Rien. Il n’y a ni compte, ni inscription, ni adresse e-mail, ni identifiant d’aucune sorte. Le calculateur ne sait pas qui vous êtes et n’a aucun moyen de le demander.

Les montants que vous saisissez sont calculés sur votre propre appareil, par un moteur qui y a été téléchargé. Ils ne nous sont pas transmis, et aucun serveur ne pourrait les recevoir : TaxMirror n’a ni serveur applicatif, ni base de données, ni registre de comptes.

TaxMirror ne dépose aucun cookie. Il n’y a ni statistiques d’audience, ni gestionnaire de balises, ni pixel publicitaire, ni script tiers d’aucune sorte. Puisque rien n’est stocké sur votre appareil pour nos besoins, aucune bannière de consentement n’est requise et aucune n’est affichée.

Si vous choisissez d’enregistrer un ménage, celui-ci est chiffré au moyen d’un mot de passe que vous définissez, et le résultat chiffré est conservé dans le stockage local de votre navigateur (IndexedDB), ou dans le stockage protégé de l’application sur un téléphone. Seuls les octets scellés sont conservés : jamais le mot de passe, jamais la clé qui en dérive, et jamais vos montants en clair.

Ce stockage vous appartient. Personne d’autre ne peut le lire sans votre mot de passe, nous ne l’envoyons nulle part, et effacer les données de votre navigateur ou désinstaller l’application le supprime. Comme nous ne détenons rien, nous ne pouvons pas non plus le récupérer pour vous : c’est pourquoi l’application propose un fichier d’export chiffré que vous conservez vous-même.

C’est la partie qui n’est pas nulle. Pour vous envoyer la page, le serveur qui l’héberge reçoit votre adresse IP, la page demandée et les informations transmises par votre navigateur, telles que son type et sa langue préférée. Cela tient au fonctionnement même du web et vaut pour tous les sites que vous consultez.

Votre langue préférée sert une seule fois, pour vous diriger vers la version française, néerlandaise ou anglaise de la page. Elle n’est ni conservée ni enregistrée à votre nom.

Notre serveur ne tient aucun journal des visites. Il enregistre les erreurs, par exemple une page qui n’a pas pu être chargée, mais ces enregistrements ne contiennent jamais votre adresse IP : les requêtes parviennent au serveur via Cloudflare, et la seule adresse qu’il voit est celle de Cloudflare.

Le site tourne sur un serveur exploité par l’éditeur. Les requêtes y parviennent via Cloudflare, Inc., qui achemine la connexion, protège le site contre les attaques et peut mettre des pages brièvement en cache. Cloudflare voit donc aussi votre adresse IP et la page demandée, et les traite en tant que prestataire. Cloudflare est une société américaine certifiée dans le cadre du Data Privacy Framework UE–États-Unis.

Les règles fiscales sont publiées sous forme de fichiers statiques signés. Lorsque votre appareil les télécharge, il vérifie la signature de l’éditeur plutôt que de faire confiance à l’infrastructure qui les a servis. Une telle requête révèle uniquement qu’un appareil a demandé un fichier de règles, jamais quoi que ce soit sur votre ménage.

TaxMirror est édité par Stefan-Lucian Muresan, Vienne, Autriche, responsable du traitement au sens du RGPD. Pour toute question sur vos données, écrivez à [email protected]. Les messages envoyés à cette adresse sont transmis à l’éditeur par Cloudflare.

Le RGPD vous confère des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données personnelles vous concernant. Nous n’en détenons aucune : le serveur ne tient aucun journal des visites, et tout ce que vous saisissez dans le calculateur reste sur votre appareil. Ce que Cloudflare fait de votre adresse IP est décrit dans la politique de confidentialité de Cloudflare.

Vous pouvez introduire une réclamation auprès d’une autorité de protection des données. TaxMirror est édité depuis l’Autriche, où il s’agit de la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne. Vous pouvez aussi vous adresser à l’autorité de votre pays de résidence, par exemple l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

Vous n’êtes pas obligé de nous croire sur parole. Chargez la page, coupez la connexion réseau, et continuez à utiliser le calculateur : il fonctionne toujours, parce que le moteur et les règles se trouvent déjà sur votre appareil. Un outil qui enverrait vos montants ailleurs ne le pourrait pas.

Ouvrez l’onglet réseau de votre navigateur et saisissez des montants. Il reste vide.