Confidentialité et limites
Ce site ne contient ni publicité ni outils d’analyse. Le texte, les liens secrets et les PIN ne sont transmis ni aux annonceurs ni aux services de traduction. Le destinataire peut toutefois copier le message ou en faire une capture.
Ce que nous conservons
Nous conservons les notes chiffrées, des identifiants aléatoires, les expirations et les jetons autorisant la lecture ou la suppression. Nous ne conservons ni notes en clair, ni clés de chiffrement, ni PIN, ni comptes, ni historique de notes. Le chiffrement AES-256-GCM s’effectue dans votre navigateur. L’application n’envoie pas au serveur le secret situé après le # du lien.
Sans publicité ni traçage
Tout le site est actuellement sans publicité. Nous ne chargeons ni scripts publicitaires, ni pixels de suivi, ni outils d’analyse, ni polices tierces, et l’application ne dépose aucun cookie. Les notes, liens secrets et PIN ne sont transmis ni aux annonceurs ni aux services de traduction. Seule l’interface est traduite à partir de textes intégrés ; vos notes ne le sont jamais. La langue dépend de l’URL, pas d’un cookie.
Lecture unique et expiration
Révéler une note récupère puis supprime l’enregistrement chiffré en une opération atomique : une seule requête peut réussir. Visiter le lien ne la consomme pas. La suppression précède le déchiffrement local. Si la transmission ou le déchiffrement échoue après la suppression, la note peut être perdue sans récupération possible. Les notes non lues expirent selon la durée choisie par l’expéditeur.
Liens et PIN
Sans PIN, toute personne possédant le lien complet peut ouvrir la note en premier. Une note protégée exige les deux. Le navigateur dérive la clé avec PBKDF2-SHA-256, 600 000 itérations et le secret aléatoire du lien. Choisissez un PIN imprévisible de 6 à 12 chiffres et partagez-le séparément. Un PIN erroné ne consomme pas la note. Après 10 tentatives par note sur 15 minutes, toute tentative doit attendre la réinitialisation. Un PIN oublié est irrécupérable. Un PIN court reste vulnérable aux essais hors ligne si le lien et les données chiffrées stockées sont obtenus ensemble.
Recherche et aperçus
Les pages publiques, guides et pages de confidentialité peuvent apparaître dans les résultats de recherche. Le sitemap ne répertorie que ces pages et leurs traductions. Les pages /write distinctes et les notes envoient des instructions noindex et des aperçus génériques. Les robots peuvent ignorer ces instructions ; elles ne contrôlent pas l’accès. Le contenu des notes n’est jamais inclus dans le HTML rendu par le serveur, les métadonnées ou le sitemap. La récupération exige une requête autorisée avec le lien secret et le PIN éventuel.
Limites de suppression et des appareils
La suppression retire la note du stockage actif. Les prestataires peuvent conserver des restes chiffrés dans leurs sauvegardes ou systèmes opérationnels. Les destinataires peuvent copier, photographier ou enregistrer une note. Les messageries, presse-papiers et historiques peuvent conserver les liens. Le chiffrement ne protège pas contre un appareil ou une extension compromis, ni contre un site diffusant du code malveillant. L’application ne vérifie pas l’identité du destinataire et n’a pas fait l’objet d’un audit de sécurité indépendant.
Hébergement et prévention des abus
Les limites utilisent un hachage à clé de votre adresse IP, conservé jusqu’à une heure, et des compteurs temporaires d’ouverture par note. Vercel et Upstash Redis assurent l’hébergement et le stockage de production et peuvent traiter les informations de connexion et journaux techniques. Nous ne journalisons pas volontairement les notes ou clés secrètes. Le développement local utilise SQLite sur votre ordinateur.
Vos commandes
Choisissez l’expiration et le PIN éventuel avant de créer la note. Gardez le reçu de l’expéditeur ouvert pour vérifier ou supprimer la note. Fermer ou actualiser fait perdre ces commandes. Fermer la note efface le message révélé de l’écran du destinataire. Le changement de langue est désactivé pendant la rédaction ou la lecture pour éviter une perte. Notes et PIN sont irrécupérables.