Politique de confidentialité
100 % localEn résumé : le fichier ou le texte que vous placez dans un outil est traité par votre propre navigateur et n'est jamais envoyé nulle part.
Ce qui est garanti
Votre fichier et votre charge utile ne quittent jamais votre navigateur. Chaque outil de ce site — JSON, texte, PDF, image — s'exécute en JavaScript dans l'onglet que vous avez déjà ouvert. Il n'y a ni étape d'envoi, ni route d'API, ni bucket de stockage, ni backend de traitement de fichiers. Les ressources des pages sont servies par le réseau, tandis que les outils traitent la saisie localement.
Cela vaut pour la totalité de la saisie : le JSON que vous collez, le PDF que vous déposez, l'image que vous recadrez, le JWT que vous décodez. Rien de tout cela n'est lu par nous, transmis, journalisé ni conservé.
Comment le vérifier vous-même
Vous n'avez pas à le croire sur parole. C'est observable en une trentaine de secondes :
- Ouvrez DevTools. F12, ou Cmd + Option + I sur macOS, ou Ctrl + Shift + I sur Windows et Linux.
- Allez au panneau Network et cochez “Preserve log”, puis videz-le.
- Utilisez un outil avec des données d'exemple. Collez un grand document JSON, fusionnez deux PDF, décodez un JWT, compressez une image.
- Observez le panneau. Aucune requête ne transporte votre contenu depuis l'outil. Le code de l'application, les polices, les workers et les codecs peuvent toujours se charger par le réseau. Cette version n’active ni publicité ni mesure d’audience.
- Déconnectez le réseau. Coupez le Wi-Fi ou activez le mode Avion après avoir exécuté l'opération une fois. Le traitement peut se poursuivre avec les ressources déjà chargées ; un nouvel outil, un codec utilisé pour la première fois ou un rechargement de page peuvent encore nécessiter une connexion.
Ce que fait la politique de sécurité
Le build de production génère une Content-Security-Policy (CSP) dans ses en-têtes d'hébergement. L'hébergeur doit appliquer ces en-têtes. La politique restreint les origines des scripts et des connexions, hache les scripts en ligne exécutables, bloque l'intégration d'objets et empêche l'encadrement (framing).
Les requêtes de même origine restent autorisées pour que l'application puisse charger les workers et les codecs. La publicité et les statistiques, une fois configurées, ajoutent des origines autorisées. La CSP réduit l'exposition ; elle ne prouve pas que la saisie ne peut pas être lue par un script déjà autorisé à s'exécuter dans la page.
Les outils eux-mêmes n'envoient pas la saisie. Un exploitant qui active des scripts tiers doit examiner leur comportement et la configuration de consentement requise. Vérifiez les en-têtes de réponse du document dans DevTools pour confirmer que l'hôte déployé applique la politique générée.
Ce qui est stocké dans votre navigateur
Aucun contenu de fichier et aucune charge utile n'est écrit dans un stockage persistant — ni dans localStorage, ni dans sessionStorage, ni dans IndexedDB. Fermer l'onglet libère l'état de l'application. Les fichiers téléchargés, le contenu copié dans le presse-papiers et les fonctions de récupération du navigateur ou du système d'exploitation sont hors du champ de cette politique de stockage.
| Clé | Rôle | Valeur |
|---|---|---|
| ycd_theme | Mémorise le mode clair ou sombre | "dark" | "light" |
| ycd_pinned | Les outils que vous avez épinglés, dans votre ordre | une liste de 12 adresses d’outils au maximum |
| ycd_recent | Les outils ouverts le plus récemment | une liste de 5 adresses d’outils au maximum |
| ycd_pin_hint_dismissed | Masque l’astuce sur l’épinglage une fois que vous l’avez fermée | "1" |
| ycd_tool_prefs | Les dernières options choisies dans un outil (qualité, taille, format, indentation), pour qu’il s’ouvre tel que vous l’avez laissé | par outil, quelques valeurs d’options — jamais un fichier, un texte ni un résultat |
Voilà la liste complète, et rien de tout cela ne quitte votre appareil. Effacer les données de ce site dans votre navigateur supprime tout.
Copies hors ligne. Le service worker garde des copies des pages et des fichiers du site que vous avez ouverts — HTML, scripts, styles, icônes — dans le Cache Storage du navigateur, afin que ces pages se chargent vite et fonctionnent sans connexion. Il ne stocke jamais vos fichiers, votre saisie ni vos résultats.
Services tiers
- Hébergement et CDN. Le site est servi en fichiers statiques depuis un CDN en périphérie, qui traite les métadonnées de connexion ordinaires — adresse IP et horodatage de requête — pour délivrer le HTML, le CSS et le JavaScript. Il ne voit jamais votre saisie d'outil, car votre saisie ne fait jamais partie d'une requête.
- Publicité. Ce build ne sert aucune annonce et ne charge aucun script publicitaire. La base de code contient un emplacement AdSense optionnel qui reste inerte tant qu'aucun ID d'éditeur ni ID de bloc d'annonces n'est configuré au moment du build. Si cela change, cette page change avec — le texte que vous lisez est généré depuis la même configuration de build que celle que lit le code publicitaire, donc les deux ne peuvent se contredire.
- Statistiques. Aucun. Pas de Google Analytics, pas de Mixpanel, pas de PostHog, pas de Sentry, pas d'enregistrement de session, pas de SDK de suivi d'erreurs.
Contact
Écrivez à [email protected]. Le site lui-même n'a pas de formulaire de contact et n'envoie rien nulle part : un message ne nous parvient que lorsque vous envoyez un e-mail depuis votre propre application de messagerie, et il ne contient que ce que vous y mettez.
Nous utilisons votre message pour le lire et y répondre, et votre adresse uniquement pour répondre. Pour demander ce que nous détenons de vous ou faire supprimer vos messages, écrivez à la même adresse.
Dernière mise à jour : septembre 2026. S'applique à toutes les pages de toolsbyus.com. Voir aussi les conditions d'utilisation et les notes d'architecture.