Politique de confidentialité

En bref

Vos fichiers ne quittent jamais votre appareil. Ouvrir, vérifier, réparer et extraire une archive se fait entièrement dans votre navigateur ou dans l'application de bureau.

Nous comptons l'usage du site, sans cookies et sans conserver la moindre adresse. Nous ne pouvons pas savoir qui vous êtes, et nous ne cherchons pas à le savoir.

Vos fichiers ne sont pas envoyés

Les archives, les fichiers qu'elles contiennent, leurs noms, leur contenu et tout mot de passe saisi sont traités localement et ne nous sont jamais transmis, ni à personne d'autre.

Le rapport de sécurité partageable crée un lien qui ne contient que le résultat — jamais le fichier, et jamais des noms de fichiers que vous n'avez pas choisi d'inclure.

Ce que nous collectons

Lors de l'utilisation du site, un enregistrement est créé pour chaque page vue et pour chaque action comme inspecter, extraire ou créer une archive. Il contient le chemin de la page, sa langue, la plateforme (web ou bureau), le site référent, un code pays fourni par notre fournisseur réseau, et quelques valeurs techniques : nombre d'entrées, taille en mégaoctets, durée, et si l'archive était chiffrée.

Pour ne compter une visiteuse ou un visiteur qu'une fois par jour, nous stockons une empreinte calculée à partir d'un secret aléatoire propre au jour, de votre adresse et de l'identification de votre navigateur. Ce secret change chaque jour et est supprimé avec les enregistrements bruts : l'empreinte d'hier ne peut donc jamais être recalculée. L'adresse elle-même n'est jamais conservée.

Si vous administrez ce service, nous conservons votre adresse e-mail, une empreinte de votre mot de passe, vos sessions et un journal de vos modifications.

Ce que nous ne collectons jamais

Noms de fichiers, noms de dossiers, contenus, mots de passe, clés de chiffrement, ni rien qui soit lu dans vos archives.

Votre adresse IP en clair, un identifiant persistant, un identifiant publicitaire, ou un profil vous suivant d'un site à l'autre.

Cookies et stockage du navigateur

Le site public ne dépose aucun cookie. Votre choix de langue et quelques préférences d'affichage restent dans le stockage local de votre navigateur et ne nous sont jamais envoyés.

Les administrateurs reçoivent un cookie de session après connexion. Il est strictement nécessaire au fonctionnement de l'espace d'administration.

Si votre navigateur envoie Global Privacy Control ou Do Not Track, nous n'enregistrons rien du tout. Vous pouvez aussi désactiver vous-même le comptage dans la section confidentialité du site.

Publicité

Le site peut afficher nos propres annonces, sans tiers ni pistage, et peut afficher des annonces Google AdSense.

Lorsque Google AdSense est actif, Google et ses partenaires peuvent utiliser des cookies ou des technologies similaires pour diffuser et mesurer les annonces, selon leurs propres règles. Vous pouvez consulter et modifier ces choix sur https://adssettings.google.com et lire les pratiques de Google sur https://policies.google.com/technologies/ads.

Nous comptons globalement combien de fois une annonce a été affichée et cliquée. Ces compteurs ne contiennent aucune information vous concernant.

Qui traite les données pour nous

Cloudflare, Inc. (États-Unis) diffuse le site et son réseau.

Railway Corp. (États-Unis) héberge l'application et la base PostgreSQL qui contient les statistiques agrégées.

GitHub, Inc. (États-Unis) héberge les fichiers d'installation ; un téléchargement compte comme une visite chez GitHub selon leur politique.

Google LLC (États-Unis) diffuse les annonces lorsque AdSense est activé.

Les données peuvent donc être traitées hors de la République de Corée et hors de l'Espace économique européen, selon les garanties offertes par ces prestataires.

Durée de conservation

Les enregistrements individuels et le secret du jour sont supprimés au bout de 90 jours. Seuls des totaux quotidiens subsistent ensuite, sans aucun identifiant.

Les comptes d'administration et leur journal de modifications sont conservés tant que le compte existe, puis jusqu'à un an.

Vos droits

Vous pouvez demander ce que nous détenons, une copie, une rectification, une suppression, ou vous opposer au traitement. Écrivez à [email protected] : nous répondons sous 30 jours.

Comme nous ne conservons délibérément aucun identifiant de visiteur, nous ne pouvons généralement pas rattacher un enregistrement à une personne — ce qui signifie aussi que nous ne pouvons pas vous isoler. Pour les comptes d'administration, nous pouvons donner suite à toute demande.

En République de Corée, vous pouvez saisir la Personal Information Protection Commission (privacy.go.kr, 118). Dans l'Espace économique européen ou au Royaume-Uni, votre autorité de contrôle locale (en France, la CNIL).

Comment nous les protégeons

Tout circule en HTTPS. Les mots de passe d'administration ne sont stockés que sous forme d'empreinte lente et salée, les jetons de session uniquement sous forme d'empreinte, et l'espace d'administration n'affiche rien sans connexion.

La base n'est accessible qu'à notre propre service, et les champs acceptés depuis le site sont fixés par une liste blanche : aucune donnée inattendue ne peut être enregistrée, même par erreur.

Enfants

Le service ne s'adresse pas aux enfants de moins de 14 ans (moins de 16 ans dans l'Espace économique européen) et nous ne collectons pas sciemment leurs données personnelles.

Modifications de cette politique

Si ce que nous collectons change, nous mettrons à jour cette page et la date ci-dessus avant l'entrée en vigueur.

Contact

Pour toute question de confidentialité et toute demande relative à vos données : [email protected]. Le responsable de la protection des données est le représentant indiqué ci-dessous.