Transparence · sans zone d’ombre

Ce qui sort de votre machine.

Ce site affirme que votre annonce ne quitte pas votre navigateur. C’est vrai. Mais une promesse de confidentialité sans la liste de ses exceptions n’est pas une promesse — voici donc la liste complète, y compris la partie qui m’arrange le moins.

Requêtes réseau · tout ce qui part

Quand · vers qui · quoiVérifiable dans votre inspecteur réseau

À l’ouverture d’une pageLes fichiers du site depuis GitLab Pages. Comme tout site web, l’hébergeur voit votre adresse IP — c’est inhérent au protocole, aucun site ne peut l’éviter.

Inévitable

Les caractères typographiquesTrois familles, environ 120 Ko au total, servies depuis ce même domaine. Le réglage courant serait de les charger depuis Google Fonts : ça aurait signalé votre visite à un tiers pour afficher du texte. Elles sont donc dans le dépôt, sous licence libre — les mentions et le texte de la licence.

Même domaine

À l’ouverture de l’outil d’analyseLe corpus déjà encodé, depuis ce même domaine. Aucun tiers.

Même domaine

Le moteur d’inférence lui-mêmeServi depuis ce domaine, pas depuis un CDN tiers — c’est un choix, la bibliothèque irait le chercher ailleurs par défaut. Seuls les poids du modèle restent extérieurs.

Même domaine

Au premier lancement du moteur sémantiqueLes poids du modèle Xenova/multilingual-e5-small, soit113 Mio mesurés, depuis le CDN de Hugging Face, société américaine. Une seule fois, puis le navigateur les garde en cache. Ce CDN voit votre adresse IP et le nom du fichier demandé — rien d’autre, et surtout pas votre annonce. C’est le plancher pour un modèle qui comprend le français : la variante plus petite que j’ai testée pèse en réalité davantage.

Tiers hors UE

Ce qui ne part jamais

Jamais transmis, jamais stocké

—

L’annonce que vous collezElle est découpée, encodée et comparée en mémoire, dans votre onglet. Elle disparaît quand vous fermez la page.

Local

—

Mesure d’audience, cookies, traceursAucun. Pas d’analytique, pas de bandeau à cliquer — il n’y a rien à consentir.

Néant

—

Requêtes vers un tiers pour afficher la pageAucune. Ni police, ni script, ni image, ni feuille de style venus d’ailleurs. Tout ce qu’il faut pour dessiner cette page est servi depuis ce domaine.

Néant

—

Serveur applicatifIl n’y en a pas. Le site est un ensemble de fichiers statiques ; il n’existe aucune base de données où votre passage pourrait être enregistré.

Néant

Pourquoi je le dis plutôt que de le taire

J’aurais pu écrire « 100 % local, aucune donnée transmise » et m’arrêter là. Trois personnes sur cent auraient ouvert l’inspecteur réseau, vu une requête vers un CDN américain, et conclu que le reste du site méritait la même méfiance. Une promesse dont on peut trouver l’exception tout seul vaut moins que rien.

Le choix technique derrière : servir moi-même le modèle m’aurait coûté de la bande passante et n’aurait fait que déplacer le tiers, puisqu’il aurait alors vu toutes les visites au lieu des seules qui lancent l’analyse. J’ai préféré le compromis le plus étroit, et l’écrire.

Pour les caractères, l’arbitrage est allé dans l’autre sens et pour la même raison : 120 Ko hébergés ici coûtent moins cher que de faire connaître votre visite à un tiers pour afficher des lettres. Les trois familles sont sous SIL Open Font License, et redistribuer une police oblige à en joindre les mentions : elles sont là, recopiées telles quelles.