Sécurité et confidentialité
Votre liste de tâches peut contenir des choses que vous préférez garder pour vous. Cette page explique — en langage clair, sans marketing — comment vos données sont protégées, ce que nous pouvons voir, et ce que nous ne pouvons pas voir. Elle est tenue à jour par rapport à ce que le logiciel fait réellement.
Comment vos données sont protégées
Chiffrées en transitTout circule uniquement via HTTPS. Les navigateurs reçoivent la consigne (HSTS) de ne jamais utiliser de connexion non chiffrée, et des règles de sécurité du contenu empêchent l'exécution de scripts étrangers sur le site.
Chiffrées sur le disqueVos tâches, notes et pièces jointes sont stockées chiffrées avec AES-256-GCM — la norme utilisée par les banques. La clé est conservée séparément des données, de sorte que les fichiers de base de données ou les sauvegardes seuls sont illisibles.
Votre mot de passeJamais stocké. Nous ne conservons qu'un hachage scrypt salé — une empreinte à sens unique délibérément lente à calculer, ce qui rend le craquage massif de mots de passe impraticable. Nous ne voyons ni n'enregistrons jamais le mot de passe lui-même.
Protection de la connexionDes mots de passe erronés répétés verrouillent le compte pendant un délai d'attente — même lorsque les tentatives proviennent de nombreuses adresses réseau différentes.
Des sessions que vous contrôlezSe connecter crée une session que vous pouvez voir et révoquer : le bouton Appareils dans l'application liste chaque navigateur connecté, avec déconnexion en un clic. Changer votre mot de passe déconnecte automatiquement tous les autres appareils. Les sessions inactives expirent d'elles-mêmes.
Pièces jointesLes fichiers que vous joignez sont stockés chiffrés, servis uniquement à votre propre compte, et délivrés avec des règles de navigateur strictes (bac à sable) afin qu'un fichier téléversé ne puisse jamais s'exécuter comme du code sur le site.
Isolation des espaces de travailChaque espace de travail est un stockage distinct. Il n'existe aucune requête, URL ou identifiant qui atteigne les tâches d'une autre personne — l'accès aux fichiers est vérifié par rapport à votre propre session à chaque requête.
Catégories verrouilléesUne catégorie protégée par un mot de passe est appliquée sur le serveur, pas seulement masquée dans le navigateur : ses tâches sont retenues de chaque réponse jusqu'à ce que vous la déverrouilliez.
Ce que nous pouvons et ne pouvons pas voir
L'honnêteté compte plus qu'une affirmation qui sonne bien, alors voici la limite précise : les données sont chiffrées sur le disque, mais le serveur doit nécessairement les déchiffrer pendant qu'il traite vos requêtes — comme presque toutes les applications web (y compris la plupart des applis de listes de tâches réputées). Ce que cela signifie :
Nous ne pouvons pasLire votre mot de passe. Lire vos données depuis les fichiers du disque ou les sauvegardes sans la clé conservée séparément. Voir les tâches d'un autre utilisateur via l'application, jamais.
Nous le pourrions techniquementUn administrateur du serveur pourrait, en principe, lire le contenu des tâches pendant que le service fonctionne. Nous ne le faisons pas — il n'y a aucune analyse d'audience, aucun profilage ni aucune publicité nulle part dans le produit — mais vous méritez de connaître cette limite.
Feuille de routeUn véritable chiffrement de bout en bout — où le contenu des tâches est chiffré dans votre navigateur et où le serveur ne stocke jamais que du texte chiffré que personne d'autre que vous ne peut ouvrir — est en cours de développement, de même qu'une authentification à deux facteurs optionnelle.
Ce que nous ne faisons pas
Aucun suiviAucun script d'analyse d'audience, aucun réseau publicitaire, aucun cookie au-delà de ceux qui vous connectent.
Aucune revente de donnéesVos données ne sont ni partagées avec quiconque ni vendues à quiconque. Elles existent pour afficher votre page, rien d'autre.
Aucun enfermementVos tâches sont les vôtres. Exportez tout au format JSON ou supprimez l'intégralité de votre compte depuis l'application (Appareils → Vos données) ; les sauvegardes chiffrées sont effacées par rotation selon un cycle court.
ContactQuestions de sécurité ou de confidentialité : support@taskspage.com. Voir aussi la politique de confidentialité et les conditions d'utilisation.