Confidentialité & cookies.

Confidentialité, RGPD et demandes de données personnelles : privacy@onekit.org. Dernière mise à jour : 23 octobre 2026.

Vos fichiers

Les entrées et sorties de l'outil sont traitées dans la mémoire de votre navigateur. OneKit ne téléverse pas automatiquement les entrées ou sorties locales de l'outil, ni n'inclut leur contenu dans les événements d'utilisation. La publication explicite d'un tableau blanc ou d'un message téléverse la copie partagée. Effacez les résultats ou fermez la page pour les libérer. Les résultats téléchargés restent sur votre appareil jusqu'à ce que vous les supprimiez.

Tableaux blancs et messages partagés

Le partage stocke une copie compressée .1kit, le type, le drapeau de chiffrement et la date d’expiration. La vérification par e-mail est nécessaire pour publier ; votre e-mail n’est pas attaché à une copie. Un mot de passe optionnel chiffre la copie sur votre appareil avec AES-GCM avant le téléversement. OneKit ne reçoit ni mot de passe ni clé de déchiffrement. Sans mot de passe, la copie n’est pas chiffrée et toute personne avec le lien peut la lire. Le contenu publié et la date d’expiration ne peuvent pas être modifiés. L’accès s’arrête à l’expiration ; les copies expirées sont supprimées automatiquement. Les pages de visualisation partagées ne contiennent ni scripts d’analyse ni publicité. L’expiration ne peut pas supprimer les copies sauvegardées par les destinataires.

Liens source et inspection URL

Téléchargeurs audio, vidéo et image, liens vers les sources des licences et Inspecteur URL contactent directement la source demandée depuis votre appareil. La source reçoit les informations de connexion normales, y compris votre adresse IP et l’URL demandée. Aucun fichier d'entrée, URL source ou rapport d’inspection n’est envoyé à un serveur de traitement OneKit. Les téléchargements via navigateur omettent les cookies de connexion source ; CORS et les restrictions de la source peuvent empêcher l'accès.

Inviter des amis

Si vous choisissez d'inviter des amis, nous envoyons votre adresse e-mail vérifiée ainsi que les adresses des destinataires à Resend pour la livraison. Chaque ami reçoit une invitation distincte qui indique votre adresse e-mail ; les autres destinataires ne sont pas affichés. Les invitations n'abonnent personne à une liste de diffusion. OneKit ne sauvegarde pas les adresses d'invitation en texte clair dans sa base de données. Chaque envoi peut inclure jusqu'à cinq destinataires, avec une pause de 30 secondes entre les envois. Seule une clé de cooldown temporaire dérivée de l'expéditeur est conservée ; aucune empreinte des destinataires ou association expéditeur-destinataire n'est sauvegardée. Les destinataires peuvent être invités à nouveau après la pause. Les enregistrements de livraison Resend suivent les paramètres de rétention du fournisseur et de l'opérateur.

Téléchargements d'exécution

Le runtime Python se télécharge directement depuis jsDelivr. La police Inter est hébergée par OneKit. Les outils sélectionnés téléchargent des packages optionnels Python directement depuis PyPI ou le CDN du package Pyodide pendant que leur espace de travail se prépare ou lorsque vous les lancez. Les téléchargements publics du runtime sont mis en cache sur votre appareil pour réutilisation lors de vos prochaines visites. Ce cache ne contient ni fichiers d’entrée ni résultats. Ces fournisseurs reçoivent les informations de connexion normales, y compris votre adresse IP ; ils ne reçoivent pas le contenu de vos fichiers.

Stockage essentiel

Une préférence locale stocke vos choix de cookies. Les retours, le raccourcissement URL et les invitations d'amis utilisent un cookie de session avec les attributs Secure, HttpOnly et SameSite pendant au maximum 24 heures après la vérification de l'e-mail. Ceux-ci sont nécessaires pour mémoriser vos paramètres et éviter les votes en double.

Comptes d’outils anonymes

OneKit compte les utilisations réussies d'outils de manière globale, sans cookies ni compte. Les décomptes contiennent un identifiant d'outil et un jour. Un HMAC de l'adresse de connexion est conservé au maximum 48 heures uniquement pour limiter les abus ; il n'est pas publié. Ces décomptes sont approximatifs et ne constituent pas un profil d'identité ou d'analyse.

Évaluations de l'outil

Les mentions J’aime et Je n’aime pas sont des indicateurs approximatifs et anonymes. OneKit stocke seulement un identifiant d’outil et le total des mentions j’aime et je n’aime pas, en réinitialisant tous les totaux tous les 15 jours. Les enregistrements des évaluations ne contiennent pas d’adresses IP, d’identifiants de navigateur, d’adresses e-mail ou d’historique des participants. Un choix est mémorisé uniquement dans le stockage local de votre navigateur pour décourager les votes répétés ; ce n’est pas un mécanisme d’authentification et cela peut être effacé. Voter ne crée pas de compte ni ne nécessite de vérification par e-mail.

