Politique de confidentialité

Le site nostrhub.fr et le relais wss://relay.nostrhub.fr sont administrés par une personne physique, joignable à l’adresse omicron@nostrhub.fr.

Nostr est un réseau ouvert : vos clés vous appartiennent et nous ne créons pas de compte chez nous. Nous traitons uniquement les données décrites ci-dessous.

Comme tout serveur web, le nôtre enregistre pour chaque requête l’adresse IP, la date, la page demandée et l’identifiant du navigateur. Ces journaux servent à la sécurité du service et à la lutte contre les abus (intérêt légitime). Ils sont conservés environ 15 semaines puis effacés automatiquement.

Les polices et scripts du site sont hébergés chez nous. En dehors de la publicité (section 6), le site ne charge pas d’outil de mesure d’audience.

Les images affichées dans le fil sont chargées directement depuis les hébergeurs choisis par les auteurs des notes : ces hébergeurs reçoivent alors votre adresse IP, selon leurs propres règles.

Pour vous attribuer un identifiant, nous enregistrons le pseudo choisi et votre clé publique (npub), ainsi que la date d’inscription. Ce traitement est nécessaire pour fournir le service que vous demandez.

• Le pseudo et la clé publique sont publics par nature : ils figurent dans la liste des membres et dans le fichier nostr.json, que n’importe qui peut consulter.
• Ils sont conservés tant que l’identifiant existe. Vous pouvez demander son retrait à tout moment (section 8).
• Nous ne demandons jamais votre clé secrète (nsec), votre nom, votre e-mail ni votre téléphone.
• Le bouton « Remplir avec mon extension » lit seulement votre clé publique dans votre extension Nostr, sur votre appareil.

Les demandes sont traitées par notre outil d’automatisation hébergé sur le même serveur. Son historique technique, qui contient le détail des requêtes dont l’adresse IP, est effacé au bout de 7 jours.

Pour un nom de 2 à 4 caractères, nous enregistrons en plus une référence de commande, le montant en sats, la facture Lightning et l’état du paiement. Ces informations servent à attribuer le nom, à traiter un éventuel remboursement et à tenir nos comptes.

Les factures sont émises par le service Alby (getalby.com), qui reçoit le paiement pour notre compte. Le paiement Lightning ne nous transmet ni votre identité ni vos coordonnées bancaires.

Pendant le paiement, la référence de la commande est gardée dans le stockage local de votre navigateur, pour reprendre le suivi si vous rechargez la page. Elle est effacée une fois la commande terminée. Ce stockage est indispensable au service et ne sert à aucun suivi.

Le relais stocke et retransmet les événements Nostr que vous y publiez (notes, réactions, profil…). Ces événements sont publics, signés par votre clé, et souvent copiés par d’autres relais sur lesquels nous n’avons aucun contrôle.

• L’adresse IP de connexion sert à limiter le spam et les abus. Les compteurs anti-abus sont gardés en mémoire seulement ; les journaux techniques du relais sont remplacés en continu et ne couvrent que quelques jours.
• Les messages privés chiffrés (« gift wraps ») restent illisibles pour nous et sont effacés au bout de 60 jours.
• Une sauvegarde complète des événements est faite chaque semaine ; chaque sauvegarde est conservée 4 semaines.
• Pour retirer vos événements, publiez une demande de suppression (NIP-09) depuis votre application : le relais l’applique. La copie détenue par d’autres relais dépend d’eux.

Les règles d’usage du relais sont détaillées dans les Règles.

Le site affiche des annonces fournies par Google AdSense (Google Ireland Limited). Google et ses partenaires peuvent utiliser des cookies ou des identifiants similaires pour afficher les annonces, en mesurer les performances et lutter contre la fraude.

• À votre première visite, un bandeau vous demande votre accord. Sans accord, Google n’affiche que des annonces non personnalisées ou limitées.
• Vous pouvez modifier votre choix à tout moment depuis le lien de gestion du consentement affiché sur le site.
• Pour en savoir plus : comment Google utilise les données des sites partenaires, et Mon centre publicitaire pour régler la personnalisation des annonces.

Google peut traiter ces données hors de l’Union européenne, selon ses propres garanties de transfert.

Le site et le relais sont hébergés par Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Allemagne, sur un serveur situé en France.

Nous ne vendons ni ne louons aucune donnée. En dehors des données publiques par nature (identifiants, événements Nostr), les seuls destinataires sont nos prestataires cités plus haut (Contabo, Alby, Google), et les autorités sur réquisition légale.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à omicron@nostrhub.fr. Pour une demande liée à un identifiant ou à une clé publique, écrivez-nous depuis le compte Nostr concerné, afin que nous puissions vérifier qu’elle vient bien de vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Par e-mail

omicron@nostrhub.fr

Via Nostr (NIP-05)

omicron@nostrhub.fr