Sécurité

Mis à jour le 30 septembre 2026

Cette page décrit ce que devient votre visite sur ce site. Chaque affirmation qui suit se vérifie depuis votre navigateur.

Ce que ce site conserve

Rien. Les seules traces sont les journaux d’exploitation de l’hébergeur, décrits sur la page Confidentialité. Le site ne dépose aucun cookie, n’ouvre aucun compte, ne tient aucune base de données et ne pratique aucune mesure d’audience. Il n’existe donc ni profil, ni identifiant persistant, ni historique de navigation à consulter, à exporter ou à supprimer.

La vérification tient en une minute. Ouvrez les outils de développement de votre navigateur, onglet Réseau, puis rechargez cette page. Aucune réponse ne dépose de cookie. Aucune requête ne part vers un domaine tiers. Même les polices de caractères sont servies depuis ce domaine.

Où le site est servi

Hébergeur: Vercel Inc.
Adresse: 440 N Barranca Avenue #4133, Covina, CA 91723, United States
Région d’exécution: Washington D.C., United States

Tout traitement serveur a lieu dans la région indiquée, hors de l’Union européenne. Les fichiers statiques sont distribués depuis le point de présence le plus proche du visiteur. Comme pour tout site, l’adresse IP d’un visiteur est traitée par l’hébergeur le temps de composer la réponse.

Chiffrement

Les échanges se font exclusivement en HTTPS. Ce site demande au navigateur de n’employer que HTTPS pendant deux ans, sous-domaines compris.

Ce que le navigateur est autorisé à charger

Le site envoie une politique avec chaque page, que le navigateur applique lui-même. Elle interdit tout chargement depuis un autre domaine. Aucun script, aucune feuille de style, aucune police, aucune image, aucun cadre et aucun formulaire ne peut venir d’un autre site ni lui envoyer des données. Les greffons sont refusés. Le site refuse aussi l’affichage dans une autre page. Cela empêche un autre site de l’afficher en superposition pour détourner vos clics. Le navigateur refuse enfin l’accès aux fonctions sans usage ici. Cela concerne la caméra, le micro, la position, le paiement et les capteurs. Ces refus vaudraient aussi pour tout contenu que le site intégrerait un jour.

Une limite subsiste. La politique refuse tout script écrit dans la page. Pour les styles écrits dans la page, l’en-tête envoyé avec chaque réponse reste permissif, et c’est une seconde politique, inscrite dans la page elle-même, qui ne les accepte que s’ils correspondent à une empreinte calculée lors de la construction. Le navigateur applique les deux, et rien ne peut être chargé depuis un autre domaine.

L’observatoire HTTP de Mozilla analyse la politique depuis l’extérieur. Consultez le rapport pour mohmak.com. La limite décrite ci-dessus l’empêche d’y obtenir le bonus maximal.

Signaler une vulnérabilité

Écrivez à contact@mohmak.com. Nous répondons sous deux jours ouvrés.
Décrivez ce que vous avez observé, comment le reproduire, et l’incidence que vous estimez. Une démonstration minimale est plus utile qu’un rapport d’outil automatique.

Le fichier de divulgation publié sur ce site indique la même adresse et sa date de validité.

Engagement de non-poursuite

Une recherche menée de bonne foi et conforme aux règles ci-dessous ne donnera lieu à aucune poursuite ni plainte de notre part. Cet engagement vaut pour toute personne qui :

reste sur les domaines que nous exploitons
s’arrête à la démonstration et n’accède pas aux données d’un tiers, ne les modifie pas et ne les conserve pas
n’interrompt pas le service, ne le dégrade pas et s’abstient de toute saturation délibérée
ne recourt ni à l’ingénierie sociale, ni à l’hameçonnage, ni à un accès physique
nous laisse un délai raisonnable avant toute publication

Aucune récompense financière n’est versée.

Ce que ce site ne fait pas

Il ne détient aucune certification de sécurité, et n’en affiche donc aucune.
Il n’héberge aucune page d’état de service. L’état d’un produit se consulte sur le domaine de ce produit.
Il n’accepte aucun dépôt de fichier, et ne stocke donc aucun fichier reçu.
Il n’héberge aucun formulaire. La description d’un projet passe par un prestataire externe.

Écrire à l’éditeur

Nous répondons sous deux jours ouvrés, et nous lisons cette adresse nous-mêmes.

Écrire à contact@mohmak.com