Ce que couvrent les conditions
Ces conditions encadrent votre visite de MakePwd (domaine makepwd.com) et l’usage des outils déjà en place, y compris le générateur de mot de passe, le test de force, le suppression des UTM, le lien auto-destructible, le chiffrement de fichiers, et la page de lecture.
Où les données sont calculées, et si elles quittent cet appareil par défaut, relève de la politique de confidentialité. Cette page ne traite que des conditions d’usage et du partage de responsabilité : qui décide d’envoyer un résultat, si une sortie d’outil peut valoir « certification », et quels actes sont un abus.
Comment l’acceptation est réputée donnée
MakePwd n’a ni inscription, ni connexion, ni flux de compte « J’accepte ». Continuer d’ouvrir des pages, de générer une phrase secrète, de nettoyer un texte, de créer un lien auto-destructible ou de chiffrer un fichier signifie que vous avez lu et accepté les conditions alors en vigueur.
En cas de désaccord, cessez d’utiliser le site et n’envoyez plus les liens ou fichiers générés ici. Nous ne considérons pas ces règles inapplicables au motif que « vous ne vous êtes pas inscrit ».
Ce que nous fournissons
MakePwd est un site d’outils de chiffrement et de confidentialité, local d’abord dans le navigateur. Les capacités actuelles figurent ci-dessous. Toutes s’ouvrent et s’utilisent, sans compte et sans coffre de mots de passe.
| Outil | Ce que vous obtenez | Ce que ce site ne fait pas à votre place |
|---|---|---|
| Générateur de mots de passe | Générer sur cet appareil une chaîne aléatoire ou une phrase mémorable de 6 à 128 caractères, puis copier ou exporter vers votre appareil | Ne les enregistre pas, ne les synchronise pas et ne les attribue pas à d’autres sites pour vous |
| Test de mot de passe | Estimer la force en local et comparer une liste intégrée de mots de passe faibles souvent divulgués | Ne fait pas de contrôle HIBP mondial et ne prouve pas que le mot de passe n’a jamais fuité |
| Nettoyage | Retirer en local des paramètres de suivi courants et appliquer un masquage de texte par règles | Ne garantit pas que tout suivi a disparu ni que tout champ sensible est masqué |
| Lien unique | Chiffrer sur cet appareil avec AES-256-GCM, stocker le texte chiffré sur l’API existante, et le supprimer après le nombre de lectures ou l’expiration | N’offre ni disque en ligne, ni récupération par e-mail, ni coffre de long terme |
| Coffre de fichiers | Chiffrer ou déchiffrer en flux un fichier sur cet appareil (jusqu’à 5 Go) et produire un .lock / .enc | N’héberge pas le fichier d’origine et ne conserve pas la phrase secrète pour vous |
Ce site ne vend pas d’abonnement, ne publie pas de tarif et ne promet ni délai de réponse ni indemnisation. Qu’une page s’ouvre ne constitue pas un accord de niveau de service (SLA).
Ce dont vous restez responsable
Un outil ne produit un résultat que dans ce navigateur. Une fois copié, téléchargé ou envoyé à quelqu’un, le risque ultérieur est le vôtre.
| Ce que vous faites | Ce que vous devez juger |
|---|---|
| Utiliser un mot de passe généré pour vous connecter à d’autres services | Si la longueur suffit, où vous le stockez, si vous le réutilisez, et si l’autre site est lui-même sûr |
| Envoyer un lien nettoyé ou un texte masqué | Si la liste de retraits couvre votre cas, et si une personne reste identifiable après masquage |
| Envoyer un lien auto-destructible complet à quelqu’un | Qui est le destinataire, s’il transférera, et si le chat ou le mail conservera le lien complet |
| Chiffrer ou déchiffrer un fichier | Force de la phrase secrète, sauvegarde du .lock, et si l’environnement de déchiffrement est de confiance |
Vous devez vous assurer que l’usage est licite et respecter le droit applicable là où vous êtes et là où se trouve le destinataire. Ce site ne relit pas le texte ou les fichiers que vous saisissez.
Règles particulières du lien auto-destructible
Un lien auto-destructible n’est pas un disque en ligne. À la création, le navigateur chiffre d’abord, puis envoie le texte chiffré, l’expiration (ttl_hours, 0–168 heures, 24 par défaut) et le nombre maximal de lectures (max_reads, 1–10, 1 par défaut) au serveur. La forme du lien complet est s.html?id={id}#{clé}.
Vous acceptez et comprenez les limites suivantes :
- Remettre le lien complet,
#compris, revient à remettre la capacité de déchiffrement. - Après le nombre de lectures ou l’expiration, le texte chiffré doit être supprimé comme prévu. Une nouvelle ouverture indiquera qu’il a été détruit ou qu’il a expiré.
- Lien, identifiant ou clé de fragment perdu : ce site ne peut pas retrouver le contenu, faute de copie en clair et de clé stockée à part.
- La page de lecture est publique pour le destinataire, sans compte. Elle est marquée noindex pour les moteurs, mais elle peut encore être transférée ou capturée.
- L’API de création peut être limitée en débit par IP. En cas d’échecs fréquents ou de message « trop de requêtes », cessez de réessayer au lieu de contourner avec un script.
N’envoyez le lien complet qu’à des personnes de confiance, et évitez de le coller dans un ticket, une annonce de groupe ou une page publique qui journalise l’URL complète. Une fois le lien parti, ce site ne peut pas « retirer » le clair que le destinataire a déjà lu.
Usages interdits
En utilisant ce site, vous ne devez ni commettre ni aider les actes suivants :
- Utiliser un outil à des fins illégales, ou diffuser les secrets, données personnelles ou œuvres protégées d’autrui sans droit de les partager.
