SecuritySécurité

Last updated 6 October 2026Dernière mise à jour le 6 octobre 2026

This page describes how the site is built to protect its visitors, and how a security problem can be reported.

Cette page décrit comment le site est conçu pour protéger ses visiteurs, et comment signaler un problème de sécurité.

How the site is protectedComment le site est protégé

• Encryption in transit. Every page is served over HTTPS with HSTS, so connections are encrypted and cannot be quietly downgraded.Chiffrement en transit. Chaque page est servie en HTTPS avec HSTS : les connexions sont chiffrées et ne peuvent pas être rétrogradées à votre insu.
• A static site. There is no database, no login and no server-side code, which leaves very little to attack.Un site statique. Aucune base de données, aucune ouverture de session et aucun code côté serveur : il reste très peu à attaquer.
• A strict Content Security Policy. Pages may load scripts, styles and fonts only from this site itself. Nothing is pulled in from a third party.Une politique de sécurité du contenu (CSP) stricte. Les pages ne peuvent charger des scripts, des styles et des polices qu’à partir du site lui-même. Rien ne provient d’un tiers.
• No tracking. There are no analytics, advertising scripts or tracking cookies.Aucun pistage. Aucune statistique, aucun script publicitaire et aucun témoin de pistage.
• Hardened headers. Other sites cannot frame these pages, and browser features such as the camera, microphone and location are switched off.Des en-têtes renforcés. D’autres sites ne peuvent pas intégrer ces pages, et les fonctions du navigateur comme la caméra, le microphone et la localisation sont désactivées.

Reporting a vulnerabilitySignaler une vulnérabilité

If you believe you have found a security problem on this site, reports are welcome and will be handled in good faith. A reporting channel will open with the contact page, and this section will be updated with the details when it does.

Si vous croyez avoir trouvé un problème de sécurité sur ce site, votre signalement est le bienvenu et sera traité de bonne foi. Un moyen de signalement sera offert à l’ouverture de la page de contact, et cette section sera alors mise à jour.

Good-faith researchRecherche de bonne foi

Research done in good faith will not be pursued. Please test only what is needed to show the problem, avoid any disruption to the site or to others, and allow reasonable time for a fix before saying anything publicly.

Aucune poursuite ne sera engagée contre une recherche menée de bonne foi. Veuillez ne tester que ce qui est nécessaire pour démontrer le problème, éviter toute perturbation du site ou d’autrui, et accorder un délai raisonnable pour la correction avant toute divulgation publique.

Out of scopeHors du champ d’application

• Denial-of-service or volume testing.Les tests de déni de service ou de volume.
• Social engineering or phishing.L’ingénierie sociale ou l’hameçonnage.
• Reports from automated scanners without a demonstrated impact.Les rapports d’outils d’analyse automatisés sans impact démontré.

What to expectÀ quoi vous attendre

This is a personal site with no paid bug bounty. A valid report will be acknowledged and fixed as quickly as is reasonably possible.

Ce site personnel n’offre pas de programme de primes. Un signalement valide sera pris en compte et corrigé aussi rapidement que raisonnablement possible.