Conditions d’utilisation FastPwd
Clarifiez la responsabilité avant de commencer

Ce que couvrent ces conditions

Ces conditions régissent votre accès aux outils, pages explicatives et au blog du site FastPwd (fastpwd.com et ses répertoires de langue), ainsi que leur utilisation. FastPwd est un site d’outils de chiffrement et de confidentialité, local d’abord dans le navigateur. Il n’offre ni compte utilisateur, ni session de connexion, ni coffre de mots de passe.

Ouvrir et continuer à utiliser ce site signifie que vous avez lu et accepté le texte alors en vigueur sur cette page. Si vous n’êtes pas d’accord, cessez d’utiliser les fonctions qui envoient des requêtes à FastPwd — en particulier la création ou la lecture d’un Burn-Link. Les pages d’outils purement statiques restent ouvrables sur cet appareil, mais un Burn-Link ne peut alors ni être créé, ni être lu.

Cette page répond à « comment on peut s’en servir, qui est responsable des résultats, quels usages sont interdits ». Ce que le serveur reçoit et combien de temps il le conserve relève de la Politique de confidentialité. Les deux pages n’ont pas le même rôle ; ne les substituez pas l’une à l’autre.

Ce que ce site fournit

FastPwd fournit un ensemble d’outils qui s’exécutent dans le navigateur : génération de mots de passe, audit de mot de passe, nettoyage de confidentialité, Burn-Link et coffre de chiffrement. Le chiffrement passe par la Web Crypto API du navigateur, avec AES-256-GCM. Hormis le stockage temporaire de texte chiffré par Burn-Link, le texte en clair, les clés et les fichiers ne sont pas envoyés comme données d’usage par défaut.

Ce site ne fournit pas les éléments suivants, et ces conditions ne les traitent pas comme faisant partie du service :

• l’inscription, la connexion, un profil ou un coffre de mots de passe ;
• des indicateurs de disponibilité, des délais de réponse aux incidents ou toute forme de SLA ;
• une boîte e-mail d’assistance publique, des tickets ou un support téléphonique ;
• la garantie qu’un mot de passe donné est « assez sûr », qu’un Burn-Link « sera forcément remis », ou qu’un texte chiffré donné « pourra forcément être déchiffré ».

Le fonctionnement d’un outil dépend du support, par votre navigateur actuel, des API Web requises. Nous fournissons les fonctions telles que la page les présente réellement ; nous ne faisons pas de promesse orale ni hors site.

Conditions propres à chaque outil

Les conditions suivantes correspondent aux pages produit. Vous pouvez utiliser ces outils, à condition de respecter les plafonds et les usages déjà indiqués sur chaque page.

La page de lecture Burn-Link s.html est publique pour quiconque détient le lien complet ; le destinataire n’a pas non plus à s’inscrire. La clé se place uniquement après # dans l’adresse, sous la forme s.html?id={id}#{key}.

Ce que vous devez juger vous-même

Laisser le calcul dans le navigateur ne signifie pas que FastPwd assume les conséquences de votre usage. Vous jugez et assumez les points suivants :

• Sur quels systèmes vous utilisez un mot de passe généré, s’il satisfait les règles de complexité de l’autre partie, et comment vous le conservez après copie.
• L’audit de mot de passe ne peut repérer que les mots de passe faibles courants et les problèmes de force calculables en local. Il ne prouve pas qu’un mot de passe « n’a jamais fuité ailleurs ».
• Un lien nettoyé peut encore pointer vers une page que vous ne souhaitez pas rendre publique. Le masquage n’est qu’un masquage, pas une promesse juridique d’anonymisation.
• Si vous oubliez la phrase secrète du coffre de chiffrement, FastPwd ne peut pas déchiffrer les fichiers .lock / .enc — car la phrase secrète n’a jamais été envoyée.
• Quiconque ouvre un Burn-Link encore muni du fragment # peut le déchiffrer sur son appareil. Ne l’envoyez pas par des canaux qui coupent le fragment, écrivent des journaux d’accès, ou le diffusent à des personnes non concernées.
• Les contenus que vous soumettez ou partagez doivent respecter le droit applicable. Ce site ne vérifie pas l’identité des destinataires que vous choisissez.

Une fois le résultat envoyé à un tiers, la façon dont il le conserve, le transfère ou le divulgue échappe au contrôle de FastPwd et n’est pas prise en charge par ces conditions.

