Transparence
Transparence
Cette page indique clairement quelles données nous collectons, lesquelles nous ne collectons pas, et comment le site est servi. Nous cherchons à ne conserver que ce que la loi nous oblige à garder, et pas plus longtemps.
Ce que cette page vient de faire
En-têtes de réponse que nous vous avons envoyés
Ce sont des valeurs fixes, décidées côté serveur — pas relues depuis votre requête. Vérifiez-les vous-même :
- content-security-policy
default-src 'self'; base-uri 'self'; script-src 'self' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; connect-src 'self'; frame-ancestors 'none'; form-action 'self'; object-src 'none'aucun script, style, police ou connexion tiers — tout vient de notre propre origine- referrer-policy
no-referreraucun site tiers n’apprend d’où vous venez, ni votre jeton de commande- x-content-type-options
nosniffpas de deviner-le-type de contenu- frame-ancestors
'none'la page ne peut pas être encadrée (anti-détournement de clic)
Vérifier de façon indépendante
curl -sI https://onsecret.net/fr | grep -iE 'content-security|referrer|x-content|onion-location'
Aucun cookie n’est posé sur cette page tant que vous n’avez pas de panier. Aucune mesure d’audience, aucune requête tierce.
Ce que nous ne collectons pas
- Aucun journal d'adresses IP des visiteurs.
- Aucune mesure d'audience, aucun traceur tiers, aucun script publicitaire.
- Aucune police ni CDN externe : le site ne charge que depuis sa propre origine.
Ce que nous collectons, et comment c'est traité
- Une adresse de livraison est nécessaire pour expédier le matériel. Elle est chiffrée au repos et déchiffrée uniquement pour imprimer une étiquette.
- Une adresse e-mail est optionnelle. Si vous en donnez une, elle sert à envoyer un lien de suivi, puis elle est purgée.
- Les factures sont conservées pendant la durée légale (Code de commerce), puis plus du tout.
Comment le site est servi
- Cloudflare est utilisé pour le DNS uniquement. En mode DNS-only, il résout le nom ; il ne relaie pas et ne voit pas votre trafic vers le site.
- Le paiement se fait en Monero. Les transactions Monero ne laissent pas de lien public sur la chaîne entre émetteur et destinataire ; elles ne sont donc pas traçables sur un registre public comme le sont les chaînes transparentes.
- Un warrant canary est publié et signé selon une cadence annoncée.
La démo de corrélation /empreinte (opt-in)
- La page /empreinte propose une démo explicite en opt-in : elle n'envoie rien tant que vous ne l'activez pas. Le diagnostic passif, lui, reste calculé dans votre navigateur et ne quitte jamais la page.
- Si vous y consentez, la démo dérive un préfixe réseau grossier (IPv4 /24, IPv6 /64 — jamais votre IP complète) et des hachages salés de quelques signaux matériels, conservés au plus 72 h dans un magasin éphémère en mémoire, isolé de la boutique, puis auto-supprimés.
- « Aucun journal d'adresses IP » reste vrai pour le site : aucun journal d'accès n'est tenu. Cette démo consentie est la seule exception, strictement bornée et effaçable à tout moment.
Limites
- Monero améliore la confidentialité ; ce n'est pas une garantie d'anonymat, et vos propres choix opérationnels comptent toujours.
- Les transporteurs et la poste voient nécessairement les métadonnées d'expédition une fois le colis remis.
- Nous ne pouvons pas nous prononcer pour les fournisseurs d'infrastructure amont au-delà de ce qu'indiquent leurs propres politiques.