Aperçu

Deux parties de ce site se comportent très différemment, et les séparer est l'objet de cette politique. Votre photo ne quitte jamais votre appareil. L'éditeur la lit avec l'API File, la dessine sur un canvas, retire le fond et écrit l'export, le tout dans votre onglet, sans le moindre envoi en cours de route. Le reste du site est un site web ordinaire : Google Analytics compte les visites, et Google voit ce que voit n'importe quel site, c'est-à-dire les pages consultées et une région approximative. Aucune publicité n'est activée : aucun script publicitaire ne tourne sur la page et aucun cookie publicitaire n'est déposé. Nous ne vendons aucune donnée, et il n'y a presque rien à vendre — pas de photo, pas de compte, pas de nom tant que vous ne nous écrivez pas.

1. Ce qui reste sur votre appareil

Votre photo, à toutes les étapes de la retouche. Elle est lue depuis votre appareil, recadrée, mesurée, détourée de son fond et exportée dans l'onglet. Il n'y a aucune étape d'envoi et aucune copie conservée ailleurs.
Préférences : le thème choisi et la langue de navigation sont écrits dans le localStorage de votre navigateur sous la clé de ce site. Effacer les données du site pour pictopassport.com les supprime ; elles n'ont jamais été stockées ailleurs.
Aucun compte, aucune inscription, aucun nom ni adresse e-mail conservés, sauf si vous les tapez vous-même dans le formulaire de contact.

2. Ce que la page récupère à l'extérieur

Un onglet de navigateur ne peut pas être totalement silencieux, et prétendre le contraire ferait de ceci le seul paragraphe malhonnête de la page. Voici les requêtes que le site envoie, et aucune ne contient d'image :

Google Fonts — les polices Inter et Nunito.
flagcdn.com — le drapeau affiché à côté de chaque pays dans l'éditeur.
MediaPipe FaceLandmarker — le modèle de visage chargé depuis un CDN Google, qui repère le sommet du crâne et le menton pour dessiner le cadre de hauteur de tête sur le canvas.
@imgly/background-removal — le modèle de segmentation derrière l'outil d'arrière-plan, récupéré depuis le CDN d'imgly à la première ouverture.
Web3Forms — uniquement si vous utilisez le formulaire de contact. Votre nom, votre adresse e-mail, le sujet et le message leur parviennent, puis vont à la boîte de réception derrière ce site. Nous n'en gardons aucune copie.

Les deux modèles sont du code et des fichiers de poids. Votre image ne fait jamais partie d'une requête, ce que vous pouvez vérifier dans le panneau réseau de votre navigateur pendant que vous travaillez ; une fois en cache, les outils continuent de fonctionner sans réseau.

3. Mesure d'audience

Les visites sont comptées avec Google Analytics, qui dépose ses propres cookies et rapporte les mêmes chiffres que n'importe quel outil d'analyse : les pages consultées, la position approximative du visiteur, et la page d'où il vient. C'est toute la liste — rien d'autre n'est mesuré, et aucun profil de vous n'est constitué ni vendu.

La publicité n'est pas activée sur ce site. Il n'y a pas de script Google AdSense, pas d'emplacement publicitaire dans le code, et pas de cookie DoubleClick DART : il n'y a donc rien à refuser. Si la publicité est activée plus tard, cette section le dira ici avant la première annonce, et pour l'EEE, le Royaume-Uni et la Suisse elle exposera les mécanismes de consentement et de refus qui l'accompagnent.

4. Journaux du serveur

Les pages sont des fichiers statiques : une visite laisse une entrée chez l'hébergeur, avec l'adresse IP, l'horodatage, la page demandée et la chaîne du navigateur. Ces journaux sont renouvelés sous 90 jours, personne sur ce projet ne les consulte, et rien ne les relie à une photo, car aucune photo n'est envoyée.

5. Enfants

Les photos de passeport de bébés et d'enfants sont l'une des raisons principales de ce site, et c'est l'architecture qui rend cela possible : aucune donnée d'image n'est collectée, à aucun âge, donc aucune photo d'enfant ne traîne dans une base de données. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans, ce qui fait qu'un site respecte la COPPA par construction plutôt que par un verrou d'âge. Un parent qui veut faire vérifier une photo note les mesures plutôt que de joindre le fichier.

6. Vos droits

Nous ne détenons ni photo, ni compte, ni donnée personnelle autre que les messages que vous choisissez d'envoyer : il n'y a donc généralement rien à nous restituer, corriger ou effacer. Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vous pouvez encore demander ce que nous détenons, demander sa rectification ou son effacement, vous opposer à un traitement fondé sur l'intérêt légitime, en limiter l'usage, ou saisir votre autorité de contrôle — la même boîte de réception partagée répond à tout via la page Contact. Si vous nous avez écrit, demandez et le message est supprimé.

7. Modifications de cette politique

La date en haut de cette page est celle de la dernière révision, et elle ne bouge que lorsque le texte change. Tout élément important au sujet de la mesure d'audience ou de la publicité est décrit ici avant d'entrer en vigueur, et l'utilisation du site après une révision vaut acceptation du texte révisé.

8. Contact

Les questions sur la confidentialité vont dans la même boîte de réception partagée que tout le reste du site — voir la page Contact.

Politique de confidentialité