Politique de confidentialité

Traitement de fichiers — outils exécutés dans votre navigateur

La plupart des outils ToolMink traitent votre fichier entièrement dans votre navigateur. Lorsque vous en utilisez un, le fichier est lu et transformé sur votre propre appareil. Il n'est jamais transmis à ToolMink ni à aucun tiers, et aucune copie côté serveur n'est créée. Lorsque vous fermez l'onglet, tout est effacé de la mémoire.

Vous pouvez le vérifier vous-même pour n'importe quel outil de navigateur : ouvrez les outils de développement de votre navigateur, regardez l'onglet Réseau pendant que vous convertissez un fichier, et vous verrez qu'aucun envoi de votre document n'a lieu.

Traitement de fichiers — outils avec téléchargement

Plusieurs outils utilisent notre serveur pour le traitement, et ils l'indiquent avant que vous ne choisissiez un fichier : Réparation PDF, extraction d'images d'un PDF, chiffrement PDF, déchiffrement PDF et conversion Excel/PPT, aux côtés des autres outils de traitement en ligne. Lorsque vous confirmez sur la page, votre fichier est téléversé via une connexion chiffrée vers notre serveur de conversion et y est traité ; les outils qui en nécessitent un (comme le chiffrement ou le déchiffrement) envoient également le mot de passe que vous saisissez, uniquement lorsque l'outil l'exige. Dans l'implémentation livrée aujourd'hui, le service de conversion conserve votre fichier (et les paramètres du travail) uniquement dans un répertoire de travail temporaire propre à chaque travail. Ce répertoire est supprimé à la fin de la requête de conversion — normalement après que le fichier converti vous a été remis, et plus tôt si le travail échoue ou si la requête est annulée. La copie temporaire n'est ni partagée ni utilisée à d'autres fins. Les noms de fichiers et les mots de passe ne sont ni journalisés ni stockés de manière permanente, et vos fichiers d'origine sur votre appareil restent intacts.

Les outils d'envoi sont limités à 25 Mo par fichier et partagent un quota gratuit quotidien. Ce paragraphe décrit le comportement implémenté dans notre propre code aujourd'hui : les étapes de nettoyage s'exécutent lors des fins normales d'une requête (achèvement, échec, annulation). Nous n'avons pas vérifié comment le déploiement se rétablit après un événement anormal tel qu'un plantage de conteneur ou d'hôte ; nous ne prétendons donc pas qu'un plantage ne pourrait jamais laisser un fichier temporaire. Nous n'avons pas non plus commandé d'audit indépendant du déploiement de production et ne garantissons aucune durée de conservation au-delà de ce qui est décrit ici.

Vérification du navigateur

Avant un envoi au serveur ou un commentaire, Cloudflare Turnstile vérifie votre navigateur. Cloudflare reçoit votre adresse IP et des signaux du navigateur pour ce contrôle. Notre application ne journalise ni ne stocke les jetons ; les fichiers et commentaires ne sont pas inclus dans la requête de vérification Turnstile.

Planification IA dans l'atelier

Le Espace de travail peut utiliser un modèle d'IA pour transformer une description en texte simple de votre tâche en flux suggéré. Quand vous générez un plan, nous envoyons à notre serveur une courte requête de planification contenant :

votre texte d'instruction ;
alias système pour les formats, tailles et détails facultatifs comme les dimensions en pixels ou le nombre de pages que la page vous propose ;

Notre serveur transmet cette requête de planification au fournisseur d'IA configuré pour le service. Les fichiers eux-mêmes — et leurs noms, chemins et contenus — sont ne envoyés dans le cadre d'une requête de planification. Les fichiers sont traités dans votre navigateur, sauf si vous utilisez un outil qui confirme séparément un envoi sur sa propre page.

N'insérez pas de secrets ni de données personnelles (mots de passe, clés, numéros de compte) dans le texte d'instruction — c'est la seule partie de la requête partagée avec le fournisseur d'IA. Dans notre propre code applicatif, le corps de l'instruction de planification n'est ni journalisé ni stocké. La durée de conservation de la requête par le fournisseur est régie par ses propres conditions de conservation.

Les requêtes de planification sont limitées par un quota quotidien distinct, compté par jour UTC à l'aide d'un hachage salé de l'adresse IP client de confiance, avec des baux de concurrence par requête. Ce quota de planification est distinct de la limite de 5 conversions par jour qui s'applique aux outils de conversion de fichiers par envoi.

Statistiques d'utilisation

Usage measurements on ToolMink do not capture file names or file content:

Cloudflare Web Analytics — un script d'analyse sans cookies est chargé sur chaque page. Il comptabilise les visites et les pages vues sans cookies ni empreinte numérique, et ne crée pas de profil publicitaire.
Événements de conversion propriétaires — les pages d'outils envoient de petits événements de métadonnées à notre propre /api/evt endpoint. Chaque événement enregistre : un identifiant de session aléatoire (conservé dans sessionStorage il regroupe donc les événements au sein d'une même session de navigateur — ce n'est pas un identifiant utilisateur permanent ; la valeur est aléatoire, n'est pas liée à votre identité et n'est pas conçue pour vous reconnaître dans le temps), le chemin de l'outil, les formats d'entrée et de sortie, le nombre de fichiers, les tailles de fichiers arrondies au kilooctet, la durée du traitement, une catégorie d'erreur et le domaine référent. Notre serveur ajoute l'horodatage, un code pays à deux lettres et une classe d'appareil grossière (bureau / mobile / autre). Les événements ne contiennent jamais de noms de fichiers, de contenus de fichiers, d'adresses IP ni de cookies.

