soapformulator
FR

Votre compte

Facultatif. Les calculateurs, les pages d’ingrédients et l’enregistrement d’une recette fonctionnent sans aucun compte. Un compte garde vos recettes, vos fournées, vos stocks et le reste, et les affiche sur tous les appareils où vous vous connectez.

Non connecté.

Ce qu’un compte fait, et ce qu’il ne fait pas

Ce qui change avec un compte. Tous les calculateurs tournent toujours dans votre navigateur. Une recette enregistrée en étant connecté rejoint les recettes de la communauté sous votre nom public, sauf si vous choisissez « Privée » à côté du bouton d’enregistrement ; une recette privée est désignée par un identifiant aléatoire, sans liste et sans recherche, comme une recette enregistrée sans compte. Dans les deux cas, elle est marquée comme la vôtre, pour que cette page puisse la lister.

Gardez le code de récupération. À la création d’un compte, un code de récupération de 16 caractères s’affiche une seule fois. Il réinitialise un mot de passe oublié même si vous avez aussi perdu l’accès à la boîte mail. Seul un brouillage de ce code est stocké, et s’en servir l’épuise et en délivre un autre. Les recettes que vous avez déjà partagées s’ouvrent toujours depuis leurs liens, quoi qu’il arrive au compte.

Ce qui est stocké : votre adresse e-mail, un brouillage de votre mot de passe, un brouillage de votre code de récupération, le pays d’où venait l’inscription, votre nom public et l’adresse de votre page, votre formule, et les e-mails que vous avez activés. Pas d’adresse IP, pas d’historique de navigation. C’est Paddle qui détient votre carte, pas ce site. Supprimer le compte supprime tout cela.

Comment votre mot de passe est conservé

Votre mot de passe n’est jamais envoyé. Avant que quoi que ce soit ne quitte cette page, le navigateur le passe par 600 000 tours de PBKDF2-SHA256, salés avec votre adresse e-mail, et envoie le résultat de 256 bits à la place. Le serveur rebrouille ce résultat avant de le stocker. Une copie de la base ne contient donc ni votre mot de passe, ni rien qui puisse être rejoué comme tel, et la partie lente du travail se fait sur votre propre machine, là où on a le temps.

La longueur minimale du mot de passe est vérifiée dans cette page, pas sur le serveur. Le serveur ne voit jamais votre mot de passe, il ne peut donc pas en mesurer un. C’est le coût honnête de ne jamais envoyer le mot de passe, et il est annoncé plutôt que caché.