Confidentialité
Mis à jour le 25 août 2026
Cette page dit ce qui quitte votre machine et ce qui n'en sort pas. Elle est courte, parce que la réponse l'est.
Les fichiers que vous ouvrez
Ils ne sont jamais envoyés. L'ouverture, l'affichage, la transformation et l'export se font dans votre navigateur, sur votre propre machine. Le site n'expose aucune route qui accepte un fichier, donc aucune ne peut en recevoir un par accident, et rien n'en est conservé. Fermer l'onglet l'efface.
La signature photographiée avec un téléphone
C'est la seule donnée qui traverse le réseau, et elle le traverse chiffrée. La photo reste sur le téléphone : l'encre y est détourée, et seul le trait obtenu, une image transparente, est envoyé.
Il est scellé en AES-GCM avant de partir, avec une clé tirée par votre ordinateur et transportée dans le fragment de l'adresse du QR code. Un navigateur n'envoie jamais un fragment à un serveur : la clé n'atteint donc jamais le nôtre, et ce que le stockage détient sont des octets qu'il ne peut pas lire. La session vit cinq minutes au maximum, ne peut être revendiquée que par un seul appareil, et est supprimée à l'instant où votre ordinateur la récupère.
Le compteur public
Terminer un travail envoie un nombre, celui des éléments traités, qui alimente le total affiché dans l'en-tête. La requête ne transporte rien d'autre : ni nom de fichier, ni nombre de pages, ni taille, ni identifiant. Ce total, et sa répartition par outil, sont les seules valeurs durables que ce site conserve.
Cookies et stockage local
Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience. Un cookie retient la langue que vous avez choisie pour que ce choix survive à votre prochaine visite, et votre navigateur mémorise localement le thème clair ou sombre. Rien d'autre.
Adresses et limitation de débit
Les routes utilisées par la numérisation et par le compteur sont limitées en débit, ce qui implique de retenir votre adresse IP le temps d'une courte fenêtre, après quoi elle expire d'elle-même. Elle n'est jamais associée à un fichier ni à une signature.
Hébergement
Le site est servi par Vercel, et le stockage éphémère est Upstash Redis. Tous deux voient le trafic que voit n'importe quel hébergeur. Ni l'un ni l'autre ne voit jamais un fichier, puisqu'aucun n'est envoyé.
Vos droits
Il n'y a ici ni compte, ni profil, ni donnée personnelle conservée : rien à restituer, à rectifier ou à supprimer. La seule chose qui pourrait vous identifier, votre adresse IP, expire d'elle-même en quelques minutes.