Votre compte. Votre adresse email et votre mot de passe, stocké sous forme de hachage (bcrypt), donc personne ne peut le relire, moi compris. La date de création du compte et le dernier arbre ouvert, pour vous y ramener à la connexion. Le prénom demandé à l'inscription n'est pas envoyé au serveur, il reste dans votre navigateur.
-Vos arbres. Le nom, la description, l'adresse de partage, les réglages, et les deux mots de passe d'accès (visiteur et contributeur), eux aussi hachés.
+Vos arbres. Le nom, la description, l'adresse de partage, les réglages, et le mot de passe de partage. Il est haché pour vérifier l'accès, et gardé chiffré pour que le propriétaire puisse le relire et le renvoyer à sa famille.
Les personnes. Ce que vous saisissez sur chacune, prénom, nom, nom de naissance, dates et lieu de naissance et de décès, profession, région, nationalité, sexe, notes, portrait. Et les unions et liens de filiation qui les relient.
-Les médias. Photos, vidéos, enregistrements audio, documents, tracés GPS, citations et liens YouTube posés sur une personne, avec leur légende et leur source. Une photo fait 5 Mo au plus, un autre fichier 20 Mo. S'y ajoutent les annotations posées sur l'arbre lui-même, textes, dessins, autocollants, photos.
-Les contributions. Quand quelqu'un propose une modification, Parenthèse garde la proposition, l'état avant et après, qui l'a soumise (l'adresse email d'un membre, ou « Contributeur » pour un accès par mot de passe) et la décision prise.
+Les médias. Photos, vidéos, enregistrements audio, documents, tracés GPS, citations et liens YouTube posés sur une personne, avec leur légende et leur source. Une photo fait 5 Mo au plus, un autre fichier 20 Mo. Les photos sont réenregistrées sans leurs métadonnées (position GPS, appareil, date de prise de vue), et la position est retirée des vidéos de téléphone. S'y ajoutent les annotations posées sur l'arbre lui-même, textes, dessins, autocollants, photos.
+Les contributions. Quand quelqu'un propose une modification, Parenthèse garde la proposition, l'état avant et après, qui l'a soumise (l'adresse email d'un membre, ou pour un accès par mot de passe le prénom que la personne a donné, sinon « Contributeur ») et la décision prise.
Le journal de l'arbre. Chaque création, modification et suppression est datée et attribuée à un compte ou à un accès par mot de passe. Le propriétaire peut le consulter. Il sert à savoir qui a changé quoi.
Les visites. Chaque ouverture d'un arbre est notée, avec la date, le type d'appareil (téléphone, tablette ou ordinateur), le compte s'il y en a un, et le prénom si la personne l'a donné en ouvrant l'arbre. L'adresse IP n'est pas gardée, seule une empreinte impossible à retourner sert à compter les visiteurs distincts. Le propriétaire de l'arbre voit ces visites. Elles sont effacées au bout d'un an.
Les journaux techniques. Comme tout serveur web, celui de Parenthèse enregistre les requêtes reçues (adresse IP, page demandée, erreurs) pour faire fonctionner et dépanner le service.
@@ -71,15 +71,15 @@Un arbre n'est jamais public. L'application interdit son indexation par les moteurs de recherche, et rien de son contenu n'est visible sans le lien et un mot de passe.
Toute personne qui a le lien et un mot de passe voit l'arbre entier, y compris les personnes vivantes avec leurs dates, leurs lieux et leurs notes, et peut l'exporter en fichier GEDCOM.
Une précision. Avant même de saisir le mot de passe, la personne qui ouvre le lien voit le nom de l'arbre et sa description, rien d'autre, et rien sur le propriétaire. Ne mettez donc pas dans la description ce que vous ne voulez pas montrer à qui a le lien.
Un mot de passe d'accès ouvre une session de 24 heures. La session d'un compte dure 7 jours, ou moins si vous vous déconnectez.
+Le mot de passe de partage ouvre une session de 24 heures. La session d'un compte dure 7 jours, ou moins si vous vous déconnectez. Quand le propriétaire change le mot de passe de partage, toutes les sessions ouvertes avec l'ancien se ferment, y compris celles rattachées à un compte.
Sur un serveur loué chez Hostinger, que j'administre. La base de données (PostgreSQL) et les fichiers médias y sont stockés, les fichiers dans un dossier hors du web, et ne sont servis qu'à une personne dont la session d'accès à l'arbre est valide. Les échanges avec le site et l'application passent en HTTPS.
@@ -92,7 +92,7 @@Parenthèse utilise PostHog pour compter les visites et voir ce qui est utilisé. PostHog est hébergé aux États-Unis, les données d'usage décrites ici y sont envoyées.
-Ce qui est mesuré, et rien de plus. Sur le site, la visite d'une page, le défilement, les clics sur les boutons « Créer mon arbre », avec la provenance (page précédente, mobile ou ordinateur). Dans l'application, l'ouverture de l'écran de compte, la création d'un compte ou d'un arbre, et pour les arbres partagés, l'ouverture, le temps passé et le type de contenu consulté (texte, photo, vidéo), avec le rôle, visiteur ou contributeur. L'arbre y est désigné par un code brouillé, jamais par son nom.
