Mentions légales
Éditeur
Ce site est édité à titre non professionnel par un particulier. Conformément à l'article 6-III-2 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, il a communiqué son identité à l'hébergeur et ne la publie pas. Vous pouvez le joindre contact@rapidall.eu.
Ses sites sont publiés sous le nom Rapid.
Hébergeur
OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — RCS Lille Métropole 424 761 419 — téléphone +33 9 72 10 10 07.
Contenus et données de tiers
- XposedOrNot (xposedornot.com) dit si une adresse figure dans une fuite connue. Quand vous cliquez sur « Vérifier », VOTRE navigateur lui envoie l'adresse tapée, directement, sans passer par notre serveur ; quand vous ouvrez l'onglet « Fuites récentes », il lui demande aussi son catalogue public des fuites. XposedOrNot voit donc cette adresse et votre adresse IP. Il écrit ne pas garder les adresses cherchées. Ses résultats sont affichés avec son nom, comme il le demande.
- LeakCheck (leakcheck.io) dit si une adresse email ou un pseudo figure dans une fuite connue : le nom et le mois de chaque fuite, et les types de données exposés dans leur ensemble — jamais les données elles-mêmes. Quand vous cliquez sur « Vérifier », c'est NOTRE serveur qui l'interroge, une demande par seconde au plus pour tout le site : il lui transmet 24 caractères de l'empreinte SHA-256 de votre adresse, calculée par votre navigateur, ou votre pseudo tel que vous l'avez tapé. LeakCheck voit donc l'adresse IP de notre serveur, pas la vôtre. Une empreinte n'est pas un anonymat : LeakCheck peut reconnaître une adresse que ses fichiers contiennent déjà. Il écrit ne pas garder les recherches. Ses résultats sont affichés avec la mention « Powered by LeakCheck », comme il le demande.
- Have I Been Pwned (haveibeenpwned.com) fournit deux choses, toujours demandées par VOTRE navigateur, directement : le test d'un mot de passe (Pwned Passwords) — votre navigateur calcule l'empreinte SHA-1 du mot de passe et n'en envoie que les 5 premiers caractères sur 40, jamais le mot de passe — et le catalogue public des fuites (licence CC BY 4.0), téléchargé quand vous ouvrez l'onglet « Fuites récentes ». Have I Been Pwned voit votre adresse IP lors de ces demandes.
- Des listes publiques, copiées sur notre serveur : 2FA Directory et sa liste des clés d'accès (2factorauth ; licences MIT et CC BY 4.0), JustDeleteMe (MIT) et datarequests.org (CC0), réduites aux sites des catalogues de fuites, ainsi que l'outil zxcvbn-ts (MIT) et ses dictionnaires anglais et français (dont des fréquences de mots tirées d'OpenSubtitles par OPUS, licence ODC-BY). Votre navigateur les télécharge en entier depuis notre serveur, comme la page elle-même : rien de ce que vous tapez ou cherchez ne part avec, et ces projets ne voient pas votre visite. Ces fiches peuvent être incomplètes ou dépassées. La lettre RGPD est préparée dans votre navigateur : nous ne l'envoyons jamais, c'est vous qui l'envoyez si vous le voulez.
- Les textes et le code de ce site sont l'œuvre de son éditeur. Les données et cartes de tiers restent sous leur propre licence.
Publicité
Ce site n'affiche pas de publicité pour le moment. S'il en affiche un jour, cette page et la politique de confidentialité le diront.
Responsabilité
Ce site est informatif et gratuit, et n'est lié ni à XposedOrNot, ni à LeakCheck, ni à Have I Been Pwned. Leurs résultats peuvent être incomplets ou en retard : l'absence de résultat ne prouve pas que vos données sont à l'abri. L'éditeur ne garantit ni l'exactitude des résultats ni la continuité du service.
RapidGuard a aussi une version avec compte, sur invitation : un compte Rapid invité fait vérifier chaque nuit, par notre serveur, ses adresses et ses pseudos, et reçoit un courriel quand une fuite nouvelle apparaît. Elle a ses propres mentions légales et sa propre politique de confidentialité, en français avec un résumé en anglais : rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.
In English
This site is published by a private individual, under French law. As allowed by French law (LCEN, art. 6-III-2), the publisher's identity is held by the hosting provider — OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — RCS Lille Métropole 424 761 419 — téléphone +33 9 72 10 10 07 — and not published. Our server keeps nothing you type: when you click, your browser sends an e-mail address directly to XposedOrNot, and only the first 5 characters of a password's SHA-1 hash to Have I Been Pwned (Pwned Passwords); for LeakCheck, our server receives only 24 characters of the address's SHA-256 hash, computed by your browser, or a username in plain text, passes it on to LeakCheck (Powered by LeakCheck) and forgets it. The public breach catalogues come from Have I Been Pwned (CC BY 4.0) and XposedOrNot. Copies of public lists — 2FA Directory and its passkeys list by 2factorauth (MIT, CC BY 4.0), JustDeleteMe (MIT), datarequests.org (CC0), reduced to the sites in the breach catalogues — and the zxcvbn-ts tool (MIT) are served by our server. The site is affiliated with none of these services or projects; their results may be incomplete or out of date, and no result does not prove that your data is safe. It is free and provided without any guarantee of accuracy or of the continuity of the service. The publisher's sites appear under the name Rapid. There is no advertising on this site at the moment.