Confidentialité

Les fichiers que vous ouvrez ici

La plupart des outils de ce site lisent votre fichier dans l’onglet du navigateur et ne l’envoient nulle part. Ce n’est pas une promesse sur le soin que nous apportons aux envois — il n’y a pas d’envoi. Vous pouvez le vérifier : ouvrez le panneau Réseau de votre navigateur, lancez un outil et constatez que rien ne sort.

Chaque page d’outil porte un badge indiquant de laquelle de trois sortes il s’agit : il fonctionne dans votre navigateur ; il fonctionne dans votre navigateur et peut appeler notre serveur pour une étape ; ou il fonctionne sur notre serveur. Tout ce qui n’est pas de la première sorte est listé ci-dessous plutôt qu’enfoui.

Les outils qui fonctionnent sur notre serveur

Adresse e-mail jetable — Vous donne une boîte de réception temporaire qui reçoit du courrier pendant une durée limitée, pièces jointes consultables sur place.
Aperçu de partage de lien — Lit les balises Open Graph et Twitter card d’une adresse et montre l’allure qu’aura le lien une fois partagé.
Audit des en-têtes de sécurité — Note les en-têtes HSTS, CSP, de cadrage, de référent et de permissions d’un site et indique ce qu’il faudrait ajouter.
Comparaison envoyé et reçu — Envoyez un brouillon depuis votre propre compte vers une adresse jetable et voyez ce que le chemin d’expédition a réécrit — liens enveloppés dans des redirections, blocs de style supprimés, balises de suivi ajoutées, encodage employé.
Constructeur de requêtes HTTP — Compose et envoie une requête GET, POST, PUT, PATCH, DELETE ou HEAD avec en-têtes et corps personnalisés, et montre le statut, les en-têtes, le corps et le temps de réponse — sans jamais transmettre de cookies ni d’en-tête Authorization.
Contrôle de délivrabilité e-mail — Contrôle ensemble les enregistrements MX, SPF, DKIM et DMARC d’un domaine et explique pourquoi un message serait rejeté.
Contrôle de propagation DNS — Interroge le même enregistrement auprès de plusieurs résolveurs DoH publics — Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS — et montre lesquels donnent encore l’ancienne réponse.
Convertisseur de devises — Convertit entre une trentaine de devises aux cours de référence quotidiens de la BCE, croisés via l’euro, ou au taux que vous saisissez vous-même.
Détecteur de liens morts — Extrait jusqu’à cent liens d’une page, ou prend une liste collée, et contrôle chacun en parallèle — statut, cible de redirection et temps de réponse, en HEAD d’abord puis en GET si l’on refuse.
Informations sur une adresse IP — Affiche votre IP publique ou n’importe quelle adresse avec son nom inverse, son ASN, le réseau qui l’annonce, son préfixe et le pays du registre, d’après les données DNS de Team Cymru — sans géolocalisation à la ville.
Inspecteur d’en-têtes HTTP — Interroge une adresse et montre les en-têtes de réponse complets, la chaîne de redirections, les temps de réponse et la compression employée.
Interrogation DNS — Interroge les enregistrements A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA et PTR via DoH, avec le TTL et le bit DNSSEC affichés, chez Cloudflare ou Google.
Recherche WHOIS — Affiche la déclaration d’un domaine, son bureau d’enregistrement, ses serveurs de noms et sa date d’expiration, ainsi que les données RDAP lorsqu’elles existent.
Test d’accessibilité d’un port — Vérifie si un port TCP unique sur l’hôte que vous indiquez accepte les connexions, et rapporte la bannière renvoyée.
Testeur CORS — Envoie la requête préalable qu’un navigateur enverrait depuis l’origine que vous indiquez, plus un GET portant cette origine, et explique selon les règles du standard Fetch quel en-tête a bloqué la requête.
Traceur de chaîne de redirections — Suit un lien raccourci ou un lien de suivi à travers toutes ses redirections et montre la destination finale.
Vérificateur de certificat SSL — Se connecte à un hôte, montre la chaîne servie, l’expiration, les protocoles et les suites de chiffrement acceptés, et signale les trous dans la chaîne.
Vérificateur robots.txt et sitemap — Récupère le robots.txt et le sitemap, teste si une adresse est explorable et contrôle la validité du format du sitemap.

Ceux-ci ont besoin d’un interlocuteur sur le réseau pour faire leur travail, tout simplement : on ne peut ni résoudre un nom de domaine ni recevoir un e-mail sans parler à quelqu’un. Ce que vous saisissez part vers notre serveur, qui pose la question et vous rend la réponse.

