Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

1. Responsable du traitement

2. BAXY SSL n'a pas de serveur

L'application fonctionne entièrement dans votre navigateur. Nous n'exploitons aucun serveur (backend) qui stockerait quoi que ce soit à votre sujet, nous ne déposons aucun cookie et n'effectuons aucune analyse d'audience. Le code est open source et peut être vérifié.

3. Ce que nous traitons et pourquoi

• Adresse e-mail (facultative) — si vous la fournissez, elle est transmise à Let's Encrypt (ISRG) comme contact du compte ACME, uniquement pour les avis d'expiration de certificat. Base juridique : article 6, paragraphe 1, point b), du RGPD (mesures prises à votre demande).
• Nom de domaine — envoyé à des résolveurs DNS publics (Cloudflare, Google) pour vérifier la propagation des enregistrements et détecter votre fournisseur DNS, et — pour la méthode par fichier HTTP — au relais public allorigins.win afin de récupérer le fichier de vérification. Base juridique : article 6, paragraphe 1, points b) et f), du RGPD.
• Clés et commande — générées et conservées localement sur votre appareil (voir § 5). La clé privée du certificat n'est jamais envoyée nulle part.

4. Destinataires et transferts hors de l'EEE

Les destinataires sont ISRG/Let's Encrypt, Cloudflare, Google et l'exploitant d'allorigins.win, tous situés aux États-Unis ou y transférant des données — un transfert hors de l'EEE au sens du chapitre V du RGPD. Ces transferts reposent sur l'article 49, paragraphe 1, point b), du RGPD (nécessaire à l'émission du certificat que vous avez demandée) et, le cas échéant, sur la certification EU-US Data Privacy Framework des fournisseurs et/ou sur des clauses contractuelles types. allorigins.win est un relais public gratuit avec lequel nous n'avons conclu aucun accord de sous-traitance, utilisé uniquement pour une vérification de fichier HTTP au mieux que vous pouvez ignorer.

5. Ce qui est stocké dans votre navigateur

Pour vous permettre de reprendre une vérification commencée, nous stockons sur votre appareil (et non sur notre serveur), pendant 7 jours au maximum : dans localStorage, les domaines, l'adresse e-mail facultative et la commande ; dans IndexedDB, la clé du compte ACME sous la forme d'une clé non extractible qui ne peut pas être relue. Les préférences d'interface (langue, thème) sont stockées séparément. Aucun cookie. Effacer les données du site supprime l'ensemble de ces éléments. Ce stockage est strictement nécessaire/fonctionnel (ePrivacy) ; il ne requiert donc aucun consentement ni bandeau de cookies.

6. Vos droits

Nous ne conservons aucune donnée côté serveur ; vous exercez donc vos droits d'accès et d'effacement en effaçant les données de votre navigateur. Pour l'adresse e-mail transmise à Let's Encrypt, contactez ISRG en tant que responsable du traitement distinct. Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle polonaise (Prezes UODO).