Ce qui est envoyé, exactement
Le site effectue bien certains appels réseau. Voici la liste complète, il n’y a rien d’autre :
- Le chargement des fichiers du site depuis notre propre domaine.
- Pour le paiement : l’offre choisie, la langue de l’interface et, pour l’offre « fichier unique », l’empreinte SHA-256 du fichier ; puis les vérifications de l’état du paiement pour cet identifiant de commande, le hash de la transaction si vous choisissez d’en coller un, et la vérification du code de déblocage.
- Des événements de comptage anonymes : un nom d’événement issu d’une liste fixe (visit, pageview, file_parsed, preview_download, order_created, paid), la langue de l’interface et le chemin de la page sans chaîne de requête ; pour visit et pageview, en plus, un type de provenance seulement (search, ai, direct, internal ou other), déterminé dans votre navigateur à partir de l’hôte du site référent ou d’une balise utm_source du lien. La provenance complète n’est jamais envoyée. Aucune donnée de fichier, aucun nom de fichier, aucun montant du relevé.
- Les enregistrements de commande conservés dans notre base de données : offre, SHA-256 du fichier (offre « fichier unique » uniquement), montant, réseau de paiement (BEP20 ou TON), hash de la transaction, pour les paiements TON le commentaire on-chain VE-satr-<id de la commande>, langue et heure. Aucun contenu de fichier et aucune adresse IP.
Ce qui n’est pas envoyé
Votre PDF, son contenu, son nom de fichier, les montants et libellés qu’il contient et le mot de passe du PDF ne sont pas envoyés. Une empreinte SHA-256 ne révèle pas le contenu du fichier ; elle sert uniquement à lier un déblocage « fichier unique » à ce fichier.
Nous ne conservons aucune adresse IP. Pour les seules limites de débit, le serveur garde un hachage irréversible de l’adresse IP, salé avec le jour en cours et supprimé au bout de deux jours.
Hébergement, cookies et tiers
Le site est hébergé chez Cloudflare qui, en tant qu’hébergeur, traite les données techniques standard des requêtes, comme tout site web. Nous n’utilisons aucun cookie de suivi, aucun script d’analyse, ni script ou police tiers.
Le paiement par blockchain est public par nature : la transaction et les adresses de portefeuille sont visibles sur la chaîne.
Ce qui est stocké dans votre navigateur
Dès la création d’une commande, le localStorage de votre navigateur conserve la commande ouverte (id de la commande, offre, montant, réseau choisi et un secret privé de réclamation) jusqu’à ce qu’elle soit payée ou que sa réservation de 24 heures prenne fin. Rien de tout cela n’est envoyé ailleurs, sauf pour vérifier cette commande.
Après le paiement, le code de déblocage est stocké dans le localStorage de votre navigateur. Si vous effacez les données du navigateur, vous devrez peut-être le saisir à nouveau ; conservez-en donc une copie.
Vérifiez-le vous-même
Ouvrez les outils de développement avec F12, convertissez un fichier avec l’onglet Réseau ouvert, et constatez qu’aucune requête ne transporte votre PDF. Les étapes sont sur la page « Fonctionnement ».
Questions
Le contenu de mon fichier est-il transmis quelque part ?
Non. Le PDF est lu sur votre appareil ; son contenu, son nom et ses montants ne sont jamais envoyés.
Demandez-vous un compte ou un e-mail ?
Non. Aucun compte, e-mail ni carte bancaire n’est nécessaire.
Utilisez-vous des cookies ?
Aucun cookie de suivi. Le code de déblocage est conservé dans le localStorage de votre navigateur.
Qu’enregistre le compteur anonyme ?
Un nom d’événement (visit, pageview, file_parsed, preview_download, order_created, paid), la langue de l’interface et le chemin de la page sans chaîne de requête ; pour les pages vues, en plus, un type de provenance (search, ai, direct, internal ou other) calculé dans votre navigateur. La provenance complète n’est jamais envoyée. Nous ne conservons aucune adresse IP.