Ne nous croyez pas sur parole — vérifiez

1. Le test de l’avion (10 secondes, sans connaissances techniques)

1. Ouvrez n’importe quel outil, par exemple Fusionner des PDF, et attendez la fin du chargement.
2. Coupez le Wi-Fi, ou passez l’appareil en mode avion.
3. Utilisez l’outil. Fusionnez deux PDF, convertissez une photo, générez un QR code.

Ça marche. Un outil qui enverrait votre fichier ne pourrait pas fonctionner connexion coupée. C’est tout l’argument, et n’importe qui peut le mener. (Les quelques « outils en ligne » — les vérifications DNS et de domaines — font exception : ils ont besoin d’une connexion par nature, et chacune de leurs pages indique exactement quel service public elle interroge.)

2. L’onglet « Réseau » (30 secondes)

1. Appuyez sur F12 (ou ⌥⌘I sur un Mac) et choisissez Réseau.
2. Appuyez sur le bouton d’effacement pour vider la liste, puis chargez votre fichier dans l’outil et lancez-le.
3. Lisez la liste. Vous verrez la première fois des requêtes pour le code de l’outil lui-même — du JavaScript, un module WebAssembly, peut-être une police — et après cela, plus rien.

Triez par taille et cherchez quoi que ce soit de sortant qui pèse autant que votre fichier. Il n’y a rien à trouver : à part notre petit compteur de visites (décrit plus bas), chaque requête est un GET qui récupère l’un de nos fichiers statiques. Rien ne peut recevoir un envoi — ce site est un dossier de fichiers statiques sur un serveur loué, sans aucun composant capable d’accepter un fichier.

3. Lire le code (aussi longtemps que vous voulez)

Les pages sont de simples fichiers statiques. Utilisez Afficher le code source, ou le panneau Sources des outils de développement, et lisez ce que l’onglet exécute. Le gros du travail vient de bibliothèques open source que vous pouvez reconnaître et vérifier vous-même — pdf.js, libheif, ffmpeg, Tesseract — toutes listées avec leur licence sur la page des licences.

Ce que nous collectons

Deux choses, et seulement deux. D’abord, le serveur web conserve le journal d’accès ordinaire que tout serveur web conserve : quelle page a été demandée, quand, depuis quelle adresse IP et avec quel navigateur. Ensuite, notre petit compteur de visites (loreatec.jp/a/t.js) nous envoie l’adresse de la page, son titre, la page d’où vous venez, la largeur de votre fenêtre et la durée pendant laquelle la page est restée ouverte. Il ne pose aucun cookie, ne stocke rien sur votre appareil, n’utilise aucun tiers et reste muet si votre navigateur envoie « Do Not Track ». Ni l’un ni l’autre ne voit jamais un nom de fichier ni le contenu d’un fichier — les fichiers n’atteignent aucun serveur, ils ne peuvent donc apparaître nulle part. C’est ainsi que nous savons quels outils valent la peine d’être améliorés, et c’est tout ce que nous savons.