Gestion des données

Gestion des données

Dernière mise à jour : 17 septembre 2026

Ce document explique les principes opérationnels de SourceBoard pour gérer les données du service.

Il complète la Politique de confidentialité et se concentre sur la manière dont différentes catégories d'informations sont séparées, conservées, accessibles, supprimées et protégées.

1. Catégories de données

SourceBoard peut traiter plusieurs catégories de données larges :

• les données de compte ;
• les données de profil ;
• les publications et commentaires publics ;
• le contenu de visibilité restreinte ;
• les médias téléchargés ;
• les enregistrements de résolution source ;
• les informations de modération et de signalement ;
• les informations de sécurité ;
• les relations sociales ;
• les points, le magasin, la réputation, les réalisations et les enregistrements d'entitlement ;
• les demandes de support et de droit ; et
• les journaux opérationnels.

Ces catégories peuvent avoir des règles d'accès et des besoins de conservation différents.

2. Limites public et privé

Le contenu public est destiné à être disponible pour les lecteurs selon sa visibilité.

Les données de compte privées ne sont pas traitées comme publics simplement parce qu'elles sont associées à un profil public.

SourceBoard sépare la présentation publique du contenu de l'information interne de compte, de sécurité, de modération et opérationnelle.

3. Contenu restreint

Lorsque SourceBoard prend en charge un contenu privé, amis uniquement, bloqué, caché, supprimé ou autrement restreint, les contrôles d'accès continuent à s'appliquer même si des métadonnées publiques existent ailleurs.

Un nom d'utilisateur public ne rend pas tous les contenus associés à ce compte public.

4. Médias

Les images téléchargées et d'autres médias éligibles peuvent être traités pour :

• le stockage ;
• la mise en page ;
• la redimensionnement ;
• les prévisualisations ;
• la revue de sécurité ;
• le contrôle d'accès ;
• la livraison ; et
• la suppression.

SourceBoard devrait éviter d'intentionnellement transformer les médias privés en ressources publiques énumérables.

5. Enregistrements de résolution source

Les actions Source et Source vérifiées peuvent nécessiter une histoire durable car la provenance peut changer avec le temps.

SourceBoard peut conserver :

• l'état ;
• la référence de source pertinente ;
• le résumé des preuves ;
• les horodatages ;
• l'identité du réviseur ou de l'action appropriée ;
• l'historique de révocation ou de contestation ; et
• l'information de contrôle interne.

Cette histoire soutient la transparence, l'intégrité, la modération et la revue des contestations.

6. Informations de modération et de contrôle

Toutes les informations de modération ne sont pas publiques.

SourceBoard peut conserver des informations internes sur :

• les signalements ;
• les sanctions ;
• les appels ;
• les actions de compte ;
• les actions de source-intégrité ;
• les changements administratifs ;
• les incidents de sécurité ; et
• les raisons des décisions sensibles.

L'accès à ces informations devrait être limité aux personnes ou aux systèmes ayant un besoin légitime.

7. Points et intégrité des transactions

Les points et les activités du magasin peuvent nécessiter des enregistrements historiques afin que SourceBoard puisse :

• prévenir les récompenses dupliquées ;
• annuler les récompenses non éligibles ;
• corriger les erreurs ;
• examiner les abus ;
• conserver l'historique des achats ; et
• calculer les soldes de manière cohérente.

La suppression d'un compte ne nécessite pas nécessairement la suppression de chaque enregistrement transactionnel si faire cela compromettrait l'intégrité ou la prévention des abus.

8. Minimisation des données

SourceBoard devrait éviter de collecter des informations qui ne sont pas utiles pour opérer, sécuriser, améliorer ou gouverner le Service.

Lorsqu'une fonctionnalité peut fonctionner sans collecter une catégorie sensible d'informations, SourceBoard devrait préférer l'approche moins intrusive.

9. Contrôles d'accès

L'accès aux informations non publiques devrait être limité en fonction du rôle et de la finalité.

L'accès administratif ne devrait pas impliquer un accès non limité à toutes les informations de compte.

Les actions sensibles peuvent être enregistrées ou auditées.

10. Conservation

La conservation dépend de la finalité.

SourceBoard peut conserver les informations plus longtemps si nécessaire pour :

• l'opération du compte ;
• la prévention des fraude ;
• la sécurité ;
• les enquêtes sur les abus ;
• l'historique de modération ;
• la provenance de la source ;
• la résolution des contestations ;
• l'intégrité des transactions ;
• les sauvegardes ;
• les obligations légales ; ou
• la protection des utilisateurs et des tiers.

11. Suppression

La suppression peut impliquer l'une ou plusieurs des opérations suivantes :

• la suppression du contenu public ;
• la révocation de l'accès ;
• l'anonymisation des identifiants ;
• la suppression des informations personnelles de compte ;
• l'expiration des sessions ;
• la suppression des médias ;
• la conservation de registres limités ou de sécurité ; et
• laisser les copies de sauvegarde vieillir en fonction des pratiques de conservation.

12. Sauvegardes et récupération

SourceBoard peut maintenir des sauvegardes ou des mécanismes de récupération pour protéger contre la corruption, la suppression accidentelle, l'arrêt opérationnel ou les incidents de sécurité.

La suppression des données en cours ne supprime pas immédiatement toutes les copies de sauvegarde.

Les données de sauvegarde devraient rester soumises aux contrôles d'accès et de sécurité et ne pas être restaurées pour un usage ordinaire après une suppression valide sauf si nécessaire pour la récupération et ensuite supprimées comme approprié.

13. Incidents de sécurité

SourceBoard peut conserver des journaux pertinents, des enregistrements ou du contenu lors de l'enquête sur un incident de sécurité suspect.

La gestion des incidents peut inclure :

• la contenance ;
• la restriction d'accès ;
• la préservation des preuves ;
• l'invalidation des identifiants ;
• la notification des utilisateurs où approprié ;
• la remédiation ; et
• la revue post-incident.

14. Fournisseurs de services

SourceBoard peut utiliser des fournisseurs tiers pour traiter les données pour l'infrastructure, la livraison, l'authentification, le stockage, la sécurité, les communications ou les fonctions connexes.

Les fournisseurs devraient recevoir uniquement l'accès raisonnablement nécessaire pour leur rôle.

15. Conservation légale

SourceBoard peut conserver temporairement les informations qui seraient autrement supprimées lorsqu'il est raisonnablement nécessaire pour se conformer à une obligation légale valide, résoudre une contestation, enquêter sur les abus ou protéger les utilisateurs.

16. Copies publiques en dehors de SourceBoard

La suppression du contenu public de SourceBoard ne garantit pas la suppression des copies independantes déjà créées par :

• les moteurs de recherche ;
• les archives web ;
• les journalistes ;
• les chercheurs ;
• les autres utilisateurs ;
• les systèmes automatisés ; ou
• les services tiers.

SourceBoard peut contrôler son propre Service, pas chaque copie externe.

17. Relation avec la Politique de confidentialité

La Politique de confidentialité régit la manière dont SourceBoard gère les informations personnelles.

Ce document sur la gestion des données fournit des détails opérationnels et devrait être lu conjointement avec cette Politique.