Comment vos fichiers restent privés

Les outils traitent les fichiers sur votre appareil, ils n’atteignent donc jamais notre serveur. Seule l’API HTTP payante reçoit des fichiers – elle les traite en mémoire sans les conserver. Mis à jour le 24 septembre 2026.

Sécurité

  • Vos fichiers restent chez vous: Les outils fonctionnent dans le navigateur et n’envoient rien, pas même à notre serveur.
  • Sans IA, sans modèle cloud: Des algorithmes classiques qui tournent sur votre ordinateur ou votre téléphone.
  • Rien de conservé via l’API: Les fichiers de l’API Pro restent en mémoire, puis sont supprimés après traitement.
  • Connexion à deux facteurs: Protégez votre compte avec une application d’authentification et des codes de secours.

Traitement dans le navigateur

Tous les outils du site – suppression d’arrière-plan et d’objets, nettoyage des métadonnées, outils PDF et nettoyage de texte – fonctionnent dans votre navigateur, dans un fil d’exécution séparé (Web Worker). Images, PDF, documents et textes sont traités sur votre appareil et ne sont envoyés nulle part, pas même à notre serveur.

  • Avant le traitement, chaque fichier est vérifié d’après ses octets réels, et non d’après son nom : type réel, taille et résolution de l’image. Un fichier dont le contenu ne correspond pas à l’extension est refusé.
  • Les fichiers trop lourds pour votre formule ou comptant trop de pixels sont refusés avant d’être décodés : un fichier piégé ne peut pas bloquer votre navigateur.
  • Les tâches lourdes ont une limite de temps et peuvent être annulées à tout moment.

Vérifiez par vous-même

Inutile de nous croire sur parole. Tout navigateur montre ce qu’une page envoie :

  1. Ouvrez les outils de développement (F12, ou Cmd + Option + I sur Mac) et passez à l’onglet Réseau (Network).
  2. Traitez un fichier avec n’importe quel outil.
  3. Parcourez les requêtes : vous verrez les scripts, styles et polices de la page elle-même, mais aucune requête contenant votre fichier.

Si vous êtes connecté et que l’historique est activé, vous verrez aussi une petite requête avec le nom et la taille du fichier pour votre historique – jamais le fichier lui-même.

Notre Content Security Policy n’autorise la page à se connecter qu’à sa propre adresse. Même si quelqu’un le voulait, la page ne pourrait pas envoyer votre fichier vers un autre serveur.

Sans IA – des algorithmes classiques

Nous n’utilisons ni réseaux de neurones ni modèles d’intelligence artificielle. Les outils reposent sur des méthodes éprouvées de traitement d’image : analyse des couleurs et des contours, incrustation (chroma key) pour fonds verts et bleus, remplissage de zone (baguette magique), segmentation d’une zone sélectionnée selon la méthode GrabCut et retouche par inpainting (Telea et PatchMatch), qui reconstruit une zone supprimée à partir de ses alentours.

C’est ce qui les rend confidentiels et rapides : aucun modèle à télécharger, aucun serveur GPU, ils tournent donc sur un ordinateur ou un téléphone ordinaire et vos fichiers n’ont pas à le quitter. Cela implique aussi des limites :

  • Idéal pour : fonds unis ou contrastés, photos de produits, logos, fond vert, petits objets, texte fin et petits filigranes.
  • Moins efficace pour : cheveux et poils sur fond chargé, scènes complexes, grands objets et grands filigranes semi-transparents sur des zones détaillées.

Des fichiers de sortie propres

  • Les images modifiées sont réencodées à partir de leurs pixels : les résultats ne contiennent donc aucune donnée EXIF, GPS, d’appareil photo ou de retouche.
  • Les PDF et documents Office conservent leur structure interne. Pour en retirer les métadonnées, les parties cachées ou les pièces jointes, utilisez les outils de métadonnées et PDF.
  • Les fichiers SVG ne sont pas acceptés du tout. Un SVG peut contenir des scripts et des liens vers des ressources externes : nous préférons le refuser plutôt que d’essayer de le nettoyer.

