Que deviennent vos données après la fermeture de l'onglet ?

Les outils s'exécutent sous forme de fichiers statiques dans votre navigateur. Lorsque vous saisissez un message ou choisissez un fichier, la saisie reste en mémoire sur votre appareil. AES-256-GCM, spécifié dans NIST SP 800-38D, s'exécute via Web Crypto API avant toute sortie.

Cette conception supprime la question de conservation que la plupart des services doivent traiter. Il n'existe ni objet chiffré, ni jeton d'accès, ni minuteur d'expiration sur un serveur, car il n'y a aucune étape d'envoi. Notre infrastructure ne reçoit que des métadonnées de requête ordinaires, comme l'adresse IP, l'horodatage et le code de réponse.

Pendant une session, la saisie et la clé dérivée résident dans la mémoire de la page. Fermer ou recharger l'onglet les efface. Si vous téléchargez la sortie chiffrée, ce fichier vous appartient : vous pouvez le conserver, le déplacer ou le supprimer.

Le navigateur conserve aussi un petit état local pour que le site fonctionne de manière prévisible. Cela comprend votre thème, votre langue et des fichiers d'application en cache pour l'usage hors ligne. Les textes et fichiers que vous traitez n'en font pas partie.

Puisque les données vous appartiennent, leur suppression vous appartient aussi. Commencez par les fichiers enregistrés : retirez le chiffré téléchargé du dossier de téléchargements et de tout service de sauvegarde ou de synchronisation qui l'a copié. Effacez ensuite les données du site dans le navigateur si vous voulez réinitialiser les préférences et le cache.

Si vous avez partagé la sortie chiffrée, supprimer votre copie ne supprime pas celle du destinataire. Un fichier partagé est une copie distincte sous son contrôle.

Notre hébergeur traite des journaux de requêtes pour servir et protéger le site. Ces journaux peuvent contenir une adresse IP, un horodatage, le chemin demandé, un agent utilisateur et un code de réponse. Ils ne contiennent pas le contenu saisi, car ce contenu ne circule jamais dans une requête.

Les journaux sont des données d'exploitation, pas une archive de contenu. Leur conservation suit la politique de l'hébergeur ; la fenêtre actuelle est décrite dans la politique de confidentialité. Les statistiques agrégées de ce site sont sans cookie et désactivées par défaut.

Une demande d'effacement RGPD oblige un responsable à supprimer les données personnelles qu'il détient sur vous. Ici, cela concerne les métadonnées de requête qui peuvent vous être rattachées, pas des fichiers chiffrés. Nous pouvons supprimer les entrées de journal dans la fenêtre de conservation de l'hébergeur et expliquer ce qui reste hors de notre contrôle.

Nous ne pouvons pas supprimer un fichier que nous n'avons jamais reçu, ni confirmer la suppression d'un contenu que nous ne voyons pas. C'est une limite de l'architecture, pas un refus. Si vous avez besoin d'une preuve pour un fichier, notez vous-même où vous l'avez enregistré et quand vous l'avez supprimé.