Confidentialité et traitement des données

Les outils qui gardent votre saisie dans le navigateur affichent la mention « Fonctionne localement dans votre navigateur » sous le titre de la page. Les exemples incluent l’inspection JSON, la génération de code, JSONPath, JSON Diff, l’aperçu cron, l’analyse ENV, la génération de données simulées, l’analyse locale de journaux, les vérifications Docker Compose et les opérations JWT HMAC.

Pour ces pages, le code de l'outil est conçu pour ne pas soumettre de contenu collé, de fichiers sélectionnés, de secrets de signature ou de sortie générée à VoriTools. Votre navigateur peut toujours conserver des données dans son propre historique de formulaire ou dans son presse-papiers en fonction de ses paramètres.

Certains utilitaires fonctionnent nécessairement avec une capacité URL, un hôte distant, une recherche publique ou un navigateur externe. Ces pages peuvent envoyer la valeur que vous fournissez au point de terminaison requis pour fournir cette fonctionnalité. Lisez l'avis sur la page spécifique avant de saisir les informations d'identification, les points de terminaison privés, les données personnelles ou les secrets de production.

Ne collez pas d'informations d'identification confidentielles, de clés privées, de données client ou de jetons de production dans un outil à moins que la page n'indique clairement qu'elle traite le contenu localement et que ce comportement correspond à vos exigences en matière de risque.

L'outil de recherche d'outils global stocke les outils récents, les outils épinglés et une préférence clair/sombre dans le stockage local de ce navigateur. Ils restent sur cet appareil, sauf si vous vous connectez et choisissez de synchroniser la préférence d'espace de travail correspondante.

Le téléchargement d'un appareil généré ou la copie de la sortie d'un outil est initié par votre navigateur. VoriTools n'a ​​pas besoin de compte pour ces flux locaux.

VoriTools utilise Google Analytics 4 pour mesurer les visites de pages et comprendre quels outils publics sont utiles. Google Analytics reçoit des métadonnées standard de consultation de page, de référent, de navigateur, d'appareil et de langue selon les propres conditions de traitement des données de Google.

VoriTools n'ajoute pas de texte collé, de fichiers sélectionnés, de code, de secrets, de sortie générée, de raccourcis de site Web personnalisés ou de contenu d'espace de travail aux événements Google Analytics.

VoriTools fonctionne sans compte. Si vous en créez un, le serveur stocke votre adresse e-mail, un hachage de mot de passe unidirectionnel, les horodatages du compte et les préférences de l'espace de travail que vous choisissez de synchroniser : identifiants d'outils favoris, noms et ordre de groupes personnalisés, noms de raccourcis personnalisés, adresses Web et références d'icônes mises en cache, thème, langue, paramètres de page d'accueil et, uniquement lorsqu'ils sont activés, identifiants d'outils récents.

Les entrées d'outils, le code collé, les fichiers sélectionnés, les secrets, la sortie générée et le contenu du presse-papiers ne sont jamais inclus dans la synchronisation de l'espace de travail.

Lorsque vous utilisez « Récupérer les détails » pour un raccourci de site, le serveur VoriTools ne demande que la page publique et le favicon nécessaires pour détecter le nom et l’icône. Les adresses privées, locales et réservées ainsi que les ports non standard sont bloqués ; les pages sont limitées à 512 Kio et les icônes à 128 Kio, trois redirections au maximum sont suivies et un compte connecté peut effectuer 30 récupérations de métadonnées toutes les 10 minutes. Le corps de la page n’est pas ajouté à votre espace de travail et le favicon accepté est mis en cache derrière une URL VoriTools de même origine.

Vous pouvez supprimer définitivement votre compte et son espace de travail synchronisé de Mon espace de travail. La déconnexion n’efface pas les préférences locales du navigateur ; utilisez les contrôles de données du site de votre navigateur pour les supprimer.