Idées, votes et vérification par email

Lorsque les retours sont activés, les publications et votes publics sont stockés dans Cloudflare D1. Un identifiant calculé avec une clé (HMAC) dérivé de votre email est stocké avec vos publications et votes. Cela permet à OneKit de lier l’activité provenant de la même adresse vérifiée et d’empêcher les votes en double sur la même demande. Il s’agit de pseudonymisation, pas d’anonymisation complète : un opérateur possédant la clé secrète peut vérifier si un email connu correspond à un identifiant. L’identifiant et les enregistrements de votes ne sont pas automatiquement supprimés à l’expiration de la session de 24 heures ; vérifier à nouveau la même adresse ne permet pas de voter une nouvelle fois sur la même demande. Votre adresse e-mail est envoyée à Resend pour délivrer des codes de vérification pour les retours, les liens courts et les invitations d'amis ; elle n'est pas stockée en texte clair dans D1. Resend peut conserver les adresses des destinataires, le contenu des messages (y compris les codes de vérification), les métadonnées de livraison et les journaux selon ses politiques et les paramètres de conservation de l'opérateur. Le fait qu'un code expire dans OneKit ne signifie pas que Resend a supprimé l'e-mail ou ses enregistrements de livraison. Les codes expirent après 10 minutes ; les sessions expirent après 24 heures. Les publications publiques restent jusqu'à modération ou à une demande de suppression. Les votes sont anonymes pour les autres visiteurs, mais ne sont pas garantis comme étant introuvables par l'opérateur ou les fournisseurs de services.

Liens courts

Le raccourcissement URL utilise la même session de vérification d’email que les retours. La destination URL, le nom abrégé, l’heure de création et la date d’expiration sont stockés dans Cloudflare D1, sans email, identifiant du participant ou session attaché au lien. Votre email est envoyé à Resend pour livrer le code à usage unique ; il n’est pas stocké en texte clair dans D1. Les informations de conservation de Resend dans « Idées, votes et vérification d’email » s’appliquent aussi ici. Des clés HMAC temporaires avec limitation de débit empêchent les abus. Quiconque a un lien court peut ouvrir sa destination. Les liens cessent de rediriger à l’heure d’expiration et les enregistrements expirés sont supprimés tous les jours à minuit en Europe/Rome. Les sauvegardes D1 et les journaux de connexion des fournisseurs suivent leur durée de conservation configurée. Les liens courts ne sont pas un service de stockage privé ; évitez les URLs contenant des secrets.

Rapports opérationnels quotidiens

Nous conservons des décomptes agrégés horaires des opérations sur les outils, des erreurs, des likes et des dislikes, des soumissions de feedback et des votes, des liens courts créés, des documents partagés, des invitations envoyées et de l'activité de vérification pendant 30 jours. Un résumé quotidien est envoyé par e-mail à l'opérateur du site via Resend. Ces décomptes ne contiennent aucun identifiant de visiteur ni contenu utilisateur ; les e-mails contiennent uniquement des totaux agrégés et des catégories d'outils/erreurs. Les compteurs publics de likes/dislikes continuent de se réinitialiser tous les 15 jours ; les décomptes agrégés historiques sont conservés à des fins de rapport. Les instantanés de rapports dans notre base de données sont supprimés après 30 jours. Les e-mails livrés suivent la rétention de la boîte aux lettres et du fournisseur de messagerie de l'opérateur.

Diagnostics d'erreurs techniques

Lorsqu'un outil échoue, OneKit envoie uniquement son identifiant et une catégorie d'erreur prédéfinie à notre propre service. Les totaux quotidiens agrégés sont stockés dans Cloudflare D1 pendant jusqu'à 30 jours pour diagnostiquer les échecs et maintenir le service. Les rapports ne contiennent aucun contenu de fichier, nom de fichier, URL d'entrée, messages d'erreur bruts, traces de pile, cookies, identifiants de session ou empreintes de navigateur. La requête de rapport omet les cookies et les référents. Les fournisseurs de réseau doivent nécessairement traiter les informations de connexion pour livrer les requêtes ; les adresses IP et les agents utilisateurs ne sont pas stockés dans la base de données des erreurs. Cette fonction de diagnostic n'utilise ni cookies ni stockage sur l'appareil et est séparée de l'analytique optionnelle.

Analytique et publicité optionnelles

Lorsque la balise Google est configurée, Analytics et ses fonctionnalités publicitaires Google sont activés par défaut pour les visiteurs sans préférences enregistrées. Cela inclut le stockage publicitaire, les données utilisateurs publicitaires, les signaux de personnalisation et Google Signals. Vous pouvez désactiver Analytics ou la publicité séparément via les paramètres des cookies dans le pied de page, et les refus enregistrés restent respectés lors de visites ultérieures. La désactivation de ces services optionnels n’empêche pas l’accès aux outils. Les fonctionnalités publicitaires associées à Analytics sont séparées de l’affichage des emplacements publicitaires ; OneKit ne charge pas ici un script d’emplacement publicitaire autonome.

Microsoft Clarity

La préférence Analytics contrôle également Microsoft Clarity (projet z1s88ajs11), qui enregistre les interactions sur la page, les replays de session et les heatmaps. Clarity se charge uniquement lorsque Analytics est activé, suit la préférence Publicité pour le stockage des publicités, et cesse l'enregistrement lorsque Analytics est désactivé. Le contenu principal des pages, y compris les espaces de travail des outils, est masqué dans les enregistrements. Microsoft reçoit des informations sur l'utilisation et la connexion dans le cadre de son Déclaration de confidentialité. Vous pouvez changer ces préférences via les paramètres des cookies.

Infrastructure et demandes

Cloudflare, l'hébergement de téléchargement GitHub, Resend, Microsoft Clarity et tous les services Google consentis peuvent traiter les données de connexion selon leurs propres conditions. Les journaux d'hébergement et de sécurité sont contrôlés dans leurs tableaux de bord respectifs. Vous pouvez demander la suppression des données de retour en contactant l'adresse ci-dessus.