Confidentialité

Ce que nous gardons.
Et ce que nous ne gardons pas.

Si ce n'est pas sur cette page, nous ne le collectons pas.

Mis à jour le 09/11/2026

Jamais collecté

Adresses IP

Non enregistrées sur le site, dans le panneau ou dans l'API. Les limites de débit utilisent un hash à clé de l'adresse, supprimé au bout de deux minutes.

Ce que fait votre serveur

Ni capture de trafic, ni NetFlow, ni log de requêtes DNS. Nous comptons les octets par serveur et par jour pour vos graphiques, rien d'autre.

Qui vous êtes

Ni nom, ni pièce d'identité, ni numéro de téléphone, ni adresse. Votre identifiant est un numéro de compte aléatoire.

Traceurs

Ni statistiques d'audience ni scripts tiers, et aucun cookie à part celui qui vous garde connecté.

Conservé tant que vous avez un compte

Numéro de compte: Votre identifiant, généré aléatoirement.
Mot de passe et phrase de récupération: Le mot de passe sous forme de hash bcrypt, la phrase de récupération sous forme de hash SHA-256. Votre secret 2FA est chiffré.
E-mail et Telegram: Seulement si vous les ajoutez, pour les notifications que vous choisissez. Ajoutez une clé PGP et les e-mails sont chiffrés avec elle.
Services: Vos serveurs, domaines et hébergements.
Paiements: Montant, cryptomonnaie et date. Les enregistrements de paiement restent dans notre comptabilité même après la suppression du compte.
Messages au support: Tickets et chats. Les données de localisation et d'appareil photo sont retirées des images à l'envoi.
Navigateurs connus: Un court hash d'un identifiant aléatoire pour chaque navigateur avec lequel vous vous êtes connecté, jusqu'à 30, afin de vous prévenir d'une connexion depuis un nouveau navigateur. Vous pouvez désactiver ces alertes.

Supprimer votre compte (Sécurité dans le panneau) supprime vos services et efface vos identifiants de connexion, votre e-mail et votre Telegram.

Supprimé après un délai

Navigateurs connectés

Nom du navigateur et date de dernière utilisation

30 jours sans utilisation

Factures

Ce que vous avez commandé et payé (les impayées restent jusqu'au paiement)

12 mois

Journal d'activité

Commandes, connexions et modifications, affichées dans votre panneau

30 jours

Codes à usage unique

Codes de vérification e-mail et Telegram

1 jour

Alertes de retour en stock

L'adresse e-mail qu'un visiteur laisse pour être prévenu du retour d'une offre épuisée

Jusqu'à l'envoi de la notification, 60 jours au maximum

DMCA et avis étrangers

Ni transmis ni suivis d'effet. Nous ne tenons compte que des décisions de justice valides du pays où se trouve le serveur.

Ce qui reste interdit

Contenus d'abus sexuels sur mineurs (CSAM), distribution de logiciels malveillants, ransomware et DDoS. Ils sont supprimés sans avertissement.

Warrant canary

November 2026

Signé le 12/11/2026. Un nouveau est publié chaque mois, au plus tard le 5. S'il est en retard ou si une déclaration disparaît, considérez que nous ne pouvons plus la faire.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

Bulletproof.to warrant canary for November 2026

Date 2026-11-12 (UTC)

As of this date
 1. We have received no national security letters, gag orders or secret court orders.
 2. We have received no warrants, subpoenas or court orders for customer data.
 3. We have not been compelled to modify our systems to allow access or monitoring.
 4. We have not handed over any encryption keys, passwords or customer credentials.
 5. None of our servers has been searched, seized or tampered with.

Proof of date, latest Bitcoin block
 Height 975497
 Hash 000000000000000000018fb7014a3b98e1691b35564cb5546e496643d74975c1

The next canary is due by 2026-12-05. If it is late, or a statement above is
missing, assume we can no longer make it.

Signing key 6705 F697 0DEE 15F6 5EC1 3976 F872 CAFF 325B 7D12
Public key https://dev.coverandseek.com/pgp.asc
-----BEGIN PGP SIGNATURE-----

wnUEARYKAB0FAmr1CxAWIQRnBfaXDe4V9l7BOXb4csr/Mlt9EgAKCRD4csr/Mlt9
EhBIAP46CREvdNDENpdohnZYbLV4U2oCsuw9nBalUz2KFc9IKwEAupCCPtPxisbM
6wAU2dn6eNL+2rJyH78l2kvG14IqzwU=
=hKmw
-----END PGP SIGNATURE-----

canary.txt Clé publique

Clé PGP

Chaque canary est signé avec cette clé Ed25519. Vérifiez l'empreinte par un second canal avant de lui faire confiance.

6705 F697 0DEE 15F6 5EC1 3976 F872 CAFF 325B 7D12

curl -s https://dev.coverandseek.com/pgp.asc | gpg --import
curl -s https://dev.coverandseek.com/canary.txt | gpg --verify

Télécharger pgp.asc

Ce que nous gardons.Et ce que nous ne gardons pas.