Conçu avec la sécurité au cœur du système.
Dernière mise à jour : février 2026
Vos saisies restent dans votre navigateur
L'ensemble de la logique des outils sur Tooltri fonctionne exclusivement dans votre navigateur grâce à JavaScript côté client. Vos données financières, mots de passe, jetons JWT, chaînes Base64, extraits de code, images et documents ne sont jamais envoyés à nos serveurs. Il ne s'agit pas d'un simple engagement, mais d'une réalité architecturale. Les seuls flux réseau émis par notre plateforme concernent les visites de pages pour Google Analytics et, lorsque vous utilisez le formulaire de contact ou d'assistance, le message que vous choisissez de nous adresser.
Ce que nous stockons et ne stockons pas
Tooltri n'enregistre aucune donnée issue des outils sur ses serveurs. Lorsque vous utilisez un outil, rien de ce que vous écrivez ne sort de votre navigateur. Les entrées des calculateurs financiers, le thème et la devise sont conservés dans le stockage local de votre navigateur afin d'éviter toute perte en cas de rafraîchissement ; nous ne pouvons pas consulter ces données. Les messages de contact et de support restent brièvement en file d'attente sur notre serveur jusqu'à l'envoi de l'e-mail, puis sont immédiatement effacés. Nous ne les conservons dans aucune base de données.
Connexions chiffrées HTTPS
Toutes les pages et ressources de Tooltri sont diffusées exclusivement via le protocole HTTPS avec un chiffrement TLS moderne. Cela garantit que votre connexion à notre plateforme est sécurisée et préservée de toute interception illégitime. Toute communication entre votre navigateur et nos serveurs — qui se résume au chargement des interfaces des outils sans inclure vos données — est chiffrée de bout en bout. Nous ne transmettons aucun contenu via un protocole HTTP non sécurisé.
Sécurité du générateur de mots de passe
Le générateur de mots de passe de Tooltri utilise l'API standard Web Crypto de votre navigateur (crypto.getRandomValues) afin de produire des valeurs aléatoires de qualité cryptographique directement sur votre appareil. Il applique un échantillonnage par rejet pour supprimer le biais de modulo et un mélange impartial de Fisher-Yates pour répartir les caractères. Les mots de passe créés ne sont jamais envoyés sur le réseau, ne sont pas enregistrés dans des journaux et restent inaccessibles à Tooltri comme à tout tiers. Le mot de passe n'existe que dans votre navigateur jusqu'à ce que vous le copiez. Nous vous conseillons d'enregistrer aussitôt les mots de passe générés dans un gestionnaire réputé (Bitwarden, 1Password ou KeePassXC) plutôt que de les noter en clair.
Sécurité des données financières
Toutes les valeurs financières que vous renseignez dans nos calculateurs (montants d'investissement, capitaux empruntés, taux d'intérêt, marges bénéficiaires ou budgets publicitaires) sont traitées uniquement dans votre navigateur sans être transmises à nos serveurs. Nos calculateurs financiers (SIP, SWP, prêt immobilier EMI, ROI, CPM, marge bénéficiaire) réalisent tous leurs calculs par exécution JavaScript locale. Pour vous éviter de tout ressaisir après un rechargement, vos valeurs sont gardées dans le stockage local de votre navigateur ; elles restent sur votre appareil et demeurent invisibles pour nous.
Sécurité des outils pour développeurs
Les données sensibles manipulées dans nos outils pour développeurs — incluant les jetons JWT (pouvant intégrer des revendications d'authentification et des clés de signature), les fichiers ou images encodés en Base64, les URL encodées, les charges utiles JSON (pouvant inclure des clés d'API) et les horodatages Unix — sont gérées exclusivement au sein de votre session de navigation. Aucune de ces informations n'est communiquée aux serveurs de Tooltri ou à un tiers. Nous vous recommandons néanmoins de ne pas manipuler de secrets de production ou d'identifiants critiques dans des outils en ligne, par mesure de sécurité élémentaire.
Services tiers
Tooltri intègre Google Analytics sur l'ensemble de ses pages. Analytics recueille des statistiques globales telles que les consultations de pages, les clics et le pays d'origine ; il ne reçoit jamais vos données d'outils. Google AdSense est envisagé mais n'est pas encore en service ; aucun script d'annonce ne se charge actuellement. Pour limiter l'exécution de scripts tiers, vous pouvez recourir à un bloqueur de contenu dans votre navigateur. Les fonctionnalités essentielles des outils restent pleinement opérationnelles avec un bloqueur activé.
Divulgation responsable des vulnérabilités
Si vous constatez une vulnérabilité de sécurité sur Tooltri — qu'il s'agisse de l'exécution des outils côté client, de la politique de sécurité du contenu, du paramétrage HTTPS ou des dépendances tierces — nous vous invitons à nous en faire part de manière responsable via notre page de contact. Nous analysons attentivement chaque rapport et apportons rapidement les correctifs nécessaires aux vulnérabilités avérées. Nous saluons le rôle indispensable de la communauté de sécurité pour préserver la sûreté des outils en ligne pour l'ensemble des utilisateurs.