Politique de confidentialité
CertH processes public data only: TLS handshakes and certificate metadata. No tracking cookies, no data sales.
Toutes les données traitées par CertH sont déjà publiquement accessibles à quiconque sur Internet : le contenu d'une poignée de main TLS. Cette page explique précisément ce que nous enregistrons, qui les traite, combien de temps elles sont conservées et comment demander leur suppression.
Ce que nous enregistrons
Pour chaque domaine scanné, nous enregistrons : le domaine, l'horodatage du scan, les versions de protocole supportées, la suite négociée, et pour chaque certificat de la chaîne son émetteur, numéro de série, période de validité, algorithme et taille de clé publique, correspondance du nom d'hôte, ainsi que l'état HSTS/OCSP. Cela reflète ce que publient les journaux Certificate Transparency et ce qu'un navigateur voit de toute façon.
Ce que nous ne faisons jamais
Nous n'essayons jamais de nous connecter, d'élever les privilèges ou de contourner les contrôles d'accès ; nous ne demandons, ne recevons ni ne conservons aucune clé privée ; nous n'aspirons ni contenu de page, ni formulaires, ni images ; pas de suivi inter-sites, pas de profilage, aucune vente de données ni usage publicitaire.
Données de compte et d'API
Après inscription, nous ne stockons que : l'e-mail de connexion, la liste des domaines suivis, la configuration des règles d'alerte et les journaux d'appels API. Connexion et sessions sont gérées par Clerk, un service d'identité tiers — nous ne voyons jamais votre mot de passe. Les clés API sont stockées hachées et affichées en clair une seule fois, à la création. Vous pouvez supprimer vos domaines ou votre compte à tout moment.
Cookies et statistiques
Ce site ne dépose aucun cookie de suivi ou publicitaire. Quelques pages comportent des liens d'affiliation (par exemple vers des fournisseurs de certificats SSL) ; si vous cliquez, le vendeur peut déposer ses propres cookies selon sa politique. Ces liens n'influencent jamais nos notes et nous ne recevons aucune donnée personnelle vous concernant. Les préférences de langue et de thème sont stockées dans le localStorage du navigateur uniquement pour mémoriser votre choix sur cet appareil. Si Google Analytics est activé, il sert uniquement à des statistiques de trafic anonymisées (anonymisation IP activée).
Qui les traite
Hébergement, CDN et cache : Cloudflare (Workers / KV / cache périphérique). Sondages TLS et certificats : effectués par un nœud de scan dédié que nous exploitons. Statistiques de trafic : Google Analytics (IP anonymisée). Connexion et sessions : Clerk. E-mails d'alerte : envoyés par un service d'envoi tiers. Chacun traite les données selon sa propre politique de confidentialité.
Durée de conservation et vos droits
Les instantanés du classement et des domaines sont conservés au moins 365 jours ; l'endpoint d'historique public est limité aux 45 derniers jours en offre gratuite, le graphique de tendance sur 30 jours provient de cet historique et les badges sont mis en cache une heure en périphérie ; les journaux d'accès sont conservés brièvement puis purgés. Écrivez à certh@csr.plus pour exporter ou supprimer toutes les données liées à votre compte — traitement habituel sous 1 à 2 jours ouvrés.
Publicité et liens d’affiliation
Certaines pages (accueil et barre latérale des rapports de domaine) contiennent des liens d’affiliation signalés « Publicité ». Nos partenaires actuels sont Namecheap (certificats SSL) et UptimeRobot (surveillance de disponibilité). En cliquant, le vendeur peut déposer des cookies et enregistrer le parrainage selon sa propre politique ; nous ne recevons que des données de commission agrégées, jamais votre nom, e-mail ou informations de paiement. La publicité n’influence jamais la note, le grade ou le classement — ceux-ci découlent uniquement des mesures de handshake TLS.
Dernière mise à jour: 2026-11-03