Rien de votre photo ne quitte votre appareil.
Écrit champ par champ, parce qu'une page de confidentialité qui décrit une catégorie plutôt qu'un code ne vaut pas la lecture.
Votre photo
Le fichier que vous choisissez est lu par votre navigateur avec la File API et analysé dans la page que vous regardez. Il n'y a pas d'envoi, pas de chaîne côté serveur, et pas de copie de votre image ailleurs que dans l'onglet. Nettoyer ou modifier produit un nouveau fichier, dans l'onglet lui aussi, que votre navigateur enregistre ensuite comme n'importe quel téléchargement. Le fichier sur votre disque n'est jamais altéré. Fermer l'onglet met un point final.
Ce que la mesure d'audience compte
Les visites sont comptées par Umami, qui ne pose ni cookie ni identifiant et ne peut pas vous suivre sur un autre site. À côté de cela, utiliser une fonction enregistre six champs et pas un de plus : laquelle c'était, le type de fichier tel que votre navigateur l'annonce, si le fichier portait du GPS et s'il s'agissait d'un JPEG modifiable. Le fichier lui-même, son nom, les coordonnées et la valeur de chaque tag restent dans l'onglet. Qu'une photo ait eu un lieu est enregistré en oui ou non ; où était ce lieu n'est pas enregistré du tout.
Publicité
Les pages du guide peuvent porter de la publicité Google AdSense. Aucune page portant l'espace de travail n'en porte, et ce n'est pas affaire de retenue : la liste des surfaces autorisées à servir un script publicitaire tient dans un seul fichier, refuse par défaut, et un test échoue si une page de travail y est un jour ajoutée. Là où aucun identifiant d'éditeur n'est configuré, aucun script publicitaire n'est demandé — ni caché par le style, ni chargé et laissé inutilisé.
Il n'y a rien à soumettre
Pas de comptes, pas de connexion, pas de formulaires, pas d'infolettre, pas de commentaires, pas de téléversements. Rien ne vous demande une adresse ni un nom, il n'y a donc rien de tel à stocker, à laisser fuiter ou à remettre. Les polices sont servies depuis ce domaine et non depuis un réseau de polices, ouvrir une page n'annonce donc pas votre visite à un tiers avant que vous n'ayez rien fait.
Ce qui est hors de cette page
Le serveur qui vous remet ces fichiers voit une requête comme tout serveur web en voit une — une adresse, une heure, un agent utilisateur — parce que c'est ainsi que fonctionne HTTP. Là où un script publicitaire tourne, ce que Google en fait relève de Google, pas de cette page. Dire autre chose reviendrait à s'arroger une autorité sur quelque chose hors du code, ce qui est précisément l'échec que tout ce site est bâti pour éviter.