Politique cookies

Dernière mise à jour : 12 octobre 2026

Ce document est rédigé en français, seule langue faisant foi. This document is written in French, which is the only authoritative language.

Ce que nous utilisons réellement

Le site usekeyward.com et l'application KeyWard n'utilisent aucun cookie publicitaire et aucun traceur commercial. Nous utilisons uniquement le stockage local de ton navigateur (« localStorage ») pour des besoins strictement techniques :

Techniquement, ces éléments sont stockés via l'API localStorage de ton navigateur plutôt que sous forme de cookies au sens strict, mais nous les mentionnons ici par souci de transparence complète sur les données conservées localement sur ton appareil.

Les versions précédentes du site gardaient aussi ton choix de thème clair ou sombre. Le site n'a plus de thème clair depuis le 12 octobre 2026 : il ne lit plus ce choix et ne l'enregistre plus. S'il est resté dans ton navigateur (sous le nom « keyward-theme »), tu peux l'effacer comme indiqué plus bas.

Enfin, la démonstration de la page d'accueil vérifie si un site peut écrire dans ton navigateur : elle y écrit une valeur d'essai et l'efface aussitôt, sans rien garder ni rien envoyer.

La mesure d'audience

Depuis le 15 septembre 2026, nous mesurons la fréquentation du site. Cette mesure est la nôtre : aucun outil tiers, aucune donnée transmise à qui que ce soit, et rien n'est déposé sur ton appareil — ni cookie, ni identifiant, ni stockage local.

Pour distinguer deux visiteurs sans les identifier, notre serveur calcule une empreinte à partir d'un sel secret tiré au hasard, de ton adresse IP et de ton navigateur. Ni l'adresse IP ni le navigateur ne sont conservés : seule l'empreinte l'est.

Ce sel change chaque jour ; à chaque visite, les sels de plus de deux jours sont détruits. Passé ce délai, l'empreinte devient impossible à recalculer, même pour nous, et même en connaissant ton adresse IP. Il nous est donc matériellement impossible de relier tes visites d'un jour à l'autre, ou de reconstituer un parcours.

Du site qui t'a amené ici, nous ne gardons que le nom de domaine, jamais l'adresse complète : une URL de recherche peut contenir ton nom, ta ville ou l'objet de ta recherche.

Enfin, si ton navigateur émet un signal de refus — Global Privacy Control ou Do Not Track — nous n'enregistrons rien du tout. Rien ne nous y oblige, puisque cette mesure est exemptée de consentement. Nous le faisons quand même.

Les services tiers que ce site appelle

hCaptcha protège cinq formulaires des attaques automatisées : la connexion, l'administration, le support, la page de vérification anti-robot, et depuis le 24 septembre 2026 l'inscription à la bêta sur la page d'accueil. Il dépose ses propres cookies techniques pendant la vérification. Deux de ces pages — le support et l'accueil — sont consultables sans compte : cette protection s'applique donc aussi à des pages publiques.

Sur l'accueil, il n'est chargé qu'au moment où tu cliques dans le champ email. Tant que tu ne fais que lire la page, ce service n'est pas appelé et n'apprend rien de ta visite.

Les pages de confirmation et de désinscription de la liste d'attente, elles, ne l'utilisent pas : c'est le lien reçu par email qui fait foi.

jsDelivr nous sert la bibliothèque qui dialogue avec notre serveur. Elle est chargée sur six pages : l'accueil, la connexion, « Mon compte », le choix d'un nouveau mot de passe, le support et l'administration. Comme tout fichier appelé depuis un autre domaine, cet appel fait connaître ton adresse IP à ce service ; il ne dépose aucun cookie et nous ne lui transmettons rien d'autre.

Have I Been Pwned n'est appelé que depuis la page « Mon compte », et seulement au moment où tu choisis un mot de passe, pour vérifier qu'il ne figure pas dans une fuite connue. Ton mot de passe ne lui est jamais envoyé : seuls les cinq premiers caractères de son empreinte partent, et la comparaison se termine sur ton appareil.

Ces trois services sont nécessaires au fonctionnement ou à la sécurité du service, et exemptés à ce titre de consentement préalable. Aucun d'eux ne nous sert à te suivre, et nous n'en avons pas d'autres.

Pourquoi aucun consentement n'est demandé

Conformément aux lignes directrices de la CNIL, sont exemptés de consentement préalable les traceurs strictement nécessaires au fonctionnement du service — comme le maintien de ta connexion, la mémorisation de ta langue ou la protection anti-robot des formulaires.

La mesure d'audience bénéficie de la même exemption lorsqu'elle sert au seul éditeur du site, ne suit personne d'un site à l'autre, ne transmet rien à des tiers, et ne permet pas de recouper les visites dans le temps. Notre sel rotatif garantit précisément cette dernière condition. Nous n'avons donc pas besoin d'afficher de bandeau de consentement — et nous préférons l'absence de bandeau à sa présence.

Si nous devions un jour intégrer un traceur qui ne remplit pas ces conditions, cette politique serait mise à jour et un mécanisme de consentement mis en place avant toute activation.

Comment gérer ces données

Tu peux à tout moment effacer les données stockées localement par le site depuis les réglages de ton navigateur (généralement dans les paramètres de confidentialité, section « données de site » ou « stockage local »). Effacer le jeton de session te déconnectera de ton compte ; effacer ta préférence de langue rendra au site la langue de ton navigateur s'il est en anglais, sinon le français.