Déclaration de confidentialité

Snelle.tools est un projet personnel de Theo van der Sluijs(Pays-Bas), responsable du traitement au sens du RGPD. Les questions relatives à la vie privée, ou une demande d’accès ou d’effacement, sont à adresser à security@privacyschandpaal.nl. Les signalements de sécurité passent de préférence par security.txt.

La calculatrice, le bloc-notes, le générateur de mots de passe, le convertisseur Markdown, le comparateur de texte, l’analyseur de texte et l’inspecteur de données fonctionnent entièrement dans votre navigateur. Ce que vous y tapez ou y déposez n’est pas envoyé au serveur et n’est donc conservé nulle part. Vous pouvez le vérifier en observant votre trafic réseau pendant que vous les utilisez.

Quelques éléments sont enregistrés localement dans votre navigateur — sur votre propre appareil, pas chez nous :

Si vous effacez les données de votre navigateur, elles disparaissent — il n’en existe aucune copie sur le serveur.

Cinq outils ne peuvent pas fonctionner dans votre navigateur et utilisent le serveur. Ce que vous y saisissez transite bel et bien par Internet.

Test de fuites

L’adresse que vous saisissez est ouverte par le serveur dans un vrai navigateur. Le rapport qui en résulte — y compris une capture d’écran de la page telle qu’elle apparaissait à l’ouverture — est enregistré, afin qu’une analyse récente puisse être réutilisée et que vous puissiez voir ce qui a changé depuis. Ces rapports ne sont pas secrets : quiconque analyse la même adresse ou ouvre un lien partagé voit le même rapport. Aucune adresse IP du visiteur n’est conservée avec un rapport, et les données personnelles que l’analyseur repère dans le trafic sortant sont masquées avant d’entrer dans le rapport.

Ne saisissez donc pas d’adresses déjà confidentielles en elles-mêmes — un lien contenant un code d’invitation ou un jeton n’a pas sa place dans un rapport qui peut être partagé.

Si l’adresse analysée figure sur privacyschandpaal.nl, le rapport peut aussi apparaître dans le classement public de ce site. Cela ne vaut que pour les sites qui y sont déjà enregistrés.

Vérificateur d’hébergement

Le domaine que vous saisissez est recherché dans des sources publiques : enregistrements DNS, certificat TLS et page d’accueil. Ces résultats sont eux aussi enregistrés et visibles par toute personne qui vérifie le même domaine. Seuls le domaine et les réponses publiques sont enregistrés, aucune donnée de visiteur.

Test e-mail

Le domaine que vous saisissez est recherché dans les données DNS publiques, et le serveur se connecte aux serveurs de messagerie de ce domaine pour voir s’ils chiffrent et comment. Aucun e-mail n’est envoyé et aucune adresse e-mail n’est recherchée — saisissez donc un nom de domaine et non une adresse. Le résultat est enregistré et visible par toute personne qui teste le même domaine ; seuls le domaine et les réponses publiques sont enregistrés, aucune donnée de visiteur.

Quelle est mon IP ?

Votre adresse IP est recherchée sur le moment dans des bases GeoLite2 hébergées sur le serveur lui-même ; aucune requête n’est envoyée à MaxMind ni à un autre tiers. Le résultat est affiché et n’est pas enregistré.

Est-ce hors ligne ?

Cette vérification effectue deux mesures, et la seconde est le seul endroit de ce site où votre propre navigateur contacte directement l’adresse que vous saisissez. C’est précisément le but de l’outil — sinon impossible de savoir si le problème vient de votre connexion — mais cela signifie que le site vérifié voit votre adresse IP, comme si vous l’aviez visité. On regarde uniquement siune connexion s’établit ; une page d’un autre domaine n’a pas le droit de lire ce qui revient, et ce n’est donc pas lu. Rien n’est conservé de cette vérification : ni adresse, ni résultat, ni donnée de visiteur. Seule une réponse identique dans la minute est réutilisée depuis la mémoire vive.

Suivi de redirections

Le serveur suit les redirections de l’adresse que vous saisissez et affiche le parcours. Les adresses demandées ne sont pas enregistrées.

