Politique de confidentialité

1. Responsable du traitement

istyle.ch
E-Mail: info@istyle.ch
Website: www.istyle.ch

2. Principe : aucun traitement de données

L'outil QR-Secure est conçu comme une application à zéro connaissance. Toute la cryptographie s'exécute côté client dans votre navigateur via la Web Crypto API native. Ni le texte en clair, ni le mot de passe, ni le texte chiffré généré ne sont jamais transmis à nos serveurs.

3. Journaux serveur

Notre hébergeur (Plesk/Apache) génère des journaux d'accès techniques nécessaires au fonctionnement et à la sécurité de l'infrastructure. Ceux-ci contiennent :

• Adresse IP (éventuellement tronquée)
• Date et heure de l'accès
• URL consultée (sans fragment — les fragments d'URL tels que #ISQR1:… ne sont jamais envoyés au serveur)
• Code de statut HTTP et volume de données
• Référent et agent utilisateur

Important : Le texte chiffré au format Lien de déchiffrement (/decrypt#ISQR1:…) se trouve dans le fragment d'URL (après le #). Cette partie de l'URL n'est jamais transmise par le navigateur au serveur. Elle n'est structurellement pas journalisable.

Les journaux sont automatiquement supprimés après 30 jours.

4. Cookies

Ce site web ne place aucun cookie — ni techniquement nécessaires, ni cookies de suivi, ni cookies publicitaires. Aucune bannière de cookies n'est nécessaire car rien n'est placé.

5. Analytique et suivi

Aucun script de suivi n'est chargé sur les pages d'outils (/{lang}, /{lang}/dechiffrer, /{lang}/comment-ca-marche). Pas de Google Analytics, pas de Matomo, pas de pixel Facebook, aucune ressource externe d'aucune sorte.

6. Ressources externes

Ce site web ne charge aucune ressource externe de tiers (pas de CDN, pas de Google Fonts, pas de bibliothèques externes). Tous les fichiers JavaScript et CSS sont servis depuis notre propre serveur.

La politique de sécurité du contenu (CSP) l'impose techniquement : default-src 'self' empêche le chargement de contenu externe.

7. Sécurité cryptographique

La Web Crypto API utilisée est un standard W3C ouvert. AES-GCM 256 bits et PBKDF2-SHA-256 sont des algorithmes établis et examinés indépendamment. Le code source est consultable dans le navigateur et peut être audité indépendamment.

8. Vos droits (RGPD Art. 15–22 / LPD suisse Art. 25–32)

Comme nous ne stockons aucune donnée personnelle, il n'y a rien à divulguer, corriger, supprimer ou transférer. Pour toute question sur le traitement de l'infrastructure (journaux serveur), contactez-nous à info@istyle.ch.

9. Modifications de cette politique

Cette page sera mise à jour en cas de modifications importantes apportées à l'outil ou aux pratiques de traitement des données. La date «En vigueur depuis» en haut de cette page indique la date de dernière modification.