Cloudhil

Ce que nous collectons

Images firmware le temps d’un flash (ELF/BIN/HEX, 2 Mio max).
Résultats : mots de mailbox, capture UART, identifiant de carte, statut. Aucun bon en clair.
Notes de retour (500 caractères max). Les e-mails, s’ils sont donnés, sont hachés.
Adresses IP hachées avant stockage. Les limites de débit utilisent l’IP vive, puis l’oublient.
Empreintes des clés d’agent (la clé ch_ brute n’est montrée qu’une fois).
Identifiants OAuth, URI de redirection, codes et jetons hachés.

Ne mettez pas de secrets dans le firmware ni dans les notes. Pay With Prompt gère les bons de son côté.

Usage

Le firmware est copié sur l’hôte de flash (un Raspberry Pi sur un réseau privé), programmé, observé au plus 20 secondes, puis effacé. Les fichiers temporaires du Pi sont supprimés. Les tâches one-shot laissent le microcontrôleur effacé.

OAuth sert à connecter Claude et d’autres clients MCP sans coller de clé. Le consentement crée une clé d’agent liée à cet accord. Les arguments (carte, ELF, bon) servent à la tâche, pas à entraîner un modèle ici.

Conservation

Les métadonnées vivent dans SQLite sur le VPS. Les octets du firmware ne forment pas une bibliothèque : fichier temporaire, puis suppression. Les notes restent jusqu’à votre demande d’effacement. Les codes OAuth expirés sont purgés.

Tiers

Pay With Prompt — vérification du bon seulement, avant le flash. Le bon n’est jamais journalisé.
Anthropic — si vous ajoutez le connecteur dans Claude, leur client appelle notre URL MCP et nos points OAuth.
L’hôte de flash est notre Raspberry Pi. La sonde n’est jamais exposée (pas de GDB, pas de SSH client).

Cookies

Les formulaires HTML (retour, consentement OAuth) posent un cookie CSRF HttpOnly. Le point MCP n’utilise pas de cookie : un jeton Bearer après OAuth.

Contact