Umami auto-hébergé mesure les chemins des pages, les balises UTM autorisées, les domaines référents, les catégories de navigateurs et appareils, les pays, les performances et les métadonnées de conversion, sans cookies de suivi. Les pages de compte, les visites Do Not Track et les tests automatisés sont exclus. Les noms et contenus des fichiers, les identifiants de compte et les autres paramètres d’URL ne sont pas envoyés. Les enregistrements de session et les cartes de chaleur sont désactivés.

Les lignes d'événements sont stockées dans notre base de données d'analyse propriétaire. Nous n'avons pas encore configuré de calendrier de suppression automatique. Vous pouvez bloquer ces balises avec n'importe quel bloqueur de contenu — chaque outil fonctionne sans elles.

Compte gratuit facultatif

Les outils restent accessibles sans compte. Un compte facultatif conserve votre e-mail, nom affiché, empreinte du mot de passe, sessions, favoris et réglages. Les flux de travail ne sont conservés que si vous les enregistrez. Les fichiers traités ne sont pas ajoutés au compte.

Les données du compte sont conservées dans une base Cloudflare D1 séparée. Les mots de passe sont hachés, jamais stockés en clair. Les sessions comprennent une adresse IP et des informations de navigateur pour la sécurité, expirent après sept jours et peuvent être révoquées depuis le compte. Les sessions et les enregistrements de réinitialisation ou de limitation expirés sont supprimés chaque jour. Les comptes non vérifiés sont supprimés après sept jours.

Resend reçoit votre adresse e-mail et les liens de vérification ou de réinitialisation pour envoyer les e-mails du compte. Ces liens expirent après 30 minutes. Nous ne vous ajoutons pas à une liste de diffusion. Notre code ne journalise pas les mots de passe, jetons de session ou liens envoyés.

Vous pouvez modifier votre nom affiché, télécharger vos données ou supprimer le compte depuis sa page. La suppression retire aussi les favoris, réglages et flux enregistrés. Nous ne vendons pas ces données et ne les combinons pas aux statistiques de conversion pour établir un profil publicitaire.

Le formulaire de retour facultatif conserve votre message, produit, version et adresse de contact facultative pour enquêter et répondre. Aucun fichier, chemin ou journal de diagnostic n’est envoyé automatiquement.

Cookies, analyses et publicité

Préférence essentielle : le cookie « tm_lang » mémorise uniquement la langue choisie, pendant 365 jours. Aucun fichier, coordonnée ni suivi.

La connexion utilise un cookie de session essentiel, sécurisé et HttpOnly, préfixé tm-account. Il sert à l’authentification, dure au maximum sept jours et est retiré à la déconnexion. Les outils de fichiers n’en ont pas besoin.

Cloudflare Web Analytics n’utilise pas de cookies. Cloudflare Turnstile intervient avant les envois protégés, demandes liées au compte et retours. Les événements de conversion sont envoyés à notre propre domaine. Nous ne déposons pas de cookies publicitaires ou de suivi.

Nous utilisons ces mesures pour comprendre quels outils les gens utilisent afin de les améliorer. Ces mesures ne sont pas liées à vos fichiers et ne vous identifient pas.

La publicité n'est pas activée sur ToolMink aujourd'hui. Si nous ajoutons de la publicité ou un autre service d'analyse, nous le nommerons dans cette politique — avec ce qu'il définit et comment le contrôler — avant qu'il ne collecte quoi que ce soit.

Journaux du serveur

Comme tout site web, ToolMink est servi par un hébergeur (Cloudflare), qui peut conserver des journaux de requêtes standard — tels que l'adresse IP, le type de navigateur, la page demandée et l'heure de la requête — afin d'exploiter et de sécuriser le service. Pour les outils qui fonctionnent dans votre navigateur, ces journaux enregistrent uniquement la page que vous avez demandée. Pour les outils de traitement en ligne, la requête de conversion figure dans ces journaux standard ; le contenu de votre fichier ne fait partie d'aucun journal, et le fichier téléversé lui-même n'existe que pendant la durée du travail de conversion décrit ci-dessus.

ToolMink est gratuit à utiliser. La publicité est non activé sur le site aujourd'hui : aucun fournisseur publicitaire — y compris Google — ne reçoit actuellement de données de ce site ni n'y définit de cookies. Cette section reste dans la politique afin que les règles soient claires avant tout changement :

Si nous activons la publicité, nous nommerons chaque fournisseur dans cette politique avant sa mise en ligne, ainsi que les cookies tiers ou technologies similaires qu'il utiliserait et comment les refuser.
Si des cookies publicitaires de tiers sont utilisés, ils seraient généralement définis par des fournisseurs comme Google sur des domaines tels que doubleclick.net, pour diffuser et mesurer les publicités, limiter la fréquence d'affichage d'une même publicité et détecter le trafic invalide.

Vous pouvez déjà contrôler la publicité personnalisée sur d'autres sites Web : modifiez les paramètres d'annonces de Google à l'adresse Paramètres Google Ads, ou utilisez l'outil de choix de la Digital Advertising Alliance à l'adresse www.aboutads.info. Ces choix sont stockés par navigateur et par appareil, vous devez donc les répéter sur chaque navigateur et appareil que vous utilisez. La désactivation ne supprime pas les publicités — elle empêche uniquement leur personnalisation en fonction de votre navigation antérieure.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Les changements importants seront reflétés dans la date « Dernière mise à jour » ci-dessus. Si nous ajoutons un partenaire publicitaire ou un service d'analyse, il sera ajouté à cette politique avant de commencer à collecter quoi que ce soit.

Voir aussi notre Conditions d'utilisation. Pour toute question concernant cette politique ou pour faire une demande de confidentialité, voir comment nous contacter.