Confidentialité

La version courte : ce que vous collez ne quitte jamais votre machine, et vous pouvez le vérifier vous-même plutôt que de nous croire sur parole. Nous comptons bien les pages vues. Voici comment vérifier les deux.

Votre JSON

Rien de ce que vous collez, tapez, déposez ou ouvrez sur ce site n’est transmis où que ce soit. Chaque outil s’exécute entièrement dans votre navigateur. Aucun serveur ne traite vos données parce qu’aucun serveur n’est impliqué au-delà de celui qui vous a envoyé ces fichiers.

C’est imposé par le navigateur, non promis par nous. Chaque page de ce site est servie avec :

Content-Security-Policy:
  default-src 'self';
  connect-src https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com;
  script-src 'self' https://www.googletagmanager.com;
  style-src 'self' 'unsafe-inline';
  img-src 'self' data: https://*.google-analytics.com https://*.googletagmanager.com;
  font-src 'self';
  form-action 'none';
  frame-ancestors 'none';
  base-uri 'self';
  object-src 'none';
  worker-src 'self' blob:

La directive connect-src est une liste d’autorisation, et elle ne nomme qu’une destination : le point de collecte analytique décrit plus bas. Toute autre requête sortante que la page pourrait faire est refusée par le navigateur, qu’il s’agisse d’un fetch, d’un XMLHttpRequest, d’un WebSocket, d’un EventSource ou d’un sendBeacon. Le contenu de l’éditeur n’a nulle part où aller. Cela s’applique à tout le code de la page, y compris celui que nous pourrions ajouter à l’avenir et y compris une dépendance compromise.

Les fichiers que vous ouvrez sont lus avec le FileReader du navigateur. Il n’y a pas de point d’envoi sur ce site. Il n’y a pas non plus de fonctionnalité chargeant un document depuis une URL distante, car cela exigerait un proxy serveur, et un proxy serveur ruinerait tout l’arrangement.

Ce qui est stocké, et où

Deux choses, toutes deux dans le localStorage de votre navigateur, toutes deux sur votre appareil :

• Votre brouillon en cours, par outil, pour qu’un rechargement ne perde pas votre travail. Les brouillons de plus de 512 Ko ne sont pas stockés du tout.
• Vos réglages : indentation, thème, et les options de chaque outil.

Effacer les données du site dans votre navigateur supprime tout cela. Rien n’est transmis, et nous n’avons aucun moyen de le lire.

Cookies

Google Analytics en pose deux, _ga et son homologue _ga_. Ils contiennent un identifiant de visiteur généré aléatoirement, ce qui permet de distinguer une personne qui revient deux fois de deux personnes venues une fois. Rien d’autre ici ne pose de cookie : vos brouillons et vos réglages utilisent le localStorage, qui reste sur votre appareil.

Il n’y a pas de bandeau de consentement. Si vous préférez ne pas être compté, bloquer les cookies pour ce domaine, ou n’importe quel bloqueur de contenu, supprime entièrement l’analytique, et tous les outils de ce site continuent de fonctionner exactement comme avant.

Analytique et publicité

Ce site utilise Google Analytics 4 pour compter les pages vues. Il enregistre la page où vous êtes, d’où vous êtes arrivé, votre langue, la taille de votre écran, une localisation approximative déduite de votre adresse IP, et l’identifiant de visiteur du cookie ci-dessus.

Il n’enregistre rien de ce que vous collez. Le document vit dans l’éditeur et dans le worker qui le formate, et le script analytique n’a accès ni à l’un ni à l’autre. Ce n’est pas une politique que nous suivons ; c’est ce que la liste d’autorisation connect-src ci-dessus laisse possible.

Il n’y a aucune publicité, et aucun script tiers en dehors de la balise analytique.

Tiers

Un seul : la balise Google Analytics, chargée depuis googletagmanager.com. Tout le reste est servi depuis ce domaine. Pas de polices depuis un CDN de polices, pas d’autres scripts depuis un CDN de scripts, pas de widgets intégrés, pas de boutons sociaux, pas de service de remontée d’erreurs.

Le site est hébergé sur Cloudflare Pages. Comme tout hébergeur, Cloudflare traite la requête réseau qui vous livre une page, ce qui implique nécessairement votre adresse IP et l’URL demandée. C’est ce que veut dire servir une page web. Cela n’inclut rien de ce que vous collez dans un outil, parce que cela n’est jamais envoyé.

Ce contre quoi cela ne vous protège pas

• Une extension de navigateur ayant l’autorisation de lire le contenu des pages peut lire cette page, comme n’importe quelle autre. Aucun site web ne peut l’empêcher.
• Quiconque a accès à votre appareil peut voir votre écran et le stockage de votre navigateur.
• Ce que vous faites de la sortie après l’avoir copiée.

Enfants

Ce site est un ensemble d’outils pour développeurs et il ne s’adresse pas aux enfants. Les seules données personnelles en jeu où que ce soit sur le site sont celles qu’enregistre l’analytique décrite plus haut : un identifiant de visiteur, une localisation approximative et les pages consultées. Rien de ce que qui que ce soit colle n’est collecté, à quelque âge que ce soit.

Vos droits

Des réglementations comme le RGPD et la CCPA vous donnent des droits d’accès, de rectification et d’effacement sur les données personnelles détenues à votre sujet. Les seules données personnelles liées à ce site sont celles que collecte Google Analytics : un identifiant de visiteur fondé sur un cookie, une localisation approximative déduite de votre adresse IP, et les pages consultées. Effacer les cookies pour ce domaine vous détache de cet identifiant, et n’importe quel bloqueur de contenu arrête la collecte avant qu’elle ne commence.

Rien de ce que vous collez n’est jamais collecté : de ce côté-là, il n’y a rien à consulter, rectifier ou effacer. Si vous souhaitez que tout cela vous soit confirmé par écrit, écrivez-nous.

Modifications de cette politique

Si cette politique change un jour d’une façon qui affaiblit une affirmation ci-dessus, ce changement sera consigné sur le journal des modifications avec sa date. Une politique de confidentialité qui peut être assouplie en silence ne vaut pas la peine d’être lue.

Dernière révision : 2026-09-05.