+Ce qui est mesuré, et rien de plus. Sur le site, la visite d'une page, le défilement, les clics sur les boutons « Créer mon arbre », avec la provenance (page précédente, mobile ou ordinateur). Dans l'application, l'ouverture de l'écran de compte, la création d'un compte ou d'un arbre, et pour les arbres partagés, l'ouverture, le temps passé et le type de contenu consulté (texte, photo, vidéo), avec le type d'accès. L'arbre y est désigné par un code brouillé, jamais par son nom.
Il n'y a pas de capture automatique des clics ni des pages, et pas d'enregistrement des sessions. Aucun contenu d'arbre (nom, personne, photo) n'est envoyé, ni l'adresse de l'arbre, retirée des liens avant tout envoi. Quand vous êtes connecté à votre compte, un identifiant technique du compte (jamais votre adresse email) relie vos visites entre elles. Un cookie est posé sur parenthese.io et ses sous-domaines pour reconnaître la même visite entre le site et l'application.
Un compte, un nom de famille, deux mots de passe. Vous gardez la main sur qui voit quoi.
+Un compte, un nom de famille, un mot de passe pour la famille. Vous gardez la main sur qui voit quoi.
Créer mon arbreYour account. Your email address and your password, stored as a hash (bcrypt), so no one can read it back, including me. The date the account was created and the last tree you opened, to take you back to it when you log in. The first name asked for at sign-up is not sent to the server, it stays in your browser.
-Your trees. The name, the description, the sharing address, the settings, and the two access passwords (visitor and contributor), which are also hashed.
+Your trees. The name, the description, the sharing address, the settings, and the sharing password. It is hashed to check access, and kept encrypted so the owner can read it again and send it to their family.
The people. What you enter for each of them (first name, last name, birth name, dates and places of birth and death, occupation, region, nationality, sex, notes, portrait). And the unions and parent-child links that connect them.
-The media. Photos, videos, audio recordings, documents, GPS tracks, quotes and YouTube links attached to a person, with their caption and source. A photo can be up to 5 MB, any other file up to 20 MB. On top of that come the annotations placed on the tree itself, such as text, drawings, stickers and photos.
-Contributions. When someone suggests a change, Parenthèse keeps the suggestion, the state before and after, who submitted it (a member's email address, or “Contributor” for access by password) and the decision made.
+The media. Photos, videos, audio recordings, documents, GPS tracks, quotes and YouTube links attached to a person, with their caption and source. A photo can be up to 5 MB, any other file up to 20 MB. Photos are saved again without their metadata (GPS location, device, date taken), and the location is removed from phone videos. On top of that come the annotations placed on the tree itself, such as text, drawings, stickers and photos.
+Contributions. When someone suggests a change, Parenthèse keeps the suggestion, the state before and after, who submitted it (a member's email address, or for access by password the first name the person gave, otherwise “Contributor”) and the decision made.
The tree's log. Every creation, change and deletion is dated and attributed to an account or to an access by password. The owner can view it. It is there to know who changed what.
Visits. Each time a tree is opened, it is recorded with the date, the type of device (phone, tablet or computer), the account if there is one, and the first name if the person gave it when opening the tree. The IP address is not kept. Only a fingerprint that cannot be reversed is used to count distinct visitors. The owner of the tree can see these visits. They are erased after one year.
Technical logs. Like any web server, the Parenthèse server records the requests it receives (IP address, page requested, errors) to run and troubleshoot the service.
@@ -71,15 +71,15 @@A tree is never public. The app blocks search engines from indexing it, and none of its content is visible without the link and a password.
Anyone who has the link and a password sees the whole tree, including living people with their dates, places and notes, and can export it as a GEDCOM file.
One detail. Even before typing the password, the person who opens the link sees the tree's name and its description, nothing else, and nothing about the owner. So don't put anything in the description that you don't want to show to whoever has the link.
An access password opens a 24-hour session. An account session lasts 7 days, or less if you log out.
+The sharing password opens a 24-hour session. An account session lasts 7 days, or less if you log out. When the owner changes the sharing password, every session opened with the old one is closed, including those linked to an account.
On a server rented from Hostinger, which I manage. The database (PostgreSQL) and the media files are stored there. The files sit in a folder outside the web, and are only served to someone with a valid access session for the tree. Traffic between you and the site and the app goes over HTTPS.
@@ -92,7 +92,7 @@Parenthèse uses PostHog to count visits and see what gets used. PostHog is hosted in the United States, and the usage data described here is sent there.
-Here is what is measured, and nothing more. On the website, page views, scrolling, clicks on the “Start your tree” buttons, with where they came from (previous page, mobile or computer). In the app, opening the account screen, creating an account or a tree, and for shared trees, opening them, the time spent and the type of content viewed (text, photo, video), with the role, visitor or contributor. The tree is identified there by a scrambled code, never by its name.
+Here is what is measured, and nothing more. On the website, page views, scrolling, clicks on the “Start your tree” buttons, with where they came from (previous page, mobile or computer). In the app, opening the account screen, creating an account or a tree, and for shared trees, opening them, the time spent and the type of content viewed (text, photo, video), with the type of access. The tree is identified there by a scrambled code, never by its name.
There is no automatic capture of clicks or pages, and no session recording. No tree content (name, person, photo) is sent, and neither is the address of the tree, which is removed from links before anything is sent. When you are logged in to your account, a technical account identifier (never your email address) links your visits together. A cookie is set on parenthese.io and its subdomains to recognize the same visit across the site and the app.
One account, one family name, two passwords. You stay in control of who sees what.
+One account, one family name, one password for the family. You stay in control of who sees what.
Start your tree