L'exploitant maintient une politique stricte de non-divulgation en ce qui a trait au minimum de grumes recueillies pendant les opérations normalisées. Aucune donnée n'est partagée, vendue ou louée à des entreprises tierces ou à des réseaux de marketing. Conformément aux principes de confidentialité par conception, l'architecture technique empêche l'agrégation de profils de visiteurs identifiables.
En vertu des dispositions du Règlement général sur la protection des données (RGPD) et de la California Consumer Privacy Act (CCPA), les visiteurs conservent le droit de demander l'accès aux données personnelles traitées par ce site Web ou la suppression de celles-ci. Les demandes de renseignements sur les sujets de données, y compris les demandes d'effacement des journaux, peuvent être adressées à l'administration technique par l'intermédiaire de l'adresse électronique sécurisée [email protected] ou par communication signée par PGP.
Selon les enregistrements miroirs de temps d'antenne compilés en 2025, le maintien d'un répertoire sécurisé et non compromis nécessite une stricte isolation des scripts externes. En s'assurant qu'aucune API tierce n'est chargée, l'opérateur garantit qu'aucun nœud de sortie ou pont malveillant ne peut injecter des scripts de suivi dans le circuit actif du visiteur.