La confidentialité, en clair.

1. Les outils

Les mots de passe et les phrases de passe sont générés avec l’API Web Crypto de votre navigateur (crypto.getRandomValues()). Ils n’existent que dans la mémoire de l’onglet ouvert et disparaissent quand vous le quittez ou le fermez. Le test de force analyse ce que vous tapez sur place et vide le champ quand vous quittez la page. Le générateur de politique crée les documents et les scripts dans votre navigateur, et les téléchargements sont produits localement.

2. Le vérificateur de fuites

Quand vous cliquez sur « Vérifier », votre navigateur calcule l’empreinte SHA-1 du mot de passe et n’envoie que ses 5 premiers caractères au service Pwned Passwords de Have I Been Pwned (api.pwnedpasswords.com). Le service renvoie tous les suffixes d’empreintes divulguées qui partagent ces caractères, complétés de fausses entrées, et la comparaison se fait sur votre appareil. Comme pour toute requête web, le service reçoit votre adresse IP et des informations sur votre navigateur. Consultez la politique de confidentialité de Have I Been Pwned pour savoir comment il les traite.

3. Statistiques et cookies

Avec votre accord, nous utilisons Google Analytics 4 pour compter les pages vues et des événements anonymes des outils (par exemple « un mot de passe a été copié », « une politique a été téléchargée »). Ces événements ne contiennent jamais de mots de passe, de phrases de passe, d’empreintes ni rien de ce que vous tapez. Google Analytics dépose des cookies et traite votre adresse IP ; l’anonymisation de l’IP est demandée. Si vous refusez, le script de statistiques n’est jamais chargé. Vous pouvez changer d’avis à tout moment avec le lien « Paramètres des cookies » en bas de page.

Nous enregistrons quelques préférences dans le stockage local de votre navigateur (pas dans des cookies) : votre thème de couleurs et votre choix concernant les statistiques. Elles ne quittent jamais votre appareil.

4. Polices et hébergement

Les polices sont hébergées sur ce site : afficher une page ne contacte ni Google Fonts ni aucun autre service de polices. Notre hébergeur conserve des journaux serveur habituels (adresse IP, page demandée, heure) pour la sécurité et la fiabilité. Après votre première visite, un service worker met le site en cache sur votre appareil, polices comprises, pour que les outils fonctionnent hors ligne.

5. Vos choix et vos droits

Vous pouvez utiliser tous les outils sans accepter les statistiques, et effacer à tout moment les préférences enregistrées depuis les réglages de votre navigateur. Selon l’endroit où vous vivez (par exemple en vertu du RGPD en Europe ou de la Loi 25 au Québec), vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les faire corriger ou supprimer, et de retirer votre consentement. Comme nous ne collectons aucune donnée de compte, les données de statistiques sont les seules données personnelles que nous pourrions détenir. Pour exercer ces droits, écrivez à l’adresse ci-dessous.

6. Contact

Pour toute question sur cette politique ou sur vos renseignements personnels, y compris une demande d’accès, de correction ou de suppression, écrivez à la personne responsable de la protection des renseignements personnels à contact@mystrongpassword.com. Nous répondons dans un délai de 30 jours.

N’envoyez jamais de mot de passe par courriel, y compris à nous. Nous ne vous en demanderons jamais.

7. Modifications

Si cette politique change, nous mettrons à jour la date en haut de cette page.