Confidentialité

Ce que nous ne collectons pas

FrancePassoire ne collecte aucune donnée personnelle. Le site ne dépose aucun cookie, n'embarque aucun traceur publicitaire, et aucun formulaire n'envoie de données à des tiers. La seule mesure d'audience estsans cookie · détail ci-dessous. Nous n'avons rien à vous demander · donc rien à vous faire accepter.

Mesure d'audience sans cookie

L'audience du site est mesurée par Cloudflare Web Analytics, un dispositif sans cookie ni identifiant persistant : aucune donnée n'est stockée sur votre appareil, aucune personne n'est identifiée ni reconnue d'une visite à l'autre, et les statistiques ne sont consultées qu'agrégées. Ce dispositif ne relève pas de l'obligation de consentement préalable (aucun traceur déposé) · il n'y a donc aucun bandeau à afficher.

Le vérificateur de mot de passe

Lorsque vous utilisez le vérificateur (pageSe protéger), votre mot de passe ne quitte jamais votre navigateur. Une empreinte SHA-1 est calculée localement, dans votre navigateur, et seuls les 5 premiers caractères de cette empreinte sont envoyés au serviceapi.pwnedpasswords.com (Pwned Passwords, service tiers de l'organisation indépendante HaveIBeenPwned). C'est le principe dek-anonymité : ce service ne reçoit jamais assez d'information pour reconstituer votre mot de passe · et nous non plus.

Les fiches : des métadonnées publiques, jamais de données volées

Les fiches et le jeu de données ouvert (/dataset/catalogue.json) ne contiennent que des métadonnées publiques : entité, date, volumes annoncés, statut de vérification, sources. Aucune donnée personnelle de victimes n'y figure, et le site ne consulte, n'héberge ni ne reproduit jamais de données volées · c'est une règle absolue du projet (articles 323-1 et 323-3 du code pénal).

Toute opération sur une fiche est inscrite dans le registre public chaîné/registre.jsonl · voir Mentions légales.

Polices du site

Les polices du site (Bricolage Grotesque, Instrument Sans, Spline Sans Mono) sont auto-hébergées et servies depuis le site lui-même (licence SIL OFL 1.1). Aucune requête de police ne part vers un service tiers : aucun service extérieur ne voit votre adresse IP à cette occasion.

Liens externes

Quelques liens sortent du site · notamment vers HaveIBeenPwned (pageSe protéger) et cloudflare.com (Mentions légales). Une fois sur ces sites, vous êtes soumis aux politiques de confidentialité de leurs éditeurs respectifs, que nous vous invitons à consulter.

Alertes email : l'engagement avant la fonctionnalité

Les alertes email personnalisées n'existent pas encore. Quand elles seront activées, elles fonctionneront sur double opt-in (confirmation par email après inscription) avec désinscription en 1 clicdepuis chaque message, et cette page décrira exactement ce qui est stocké, pourquoi, pour combien de temps et comment l'effacer.

Aucune nouvelle fonctionnalité traitant des données personnelles n'arrivera sans mise à jour préalable de cette page.

Vos droits (RGPD)

Malgré l'absence de collecte, vous pouvez exercer vos droits · accès, rectification, effacement, opposition · en écrivant à[email protected]. La boîte aux lettres du projet est en cours d'activation ; dès sa mise en service, chaque demande reçoit une réponse.