Ce qui reste dans le navigateur, et ce qui part

CreatorPrivacyKit est une application web d’abord locale. La plupart des outils lisent les fichiers dans l’onglet. Nous n’écrivons pas vos images dans une base, KV, R2 ou autre stockage persistant.

Ce que nous ne collectons pas

Nous ne conservons pas vos images, vidéos, noms de fichiers, EXIF, GPS, manifests C2PA ni exports nettoyés. Il n’y a pas de comptes.

Détecteur d’origine d’image IA

L’inspection locale reste dans le navigateur. La vérification officielle OpenAI n’a lieu que sur demande explicite ; l’image est alors envoyée via le Worker. En mode URL, le Worker récupère l’image à titre transitoire : pas de KV, R2, base, ni stockage persistant. Nous ne promettons rien de plus sur la conservation chez OpenAI. Voir l’outil Verify et la politique de confidentialité d’OpenAI. OpenAI Verify · OpenAI Privacy Policy.

Détecteur de texte IA

Le détecteur de texte IA est une analyse distante, pas un outil local-only. Le texte passe par le Worker vers TypeSafe System One. En cas de délai, de quota ou de réponse invalide/indisponible, repli sur OrcaVerify Text 1.0. CreatorPrivacyKit ne conserve pas volontairement le contenu, ne l’envoie pas en analytics et ne le journalise pas. Le mode URL extrait le texte d’une page publique. Le mode fichier lit le document dans le navigateur et n’envoie que le texte extrait. Les politiques de conservation de TypeSafe et d’OrcaRouter sont les leurs, pas une garantie supplémentaire de notre part. Le texte soumis quitte cet appareil. TypeSafe legal · OrcaRouter data handling.

Ce qu’un hôte statique peut voir

L’hôte qui sert index.html (un CDN, par ex.) peut journaliser des requêtes web ordinaires : IP, user-agent, URL des assets. Ces journaux n’incluent pas le contenu des fichiers déposés.

Contrôles de confidentialité du navigateur

Le contrôle du navigateur, le test d’empreinte, le test canvas et le test WebRTC ne démarrent qu’après le bouton de scan. Ils peuvent lire le canvas, WebGL, l’audio hors ligne, une mesure de polices, l’écran et des indices d’appareil, la langue, le fuseau, la capacité de stockage, des préférences comme Global Privacy Control, et les candidats ICE WebRTC. Le condensé d’empreinte est calculé dans l’onglet et n’est pas envoyé. L’analytique de ces outils n’enregistre que tool_open, scan_start, scan_complete et l’identifiant d’outil. Adresses, condensés, renderers et candidats n’y figurent pas. Le test WebRTC peut contacter stun:stun.cloudflare.com:3478 après le démarrage, pour que le navigateur apprenne les candidats ICE. Ces lignes ne sont pas versées dans un profil CreatorPrivacyKit. Cette politique ne dit pas ce que l’opérateur STUN conserve. Le contrôle du navigateur et le test WebRTC peuvent comparer une adresse WebRTC publique avec l’adresse vue par ce site. La comparaison reste arrêtée tant que vous ne l’activez pas. L’activer envoie un seul GET /api/network-info de même origine. La réponse peut contenir l’IP publique déjà présente sur cette requête, la version d’IP, et le pays ou l’ASN si Cloudflare les fournit. Le code de l’application n’écrit pas cette réponse dans KV, R2, D1, une base applicative, ni un profil inter-sessions. Les journaux d’hébergement et de CDN décrits plus haut peuvent quand même noter la requête ordinaire. Une différence entre les deux adresses est une observation, pas la conclusion qu’un VPN a échoué.

Cookies et publicité

L’outil principal ne pose pas de cookies first-party pour suivre les fichiers. Toute pub ou mesure future a sa propre politique et ne doit pas accéder aux File du dropzone.

Traitement local

L’inspection lit ~64 Ko en tête/queue via FileReader. Le nettoyage utilise Canvas et des ArrayBuffers. Le ZIP passe par JSZip dans le même onglet. Fermer l’onglet jette les blobs.

Contact

Questions : utilisez le moyen de contact publié sur le site, s’il existe.