Version du 24 septembre 2026
Hanno Welsch, Mörikestraße 19, 66459 Kirkel, Deutschland, téléphone +49 6849 224464, e-mail ds@ihanwel.net.
Pour la connexion et la liste partagée, le serveur ihanwel.net (exploitant : voir responsable, hébergé dans un centre de données allemand) conserve : adresse e-mail, nom affiché, par appareil un identifiant aléatoire, le type et le nom de l’appareil, la clé publique de chiffrement et la date de dernière utilisation, ainsi que les invitations (qui partage sa liste avec qui). Base juridique : exécution de la relation d’utilisation (art. 6, par. 1, point b du RGPD).
Pour confirmer l’adresse e-mail et pour les invitations, le serveur envoie des e-mails aux adresses indiquées. Le code de confirmation n’est conservé que sous forme de hachage et au plus 15 minutes.
Les noms des articles sont chiffrés sur votre appareil avec la clé de la liste (AES-256, HMAC-SHA256) et stockés uniquement chiffrés sur le serveur. La clé de la liste est emballée pour chaque appareil des membres avec sa clé publique (ECDH P-256) ; le serveur ne peut lire ni les clés ni les noms. En clair, le serveur ne connaît que : qui a créé un article, quand, et s’il est coché. La suppression d’un article efface le chiffré du serveur.
Le serveur web journalise techniquement les accès (adresse IP, heure, chemin demandé) pendant 14 jours au maximum pour le dépannage et la sécurité (art. 6, par. 1, point f du RGPD). Le contenu des articles n’est pas journalisé.
L’Apple Watch et la montre Garmin se connectent comme appareils distincts et conservent localement le jeton d’accès et la clé de la liste. Dans les réglages, vous pouvez déconnecter un appareil à tout moment ; il perd alors l’accès.
Dans les réglages, vous pouvez supprimer le compte sur le serveur ; l’adresse e-mail, le nom, les appareils, les invitations, votre liste et vos clés emballées sont alors effacés. Les données sur l’appareil se suppriment en se déconnectant ou en désinstallant.
Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition (art. 21), ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD). Demandes à ds@ihanwel.net.