Colla.gen / Privacy Policy
Privacy Policy
Last updated: 8 November 2026
1. What we store
| Data | Why | Kept |
|---|---|---|
| Pseudo (lower-case) | Identify your account | Until the account is deleted |
| Password (PBKDF2 hash) | Authenticate you — we cannot read your password | Until the account is deleted |
| Recovery code (hash) | The only password-reset path | Until rotated on next reset |
| Session token (SHA-256 of the cookie) | Keep you logged in | Max 30 days, invalidated on logout/reset |
| Quota counter + hourly bucket | Enforce the published limits | Reset hourly |
| Plan (free / faa) | Enforce category access | Until changed or revoked |
2. What we never store
- No email address — there is no email in the system at all.
- No payment card, no bank detail: licence keys are sold off-site.
- No analytics, no tracking cookie, no advertising identifier.
- Your password and recovery code in clear text: only hashes.
3. IP addresses
Your IP is read transiently to rate-limit abuse and to verify the Cloudflare Turnstile challenge. It is not written to the database. Like all traffic to this site, it is processed by Cloudflare as the hosting network (see their own privacy policy).
4. Cloudflare Turnstile
The anti-bot widget is served by Cloudflare and may set a cookie on your device to remember the challenge. It is a security control, not an analytics tool. You can read Cloudflare’s privacy policy at cloudflare.com/privacy-policy.
5. The account records themselves
The records served by the generator belong to the Operator’s archive and are not personal data about you. They are disclosed only to logged-in members, within the category and quota rules, one draw at a time. Bulk extraction is a breach of the terms of service.
6. Sharing
We do not sell, rent or share your data with third parties. The only processors involved are Cloudflare (hosting, database, bot check).
7. Your rights
You can delete your session at any time (log out), and request deletion of your account — including your pseudo, hashes and counters — through the contact channel published on the service. Under the GDPR you also have rights of access, rectification and objection; contact the Operator to exercise them.
8. Security
Passwords are hashed with PBKDF2-SHA256 and per-password salt; sessions store only token hashes; credentials leave the server only from the draw endpoint, and only to the logged-in member who requested them; every sensitive action is bot-checked. No system is perfectly secure, so keep your recovery code offline.
Colla.gen / Confidentialité
Politique de Confidentialité
Dernière mise à jour : 8 novembre 2026
1. Ce que nous stockons
| Donnée | Pourquoi | Durée |
|---|---|---|
| Pseudo (en minuscules) | Identifier votre compte | Jusqu'à la suppression du compte |
| Mot de passe (hash PBKDF2) | Vous authentifier — nous ne pouvons pas le lire | Jusqu'à la suppression du compte |
| Code de récupération (hash) | Seul moyen de réinitialiser le mot de passe | Jusqu'à sa rotation à la réinitialisation |
| Token de session (SHA-256 du cookie) | Vous maintenir connecté | 30 jours max, invalidé à la déconnexion/réinitialisation |
| Compteur de quota + tranche horaire | Appliquer les limites publiées | Réinitialisé chaque heure |
| Offre (free / faa) | Appliquer l'accès aux catégories | Jusqu'au changement ou à la révocation |
2. Ce que nous ne stockons jamais
- Aucune adresse email — il n'y a pas d'email dans le système.
- Aucune carte bancaire, aucun détail bancaire : les clés de licence se vendent hors site.
- Aucune mesure d'audience, aucun cookie de suivi, aucun identifiant publicitaire.
- Votre mot de passe ni votre code de récupération en clair : uniquement des hachages.
3. Adresses IP
Votre IP est lue transitoirement pour limiter les abus et vérifier le contrôle Cloudflare Turnstile. Elle n'est pas écrite en base. Comme tout le trafic de ce site, elle est traitée par Cloudflare en tant que réseau d'hébergement (voir sa propre politique de confidentialité).
4. Cloudflare Turnstile
Le widget anti-bot est servi par Cloudflare et peut déposer un cookie sur votre appareil pour mémoriser le contrôle. C'est un dispositif de sécurité, pas un outil d'analyse. La politique de confidentialité de Cloudflare est disponible sur cloudflare.com/privacy-policy.
5. Les fiches de comptes
Les fiches servies par le générateur appartiennent à l'archive de l'Éditeur et ne constituent pas des données personnelles vous concernant. Elles ne sont communiquées qu'aux membres connectés, selon les règles de catégorie et de quota, une génération à la fois. Toute extraction massive est une violation des conditions d'utilisation.
6. Partage
Nous ne vendons, ne louons et ne partageons pas vos données avec des tiers. Seuls les sous-traitants suivants interviennent : Cloudflare (hébergement, base de données, contrôle anti-bot).
7. Vos droits
Vous pouvez supprimer votre session à tout moment (déconnexion) et demander la suppression de votre compte — pseudo, hachages et compteurs compris — via le canal de contact publié sur le service. Le RGPD vous confère notamment des droits d'accès, de rectification et d'objection : contactez l'Éditeur pour les exercer.
8. Sécurité
Les mots de passe sont hachés en PBKDF2-SHA256 avec sel propre à chaque mot de passe ; les sessions ne conservent que des hachages de tokens ; les identifiants ne quittent le serveur que depuis l'endpoint de génération, et uniquement pour le membre connecté qui l'a demandé ; chaque action sensible passe par un contrôle anti-bot. Aucun système n'est parfaitement sûr : conservez votre code de récupération hors ligne.