Signatures : les reçus sont signés en Ed25519 (WebCrypto). La clé publique est publiée sur /.well-known/proofkit-pubkey ; la clé privée ne quitte jamais l'environnement serveur.
Preuve d'altération : l'empreinte de chaque reçu est ajoutée à une chaîne publique de hachages ; modifier ou supprimer une entrée casse la chaîne.
Transport : HTTPS uniquement, servi depuis le réseau de Cloudflare.
Données minimales : le texte collé est traité en mémoire et n'est pas conservé (voir Confidentialité).
Protection contre les abus : limites par réseau et quota gratuit mensuel.
Signaler une vulnérabilité : info@sapir861.com — réponse sous 72 heures.

Sécurité