Confidentialité et cookies

Un seul cookie, tb_session, est posé uniquement quand vous vous connectez à un compte : il contient un jeton aléatoire qui garde votre session ouverte 30 jours. Il n'est lisible que par le site (HttpOnly) et n'est jamais transmis à un tiers. Sans compte, aucun cookie n'est posé.

Le navigateur mémorise aussi localement (localStorage, pas un cookie, jamais envoyé au serveur) votre choix de thème clair/sombre et le fait que vous avez lu le bandeau d'information sur les cookies.

Aucun cookie publicitaire, de mesure d'audience ou de réseau social. Aucun script tiers n'est chargé : les polices sont servies par le site lui-même.

Créer un compte est facultatif : tout le site se consulte sans. Un compte enregistre votre adresse email (pour la connexion et les emails de sécurité), votre pseudo (public, affiché sur vos mesures), votre mot de passe sous forme hachée (illisible, même pour nous), et les réglages que vous choisissez de renseigner : tarif d'électricité, profil d'usage, cartes graphiques possédées.

Pour la sécurité du compte, le site garde la liste de vos sessions ouvertes (date, navigateur) et de vos clés API (application, CLI) ; vous pouvez les révoquer à tout moment dans les paramètres.

Une mesure envoyée avec l'application ou le CLI contient les résultats du benchmark et la description technique de la machine (carte graphique, système, version de llama.cpp). Elle est publiée sous votre pseudo si vous êtes connecté, anonymement sinon (non rattachée à un compte). Aucune donnée personnelle n'est extraite de votre machine : ni nom d'utilisateur Windows, ni fichiers, ni adresse IP.

Comme tout serveur web, le nôtre conserve quelques jours des journaux de connexion (adresse IP, page demandée, navigateur) pour détecter les pannes et les abus. Ils ne sont croisés avec rien et ne servent à aucun profilage. L'adresse IP est aussi utilisée en mémoire, quelques minutes, pour limiter les tentatives de connexion répétées.

Le site n'envoie que des emails liés au compte : confirmation d'inscription, réinitialisation de mot de passe, alertes de sécurité. Il n'y a pas de newsletter. Si nous en créons une un jour, elle ne sera envoyée qu'aux membres qui l'auront explicitement demandée.

Vous pouvez consulter et modifier vos données dans les paramètres de votre compte, et supprimer votre compte vous-même (« Email et mot de passe » → « Supprimer mon compte ») : le compte et toutes vos mesures sont alors effacés immédiatement et définitivement. Pour toute autre demande (accès, rectification, opposition), écrivez à contact@tokenbench.fr.

TokenBench est un projet personnel, édité et hébergé en France par son auteur (SephiGame), sans société ni activité commerciale. Contact : contact@tokenbench.fr.