Génération locale, aléa cryptographique

Vos mots de passe ne quittent jamais votre appareil

Aléa cryptographique, tirage sans biais, génération entièrement locale, zéro envoi serveur, zéro tracker. Voici exactement comment l'outil protège vos secrets — et comment le vérifier vous-même.

Illustration : une main posée à plat sur le couvercle fermé d'un petit coffre blanc à molette orange.

Comment l'outil tire vos secrets

Ce qui rend l'outil digne de confiance

Trois choix techniques, montrés en direct dans votre navigateur.

Aléa cryptographique

Chaque caractère vient de crypto.getRandomValues, le générateur cryptographique du navigateur. Jamais de Math.random.

Les caractères ci-dessus sont tirés ainsi, à l'instant.

0 chiffres tirés · 0 tirages rejetés

Tirage sans biais

Un tirage qui favoriserait un caractère est rejeté puis refait. Chaque caractère a la même probabilité.

Les barres montent au même rythme : aucun chiffre n'est favorisé.

Zéro envoi serveur

Aucun mot de passe, phrase ou PIN n'est transmis : tout est calculé dans votre navigateur.

Hors connexion après le chargement, il génère encore.

Pendant et après

Le secret protégé à chaque étape

De la génération à la copie, aucun mot de passe n'est envoyé — le presse-papiers reste ensuite sous votre contrôle.

La génération reste en mémoire

Le mot de passe est construit caractère par caractère dans la mémoire de votre navigateur, puis affiché. Il n'est écrit nulle part côté serveur et ne survit pas à la fermeture de l'onglet, sauf si vous le copiez ou l'exportez volontairement.

  • Calcul local, aucun appel réseau pour générer
  • Aucun stockage côté serveur
  • L'historique reste dans votre navigateur, sur votre appareil

Le presse-papiers reste sous votre contrôle

Copier un mot de passe le laisse accessible à d'autres applications. L'outil confirme la copie et vous rappelle donc de coller le secret dans votre gestionnaire, puis d'effacer le presse-papiers après usage.

  • Un message confirme la copie
  • Un rappel explique comment effacer le secret après usage
  • L'export en clair (.txt) reste sous votre contrôle : supprimez-le après usage
Vérifier par vous-même

Ne nous croyez pas sur parole

Vous pouvez constater l'absence d'envoi serveur en quelques secondes.

Ouvrez les outils développeur

Sur l'outil, ouvrez l'onglet « Réseau » des outils de développement de votre navigateur (F12 sur ordinateur).

Générez un mot de passe

Changez de mode, ajustez la longueur, regénérez plusieurs fois. Observez l'onglet Réseau pendant la manipulation.

Constatez : aucune requête

Aucune requête n'envoie votre mot de passe. Vous pouvez même couper Internet après le chargement : l'outil continue de générer.

Transparence

Une mesure d'audience expliquée et limitée

Mesurez-vous quelque chose ?

Sur les pages d'information suivies, Google Analytics démarre avec les quatre finalités Consent Mode v2 refusées par défaut. Une page vue technique limitée peut être envoyée sans cookie avant votre choix et après un refus ; aucun cookie GA n'est déposé sans accord et les fonctions publicitaires restent toujours désactivées. Après acceptation, la mesure Analytics et la mesure interne du navigateur deviennent plus détaillées, sans garantir le comptage de chaque visite. Une estimation serveur séparée peut compter uniquement des totaux de pages et de visites, sans cookie d'identification, sans adresse IP conservée et avec une opposition dédiée dans la politique de confidentialité. La page de génération reste sans aucune mesure d'audience : vos mots de passe n'y sont jamais inclus ni transmis.

Y a-t-il des traceurs publicitaires ?

Non. Pas de pixel publicitaire, pas de cookie de ciblage, pas de revente de données.

Où sont hébergées les polices et icônes ?

En local, sur le domaine de l'outil. Nous n'utilisons pas de CDN tiers (type Google Fonts) qui pourrait collecter votre adresse IP. Tout est servi depuis Belentia.

Ce qui peut partir

  • Une page vue technique limitée, sans cookie
  • Une mesure plus détaillée, seulement après votre accord
  • Des totaux de pages et de visites côté serveur, sans adresse IP conservée

Ce qui ne part jamais

  • Vos mots de passe, phrases et codes PIN
  • L'historique de vos tirages
  • Un pixel ou un cookie publicitaire

Vérifiez vous-même

 
Cliquez : le navigateur compte les requêtes réseau pendant le tirage.

Pour aller plus loin

Générez en toute confiance

Vos secrets restent les vôtres. Lancez le générateur : gratuit, sans inscription, 100 % dans votre navigateur.

Pour les mentions complètes : Confidentialité · Mentions légales

Tiré à l'instant avec crypto.getRandomValues

 

 

Le même moteur que l'outil, dans votre navigateur. Rien n'est envoyé.