En-têtes de sécurité du site
Chaque page est servie avec : Strict-Transport-Security (HTTPS imposé pendant un an), X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Referrer-Policy: strict-origin-when-cross-origin, Permissions-Policy (géolocalisation et paiement désactivés) et une Content-Security-Policy.
Politique de sécurité du contenu (CSP)
La directive connect-src limite les destinations des requêtes du site : lui-même et quelques services nommés (vérification de mots de passe compromis, mesure d'audience Cloudflare, publicité Google). Un fichier que vous traitez ne peut donc techniquement pas être envoyé ailleurs. Les objets embarqués et les balises base sont interdits. Si vous importez un fichier depuis Google Drive, Dropbox, OneDrive ou Box, les domaines de ces services sont aussi autorisés, uniquement pour télécharger dans votre navigateur le fichier que vous avez choisi.
Traitement local
Les fichiers sont lus et transformés par votre navigateur. Vous pouvez le vérifier : coupez votre connexion après le chargement de la page, la plupart des outils continuent de fonctionner.
Ce que nous collectons
Aucun contenu de fichier, aucun compte, aucun identifiant publicitaire sans votre accord. Pour proposer votre langue et, le jour venu, une fête nationale, le site lit votre pays approximatif auprès de Cloudflare ; il n'est ni enregistré ni transmis.
Services tiers et leurs limites
Vérification d'un mot de passe : seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés (méthode k-anonymat de Have I Been Pwned), jamais le mot de passe. Mesure d'audience et publicité : chargées uniquement après votre consentement.
RGPD et COPPA
Nous appliquons les principes du RGPD (minimisation, consentement, droit d'accès et d'effacement) et ceux du COPPA (aucune donnée personnelle demandée aux enfants). Il s'agit de principes respectés, non de labels ou de certifications que nous aurions obtenus.
Pas d'antivirus, et pourquoi
Le site ne reçoit aucun fichier : il n'y a rien à analyser de notre côté, nous ne prétendons donc aucune protection antivirus. Pour les fichiers que vous téléchargez, gardez votre propre antivirus à jour.
Signaler une faille
Écrivez à contact@maxytools.com en décrivant le problème ; nous répondons et corrigeons le plus vite possible.