Sécurité

Comment KORIXA protège le site et vos données, en langage clair.

Traitement local : chaque outil de ce site fonctionne entièrement dans votre navigateur. Les nombres, textes et fichiers que vous saisissez sont traités sur votre appareil et ne sont jamais téléversés ni stockés sur nos serveurs. Il n’y a ni comptes utilisateurs ni base de données d’utilisateurs.

Requêtes tierces : un petit nombre d’outils récupèrent des données publiques en HTTPS pendant leur utilisation — taux de change (open.er-api.com), recherches d’adresses IP (ipapi.co, qui voit nécessairement l’adresse IP consultée) et texte de versets du Coran (api.alquran.cloud). Aucun autre outil n’envoie vos données ailleurs.

Analyse et journaux : nous utilisons Google Analytics et Cloudflare Web Analytics pour mesurer les pages vues de façon agrégée, et notre hébergeur (Cloudflare) conserve des journaux techniques standard pour la sécurité et la performance. Ces flux sont décrits dans la Politique de confidentialité.

Protection du site : le site est servi exclusivement en HTTPS avec HSTS et embarque des en-têtes durcis — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy et Permissions-Policy. L’espace d’administration privé est protégé par mot de passe, cookies de session signés (HttpOnly, Secure, SameSite=Strict), jetons CSRF par requête et limitation des tentatives de connexion.

Divulgation responsable : vous avez trouvé une faille ? Prévenez-nous avant de la publier. E-mail : roplizeramr@gmail.com — voir /.well-known/security.txt. Nous lisons chaque rapport et répondons à la plupart en quelques jours.

Cette page décrit uniquement ce que le site fait réellement, et nous la mettons à jour à chaque évolution de l’architecture. Dernière révision : 2026-10-04.