Transparence
ID-Kit est gratuit et partagé : quelques limites protègent le service pour tout le monde.
| Élément | Gratuit | Pro | Max |
|---|---|---|---|
| Fournisseurs d'identité SAML de test | 3 | 25 | 100 |
| Applications SAML de test | 3 | 25 | 100 |
| Fournisseurs OpenID Connect de test | 3 | 25 | 100 |
| Applications OpenID Connect de test | 3 | 25 | 100 |
| Surveillances de métadonnées | 3 | 30 | 100 |
| Équipes créées | 2 | 10 | 25 |
| Membres par équipe | 10 | 50 | 100 |
| Santé : éléments contrôlés | 1 (essai) | 40, chaque nuit | 150, chaque nuit |
| Santé : alertes avec solution et e-mail | – | ✓ | ✓ |
Communs aux deux formules : 100 liens de rapport partagés en même temps (30 jours), 25 clients et 50 utilisateurs par fournisseur OpenID Connect, 200 connexions mémorisées par IdP, 100 tests par application. Les formules Pro et Max sont attribuées à la main pour l'instant (pas de paiement en ligne) : voir Santé.
Les historiques (connexions simulées, rapports de test) sont supprimés automatiquement après 90 jours. Supprimer un IdP ou une application efface aussi son historique. L'analyseur sans compte ne conserve rien.
Les adresses publiques (analyse, réception des réponses) refusent plus de 30 à 60 appels par minute depuis une même adresse, avec un message explicatif. L'adresse IP n'est jamais stockée telle quelle (seulement un condensat, effacé en quelques minutes).
ID-Kit compte les pages vues sans cookie et sans conserver d'adresse IP : seulement la page, la langue, le pays (et la ville quand Cloudflare la fournit), le type d'appareil, le navigateur et le site d'origine. Un visiteur unique est reconnu par un condensat qui change chaque jour et ne permet aucun suivi d'un jour à l'autre. Ces compteurs sont gardés 13 mois au plus.
Identités fictives uniquement : ne saisissez jamais de vrais mots de passe ni de données personnelles réelles. Service fourni tel quel, sans support.