Lorsqu'une prestation nécessite l'accès à des environnements, journaux, services, dépôts ou infrastructures, seules les données strictement utiles à l'exécution de la mission doivent être consultées ou manipulées. Les informations techniques nécessaires au diagnostic, à l'audit ou à l'hébergement peuvent inclure des configurations, des journaux de service, des identifiants techniques ou des métadonnées liées à l'infrastructure.
Pour le site vitrine lui-même, les seuls éléments explicitement stockés à ce jour côté utilisateur sont la préférence de langue et, le cas échéant, la clé de licence générée gratuitement. Cette clé est conservée dans le navigateur (localStorage) afin de limiter les générations multiples depuis un même appareil. Ce stockage est purement local et n'est transmis à aucun serveur. Des données techniques de fonctionnement peuvent également être traitées ou journalisées par l'hébergeur, le CDN ou les fournisseurs de service utilisés pour sécuriser l'accès, limiter les abus et maintenir le service.
Si une prestation personnalisée implique des données client supplémentaires, leur nature, leur durée de conservation et les mesures de sécurité applicables doivent être précisées dans la documentation de mission, le contrat ou un accord dédié.