$ privacy --explain
Confidentialité et sécurité
Découvrez comment tool-kit traite les saisies locales, les partages chiffrés, les aperçus HTML et les données publiques des Mock API.
Outils locaux
Le traitement Nginx, JSON et Base64 s'effectue entièrement dans votre navigateur. Vos saisies ne sont pas envoyées. Des brouillons peuvent rester dans le stockage local de ce navigateur ; seul le nom de l'outil est envoyé pour les compteurs anonymes agrégés.
Partage chiffré
Le texte en clair, les mots de passe et la clé secrète de 256 bits ne sont utilisés que dans votre navigateur. Le contenu est chiffré en AES-256-GCM avant l'envoi et déchiffré après le téléchargement. La clé reste dans le fragment d'URL, que les navigateurs n'envoient pas dans les requêtes HTTP. Sans mot de passe, toute personne possédant le lien complet peut déchiffrer le partage.
Ce que stocke le serveur
Le service stocke le texte chiffré, le type de contenu, les paramètres cryptographiques, les dates de création et d'expiration, ainsi que des valeurs de vérification dérivées pour la modification ou le renouvellement. Les enregistrements expirés sont supprimés automatiquement. Le texte en clair, le mot de passe et la clé secrète ne sont ni envoyés ni stockés.
Aperçus HTML
Markdown et HTML sont affichés dans le navigateur après déchiffrement. Le HTML s'exécute dans un cadre isolé à origine opaque, sans accès réseau, formulaires, cadres imbriqués ni objets intégrés. Les scripts en ligne sont autorisés pour les documents interactifs : n'ouvrez que des liens provenant de sources fiables.
Mock API
Le contenu Mock API est stocké en clair et publiquement afin que l'endpoint puisse le renvoyer directement. Toute personne disposant de l'URL peut le lire. N'y placez jamais de mots de passe, jetons, données personnelles ou autres secrets.
Métadonnées opérationnelles
Cloudflare et le service peuvent traiter des métadonnées normales de requête, comme l'adresse IP, pour la diffusion, la prévention des abus et la limitation de débit. Elles ne permettent pas de déchiffrer un partage chiffré.