Ce que nous collectons

Rien qui permette de vous identifier. Nous ne demandons ni e-mail, ni nom, ni compte. Il n'y a nulle part où se connecter. Nous utilisons exactement un service d'analyse d'audience, et il ne stocke rien sur votre appareil sans votre accord.

PostHog — sans cookies par défaut

PostHog nous indique quelles fonctionnalités sont réellement utilisées, pour savoir quoi améliorer. Il s'exécute pour chaque visiteur, mais par défaut il fonctionne sans cookies : rien n'est écrit sur votre appareil — ni cookie, ni localStorage, ni identifiant d'appareil. Les événements portent un substitut anonyme au lieu d'un identifiant, de sorte que deux de vos visites ne peuvent pas être reliées entre elles, et que rien ne vous suit vers un autre site.

Accepter le bandeau est ce qui change cela : c'est seulement alors que PostHog dépose un cookie et donne à votre navigateur un identifiant stable, ce qui nous permet de voir si les gens reviennent. Refusez, et cela reste sans cookies pour toujours — nous comptons quand même la visite, anonymement, mais nous ne vous identifions jamais.

Pour être francs sur le compromis : nous comptons les visites refusées parce que, sinon, nous ne verrions que les personnes qui ont dit oui, sans savoir si cela représente un cinquième des visiteurs ou la plupart d'entre eux — ce qui rendrait chaque chiffre dénué de sens. Compter anonymement est la plus petite chose qui corrige cela. Votre réponse est mémorisée dans le localStorage, pas dans un cookie — un bandeau de consentement qui aurait besoin d'un cookie pour se souvenir de votre réponse serait une mauvaise blague. Les données PostHog sont hébergées dans l'UE (eu.i.posthog.com) et n'en sortent jamais.

Ce qu'il reçoit

La page sur laquelle vous êtes, avec tout fragment de partage retiré avant l'envoi.
La langue de la page — un code à deux lettres comme fr ou ar, jamais la liste complète des langues de votre navigateur, qui serait une empreinte.
Les commandes que vous avez utilisées, et une tranche approximative de la taille du document.
Le contexte agrégé que PostHog collecte par défaut : pays approximatif, navigateur, taille d'écran et site de provenance.
La vitesse de la page sur votre appareil — les trois chiffres des Core Web Vitals. Seulement les chiffres : l'élément de la page qui les a produits n'est délibérément pas collecté, parce qu'il pourrait s'agir d'un élément contenant votre contenu.

Ce qu'il ne reçoit jamais, même après votre accord

Le contenu de votre éditeur. Ni le HTML, ni un aperçu, ni le moindre extrait.
Vos liens de partage. Les URL de partage transportent votre document, compressé, dans le fragment. Nous retirons le fragment de chaque propriété d'analyse avant l'envoi, et un test dans le dépôt fait échouer la compilation si jamais une charge utile survit.
La taille exacte des documents. Les événements portent une tranche approximative (2k-10k) plutôt qu'un nombre de caractères, parce qu'une longueur exacte est une empreinte, même faible.
Des enregistrements de session. La relecture de session est désactivée dans le SDK. Nous n'enregistrons pas votre écran.

Ce qui reste sur votre appareil

Le contenu de l'éditeur — conservé dans le localStorage pour que vous puissiez fermer l'onglet et revenir.
La position du séparateur, la largeur de l'aperçu, l'état de la console (le tout sous le préfixe de clé hvc:*).
La langue que vous avez choisie, et si vous avez refusé la proposition d'y passer. Une préférence, pas un cookie — et rien n'est jamais envoyé nulle part à cause d'elle.

Effacer le stockage de votre navigateur pour ce site supprime tout. Il n'existe de copie nulle part ailleurs.

Comment fonctionnent les liens de partage

Quand vous cliquez sur Partager, votre HTML est compressé, encodé en texte compatible avec une URL et placé dans le fragment de l'URL — la partie après le #. Les navigateurs n'envoient jamais les fragments au serveur. Quand quelqu'un ouvre votre lien, son navigateur décompresse le fragment localement — sans aller-retour chez nous — et les liens créés avant l'ajout de la compression s'ouvrent toujours de la même façon. Autrement dit, nous n'avons vraiment pas de copie de ce que vous avez collé, même si nous le voulions.

Requêtes vers des tiers

Google Fonts (JetBrains Mono, Inter, Instrument Serif) — chargées via Next.js, de sorte que les polices de l'interface sont auto-hébergées à la compilation.
PostHog (hébergé dans l'UE, sur eu.i.posthog.com) — sans cookies pour tout le monde, avec cookie uniquement si vous acceptez.
Toute requête réseau que votre propre HTML effectue depuis son iframe en sandbox.

C'est tout. Pas de régies publicitaires, pas de relecture de session, pas de JavaScript tiers en dehors de ce qui est listé.

Mises à jour

Dernière mise à jour : 2026-08-30. Les changements importants seront annoncés dans le changelog.