Mise à jour le 14 octobre 2026.
On a construit PIF.PAF.POUF avec une règle simple : garder ce qui aide à améliorer l’outil, et rien qui permette de savoir qui tu es. Pas de compte, pas de publicité, pas d’outil de suivi tiers. Plutôt que de te demander de nous croire, on te montre comment ça marche.
Vois par toi-même
Tape une adresse, même inventée, et regarde exactement ce qui part de ton navigateur, ce que le serveur en fait et ce qui revient.
1Ce qui part de ton navigateur
Envoyé en POST sur une connexion chiffrée (HTTPS). L'adresse voyage dans le corps de la requête, jamais dans l'URL : elle n'apparaît donc dans aucun journal du serveur web.
2Ce que le serveur en fait
La seule chose écrite en base de données, sur notre serveur en France, pour une vraie recherche :
Ici, c'est une démo : même ce compteur n'est pas incrémenté.
3Ce qui revient
Tu peux le vérifier toi-même : ouvre les outils de développement de ton navigateur (F12), onglet Réseau, puis lance une recherche dans l'outil. Tu verras exactement la même requête.
Ce qu’on ne garde jamais
- Ton adresse e-mail complète.
- Ton mot de passe : l’outil ne le demande même pas, c’est ton appareil qui te le demande au moment de l’installation.
- Ton adresse IP en clair.
- Le nom de domaine de ton adresse dans les statistiques, même quand c’est un domaine perso.
Ce qu’on garde, et combien de temps
- Des compteurs anonymes par jour : nombre de recherches, logiciel choisi, nom de l’hébergeur trouvé (Orange, OVHcloud, Gmail…) et la façon dont les réglages ont été trouvés. Rien ne relie ces chiffres à une personne.
- Un cache de 6 heures : les réglages trouvés pour un nom de domaine, par exemple orange.fr, pour ne pas refaire la recherche à chaque fois. Il descend à 15 minutes quand rien n’a été trouvé.
- Les retours « Je n’ai pas réussi » : le blocage choisi, le logiciel, l’hébergeur et ton message. Avant l’enregistrement, les adresses e-mail, les liens, les numéros et tout ce qui ressemble à un mot de passe sont masqués automatiquement. Ces retours sont supprimés au bout de 12 mois.
- Des statistiques de visite : pages vues, provenance des visites et type d’appareil, mesurées sans aucun cookie par un outil installé sur notre propre serveur. Chaque visiteur est représenté par une empreinte anonyme qui change tous les jours : impossible de te suivre d’un jour à l’autre ni de savoir qui tu es.
- Les logiciels demandés : uniquement le nom du logiciel et le nombre de demandes.
- Une protection anti-abus : une empreinte de ton adresse IP, hachée avec une clé secrète, gardée au maximum une heure pour limiter le nombre de recherches. On ne peut pas retrouver l’IP à partir de cette empreinte.
Où sont stockées les données ?
En France. PIF.PAF.POUF est hébergé par LaNetCie, à Groslay dans le Val-d’Oise. Tout ce qu’on garde (les compteurs, les statistiques de visite, le cache et les retours) reste sur ce serveur, en France, soumis au droit français et au RGPD. Aucune de ces données n’est confiée à un service de stockage en ligne ni revendue.
Qui voit passer ton adresse pendant la recherche ?
Pour trouver tes réglages, notre serveur interroge plusieurs sources, dans cet ordre, et s’arrête dès qu’il a la réponse.
- Notre propre base d’hébergeurs : rien ne sort du serveur.
- La base publique de Thunderbird, tenue par Mozilla : seul le nom de domaine lui est envoyé.
- Le service de configuration automatique de ton hébergeur : comme le font Thunderbird ou Outlook, l’adresse peut lui être transmise. C’est l’hébergeur qui gère déjà ta boîte, il la connaît forcément.
- Les annuaires DNS publics, puis un test de connexion aux serveurs trouvés : on vérifie seulement qu’ils répondent, sans jamais se connecter à ta boîte.
Le profil iPhone et Mac
Le lien de téléchargement contient ton adresse, mais chiffrée : personne ne peut la lire dans le lien, et il expire au bout de 30 minutes. Le profil est fabriqué au moment du téléchargement, puis oublié. Le QR code, lui, est dessiné directement dans ton navigateur.
Cookies et mesure d’audience
Pas de cookie publicitaire et pas d’outil de mesure d’audience tiers. Nos statistiques, celles de l’outil comme celles des visites, sont calculées sur notre propre serveur et sans cookie. Le détail des cookies se trouve dans la politique de cookies.
Et les journaux du serveur ?
Comme sur n’importe quel site, notre hébergeur, en France lui aussi, garde des journaux techniques (adresse IP, page demandée, date) pour la sécurité, pendant la durée prévue par la loi. Ton adresse e-mail n’y figure pas, puisqu’elle voyage dans le corps de la requête et jamais dans l’URL.
Une question, un doute ?
Tes droits (accès, suppression, opposition) et le moyen de nous contacter sont détaillés dans la politique de confidentialité. Et si tu repères quelque chose qui ne colle pas avec cette page, dis-le nous : on corrigera l’outil ou la page.