Le texte transite en HTTPS jusqu'à notre API pour le calcul, puis n'est ni journalisé ni stocké. MD5 et SHA-1 sont fournis à titre éducatif : ne les utilisez pas pour protéger de vrais mots de passe (préférez bcrypt ou scrypt).