Aller au contenu
Klargrid

Vérifiez vous-même que rien ne part

Une promesse de confidentialité ne vaut que si elle se vérifie. Celle-ci se vérifie en trente secondes, sans nous croire sur parole.

Trois vérifications

  1. L'onglet Réseau

    Ouvrez les outils de développement du navigateur (F12), onglet Réseau, puis déposez un fichier et lancez un outil. Vous verrez le chargement des scripts de la page, et aucune requête qui emporte vos données.

  2. Le mode avion

    Chargez une page d'outil, coupez le réseau, puis travaillez. Un service qui téléverse s'arrête net ; ici, tout continue.

  3. La politique de sécurité

    Affichez le code source de la page : la balise Content-Security-Policy porte connect-src 'self'. Le navigateur refuse à la page toute connexion vers un autre domaine, quel que soit le code qu'elle exécute.

La politique de sécurité du contenu

C'est la même sur chaque page du site, et c'est elle qui fait de la promesse une architecture : default-src 'self', connect-src 'self' blob:, form-action 'none', frame-src 'none', object-src 'none'. Aucune police n'est chargée d'un fournisseur, aucun script d'un CDN, aucune mesure d'audience.

La seule requête du site

Après un enregistrement, votre navigateur envoie à ce domaine une requête qui ne contient qu'une famille d'outils (« classeur » ou « données ») et un nombre de fichiers : POST /compte?f=classeur&p=1. Rien d'autre : ni nom de fichier, ni contenu, ni cookie.

Le journal correspondant n'écrit qu'une date, la famille et ce nombre : pas d'adresse IP, pas d'agent utilisateur, pas de référent. Un navigateur qui demande à ne pas être suivi (Global Privacy Control, Do Not Track) n'envoie rien, et l'échec de l'envoi est silencieux : il n'empêche jamais un enregistrement.

Et le RGPD

Klargrid ne traite aucune des données personnelles contenues dans vos fichiers : il ne les reçoit pas. Il n'y a donc ni sous-traitant à déclarer, ni transfert hors de l'Union européenne, ni contrat de sous-traitance à signer, ni durée de conservation à fixer. Pour un DPO, c'est l'argument décisif : l'outil n'entre pas dans le traitement.

Ce que nous ne garantissons pas

  • Votre navigateur et ses extensions. Une extension autorisée à lire les pages peut lire ce qui s'y affiche, ici comme partout.
  • Votre poste. Un logiciel espion installé sur la machine voit ce que vous voyez.
  • Ce que vous faites du fichier produit. Une fois enregistré, il vous appartient : s'il part ensuite par courriel, c'est hors de notre portée.