Demandes de données utilisateur

nuget.org utilisateurs peuvent envoyer des demandes de suppression d’informations et des demandes d’exportation d’informations via nuget.org. Les deux types sont soumis sous la forme de demandes de support et sont exécutés par les administrateurs nuget.org dans les 30 jours.

Les données utilisateur suivantes sont directement accessibles via nuget.org :

• Données associées au compte, telles que l’adresse e-mail, le compte de connexion, l’image de profil et les paramètres de notification par e-mail
• Clés API détenues
• Liste des paquets possédés

Ces données ne sont pas incluses dans les données exportées via la demande de support.

Identification des données client

Des données client peuvent être identifiées comme des noms de comptes d'utilisateur sur nuget.org.

Suppression des données client

Pour demander la suppression des données utilisateur de nuget.org :

1. L’utilisateur doit se connecter à nuget.org
2. L’utilisateur doit envoyer une demande de suppression de son compte nuget.org/account/delete

Les utilisateurs qui sont propriétaires exclusifs de packages sont encouragés à trouver de nouveaux propriétaires avant de demander à supprimer leur compte. Si la propriété du package n’est pas transférée, le package NuGet n’est pas répertorié et, par conséquent, il n’est plus disponible dans les requêtes de recherche dans Visual Studio ou sur le site web nuget.org. Avant de supprimer le compte, les administrateurs nuget.org collaborent avec l’utilisateur pour rechercher les nouveaux propriétaires des packages qu’ils possèdent.

L’action de suppression de compte est effectuée par l’administrateur nuget.org dans les 30 jours suivant la date de la demande.

Lors de la suppression du compte, toutes les données de l’utilisateur sont supprimées du système nuget.org et les actions suivantes sont effectuées :

• Le compte supprimé n’est plus inscrit avec nuget.org
• Toutes les clés API détenues sont supprimées
• Tous les espaces de noms réservés sont publiés
• Toute propriété de package est supprimée

Les packages détenus ne sont pas supprimés. Bien qu’elles ne soient pas répertoriées à partir des résultats de recherche, elles restent disponibles via la restauration du paquet pour les projets qui en dépendent.

Exportation des données client

Une fois connecté à nuget.org, un utilisateur peut envoyer une demande d’exportation via nuget.org/policies/Contact

Les données exportées sont disponibles pendant 48 heures à l’utilisateur pour le téléchargement via un objet blob Azure. Après 48 heures, l’accès expire et l’utilisateur doit envoyer une nouvelle demande d’exportation si nécessaire.

Les données exportées incluent :

• Demandes de support de l’utilisateur
• Les actions de l’utilisateur (publication du paquet, création de compte) telles que consignées dans les journaux d'audit.
• Toutes les informations utilisateur telles qu’conservées dans les journaux IIS