Engagements de sécurité, de confidentialité et de transparence requis pour toute application utilisant « Se connecter avec Orneos ».
1. Protection des données et transparence (RGPD)
Votre application doit publier une politique de confidentialité claire en HTTPS avant toute soumission à la vérification.
Vous ne devez demander que les scopes strictement nécessaires et ne jamais revendre ni partager les données d’identité Orneos à des courtiers de données.
Lorsque l’utilisateur révoque votre application ou supprime son compte, vous devez supprimer ses jetons et cesser tout accès.
2. Sécurité des identifiants et interdictions
Ne publiez jamais un client_secret dans du code client (JavaScript, application mobile, dépôt Git public). Utilisez le type « Client public » pour les SPA et applications natives.
Il est strictement interdit d’imiter les écrans de connexion d’Orneos (phishing) ou de demander le mot de passe Orneos d’un utilisateur en dehors de login.orneos.eu.
Orneos se réserve le droit de suspendre sans préavis toute application présentant un risque de sécurité, un taux d’erreurs anormal ou un contournement des plafonds.