Confidentialité et sécurité

Ce qui se passe quand vous déposez un fichier

Le fichier est lu par votre navigateur, dans la mémoire de votre appareil. Chaque page est transformée en image, le filigrane y est dessiné, puis un nouveau fichier est créé. Quand vous cliquez sur « Télécharger », il est enregistré directement sur votre appareil.

À aucun moment le fichier, le texte du filigrane, les noms des destinataires ou le mot de passe ne passent par Internet.

Ce que nous ne collectons pas

• Vos documents et leurs aperçus.
• Le texte de vos filigranes et les noms de vos destinataires.
• Vos mots de passe.
• Votre identité : il n'y a ni compte ni formulaire.
• Vos habitudes : pas de Google Analytics, pas de pixel publicitaire, pas de cookie de suivi.

Ce qui est gardé sur votre appareil

Seulement vos réglages : la langue, l'apparence du filigrane, l'aperçu automatique et la taille maximale choisie. Ils restent dans votre navigateur pour vous éviter de les refaire. Ni fichier, ni texte, ni mot de passe n'y est enregistré. Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur.

Pour fonctionner hors connexion, le navigateur garde aussi une copie des pages du site (pas de vos documents).

Hébergement et financement

Les pages du site sont distribuées par Cloudflare. Comme tout hébergeur, il voit techniquement l'adresse IP des visiteurs et les pages demandées, pour pouvoir les afficher. Il ne voit jamais vos documents, puisqu'ils ne sont jamais envoyés.

Les dons passent par GitHub Sponsors, sur le site de GitHub et selon ses propres règles de confidentialité. Cachety ne voit jamais vos informations de paiement, et ses pages ne contiennent aucun formulaire ni script de paiement.

Il n'y a aucune publicité sur Cachety aujourd'hui. Pour faire vivre le projet, quelques liens sponsorisés pourront apparaître un jour, choisis à la main et fidèles à son esprit : outils de chiffrement, logiciels libres, partage sécurisé de documents. Ils seront signalés comme tels, servis par Cachety lui-même, sans régie publicitaire ni script tiers, et ne dépendront jamais de vos documents. La politique de sécurité de la page continuera d'interdire toute connexion vers un autre site.

Comment le vérifier vous-même

• Le test du mode avion : ouvrez le site, coupez Internet, puis filigranez un document. Tout fonctionne.
• Le code source est public : chacun peut le lire, et des tests automatiques vérifient à chaque modification qu'aucune donnée ne peut sortir.
• Pour les curieux : la politique de sécurité de la page (CSP) interdit au navigateur toute connexion vers un autre site.
• Vous préférez ne faire confiance à personne ? Le site peut être installé sur votre propre ordinateur ou serveur.

Une protection soignée de vos copies

• Les zones masquées sont réellement supprimées du fichier, pas recouvertes d'un rectangle.
• Le texte caché, les métadonnées et la position GPS des photos sont retirés.
• Le mot de passe utilise le chiffrement AES-256 ; copié, il est effacé du presse-papiers après une minute.
• Une faille de sécurité ? Signalez-la de façon confidentielle via la page sécurité du dépôt GitHub.

Ce qu'un filigrane ne peut pas faire

Un filigrane décourage la réutilisation d'une copie et permet de retrouver l'origine d'une fuite. Il ne rend pas la copie impossible à photographier ou à retoucher. N'envoyez que les documents réellement demandés, et masquez ce qui n'est pas nécessaire.