Ce site ne contient aucun cookie publicitaire, analytique ou de traçage. Il existe deux cookies fonctionnels, qui n’apparaissent que lorsque vous faites quelque chose qui les nécessite :

Pour savoir quels outils sont utilisés, ce site compte les pages vues avec sa propre installation d’Umami (sur teller.snelle.tools), qui tourne sur son propre serveur chez Hetzner en Finlande. Aucune donnée de visite ne part donc vers une société de statistiques externe. Umami ne dépose pas de cookies, ne crée pas de profil et ne reconnaît pas les visiteurs d’un site à l’autre. Sont comptés : la page demandée, la page de provenance, le type de navigateur et d’appareil, la taille d’écran, le réglage de langue et le pays. L’adresse IP sert uniquement à reconnaître une visite répétée au cours d’une même journée et n’est pas enregistrée.

Si vous signalez une erreur dans un rapport via « vous voyez une erreur ? », votre message, l’adresse concernée et l’identifiant du rapport sont enregistrés. Votre nom et votre adresse e-mail sont facultatifs : sans adresse, le signalement est anonyme, mais vous ne recevrez pas non plus de réponse. Ces données servent uniquement à examiner le signalement et à y répondre, ne sont pas partagées et sont supprimées une fois le signalement traité, au plus tard après un an. Si vous écrivez plutôt directement par e-mail, il en va de même pour ce message.

Les paiements passent par Mollie B.V. (Amsterdam). Vos données de paiement arrivent chez Mollie, pas ici : ce site reçoit uniquement le montant, une référence de paiement et l’information que le paiement a réussi ou non. Aucun nom, aucune adresse ni aucun numéro de compte du donateur n’est conservé. Le traitement par Mollie est régi par sa propre politique de confidentialité.

Le serveur web tient des journaux d’accès ordinaires, contenant notamment l’adresse IP, l’heure et la page demandée. Ils servent à analyser les pannes et les abus et ne sont pas utilisés pour suivre les visiteurs.

Comme une analyse demande du travail au serveur, une limite s’applique par adresse IP : au maximum huit analyses du test de fuites par tranche de dix minutes, une limite propre par tranche de dix minutes pour les autres vérifications, et au maximum cinq formulaires envoyés par heure. Pour cela, seuls des horodatages par adresse IP sont gardés en mémoire vive ; ils disparaissent d’eux-mêmes et ne sont jamais écrits sur disque.

Le moins de tiers possible. Ce site tourne sur son propre serveur chez Hetzner en Finlande — sur la même machine que le compteur mentionné plus haut. Aucune police, aucun script ni aucune image n’est chargé depuis Google ou un autre réseau externe ; tout se trouve sur ce serveur. Seuls Mollie (pour les dons) et le serveur de messagerie qui transmet les signalements interviennent en outre. Aucune donnée n’est vendue ni partagée à des fins publicitaires, et il n’y a aucun transfert vers des pays situés hors de l’Espace économique européen.

Par honnêteté, il faut mentionner une exception, qui ne vous concerne pas mais porte sur le domaine que vous faites vérifier. Le vérificateur d’hébergement et le test e-mail posent deux questions auxquelles seul un tiers peut répondre : si un nom de domaine est signé (via le service DNS de Cloudflare) et si le réseau derrière une adresse IP est autorisé à l’annoncer (via RIPEstat du RIPE NCC à Amsterdam). Ce qui y est envoyé, c’est le domaine ou l’adresse IP vérifié — jamais votre adresse IP ni quoi que ce soit d’autre vous concernant.

Vous disposez d’un droit d’accès aux données traitées vous concernant, ainsi que d’un droit de rectification, d’effacement, de limitation et d’opposition au traitement (articles 15 à 21 du RGPD). Comme il n’y a pas de comptes et qu’aucune donnée de visiteur n’est enregistrée avec les rapports, une telle demande portera en pratique sur un signalement ou un e-mail que vous avez envoyé. Adressez-la à security@privacyschandpaal.nl ; vous recevrez une réponse dans un délai de quatre semaines.

Si vous souhaitez faire supprimer un rapport d’analyse de votre propre site, ou qu’il ne puisse plus être analysé, vous pouvez également le demander à cette adresse. Si vous n’êtes pas d’accord avec le traitement de votre demande, vous pouvez introduire une réclamation auprès de l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données, article 77 du RGPD) ou auprès de l’autorité de contrôle du pays de l’UE où vous résidez.

Si quelque chose change dans les outils, le stockage ou le compteur, cette page est mise à jour et la modification figure aussi dans l’historique des versions. Rien n’est ajouté en silence : un nouveau cookie ou un nouveau tiers doit figurer sur cette page avant d’exister.