Usages interdits

En utilisant ce site, vous ne devez pas :

• diffuser via Burn-Link des contenus illicites, contrefaisants ou manifestement nuisibles, ou utiliser le canal de texte chiffré pour la fraude, l’extorsion ou un accès non autorisé.
• lancer des écritures automatisées en masse contre l’API de création, contourner le plafonnement temporaire par IP source, ou soumettre le site à un déni de service, à un scan de vulnérabilités ou à des tests non autorisés.
• contrefaire la marque FastPwd, le signe PA ou les pages, de sorte que quelqu’un croie qu’un lien, un script ou un fichier chiffré émane officiellement de ce site.
• affirmer que les serveurs FastPwd ont conservé votre texte en clair, vos clés, les mots de passe testés ou vos fichiers — c’est l’inverse du traitement réel du site.
• créer de façon répétée du texte chiffré sans objet ou occuper le stockage dans le but de gêner l’usage d’autrui.

Les outils locaux ne passent pas par l’API d’usage de FastPwd ; nous ne pouvons pas « fermer » votre onglet à distance. Pour Burn-Link, nous pouvons refuser la création, limiter le débit par IP, ou supprimer le texte chiffré encore en stockage temporaire qui enfreint ces conditions ou la loi.

API Burn-Link

Burn-Link est le seul outil de ce site qui envoie des données d’usage au serveur. La création et la lecture n’exigent aucun compte. Le texte est d’abord chiffré dans le navigateur avec AES-256-GCM ; la requête ne porte que le texte chiffré, une durée de validité et un plafond de lectures.

Limites de l’API

• Un texte en clair unique ne peut pas dépasser 32 KB (compté en UTF-8).
• Les lectures peuvent aller de 1 à 10, 1 par défaut ; le texte chiffré est supprimé une fois le nombre atteint.
• La durée de validité peut être 1 heure, 24 heures, 7 jours, ou une suppression seulement après épuisement des lectures.
• L’API de création lit l’IP source pour un plafonnement temporaire de fréquence, afin d’empêcher les écritures en masse. Elle ne sert pas à constituer un profil utilisateur.

Mesures que nous pouvons prendre

Pour maintenir l’API disponible, FastPwd peut, sans préavis, limiter le débit, refuser des requêtes, ou supprimer le texte chiffré non encore détruit qui enfreint ces conditions ou le droit applicable. Ces mesures ne sont pas un engagement de service envers vous ou le destinataire, et ne constituent pas une surveillance du texte en clair — le serveur n’a pas la clé après #.

Nom et contenu des pages

Le nom FastPwd, le signe de marque PA, les textes des pages, les styles et les scripts sont fournis par ce site pour que vous y utilisiez les outils. Sans autorisation écrite, vous ne devez pas utiliser les pages du site entier ou les signes sur un site d’imitation destiné à induire en erreur.

Les mots de passe que vous générez sur cet appareil, les résultats nettoyés, les fichiers chiffrés et le texte en clair que vous écrivez dans Burn-Link restent sous votre contrôle. FastPwd n’en revendique pas le droit d’auteur, et cela ne crée pas non plus l’obligation de les conserver ou de les restaurer pour vous.

Absence de garantie et limitation de responsabilité

Les outils sont fournis « tels que la page actuelle les présente ». Dans la mesure permise par le droit applicable :

• Nous ne garantissons pas que ce site reste accessible en continu, qu’une requête donnée aboutisse, ou qu’un environnement de navigateur donné mène le calcul de chiffrement à son terme.
• Nous ne garantissons pas qu’un mot de passe généré satisfasse la politique d’un système donné, ni que l’audit de mot de passe détecte tous les mots de passe faibles.
• Nous n’assumons aucune responsabilité pour les préjudices nés de la divulgation d’un Burn-Link complet, de l’oubli d’une phrase secrète de fichier, ou de l’envoi d’un résultat à la mauvaise personne.
• Nous ne promettons aucune indemnisation pour les préjudices indirects, la perte de données, l’atteinte à la réputation ou le coût d’outils de remplacement.

Cette page ne fixe pas de plafond d’indemnisation et n’offre pas de niveau de service : ce site ne vend pas d’offres de disponibilité. Si un droit applicable n’autorise pas l’exclusion des garanties implicites, cette partie s’entend dans la mesure minimale que ce droit n’autorise pas à exclure ; les autres conditions restent en vigueur.

Comment ces conditions sont mises à jour

Si les conditions d’usage changent — par exemple les plafonds Burn-Link ou les interdits —, nous révisons cette page et mettons à jour la date « Dernière révision ». Continuer à utiliser ce site signifie que vous comprenez les règles selon le texte alors en vigueur.

Ce site n’a pas d’adresses e-mail d’utilisateurs, et ne notifiera donc pas les changements par e-mail. Les évolutions du périmètre de traitement des données figurent dans la Politique de confidentialité et ne sont pas redéveloppées ici.