Confidentialité et services externes
Hive est conçu pour le RGPD : il journalise peu, conserve ces données pendant une durée limitée, anonymise tôt et n’envoie aucune requête à qui que ce soit tant que vous n’activez pas le Community Network. Cette page liste ce qui est enregistré, chaque requête qui quitte le site, les outils de confidentialité et ce que supprime une désinstallation.
Ce qui est enregistré sur votre site
- Journal de sécurité : adresse, type d’événement, gravité et détails des connexions échouées, des requêtes bloquées et d’autres événements ; le user agent uniquement si « Log user agents » est activé, tronqué à 50 caractères. Conservé 30 jours par défaut, adresse et user agent anonymisés après 7 jours.
- Liste de blocage, liste blanche et compteurs par adresse, avec leurs dates de fin.
- File des signalements : signalements en attente pour la communauté, uniquement dans le Community Network.
- Données 2FA dans les métadonnées de l’utilisateur : secret TOTP et, avec le module Pro, le numéro de téléphone, tous deux chiffrés (libsodium, OpenSSL en solution de repli) ; passkeys sous forme de clés publiques ; codes de récupération et appareils de confiance sous forme d’empreintes.
- Avec le module Pro et l’offre Business : la piste d’audit avec l’utilisateur à l’origine et l’objet concerné, 90 jours par défaut, sans jamais écrire de secrets.
Hive ne pose aucun cookie de suivi et ne charge aucun pixel de suivi. Les graphiques et la bibliothèque de QR codes sont livrés dans l’extension ; rien ne vient d’un CDN.
Ce qui quitte le site
En Local Shield, rien, même avec une clé enregistrée. Seul un clic sur Check dans le démarrage rapide ou sur Test Connection envoie une vérification de clé.
Dans le Community Network, et uniquement avec une Community Access Key que vous avez saisie,
l’extension communique avec https://reportedip.com/wp-json/reportedip/v2/. Chaque requête porte la clé,
l’adresse du site et un user agent avec la version de l’extension et de WordPress.
| Requête | Quand | Ce qui est envoyé |
|---|---|---|
verify-key | Lorsque vous vérifiez la clé, puis toutes les six heures | La clé ; reçoit l’offre et les quotas |
check | Tentatives de connexion, commentaires, inscriptions, réinitialisations de mot de passe | L’adresse vérifiée |
report | Pour une adresse bloquée par l’extension, par lots | Adresse, catégorie d’événement, description d’une ligne avec le nom du site, l’adresse du site et le nombre de tentatives |
whitelist | Une adresse que vous marquez comme légitime | L’adresse, comme retour positif |
categories | Occasionnellement | Rien ; reçoit la liste des catégories |
notification-config | Uniquement si « Sync alert recipients » est activé | Les adresses des destinataires d’alertes du site |
rules/<ruleset> | Toutes les six heures | Rien ; reçoit les jeux de règles signés |
| Flux d’actualités | Tableau de bord, mis en cache 12 heures | Rien ; reçoit les actualités de reportedip.com |
Les noms d’utilisateur, les mots de passe, le contenu des formulaires et le texte des commentaires ne quittent jamais le site.
- Have I Been Pwned, uniquement si la vérification de fuite est activée : les cinq premiers caractères de l’empreinte SHA-1 d’un nouveau mot de passe partent vers
api.pwnedpasswords.com, jamais le mot de passe. - Le résolveur DNS de votre serveur : la détection des bots vérifiés résout le nom d’hôte d’un visiteur qui se présente comme robot d’indexation. Les résultats sont mis en cache jusqu’à 24 heures.
- Avec le module Pro : les e-mails relayés partent vers reportedip.com avec destinataire et contenu ; un code SMS avec le numéro de téléphone et les chiffres. Le module demande les mises à jour à reportedip.com avec la clé. Les bans de groupe et la gestion de flotte utilisent le même service.
Outils de confidentialité de WordPress
Hive enregistre un exportateur et un effaceur, si bien que Outils → Exporter les données personnelles et Effacer les données personnelles incluent ses enregistrements pour la personne concernée : lignes de journal, appareils de confiance et, avec le module, lignes d’audit. Il ajoute aussi un paragraphe suggéré au guide de la politique de confidentialité sous Réglages → Confidentialité. La base légale est la protection du site, article 6, paragraphe 1, point f du RGPD.
Votre politique de confidentialité
Indiquez que le site utilise Hive et traite des adresses pour sa sécurité. Dans le Community Network, indiquez aussi que les adresses des attaquants, la catégorie de l’événement et l’heure sont transmises à reportedip.com, avec l’adresse du site et la version de l’extension. Le générateur de confidentialité de votre compte rédige un passage à coller. Le service lui-même est décrit dans la politique de confidentialité de reportedip.com.
Désinstallation
La désactivation ne modifie aucune donnée. Une désinstallation conserve elle aussi les tables et les réglages, si bien qu’une réinstallation reprend là où le site s’était arrêté, sauf si Tools → Data → Uninstall behaviour → Delete all plugin data on uninstall est activé ; dans ce cas, toutes les tables et options de Hive disparaissent. Les signalements déjà transmis à la communauté y restent ; la page IP Delisting explique comment retirer une adresse.
Dernière mise à jour: · Maintenu par l’équipe ReportedIP