Confidentialité

Court, parce qu'il n'y a pas grand-chose à dire.

Ce qu'on lit sur GitHub

La connexion passe par une application GitHub en « données publiques seulement » : elle nous dit qui tu es, rien d'autre. Un repo public est lu comme n'importe qui peut le lire sur github.com : le nom, la description, le langage, le site, et les dates des commits de la branche par défaut. Aucune permission n'est demandée pour ça, et aucun jeton n'est gardé.

Un repo privé demande d'installer la GitHub App « Not a Cent » dessus, avec une seule permission : « métadonnées », en lecture. GitHub ne nous montre alors que ses statistiques, des comptes de commits par semaine et par jour, jamais le contenu, jamais une ligne de code. Seuls les chiffres qui en sortent sont publics. Le site est open source, chacun peut le vérifier : metrics.ts.

Ce qu'on garde

• Le login GitHub, l'identifiant numérique et l'avatar du maker, pour afficher « par @login ».
• Aucun jeton à ton nom. Les repos publics sont relus chaque nuit avec le jeton du site, les repos privés via l'installation de l'app.
• Les quatre champs de la fiche : lien, image, ce qui a pris le plus de temps, outil.
• Un cookie de session signé, pour rester connecté. Aucun cookie tiers ni traceur publicitaire. Les visites sont comptées par Vercel Web Analytics, l'outil de l'hébergeur, et par Umami, un outil libre que nous hébergeons nous-mêmes en Europe : pages vues, provenance, pays et type d'appareil, en chiffres agrégés, sans cookie et sans garder d'adresse IP.

Le geste « bravo » et les clics sont comptés par app, jamais par personne. Pour qu'un bravo ne compte qu'une fois, on garde une empreinte de l'adresse IP (un hachage à clé secrète, d'où l'on ne peut pas retrouver l'adresse) à côté de l'app applaudie, rien d'autre.

Les fiches non réclamées

Certaines fiches sont créées par nous, à la main, à partir d'un repo public : le nom, la description, le langage, le site et les dates de commit que GitHub montre à tout le monde. Elles portent la mention « non réclamée », n'ont ni badge ni lien dofollow, et le maker peut les prendre en main en se connectant avec GitHub. On lui écrit une fois, à l'adresse publique de son profil GitHub (ou, à défaut, celle de ses commits), pour le prévenir. Cette adresse ne sert qu'à ce mail et elle est effacée dès qu'il répond ou réclame sa fiche. Jamais de relance. Un « non » en réponse suffit : la fiche disparaît et le repo n'est plus jamais listé. Base légale : notre intérêt légitime à montrer du travail public, avec ton droit d'opposition en une réponse.

Les assistants (ChatGPT, Claude…)

Not a Cent expose un serveur MCP public en lecture seule (/api/mcp). Un assistant peut y chercher une app, lire une fiche ou le classement : exactement ce que cette page web montre déjà, rien de plus. Aucune donnée de l'assistant ni de son utilisateur n'est conservée ; il n'y a ni compte ni jeton de ce côté. Publier une app passe toujours par ce site et GitHub.

Retirer son app

Depuis ta fiche, bouton « retirer », ou écris à l'adresse ci-dessous : la fiche et les chiffres sont effacés. Les images de fiche sortent du cache en cinq minutes.

Qui

Not a Cent est fait main par un développeur indépendant en France. Hébergé chez Vercel, base chez Neon (Europe). Contact : meffysto@gmail.com.

Dernière mise à jour : 27 septembre 2026.