Politique de confidentialité

Responsable du traitement et contact

Le responsable du traitement est le propriétaire du site Passly.pl. Contact : contact@passly.pl.

Portée des données et finalités du traitement

• Générateur de mots de passe : fonctionne localement – nous ne collectons aucun mot de passe ni donnée de formulaire.
• Vérification du mot de passe (Have I Been Pwned) : le mot de passe est haché localement (SHA-1) – seuls les 5 premiers caractères du hachage sont envoyés à l’API externe, par la méthode du k-anonymat. Le mot de passe complet ne quitte jamais votre navigateur.
• Vérification de l’adresse e-mail (XposedOrNot) : l’adresse e-mail saisie est envoyée au service externe indépendant XposedOrNot afin de la comparer à une base de données de fuites connues. Nous ne stockons pas cette adresse sur nos propres serveurs.
• Statistiques : données de trafic anonymes (Google Analytics).
• Visibilité sur Google : analyse et amélioration via Search Console.
• Monétisation : affichage de publicités via Google AdSense (y compris personnalisées) et liens affiliés (par ex. vers RoboForm).

Bases légales du traitement (RGPD)

• Intérêt légitime du responsable – analyse du trafic, sécurité, développement du site.
• Consentement – pour les cookies utilisés à des fins d’analyse ou de marketing, lorsque la loi l’exige.

Cookies et technologies similaires

Le site peut utiliser des cookies et des technologies similaires à des fins nécessaires, statistiques et publicitaires.

• Nécessaires (par ex. « lang ») : assurent les fonctions de base du site, comme la mémorisation de la langue d’interface choisie.
• Analytiques (Google Analytics) : aident à comprendre comment les utilisateurs utilisent le site. Les données sont anonymes.
• Publicitaires (Google AdSense) : peuvent être utilisés pour la personnalisation des annonces.

Vous pouvez modifier les paramètres des cookies dans votre navigateur. La limitation de leur utilisation peut affecter certaines fonctions du site.

Outils Google : Analytics, Search Console, AdSense

Prestataires de services externes

Certaines fonctionnalités du site font appel à des prestataires externes indépendants. Voici la liste complète des services externes utilisés par Passly.pl et leur rôle respectif.

• Have I Been Pwned (haveibeenpwned.com) – vérifie le hachage du mot de passe par rapport à une base de données de fuites, selon la méthode du k-anonymat.
• XposedOrNot (xposedornot.com) – vérifie une adresse e-mail par rapport à une base de données de fuites indépendante.
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) – fournit les polices Inter et Sora ; cela implique l’envoi de votre adresse IP à Google lors du chargement de la page.
• Google Analytics / Tag Manager – statistiques de visites et gestion des scripts d’analyse.
• Google AdSense – affiche des publicités sur le site.
• flagcdn.com – fournit les icônes de drapeaux dans le sélecteur de langue.
• RoboForm (roboform.com) – partenaire affilié ; cliquer sur le lien vous amène sur le site de RoboForm, où s’applique sa propre politique de confidentialité.

Destinataires des données et transferts hors UE

Les données statistiques et publicitaires peuvent être traitées par Google ; les données saisies dans l’outil de vérification des fuites sont traitées par Have I Been Pwned ou XposedOrNot, selon la fonctionnalité utilisée. Les transferts hors de l’UE se font conformément aux mécanismes légaux utilisés par ces prestataires (par ex. clauses contractuelles types).

Durée de conservation des données

Les données sont conservées aussi longtemps que nécessaire pour atteindre les objectifs ou jusqu’au retrait du consentement.

Vos droits (RGPD)

• accès aux données et obtention d’une copie,
• rectification des données,
• suppression des données (« droit à l’oubli »),
• limitation du traitement,
• portabilité des données,
• opposition au traitement,
• retrait du consentement (le cas échéant).

Vous avez le droit d’introduire une réclamation auprès de l’autorité de protection des données si vous estimez que vos données sont traitées de manière illégale.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles. Le générateur fonctionne localement – les mots de passe ne sont pas envoyés au serveur.

Informations supplémentaires

• Liens externes : peuvent renvoyer vers des sites ayant leurs propres politiques de confidentialité.
• Enfants : le site ne collecte pas sciemment de données sur les enfants de moins de 13 ans.
• Modifications : cette politique peut être mise à jour – la nouvelle version sera publiée sur cette page.