Ce site est un outil de réception pour des témoins et des sources dans le cadre de notre enquête. Nous privilégions la minimisation des données et évitons tout mécanisme de suivi.

Traceurs et services tiers

Nous n'intégrons pas d'outils de suivi publicitaire, de pixels marketing, ni d'analytique invasive. Nous évitons aussi les appels côté navigateur vers des services tiers qui pourraient divulguer votre adresse IP.

Données que vous nous transmettez

Lorsque vous utilisez nos canaux de contact, nous recevons ce que vous choisissez d'envoyer : contenu du message, pièces jointes, et informations que vous incluez volontairement. Nous recommandons d'éviter les éléments identifiants si ce n'est pas nécessaire.

Envoi de fichiers

Les fichiers déposés via le site sont chiffrés immédiatement dès leur réception, et seuls les fichiers chiffrés sont stockés sur le serveur. Le déchiffrement est effectué par notre équipe, hors ligne, avec la clé privée correspondante.

Pour une protection supplémentaire, vous pouvez aussi chiffrer vous-même vos fichiers avant l'envoi.

Cookies techniques

Nous utilisons des cookies techniques pour le fonctionnement du site, notamment pour mémoriser votre choix de langue. Le cookie de langue peut expirer après environ un an. Une session PHP peut aussi être utilisée pour conserver ce choix. Ces cookies ne sont pas utilisés pour vous suivre.

Le cookie de langue est défini avec des options visant à réduire les risques (par exemple HttpOnly, SameSite=Lax, et Secure lorsque le site est consulté en HTTPS).

Données techniques et journaux

Nous n'activons pas de journaux de navigation (access logs) et nous ne conservons pas d'historique de consultation permettant de relier un visiteur a ses actions. Nous évitons aussi tout journal applicatif contenant du contenu sensible (messages, noms de fichiers, metadonnees).

En cas d'incident technique, d'eventuels journaux d'erreur sont minimises et ne doivent pas contenir le contenu des soumissions.

Partage des données

Nous ne vendons ni ne louons vos données. Nous ne transmettons pas le contenu des soumissions a des tiers a des fins de marketing.

Si vous nous ecrivez par email, nous mettons a disposition une cle GPG publique afin que vous puissiez chiffrer votre message avant envoi (voir la page Envoyer un message).

Conseils de sécurité

Si cela est sûr pour vous : utilisez le navigateur Tor, évitez un appareil ou une connexion liés à votre identité, et pensez à supprimer les métadonnées des fichiers avant l'envoi. Voir aussi la page Notre projet.