Confidentialité
La preuve que vos images ne quittent jamais votre appareil
Chaque outil de ce site décode, modifie et réencode les images dans votre navigateur. Rien n’est envoyé : il n’y a donc rien à supprimer ensuite et rien qui puisse fuiter. Inutile de nous croire sur parole : voici comment le vérifier avec les outils intégrés à votre navigateur.
Compté par le service worker : chaque requête dont le corps fait 4 Ko ou plus, émise par la page et par ses workers.
Vérifiez-le vous-même en deux minutes
- Ouvrez n’importe quel outil, puis les outils de développement de votre navigateur (F12 ou Ctrl+Maj+I) et passez à l’onglet Réseau.
- Ajoutez une photo et lancez l’outil. Filtrez l’onglet Réseau par méthode POST ou PUT : aucune requête ne transporte votre image. Le seul trafic est celui de la page, de ses scripts et de ses polices.
- Coupez le Wi-Fi ou les données mobiles, relancez l’outil et téléchargez le résultat. Cela fonctionne toujours, car le traitement n’a jamais dépendu d’un serveur.
- Examinez les en-têtes de réponse de n’importe quelle page : la Content-Security-Policy n’autorise les connexions qu’à ce site, si bien que le navigateur lui-même bloque toute tentative d’envoyer des données ailleurs.
Pourquoi la plupart des sites d’images ne peuvent pas en dire autant
Les outils côté serveur envoient votre fichier, le traitent sur leurs machines et le conservent pendant des minutes ou des heures. Leurs pages de confidentialité détaillent le calendrier de suppression ; l’envoi lui-même leur est inévitable.
Les navigateurs modernes savent décoder et encoder le JPEG, le PNG, le WebP et l’AVIF, exécuter des codecs WebAssembly pour le HEIC et le TIFF, et traiter les pixels dans des threads en arrière-plan. C’est tout ce dont un outil d’image a besoin : il n’y a donc aucune raison d’envoyer quoi que ce soit.
Travailler en local est aussi plus rapide : une photo de 10 Mo ne transite jamais par votre connexion, et le résultat apparaît en une ou deux secondes, sans file d’attente.
Ce que le compteur couvre, et ce qu’il ne couvre pas
Le compteur additionne les octets des requêtes sortantes dont le corps fait au moins 4 Ko, soit l’ordre de grandeur d’un envoi d’image. Si vous acceptez les publicités ou les statistiques, ces services envoient de petites balises qui restent sous ce seuil ; ils ne reçoivent jamais vos images non plus.
Ouvrir une image partagée depuis une autre application fait entrer un fichier dans le site, sans rien en faire sortir, et n’est pas compté. Le compteur se remet à zéro lorsque vous rechargez la page.