Vos fichiers restent sur votre appareil

Les outils de ce site travaillent dans votre navigateur. Voici ce que cela veut dire, ce qui passe quand même par le réseau, et ce qui reste stocké chez vous.

Ce qui arrive à vos fichiers

Quand vous déposez un fichier, la page le lit, un moteur le traite dans votre navigateur, et le résultat est fabriqué en mémoire avant d’arriver dans vos téléchargements. Le fichier n’est envoyé à aucun serveur, ni au nôtre ni à celui de quelqu’un d’autre.

Les enregistrements d’écran, de webcam ou de micro suivent le même chemin. Le navigateur vous demande l’autorisation à chaque fois, et ce qui est capté va de l’appareil à un fichier local.

Le constater vous-même

  1. Ouvrez les outils de développement de votre navigateur (F12, ou clic droit puis « Inspecter ») et choisissez l’onglet « Réseau ».
  2. Allez sur un outil, déposez un fichier et lancez le traitement. Au premier lancement, vous verrez le moteur se télécharger depuis ce site.
  3. Pendant le traitement, regardez la liste : votre fichier n’y apparaît pas.

Ce n’est pas une certification. C’est un moyen de voir, sur votre propre appareil, ce que la page fait pendant qu’elle travaille.

Ce qui passe quand même par le réseau

  • Les pages et les moteurs sont téléchargés depuis ce site, qui est servi par Cloudflare, Inc., une entreprise américaine. Comme pour n’importe quel site, ses serveurs voient votre adresse IP, votre navigateur (son « user-agent ») et l’adresse de la page demandée.
  • Ces journaux de connexion servent à la sécurité du service et à des statistiques de fréquentation agrégées. Ils ne contiennent pas vos fichiers. Ce que Cloudflare fait de ces données est décrit dans sapolitique de confidentialité (en anglais).
  • Des rapports d’erreurs réseau. Cloudflare demande aussi au navigateur de lui signaler certains échecs de connexion, avec des détails techniques : type d’erreur, durée, adresse de la page visée. C’est le mécanismeNetwork Error Logging. Ces rapports ne contiennent pas vos fichiers.
  • Une mesure d’audience, sans cookie. Sur toutil.com, une fois la page affichée, votre navigateur charge le scriptCloudflare Web Analytics. Il envoie à Cloudflare l’adresse de la page vue, celle du site d’où vous venez, des temps de chargement et le type de navigateur. Il ne dépose aucun cookie, ne range aucun identifiant sur votre appareil, et n’a aucun accès à vos fichiers. Nous n’en voyons que des totaux : nombre de visites, pages les plus consultées, sites d’origine. Un bloqueur de publicité ou de pisteurs peut l’empêcher de se charger, sans rien changer au fonctionnement des outils.

Ce qui reste stocké sur votre appareil

Le site range quelques données dans votre navigateur pour fonctionner. Elles ne quittent pas l’appareil et ne servent pas à vous suivre : il n’y a donc rien à accepter.

  • Votre choix de thème, clair ou sombre, dans le localStorage, si vous l’avez changé.
  • Le fichier déposé sur l’accueil, le temps de l’amener jusqu’à l’outil choisi : il est rangé dans la base IndexedDB toutil-depot, avec un indicateur du même nom dans le sessionStorage. La page de l’outil l’efface en le reprenant. Si vous n’allez pas jusqu’à l’outil, il reste là jusqu’au dépôt suivant ou jusqu’à ce que vous effaciez les données du site.
  • Les moteurs déjà téléchargés, dans le Cache Storage (moteurs-v1), pour ne pas les retélécharger à la visite suivante.
  • Les pages déjà ouvertes, dans les caches du service worker (coquille-… et pages-…), pour que le site s’ouvre sans connexion.
  • Aucun cookie. C’est pour cela qu’il n’y a pas de bandeau.

Vous pouvez tout effacer depuis les réglages de votre navigateur, dans les données du site.

Ce que nous savons de vous

  • Aucun compte, aucun formulaire, aucune adresse e-mail collectée.
  • Aucune publicité, et rien à revendre.

Pour aller plus loin

La page des licences donne la provenance de chaque moteur.

Après un premier traitement avec un outil, vous pouvez couper votre connexion : cet outil continuera de fonctionner, puisque sa page et son moteur sont déjà sur l’appareil. Un outil jamais lancé a besoin du réseau pour télécharger son moteur.