Confidentialité
Cabas ne garde que ce qu'il faut pour tenir les listes : des prénoms et des articles. Aucun e-mail, aucun compte à créer.
Ce que garde le serveur
Pour chaque espace : son nom, les prénoms des personnes, les listes et leurs articles (qui les a ajoutés, s'ils sont cochés), et les noms d'articles déjà utilisés pour les proposer à la saisie. Un éventuel code n'est jamais gardé en clair, seulement une empreinte qui permet de le vérifier. C'est hébergé chez Hetzner (voir les mentions légales).
Ce qui reste sur ton téléphone
La liste de tes espaces, une copie de chacun et les changements pas encore envoyés (pour marcher sans réseau), la personne que tu as dit être, et la preuve que tu as saisi le bon code s'il y en a un. Rien de tout ça n'est un cookie de pistage. Retirer un espace de la liste l'oublie sur ce téléphone seulement.
Le lien ne se promène pas
Le secret d'un espace est après le « # » de l'adresse : ton navigateur ne l'envoie pas au site. L'appli l'envoie au serveur dans un en-tête de la requête, jamais dans l'adresse, et il n'apparaît dans aucun journal. Les pages d'espace ne sont jamais indexées par les moteurs de recherche.
Les notifications
Si tu demandes à être prévenu des ajouts, le serveur garde l'adresse d'abonnement de ton navigateur pour cet espace, et la personne que tu as dit être. Chaque notification (« Nico a ajouté lait, pain à Courses ») passe par le service de notification de ton navigateur (Google, Apple ou Mozilla), chiffrée de bout en bout : il ne peut pas la lire. Elle est effacée du serveur dès son envoi. Couper l'interrupteur supprime l'abonnement de cet espace.
Ton adresse IP
Elle sert seulement à limiter les abus (trop d'essais de code, trop d'écritures d'un coup). Elle n'est pas gardée telle quelle : seule une empreinte l'est, dans un compteur qui s'efface de lui-même au bout d'une heure au plus.
Combien de temps
Un espace que personne n'ouvre pendant 6 mois est archivé, puis supprimé 6 mois plus tard. Tu peux aussi le supprimer toi-même, tout de suite et pour tout le monde (Réglages, « Supprimer l'espace ») ; si tu n'y as plus accès, écris à contact@mrjeremy.fr avec son lien.