Confidentialité

Données de calcul

Lorsque vous envoyez une requête REST ou MCP, Road User Tools utilise les valeurs de cette requête pour valider l'entrée, effectuer le calcul et renvoyer le résultat. Nous ne stockons pas les corps de requête complets, les détails de trajet, les arguments d'outils MCP ni les résultats de calcul.

Informations sur le compte

Vous n'avez pas besoin d'un compte pour utiliser les calculatrices publiques. Un compte est requis pour créer et gérer les clés API et afficher leur utilisation. Nous conservons les informations nécessaires pour identifier et sécuriser votre compte, telles que votre adresse e-mail, votre nom d'affichage, votre image de profil et vos informations de connexion. Watch & Navy ne reçoit ni ne stocke votre mot de passe en clair.

Utilisation et analyses

Votre compte stocke le nombre de demandes réussies par outil, jour et clé API afin que vous puissiez consulter votre utilisation. Nous conservons également des informations opérationnelles limitées nécessaires pour sécuriser, maintenir et améliorer le service, telles que le point de terminaison demandé, l'état de la réponse et le calendrier de la demande.

Les enregistrements d'utilisation et les analyses opérationnelles ne contiennent pas de détails de trajet, d'entrées de calcul, de corps de requête ou de réponse, de résultats de calcul ni de clés API en clair. L'analyse facultative du site web est distincte et ne s'exécute que si vous acceptez les cookies d'analyse.

Clés API

Votre clé API complète s’affiche uniquement lors de sa création ou de son renouvellement. Elle n’est pas stockée en clair. Les vues ultérieures du compte affichent seulement le préfixe et l’identifiant de la clé ; la partie secrète est remplacée par des points. Gardez vos clés API secrètes, ne les incluez pas dans du code client public ni dans le contrôle de version, et évitez les informations personnelles ou sensibles dans les noms de clés.

Applications connectées

Lorsque vous autorisez un client IA, nous conservons les informations d'enregistrement de l'application, votre autorisation (quelle application, quelles autorisations, dates de création et de dernière utilisation) et les identifiants qui la maintiennent connectée. Ces identifiants sont stockés uniquement sous forme hachée, comme les clés API. Les entrées et résultats de calcul ne sont toujours pas conservés.

Les enregistrements d'autorisation expirent automatiquement : les artefacts de connexion de courte durée en quelques minutes, les identifiants d'accès une heure après expiration et les enregistrements inutilisés après 30 jours. Révoquer une application depuis la page de votre compte coupe son accès immédiatement ; les enregistrements restants sont nettoyés à expiration.