Politique de confidentialité

En bref

nestoo ne propose pas de comptes utilisateurs et ne stocke pas ce que vous saisissez dans une base de données. Les outils qui peuvent fonctionner dans votre navigateur ne nous envoient jamais vos données. Les recherches qui nécessitent un serveur ne sont traitées que pour vous afficher le résultat.

Outils qui fonctionnent dans votre navigateur

Le calculateur de sous-réseau, le générateur de mots de passe, le test de robustesse des mots de passe, le générateur de hash, le formateur JSON, les encodeurs Base64 et URL, le décodeur JWT, le générateur d’UUID, les convertisseurs d’horodatage et binaire, les outils de texte (compteur de mots, convertisseur de casse et comparateur de texte), le générateur de QR codes et les outils de pourcentage et d’unités fonctionnent entièrement sur votre appareil. Ce que vous y saisissez n’est jamais transmis à nestoo.

Les outils d’image (compresser, redimensionner, convertir, recadrer, supprimer les EXIF, générateur de favicon et image en Base64) traitent eux aussi vos images dans votre navigateur : elles ne sont jamais envoyées. Pour ouvrir les photos HEIC dans les navigateurs qui ne savent pas les lire, la page télécharge un décodeur d’images depuis nestoo ; la photo elle-même reste sur votre appareil.

Le test de robustesse des mots de passe peut aussi vérifier si un mot de passe figure dans des fuites de données connues, mais uniquement lorsque vous cliquez sur le bouton prévu à cet effet. Il envoie alors les cinq premiers caractères du hash SHA-1 du mot de passe au service Have I Been Pwned et compare la réponse sur votre appareil : ni le mot de passe ni son hash complet ne quittent votre navigateur.

Outils qui fonctionnent sur notre serveur

La localisation d’adresse IP, la recherche DNS, la recherche WHOIS, le Prefix lookup, l’ASN lookup, le vérificateur de ports, le vérificateur d’en-têtes HTTP, le vérificateur SSL et le vérificateur SPF, DKIM et DMARC envoient le domaine, l’adresse IP, le préfixe, le numéro d’AS ou l’URL que vous saisissez à notre serveur, qui effectue la recherche et renvoie le résultat. Nous ne tenons pas de registre de ces requêtes. Les résultats restent dans la mémoire de notre serveur, et peuvent être mis en cache par Cloudflare, pendant une heure au plus, pour qu’une recherche répétée soit rapide ; ces caches ne sont pas liés à vous. Pour prévenir les abus, votre adresse IP est conservée en mémoire pendant environ une minute afin d’appliquer les limites de requêtes.

Les valeurs liées dans les résultats fonctionnent de la même manière : lorsque vous pointez ou touchez une adresse IP, un domaine, un préfixe ou un numéro d’AS, votre navigateur demande à notre serveur un court résumé.

Pour répondre aux requêtes DNS, notre serveur utilise les résolveurs publics DNS over HTTPS de Cloudflare (1.1.1.1) et, si vous le choisissez dans la recherche DNS, de Google (8.8.8.8). Le vérificateur SPF, DKIM et DMARC interroge uniquement le DNS et ne contacte jamais les serveurs de messagerie du domaine. Les requêtes WHOIS et RDAP sont adressées au registre responsable du domaine, de l’adresse IP ou du numéro d’AS. Le Prefix lookup et l’ASN lookup envoient le préfixe ou le numéro d’AS à RIPEstat (RIPE NCC) ; le Prefix lookup envoie aussi le préfixe à IRRexplorer (NLNOG) et l’adresse IP saisie à bgp.tools. Les résumés des valeurs liées utilisent les mêmes sources.

Le vérificateur de ports, le vérificateur d’en-têtes HTTP et le vérificateur SSL se connectent depuis notre serveur à l’hôte que vous saisissez : cet hôte voit donc l’adresse de notre serveur, pas la vôtre. Ils refusent les adresses privées et locales.

