Confidentialité radicale
Pièces d’identité, justificatifs, photos de famille : ces fichiers ne devraient jamais transiter par un serveur tiers pour un simple changement de format. Ici, il n’y a pas de serveur de conversion.
Vos photos ne quittent jamais votre appareil. Conversion 100 % locale (WebAssembly + Canvas) — vérifiable en coupant le Wi-Fi après chargement, ou dans l'onglet réseau : 0 envoi.
0 endpoint d’upload
Le code ne contient aucun appel réseau envoyant vos images. Le pipeline est File → WebAssembly/Canvas → Blob → téléchargement, en mémoire d’onglet.
Vérifiable en 10 secondes
Ouvrez les outils développeur → onglet Réseau, convertissez : aucune requête sortante. Ou coupez le Wi-Fi après chargement : ça marche toujours.
EXIF/GPS supprimés
Le ré-encodage Canvas ne recopie pas les métadonnées : le fichier produit ne contient ni géolocalisation ni modèle d’appareil.
Mémoire nettoyée
Bouton « Tout effacer » : révoque les URL blob et vide la file. Fermer l’onglet fait disparaître toute trace locale.
Que reçoit le mini-backend ?
- Rien d’image. Le seul appel réseau du site est le formulaire de signalement (/api/feedback), texte anonyme de 2000 caractères max — ne joignez jamais de photo.
- Pas de cookie traceur, pas de compte, pas de journal des fichiers traités (noms, tailles et contenus restent dans l’onglet).
- Hébergement statique : seules les mesures agrégées et anonymes de l’hébergeur (pages vues) peuvent exister, sans lien avec vos fichiers.