Dernière mise à jour : 2 octobre 2026
Ce que nous ne collectons pas
Nous ne journalisons ni ne stockons jamais les adresses e-mail, numéros de téléphone, domaines ou mots de passe recherchés. Les recherches sont envoyées en POST et n’apparaissent donc jamais dans les URL ni dans les journaux d’accès.
Stockage des données de fuites
Les identifiants compromis sont stockés uniquement sous forme de hachages HMAC-SHA256 à clé. Nous ne pouvons pas les reconvertir en adresses ou en numéros.
Mots de passe
La vérification utilise le k-anonymat : seuls les cinq premiers caractères d’un hachage SHA-1 sont envoyés à l’API Pwned Passwords. Avec JavaScript activé, votre mot de passe ne quitte jamais votre navigateur.
Alertes de fuite
Si vous vous abonnez, votre adresse est stockée chiffrée, utilisée uniquement pour les alertes et supprimée immédiatement à votre désabonnement.
Statistiques
Nous conservons des compteurs quotidiens anonymes du nombre de recherches. Ils ne contiennent ni valeur recherchée ni adresse IP.
Cookies et publicité
Nous utilisons un cookie de session pour la sécurité et un cookie pour mémoriser votre langue. Les publicités, lorsqu’elles s’affichent, sont demandées en mode non personnalisé.
Contact
Des questions sur la confidentialité ? Écrivez à [email protected].