GeoLira sépare les données privées du compte, la participation communautaire anonyme, les données opérationnelles de livraison et le contenu scientifique public. La collecte des données est réduite au minimum selon chaque fonctionnalité.
Il s'agit de la base juridique et de confidentialité BUILD_ONLY. L'identité de l'opérateur, ses coordonnées et les mentions de production propres à la juridiction doivent être complétées au déploiement avant l'activation en production.
Données privées du compte
Les données privées de l'espace Mon compte sont limitées au propriétaire via l'authentification WordPress et les réponses REST privées utilisent une mise en cache no-store.
- Les entrées du Journal personnel sont privées pour le propriétaire authentifié.
- Les entrées de rêves et de synchronicités sont privées pour le propriétaire authentifié.
- Les sessions de méditation et le lien web du compte Telegram de méditation sont des données privées limitées au propriétaire.
- La page Mes données fournit un export complet des données privées et un flux DELETE_ALL_MY_DATA pour les domaines privés actuellement implémentés.
Participation anonyme
Les fonctionnalités de participation publique n'associent pas d'ID de propriétaire WordPress à l'enregistrement applicatif soumis.
- Les évaluations communautaires utilisent des enregistrements anonymes et un identifiant de suppression à usage unique.
- Les Intentions mondiales utilisent des enregistrements anonymes et renvoient un jeton de suppression à usage unique. Le serveur stocke uniquement le hachage du jeton.
- Les suggestions éditoriales concernant les lieux sacrés utilisent des enregistrements anonymes et renvoient un jeton de suppression à usage unique. Elles ne sont jamais publiées automatiquement.
- Les jetons de suppression ne sont pas placés dans les URL. Enregistrez l'ID et le jeton renvoyés si vous pourriez avoir besoin de supprimer un enregistrement anonyme plus tard.
Conservation
Les enregistrements anonymes et opérationnels ont une durée de conservation limitée lorsque le produit peut le faire sans rompre le contrat fonctionnel.
- Évaluations communautaires anonymes : 30 jours.
- Intentions mondiales anonymes : 120 jours.
- Suggestions anonymes de lieux sacrés : 365 jours.
- Lignes terminales de livraison Telegram à l'état DELIVERED ou DEAD : 30 jours.
- Les données privées du propriétaire n'ont pas de TTL automatique car elles sont contrôlées par l'utilisateur. Elles restent jusqu'à leur suppression par l'utilisateur ou jusqu'à l'application d'une politique documentée de conservation des comptes par le déploiement.
Contrôles de sécurité
GeoLira applique des contrôles communs aux écritures authentifiées, à la résistance aux abus publics et à l'accès aux fournisseurs externes.
- Les actions d'écriture privées WordPress nécessitent une authentification et un nonce REST valide.
- Les points de terminaison publics anonymes en écriture utilisent une taille JSON limitée et des limites de fréquence. Le limiteur applicatif stocke une clé de compartiment pseudonyme, et non une adresse IP brute.
- Les requêtes scientifiques sortantes utilisent uniquement HTTPS et le rejet d'URL non sûres de WordPress. Les cibles IP littérales privées, loopback et link-local sont rejetées.
- Les jetons de bot et les secrets de passerelle ne font pas partie des réponses du navigateur ni des ressources web intégrées.
Cookies et stockage du navigateur
L'application web GeoLira n'introduit aucun cookie publicitaire ou analytique dans cette version.
- Aucun runtime publicitaire ni analytique tiers n'est inclus dans le bundle web actuel.
- L'accès authentifié à l'espace Mon compte peut utiliser les cookies d'authentification/session WordPress fournis par le déploiement WordPress d'hébergement.
Accès, export et suppression
Les mécanismes de suppression dépendent du caractère lié au propriétaire ou volontairement anonyme des données.
- Les données privées authentifiées peuvent être exportées et supprimées via Mes données.
- Les enregistrements anonymes peuvent être supprimés avec l'ID d'enregistrement et le jeton de suppression à usage unique renvoyés lors de la soumission, lorsque la fonctionnalité prend en charge un cycle de vie d'enregistrement anonyme.
- Les coordonnées de l'opérateur de production et toute procédure de demande de données propre à la juridiction sont des exigences de déploiement, elles ne sont pas inventées par le paquet BUILD_ONLY.