Ce que ce site fait de ce que vous saisissez

Ce qui est envoyé et ce qui ne l'est pas

• Liens, domaines, adresses e-mail et numéros sont envoyés à la vérification concernée pour renvoyer un résultat.
• Un mot de passe n'est jamais envoyé. Seul un hachage partiel est transmis pour la fuite : assez pour comparer, trop peu pour reconstituer.
• Les messages collés dans le détecteur sont analysés pour leurs signaux textuels et ne sont pas conservés comme historique.
• Il n'existe aucune liste conservée de vos vérifications où se connecter, faute de compte pour cela.

D'où viennent les résultats

Les résultats d'exposition proviennent de sources publiques et sous licence — XposedOrNot pour la surveillance des adresses e-mail, Pwned Passwords (exploité par Have I Been Pwned) pour la vérification des mots de passe — et chacune est créditée avec les données qu'elle a fournies. Les vérifications de lien, domaine et numéro combinent des signaux publics avec les schémas décrits dans les rapports, et chaque résultat énumère ses raisons pour que vous puissiez être en désaccord.

Les questions réellement posées

1. 1Conservez-vous ce que je colle ? Partez du non. Tout ce qui a besoin de mémoire — historique, alertes — relève de l'espace compte, qui est fermé.
2. 2La vérification de mot de passe révèle-t-elle mon mot de passe ? Non. Un hachage partiel n'est pas réversible.
3. 3Allez-vous m'écrire ? Seulement si vous nous contactez d'abord ; il n'existe aucun parcours d'inscription tant que les comptes sont fermés.
4. 4Mes résultats sont-ils partagés ? Ils vous sont renvoyés et ne sont pas publiés. Rien de personnel n'apparaît sur une page publique.
5. 5Comment faire corriger quelque chose ? Contactez-nous ; corriger un comportement décrit est plus utile qu'une nouveauté.

L'énoncé complet du traitement des données personnelles figure dans la politique de confidentialité, et les limites des vérifications dans les rapports. Les deux sont écrits pour être lus, pas pour être subis.