Politique de confidentialité
En bref : AleaPass ne collecte, ne conserve et ne partage aucune donnée personnelle. Il n'y a ni compte, ni cookie, ni script de mesure d'audience, ni journal des visiteurs (le serveur compte seulement les pages vues, sans enregistrer qui les a vues), et les mots de passe que vous générez ne quittent jamais votre appareil. Le reste de cette page dit la même chose avec le niveau de détail exigé par le Règlement général sur la protection des données (RGPD) et les lois comparables.
1. Qui est responsable
Ce site est édité par une personne physique (projet personnel, non commercial). Pour toute question relative à cette politique ou à vos droits, écrivez à contact@aleapass.com.
Au sens du RGPD, l'éditeur serait le « responsable du traitement » de toute donnée personnelle traitée par ce site. Comme expliqué ci-dessous, le site est conçu pour qu'il n'y en ait aucune.
2. Ce qui se passe quand vous générez un mot de passe
Tout se passe dans votre navigateur. Les valeurs aléatoires, les jeux de caractères, les listes de mots et le code qui les combine sont tous sur votre appareil une fois la page chargée. Le mot de passe généré est affiché à l'écran et, si vous cliquez sur « Copier », placé dans votre presse-papiers. Il n'est transmis nulle part, conservé nulle part (pas même dans le stockage de votre navigateur) et n'apparaît dans aucune adresse. Le serveur n'a aucun moyen de savoir quels mots de passe sont générés, ni même s'il en est généré.
3. Les données que nous ne collectons pas
- Aucun cookie, d'aucune sorte, et donc aucun bandeau de cookies : il n'y a rien à consentir.
- Aucun stockage local, de session ou IndexedDB. Vos réglages ne vivent que dans la barre d'adresse (après le signe
#), que les navigateurs n'envoient jamais aux serveurs. - Aucun script de mesure d'audience ni traceur, ni interne ni tiers : rien dans la page ne mesure ni ne signale quoi que ce soit. La seule mesure est le comptage anonyme des pages vues décrit à la section 4, qui ne peut pas distinguer un visiteur d'un autre.
- Aucune ressource tierce. Ni police, ni script, ni image, ni contenu intégré externes : aucun tiers n'apprend votre visite. La Content-Security-Policy du serveur empêche techniquement la page de contacter un autre domaine.
- Ni compte, ni formulaire, ni lettre d'information.
- Aucun journal d'accès. Le serveur web n'enregistre pas les visites individuelles : ni adresse IP, ni détails du navigateur, ni identifiant d'aucune sorte.
4. Données techniques susceptibles d'être traitées brièvement
Pour livrer la page, le serveur reçoit nécessairement votre adresse IP et les informations standard que votre navigateur envoie avec toute requête (page demandée, type de navigateur, langue préférée). C'est inhérent au fonctionnement du web. Le serveur ne s'en sert que pour envoyer la réponse et ne les enregistre pas. Trois exceptions existent :
- Compteur de pages vues. À chaque ouverture d'une page, le serveur ajoute une ligne à un fichier mensuel contenant uniquement la date et l'heure, l'adresse de la page (par exemple
/fr/), le code de statut HTTP et un indicateur oui/non signalant si la requête ressemblait à un robot d'indexation (indicateur déduit de la chaîne d'identification du navigateur, qui n'est elle-même pas conservée). Ni adresse IP, ni détails du navigateur ou de langue, ni page d'origine, ni réglages, ni identifiant d'aucune sorte ne sont enregistrés : une ligne ne peut être reliée ni à une personne ni à un appareil, et même le nombre de visiteurs distincts ne peut pas être calculé. Ces chiffres indiquent seulement à l'éditeur si le site est utilisé ; comme ils ne contiennent aucune donnée personnelle, ils sont conservés sous forme de statistiques agrégées. - Journaux d'erreurs. Si le serveur rencontre une erreur interne (pas une simple « page introuvable »), une ligne la décrivant peut être écrite dans un journal qui peut inclure l'adresse IP de la requête. Ces journaux n'existent que pour corriger les problèmes et sont supprimés automatiquement après 7 jours au plus. Base légale : l'intérêt légitime de l'éditeur à maintenir le site en fonctionnement et en sécurité (art. 6, § 1, f du RGPD).
- Cache hors ligne. Lors de votre première visite, votre navigateur enregistre une copie des fichiers du site (un cache de « service worker ») pour que le générateur continue de fonctionner hors ligne. Il ne contient que les fichiers du site, aucune donnée vous concernant, et constitue un stockage technique strictement nécessaire à la fourniture du service que vous avez demandé, exempté de consentement au titre de l'article 5, § 3 de la directive « vie privée et communications électroniques ». Vous pouvez le supprimer à tout moment depuis les paramètres de site de votre navigateur.
5. Où le site est hébergé
Le site est hébergé sur un serveur administré par l'éditeur et loué auprès d'OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), situé à Gravelines, France (Union européenne). Le prestataire fournit uniquement la machine et sa connexion réseau. Comme aucune donnée personnelle n'est collectée, aucune donnée personnelle n'est transférée où que ce soit ; la seule exception serait une adresse IP brièvement présente dans un journal d'erreurs comme décrit ci-dessus, qui reste sur ce serveur, dans l'Union européenne, et est supprimée automatiquement.
6. Vos droits
Le RGPD vous donne le droit d'accéder aux données personnelles vous concernant, de les rectifier et de les effacer, d'en limiter le traitement ou de vous y opposer, à la portabilité, et d'introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL ; dans les autres pays de l'UE, votre autorité nationale de protection des données). Comme ce site ne détient aucune donnée vous concernant, il n'y a normalement rien à consulter ni à effacer, mais vous pouvez écrire à contact@aleapass.com pour toute question et vous recevrez une réponse.
7. Mineurs
Le site convient à tous les âges et ne collecte de données auprès de personne, mineurs compris.
8. Modifications
Si cette politique venait à changer, la nouvelle version serait publiée ici avec une nouvelle date.