Confidentialité

Ce qui arrive aux données que vous mettez dans un outil

Rien ne quitte votre navigateur. Chaque encodeur, décodeur et convertisseur de base64hub est du simple JavaScript qui s’exécute sur votre appareil. Quand vous collez du texte, déposez un fichier ou collez une image, le navigateur le lit en mémoire, le script le transforme et le résultat s’affiche sur la même page. Les fichiers sont lus avec l’API File du navigateur, qui donne à la page accès au fichier que vous avez choisi et à rien d’autre.

Nous n’avons ni point de chargement, ni base de données des entrées, ni API qui reçoive votre contenu. Rien de notre côté ne pourrait le stocker.

Comment le navigateur l’impose

Chaque page est envoyée avec une Content Security Policy dont la directive connect-src n’autorise que /cdn-cgi/rum, l’adresse où Cloudflare Web Analytics reçoit les pages vues, sur base64hub lui-même et sur cloudflareinsights.com. Le navigateur bloque toutes les autres requêtes fetch, XHR, WebSocket et beacon émises par la page. Les scripts ne peuvent être chargés que depuis base64hub lui-même et depuis l’hôte du script d’analyse de Cloudflare, et la page ne peut pas ouvrir de cadres vers d’autres sites. Les outils n’envoient jamais votre saisie nulle part, et si un bug dans l’un d’eux tentait de l’envoyer vers un autre serveur, le navigateur refuserait.

Les résultats que vous téléchargez sont créés sur votre appareil sous forme de fichier local (une URL blob:) et enregistrés par votre navigateur. Les aperçus d’images, de PDF, d’audio et de vidéo utilisent ces mêmes copies locales.

Vérifiez-le vous-même

1. Ouvrez un outil, puis les outils de développement de votre navigateur, et passez à l’onglet Réseau (Network).
2. Collez du texte ou déposez un fichier dans l’outil et regardez la liste. Vous ne verrez aucune requête transportant vos données. La seule autre requête est la page vue que le script de Cloudflare signale à /cdn-cgi/rum.
3. Ou déconnectez-vous d’Internet une fois la page chargée. Les outils continuent de fonctionner.

Vous pouvez aussi lire la politique dans le code source de la page : cherchez la balise meta Content-Security-Policy dans le <head>.

Ce que nous ne collectons pas

• Pas de compte, pas d’inscription, pas d’adresse e-mail.
• Pas de cookies de suivi ni de publicité.
• Pas d’historique des saisies. Fermez l’onglet et les données disparaissent.

La seule chose que le site enregistre est votre choix de thème (clair ou sombre), conservé dans le stockage local de votre navigateur sous la clé b64mode. Vous pouvez l’effacer à tout moment dans les réglages de votre navigateur.

Ce que reçoit n’importe quel site web

Comme tout site web, base64hub est servi par des serveurs web et un réseau de diffusion de contenu (CDN), Cloudflare. Pour vous envoyer une page, ils traitent les données de requête habituelles : votre adresse IP, l’URL demandée, l’heure et le user agent de votre navigateur. Ces données servent à distribuer le site et à le protéger contre les abus, et elles ne contiennent jamais ce que vous tapez ou déposez dans un outil, puisque cela ne quitte jamais votre appareil. À partir de ces mêmes données, Cloudflare compte des totaux quotidiens, comme le nombre de requêtes et de visiteurs, que nous consultons pour savoir comment le site est utilisé. Cloudflare ajoute aussi à chaque page son script Web Analytics, qui ne dépose aucun cookie. Nous ne voyons que ces totaux, jamais un visiteur en particulier.

Contact

Questions sur la confidentialité : privacy@base64hub.com.

FAQ