Demandes de nouveaux outils

Lorsque vous demandez un nouvel outil depuis la recherche, ce que vous avez cherché, la description que vous écrivez, la langue de la page, les outils proposés par la recherche et, seulement si vous la saisissez, votre adresse e-mail sont envoyés à notre boîte mail via le service d’e-mail de Cloudflare. Rien n’est envoyé avant que vous cliquiez sur « Envoyer la demande ». Nous utilisons les demandes pour choisir les outils à créer et, si vous avez laissé une adresse e-mail, pour vous répondre. Pour prévenir les abus, votre adresse IP est conservée en mémoire pendant dix minutes au plus.

L’outil « Mon adresse IP »

Pour afficher à la fois votre adresse IPv4 et votre adresse IPv6, votre navigateur contacte le service public 1.1.1.1 de Cloudflare, qui répond avec l’adresse qu’il voit. Votre localisation approximative est recherchée dans une base de données stockée sur notre serveur. Le test de débit mesure directement entre votre navigateur et le réseau de Cloudflare (speed.cloudflare.com) ; ses résultats ne sont pas transmis à nestoo.

Hébergement et journaux

nestoo est hébergé sur Railway et peut être distribué via le réseau de Cloudflare. Comme pour tout serveur web, ces services peuvent enregistrer des données techniques sur les requêtes (adresse IP, page demandée, type de navigateur et heure) dans des journaux conservés peu de temps et utilisés pour la sécurité et le dépannage. Les recherches sont envoyées sous forme d’adresses web qui contiennent ce que vous avez saisi (par exemple ?q=example.com) ; ces journaux peuvent donc l’inclure.

Mesure d’audience

Nous pouvons mesurer la fréquentation avec un outil de statistiques respectueux de la vie privée, qui n’utilise pas de cookies et ne fournit que des chiffres agrégés, par exemple la fréquence d’utilisation de chaque outil. Cela nous aide à choisir les outils à améliorer. Les événements d’utilisation indiquent quel outil a servi et comment (par exemple « compresser » ou « télécharger »), jamais ce que vous avez saisi.

Publicités et liens d’affiliation

Certaines pages peuvent afficher des publicités de Google. Google et ses partenaires peuvent utiliser des cookies ou des technologies similaires pour diffuser et mesurer les publicités ; dans l’Espace économique européen, au Royaume-Uni et en Suisse, ils vous demandent d’abord votre consentement, et vous pouvez modifier votre choix à tout moment via le lien vers les paramètres de confidentialité affiché avec le message de consentement. Pour savoir comment Google utilise les informations des sites qui font appel à ses services, consultez policies.google.com/technologies/partner-sites.

Les recommandations signalées comme sponsorisées sont des liens d’affiliation : si vous achetez quelque chose après avoir cliqué sur l’une d’elles, nestoo peut percevoir une commission. Le site du partenaire peut déposer ses propres cookies.

Cookies et stockage local

nestoo lui-même n’enregistre que trois choses dans votre navigateur : votre langue, votre thème d’affichage et, pour la liste « Ouverts récemment » de la page d’accueil, les outils que vous avez ouverts en dernier (jamais ce que vous y avez saisi). Vous pouvez effacer cette liste sur la page d’accueil. Lorsque vous changez de langue, le texte sur lequel vous travaillez dans le formateur JSON, le comparateur de texte et le compteur de mots est conservé dans la mémoire de la page ouverte ; il n’est enregistré nulle part. Tout le reste dépend des publicités et de la mesure d’audience décrites plus haut.

Vos droits et contact

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données personnelles, ainsi que d’un droit d’opposition à leur traitement. Comme nous ne conservons aucune donnée personnelle en dehors des journaux de courte durée décrits ci-dessus, il n’y a généralement rien d’enregistré vous concernant. Pour toute question sur la confidentialité, écrivez à hello@nestoo.io.