Les outils qui appellent le serveur pour une étape

Agrandir une image — Agrandit 2× ou 4× avec un interpolateur directionnel qui garde les diagonales nettes, sans modèle à télécharger.
Contrôle d’un lien suspect — Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Débruiter une photo — Retire le grain du capteur sur les photos prises à haute sensibilité tout en préservant les contours, avec un curseur d’intensité.
Empreinte d’intégrité de sous-ressource — Calcule l’attribut Subresource Integrity (sha256, sha384 ou sha512) pour un script ou une feuille de style que vous collez ou déposez.
Informations sur ma connexion — Affiche votre adresse IP publique, le réseau auquel elle appartient et tout ce que cet onglet révèle — navigateur, écran, langue, fuseau horaire, connexion — et nomme ce qu’un site ne peut vraiment pas voir, à commencer par votre adresse MAC.
Nettoyer les artefacts JPEG — Lisse les blocs de 8 × 8 et les halos laissés par une compression JPEG trop forte ou par des réenregistrements successifs.
Nettoyeur de favoris — Ouvre un export de favoris de navigateur, repère les doublons, les dossiers vides et les favicons qui alourdissent le fichier, et réécrit une version nettoyée. La vérification des liens morts est impossible dans un navigateur et n’est pas promise.
Note qui s’autodétruit — Chiffre une note dans le navigateur et vous rend un lien à usage unique qui détruit la note une fois qu’elle a été lue.
Photo d’identité — Recadre un portrait aux formats de pièce d’identité et de passeport de la Corée du Sud, du Japon, de la Chine, de l’Espagne, du Mexique et du visa américain, remplace le fond et compose une planche à imprimer. Aucun préréglage français : le gabarit ANTS n’est pas fourni et ses règles ne sont pas vérifiées.

Ceux-ci font leur travail dans l’onglet du navigateur. Quand l’un d’eux appelle notre serveur, c’est pour une seule étape que l’onglet ne peut pas faire seul — trouver votre propre adresse, garder une note chiffrée jusqu’à ce que quelqu’un la lise, suivre un lien pour voir où il aboutit — et jamais pour faire tourner l’outil sur votre fichier.

Les outils catalogués mais pas encore construits ne figurent dans aucune des deux listes. Ils y apparaîtront le jour où ils fonctionneront.

Ce que ces outils conservent

Deux d’entre eux conservent quelque chose exprès. La boîte de réception jetable est décrite plus bas. La note autodestructrice garde un texte que votre navigateur a chiffré avant de l’envoyer — nous détenons le texte chiffré, jamais la clé — jusqu’à ce qu’il soit lu une fois ou que la durée que vous avez choisie expire, entre une heure et une semaine.

Les autres reçoivent une question et y répondent. Rien dans cette application n’écrit votre question dans une base de données ni dans un journal. Certains mettent la réponse en cache — un enregistrement DNS, les taux de change d’une journée — parce que la réponse ne vous appartient pas et qu’elle est la même pour tous ceux qui la demandent.

Ce qui arrive à une requête en dehors de cette application, ce n’est pas à nous de le promettre : un hébergeur tient des journaux d’accès, et une requête que nous transmettons à un résolveur public y arrive avec le nom que vous avez demandé.

Boîtes de réception jetables

Le courrier envoyé à une adresse jetable est gardé en mémoire et non dans une base de données : un redémarrage l’oublie entièrement. Il expire une heure après la dernière fois que vous l’avez consulté, et jamais plus d’un jour après la première utilisation de l’adresse. Un message expiré cesse d’être lisible à cet instant, que la tâche de nettoyage soit passée ou non : chaque lecture vérifie l’horloge, et le nettoyeur ne récupère la mémoire qu’ensuite.

L’adresse est la seule clé. Quiconque demande la même adresse obtient la même boîte et peut lire ce qu’elle contient — n’utilisez donc pas une boîte jetable pour quoi que ce soit qu’il vous gênerait de voir lu par un inconnu, et jamais pour réinitialiser le mot de passe d’un compte important.

Les parties où vous nous confiez quelque chose

Deux parties du site ne sont pas des outils et ne fonctionnent pas comme tels. La bibliothèque de référence conserve les images que vous envoyez ; elle en retire les métadonnées à l’arrivée, et les autres visiteurs n’en voient une que si vous la marquez comme publique. Le Tribunal de l’amour envoie ce que vous écrivez à un modèle de langage, qui tourne sur l’ordinateur de quelqu’un d’autre ; votre navigateur retire d’abord les identifiants évidents et vous montre exactement ce qui sera envoyé avant que cela parte. Les deux pages disent tout cela avant que vous vous engagiez à quoi que ce soit. Et la personne qui gère ce serveur peut lire ce qui y est stocké, ce qui vaut pour tout service et mérite d’être écrit plutôt que sous-entendu.

Bibliothèque de référence · Tribunal de l’amour · Suivi des prix

Mesure d’audience

Il n’y en a pas. Aucun script de mesure, aucun gestionnaire de balises, aucune balise tierce : le même panneau Réseau qui vous montre qu’un outil n’envoie pas votre fichier vous montrera que rien n’est transmis sur votre visite. Les cookies que ce site dépose sont ceux dont il a besoin pour fonctionner — la langue que vous avez choisie, une session de connexion si vous avez créé un compte, et un jeton de vote si vous votez au tribunal. Votre thème et les réglages de vos outils restent dans votre navigateur et ne nous parviennent jamais.

Ce qui est déjà rémunéré, c’est la rubrique de suivi des prix : certains liens y rapportent une commission si vous achetez par leur intermédiaire. Chacun de ces liens porte un badge, et un avis figure au-dessus du premier prix de la page, parce qu’un lien rémunéré qui ne le dit pas est exactement ce que cette règle existe pour empêcher.

Vos fichiers ne sont pas partagés avec des annonceurs. Pour les outils, c’est un fait sur l’endroit où se trouve le fichier plutôt qu’une politique — il n’a jamais quitté votre onglet. Pour les deux parties ci-dessus, où vous nous avez bel et bien confié quelque chose, c’est une politique : ce que vous envoyez n’est ni vendu, ni loué, ni transmis à un annonceur.

Contact

Les signalements d’abus et les questions de confidentialité sont lus. L’adresse sera publiée dans le pied de page du site une fois le domaine en service.