Politique de confidentialité

Brouillon. Cette politique est un point de départ et n’a pas été relue par un juriste.

En bref

shhnote.com (« ce site ») ne peut pas lire vos secrets. Ils sont chiffrés sur votre appareil, et la clé ne nous parvient jamais. Pour le reste, nous en gardons le moins possible et le supprimons dès que possible.

Ce que nous conservons

Lorsque vous créez un secret, nous conservons :

• Le secret chiffré. Sans la clé contenue dans votre lien, il est illisible, y compris pour nous.
• Ses paramètres : sa date d’expiration et s’il est supprimé après une seule consultation.
• Des identifiants hachés : des empreintes à sens unique des valeurs que votre navigateur utilise pour le retrouver ou le détruire, dont on ne peut rien tirer d’utile.

Nous ne conservons ni votre phrase de passe, ni la clé de votre lien, ni la date de création du secret, ni le fait qu’une phrase de passe ait été définie ou non. L’heure d’expiration est arrondie, de sorte qu’on ne peut pas en déduire l’heure de création. Les données chiffrées sont complétées par du remplissage : nous ne connaissons que leur classe de taille approximative.

Les secrets volumineux peuvent être conservés en dehors de la base de données, sur disque ou dans un stockage objet. Ce stockage enregistre la date d’écriture de chaque fichier, et c’est le seul endroit où une date de création existe. Elle est attachée à un fichier chiffré que nous ne pouvons pas ouvrir, et disparaît avec lui.

Si quelqu’un signale un lien, nous comptabilisons le signalement pour la journée. Nous ne gardons aucune trace du secret signalé.

Quand nous le supprimons

Un secret est supprimé à son expiration, ou juste après avoir été ouvert s’il s’agit d’un secret à usage unique. Un secret supprimé ne peut pas être récupéré.

La suppression efface l’enregistrement. Comme sur tout ordinateur, des restes chiffrés peuvent subsister dans les journaux de la base de données, l’espace disque libre ou les sauvegardes jusqu’à ce qu’ils soient écrasés. Il s’agit de données chiffrées sans clé, et nous traitons les sauvegardes en conséquence.

Ce que nous ne faisons pas

• Nous n’utilisons ni cookies ni pistage, et nous n’affichons pas de publicité.
• Nous ne chargeons rien depuis d’autres sites : aucune police, aucun script ni aucune image venant d’ailleurs, donc aucun tiers ne voit votre visite.
• Nous ne vous demandons pas de créer de compte.
• Nous ne vendons ni ne partageons vos données.

Votre choix de thème et, si vous en choisissez une dans le menu des langues, votre langue sont mémorisés dans le stockage local de votre navigateur et ne sont jamais envoyés nulle part.

Journaux du serveur

Ce site ne conserve aucun journal de requêtes : le serveur web qui le précède n’enregistre pas les requêtes, et le serveur shhnote ne tient ni journal d’accès par secret ni historique d’adresses IP (la limitation de débit utilise une empreinte à clé de l’adresse sous un sel qui change régulièrement). Cloudflare termine le TLS de ce site et voit les adresses IP selon sa propre politique de confidentialité ; il ne voit jamais le fragment d’un lien ni aucune clé, car les navigateurs n’envoient pas la partie du lien qui contient la clé.

Vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit de demander quelles données nous détenons sur vous, et de les faire rectifier ou supprimer. Comme nous ne détenons presque rien qui vous identifie, il y a généralement peu de choses à communiquer. Contactez-nous à [email protected].

Contact

Pour toute question sur cette politique : [email protected].