Politique de confidentialité

Quand vous ouvrez une photo ici, le fichier est lu depuis votre disque directement vers un canvas dans l’onglet du navigateur. Le modèle de segmentation parcourt ces pixels dans la mémoire de votre propre machine, via onnxruntime-web, compilé en WebAssembly. La composition, le redimensionnement et l’encodage se font dans le même onglet, et le fichier terminé est remis au gestionnaire de téléchargement de votre navigateur. À aucun moment de cette séquence il n’existe une requête transportant votre image.

C’est architectural, pas une promesse sur notre conduite. Le site est un ensemble de fichiers statiques — HTML, CSS, JavaScript, deux fichiers de modèle et un environnement d’exécution WebAssembly — servis depuis un CDN. Il n’y a derrière ni serveur applicatif, ni base de données, ni bucket de stockage. Un suppresseur d’arrière-plan hébergé peut promettre de supprimer vos envois après coup ; nous ne sommes pas en position de faire cette promesse, ni de la rompre, parce que les images ne sont jamais entre nos mains.

Ce n’est pas non plus quelque chose que nous pourrions changer discrètement. Envoyer votre image quelque part supposerait de livrer du nouveau JavaScript et de monter quelque chose pour la recevoir, et la requête apparaîtrait dans le panneau réseau de votre navigateur — sur un outil dont tout l’argument est que ce panneau reste vide. Ouvrez les outils de développement, passez sur Réseau et traitez une image : après le téléchargement unique du modèle, il n’y a plus aucune requête, et c’est aussi pour cela que l’éditeur continue de fonctionner réseau déconnecté.

Il en va de même pour tout ce que vous ouvrez d’autre dans l’éditeur, y compris une image de fond à vous. Elle est chargée depuis votre disque dans le même onglet, et elle est aussi privée que la photo que vous placez devant.

Une explication plus longue du mécanisme, avec la liste réelle des requêtes, se trouve dans comment fonctionne le traitement sur l’appareil.

Le trafic va dans un seul sens : vous téléchargez l’outil, et rien ne remonte. Voici les fichiers, nommément.

Tout provient de ce domaine. Rien n’est tiré d’un CDN tiers, d’un service de polices ou du serveur de quelqu’un d’autre, et c’est là-dessus que repose réellement l’affirmation de confidentialité — un script tiers verrait votre visite même s’il ne voyait jamais votre photo.

Après le premier chargement, l’environnement d’exécution et les deux modèles restent dans le stockage de cache de votre navigateur et ne sont plus demandés.

Ce sont des requêtes ordinaires pour des fichiers publics et, comme tout hébergeur web, le nôtre les journalise : une adresse IP, un horodatage, un agent utilisateur, et le fichier demandé. C’est ainsi que fonctionne le web et nous n’avons pas trouvé de moyen de servir un fichier sans cela. Ce que ces journaux ne contiennent jamais, c’est votre image, parce que votre image n’est jamais une requête.

Trois espaces de stockage du navigateur sont utilisés, tous locaux à votre machine et aucun lisible par nous. Le stockage navigateur n’est pas un cookie : il n’est pas joint aux requêtes et n’est envoyé nulle part.

L’entrée IndexedDB est celle qui mérite une explication. Déposer une photo sur la page d’accueil doit faire parvenir ce fichier à l’éditeur, qui est une autre page — le fichier est donc écrit dans IndexedDB, le navigateur navigue, et l’éditeur le relit et le supprime. IndexedDB est un stockage par origine sur votre propre disque ; le fichier ne traverse jamais le réseau, il traverse seulement un chargement de page.

Vous pouvez effacer les trois depuis les réglages de données de site de votre navigateur à tout moment. La seule conséquence est que les modèles se retéléchargeront à votre prochaine visite.

Il n’y a aucune analytique sur ce site. Ni Google Analytics, ni gestionnaire de balises, ni Cloudflare Web Analytics, ni pixel, ni enregistrement de session, ni script de test A/B. Le site ne livre aucun JavaScript tiers, quel qu’il soit : rien ne compte votre visite en dehors du journal de requêtes du serveur web lui-même.

Nous préférons le dire franchement plutôt que décrire une configuration « respectueuse de la vie privée et sans cookie » que nous n’avons en réalité pas activée. Si cela change, la mesure que nous ajouterions serait sans cookie et agrégée — aucune donnée personnelle, aucun identifiant inter-sites — et cette section la décrira, avec la date en haut de page modifiée, avant sa mise en ligne.

Les droits d’accès, de rectification, de portabilité ou d’effacement portent sur des données personnelles que quelqu’un détient. Nous n’en détenons aucune : pas de compte à exporter, pas de profil à corriger et aucune trace de vos images, puisque nous ne les avons jamais eues. Ce que l’outil conserve effectivement est sur votre appareil et sous votre contrôle, et effacer les données de site de votre navigateur le supprime.

Si vous pensez que quelque chose ici collecte plus que ce que décrit cette page, nous aimerions sincèrement le savoir — ce serait un défaut dans l’affirmation la plus forte que nous formulons. Écrivez-nous et nous regarderons.

Si cette politique change, la date en haut de page change avec elle. Un changement qui ferait sortir vos images de votre appareil serait un autre produit, et il serait décrit ici en mots clairs plutôt que dilué dans un paragraphe sur des « partenaires de traitement ».

Les questions de confidentialité vont à [email protected], ou passent par la page de contact. Les conditions d’utilisation couvrent le reste de la relation : ce que vous pouvez faire du résultat, et ce que nous ne garantissons pas.