- Utiliser un lien auto-destructible pour envoyer hameçonnage, fraude, logiciel malveillant ou un contenu dont la loi interdit la diffusion.
- Créer du texte chiffré en masse, sonder des identifiants, contourner la limitation de débit, provoquer un déni de service, ou tester la sécurité de l’API de texte chiffré sans autorisation.
- Tenter d’obtenir, de déchiffrer ou d’entraver le texte chiffré d’un lien auto-destructible d’autrui, ou de casser les mécanismes de destruction et d’expiration.
- Présenter une sortie ou la marque MakePwd comme un endorsement de votre activité, une certification de sécurité ou une conclusion de conformité.
- Moissonner, miroiter ou redistribuer les pages et scripts de ce site en les présentant comme votre produit indépendant.
Nous pouvons limiter l’accès depuis une source d’abus ou refuser de nouvelles créations de texte chiffré. Faute de système de comptes, cela vise en général la requête elle-même (par exemple une limitation par IP), pas « le bannissement d’un utilisateur ».
Pages, scripts et vos saisies
Textes, mise en page, marque MakePwd, ainsi que les pages et scripts que nous fournissons, restent nos droits. Vous pouvez inspecter le front pour un usage licite, notamment pour vérifier que le calcul reste dans le navigateur. Cela ne vous donne pas le droit de revendre la marque, de copier le site entier ou de le republier en enlevant la source.
Mots de passe saisis ou générés, textes nettoyés, clair d’un lien auto-destructible et fichiers restent sous votre contrôle. Hormis le texte chiffré d’un lien auto-destructible stocké comme prévu, ce site n’en revendique pas la propriété. Après envoi, la façon dont l’autre partie le conserve échappe à ce site.
Limitation de responsabilité
Les outils sont fournis selon l’implémentation actuelle, en l’état. Compatibilité du navigateur, performance de l’appareil, coupure réseau, incident de diffusion ou fermeture de l’onglet peuvent interrompre le calcul ou laisser un résultat non enregistré. Nous ne promettons ni une disponibilité continue, ni une correction dans un délai fixé.
En particulier, ne lisez pas les faits suivants comme des garanties :
- L’algorithme est AES-256-GCM et le calcul passe par l’API Web Crypto. Cela ne signifie pas « incraquable dans tous les contextes ».
- Le test de force peut signaler des mots de passe faibles courants. Cela ne signifie pas que le mot de passe n’est jamais apparu dans une fuite absente de cette liste.
- Le suppression des UTM agit par règles. Cela ne signifie pas qu’il satisfait toutes les exigences de masquage d’un contrat ou d’une liste réglementaire.
- Le lien auto-destructible supprime le texte chiffré côté serveur. Cela ne signifie pas que le clair a disparu de l’appareil du destinataire, des captures ou de l’historique de chat.
Dans la mesure où le droit applicable le permet, MakePwd n’est pas responsable d’une perte indirecte, d’une perte de données, d’une interruption d’activité ou d’un litige né de l’usage d’un résultat avec un service tiers. Si le droit local n’autorise pas l’exclusion de certaines responsabilités, ce paragraphe ne s’applique que dans la mesure permise. Cette page n’invente ni plafond d’indemnisation ni montage d’assurance.
Mises à jour des conditions
Si le périmètre des outils, le comportement d’une API ou les règles d’usage changent, nous modifierons cette page et la date d’entrée en vigueur en tête. Continuer d’utiliser le site signifie que vous avez pris connaissance des conditions mises à jour. Ce site n’a pas de comptes : les versions historiques ne sont pas envoyées par message interne ou e-mail.
Champ d’application
Ce site fournit les outils ci-dessus sous le nom MakePwd (makepwd.com). L’immatriculation de l’entité d’exploitation n’est pas publiée, et aucun canal d’assistance public n’est branché. Ces conditions dessinent les limites d’usage. Elles ne choisissent pas un tribunal particulier et ne promettent pas des services non listés.
Si le droit impératif du lieu où vous vivez vous confère des droits auxquels vous ne pouvez pas renoncer, cette page ne les réduit pas. Le traitement des données reste régi par la politique de confidentialité.
Nous contacter
Aucune boîte mail d’assistance publique n’est branchée, et le pied de page n’affiche pas d’adresse support@ inutilisée. Les règles d’usage sont sur cette page. Le traitement des données est dans la politique de confidentialité.
Questions fréquentes
Ouvrir MakePwd, est-ce accepter les conditions d’utilisation ?
Oui. Ce site n’a ni inscription ni connexion. Continuer à parcourir ou à utiliser un outil signifie que vous avez lu et accepté les conditions alors en vigueur. En cas de désaccord, cessez d’utiliser le site.
Lien unique perdu : MakePwd peut-il m’aider à le retrouver ?
Non. Le serveur ne stocke que le texte chiffré ; la clé de déchiffrement n’est que dans le fragment # du lien complet. Le site n’a pas de copie en clair ni de clé à part, donc aucun contenu n’est récupérable par compte ou e-mail.
MakePwd garantit-il qu’un mot de passe généré ou un fichier chiffré est absolument sûr ?
Non. Les outils offrent une capacité de calcul local selon l’implémentation actuelle, sans constituer un audit de sécurité, un test d’intrusion ni une promesse d’invulnérabilité. Longueur de phrase secrète, mode de conservation, destinataires et sécurité de l’appareil restent à votre jugement.
Peut-on appeler l’API de lien auto-destructible en lot ou de façon automatisée ?
Le site est conçu pour un usage humain dans le navigateur. L’API de création applique une limitation de débit par IP. Contourner la limite, sonder des identifiants en masse ou faire un test de charge sur l’API constitue un abus interdit par ces conditions.