API HTTP (Pro)

L’API HTTP est le seul moyen pour un fichier d’atteindre notre serveur – c’est vous qui l’y envoyez depuis votre propre code. Le serveur le traite uniquement en mémoire et le supprime dès que le résultat est envoyé.

  • Le contenu des fichiers n’est jamais écrit sur disque, dans une base de données ni dans les journaux.
  • La taille du fichier est vérifiée avant la lecture de la requête ; les corps de requête trop volumineux ou compressés sont refusés.
  • Les tâches attendent dans une courte file d’attente et seules quelques-unes s’exécutent en même temps, chacune avec une limite de temps : une seule requête ne peut pas surcharger le serveur.
  • Nous n’enregistrons que des métadonnées : le nombre d’opérations et le volume de données par mois, pour le quota et la facturation. Si l’historique est activé dans votre compte, les tâches de l’API y figurent avec le nom du fichier, l’outil et les tailles.
  • Les limites de requêtes par minute et le quota mensuel sont comptés par compte, et non par clé.

Protection du site

Le site envoie des en-têtes de sécurité stricts qui limitent ce que la page est autorisée à faire :

  • Content Security Policy : scripts, workers et connexions réseau uniquement depuis notre propre domaine. La seule ressource externe est la police Inter de Google Fonts.
  • HTTPS uniquement, imposé par HSTS. La page ne peut pas être intégrée dans des cadres sur d’autres sites (protection contre le clickjacking).
  • nosniff, une Referrer-Policy stricte et une Permissions-Policy qui désactive l’accès à la caméra, au micro et à la localisation.
  • Les modifications d’un compte connecté sont protégées contre les attaques CSRF par une vérification de l’origine de chaque requête.
  • Toutes les interfaces ont des limites de requêtes contre la saturation et la devinette de mots de passe.

Comptes et connexion

  • Les mots de passe ne sont stockés que sous forme de hachage scrypt. Les mots de passe courants ou faciles à deviner sont refusés.
  • Authentification à deux facteurs (TOTP) facultative via une application d’authentification, avec dix codes de secours à usage unique. Le secret 2FA est stocké chiffré.
  • La liste de vos appareils connectés – vous pouvez déconnecter n’importe lequel. Lorsqu’un nouvel appareil se connecte, nous vous envoyons une alerte par e-mail.
  • Les échecs de connexion sont limités par adresse IP et par compte. L’inscription est protégée par une vérification de calcul contre les robots, au lieu d’un captcha.
  • Le cookie de session est HttpOnly, Secure et SameSite. Changer de mot de passe déconnecte tous les autres appareils.

Clés API

  • Vous ne voyez la clé complète qu’une seule fois, lors de sa création. Nous n’en conservons que le hachage SHA-256 : elle ne peut donc pas être lue dans notre base de données.
  • Chaque clé peut être limitée à certaines autorisations (scopes), à des adresses IP autorisées et à une date d’expiration, et révoquée à tout moment.
  • Les tentatives répétées avec des clés invalides depuis une même adresse sont temporairement bloquées.

Paiements

Les paiements sont traités par Stripe. Votre numéro de carte ne transite jamais par notre serveur et nous n’y avons pas accès – nous ne conservons que les identifiants client et d’abonnement de Stripe.

Ce que nous conservons

  • Sans compte : rien sur vos fichiers.
  • Avec un compte : e-mail, hachage du mot de passe, langue, formule et réglages ; appareils connectés avec une adresse IP hachée ; événements de sécurité.
  • Historique des fichiers traités – uniquement des métadonnées (nom du fichier, outil, tailles, date), jamais le contenu. Vous pouvez le désactiver et l’effacer dans votre compte.
  • Compteurs d’utilisation de l’API pour le quota et la facturation.

Signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ? Écrivez-nous à contact@adscaled.media avant de le rendre public – le contact figure aussi dans /.well-known/security.txt. Nous répondons dès que possible et remercions toutes les personnes qui signalent de manière responsable.