Confidentialité

Ce qui est conservé, où, et ce qui n’est jamais collecté du tout.

Dernière mise à jour le 21 octobre 2026

Déconnecté, aucun fichier ne nous parvient

La conversion se fait dans votre navigateur. Le fichier est lu, converti et rendu sur votre propre machine, et rien n’en est envoyé à un serveur. L’historique que vous voyez est le stockage de votre navigateur, pas un compte.

Connecté, ceci et rien de plus

Un compte existe pour que les documents puissent vous suivre d’un appareil à l’autre et être partagés. Il contient :

  • Votre identité, par l’intermédiaire de notre prestataire d’authentification : une adresse e-mail, un nom lorsqu’il en a été donné un, et un identifiant de compte. Une connexion avec Google les fait venir de Google ; une inscription avec une adresse et un mot de passe laisse ce mot de passe chez le prestataire d’authentification, sous forme de hachage. Dans les deux cas, nous ne voyons ni ne conservons jamais de mot de passe.
  • Pour chaque document conservé : son nom, la conversion qui l’a produit, sa taille, le nombre de mots, de titres, de liens, de blocs de code, de tableaux et d’images, et sa date de création.
  • Le Markdown lui-même, dans un stockage d’objets privé — privé signifiant qu’il n’a pas d’URL publique et n’est lu qu’au travers d’une requête que nous autorisons.
  • Les clés API sous forme de hachages, jamais la clé. Une clé n’est affichée qu’une fois, à sa création, et ne peut plus être retrouvée ensuite — ni par vous, ni par nous.
  • Les réglages de partage : si un document est privé, ouvert par lien, ou adressé à des adresses e-mail précises, et le jeton que porte un lien, le jour où il cesse de fonctionner s’il en a un, et les moments où il a été ouvert, et — s’il a un mot de passe — une empreinte de celui-ci, jamais le mot de passe.

Compter, sans savoir qui

Nous comptons les visites et quelques actions — une page ouverte, une conversion lancée, un téléchargement, un enregistrement, un partage — sous forme de totaux quotidiens anonymes, sur notre propre serveur et dans notre propre base de données. Ce comptage ne pose aucun cookie et ne stocke rien dans votre navigateur ; les totaux ne gardent ni identifiant ni adresse IP, et rien d’un document hormis la conversion ou le format concernés. La provenance d’une visite n’est enregistrée que sous le nom du site d’origine — Product Hunt, Google, « direct » — ou sous l’étiquette de campagne du lien que vous avez suivi.

Un lien partagé enregistre aussi ses ouvertures, pour que son propriétaire les voie : l’heure de chacune, et s’il s’agissait de la page partagée ou de l’application — rien sur la personne qui l’a ouvert. La page demande à notre serveur une image d’un pixel, et cette requête est tout ce qui est enregistré ; aucun cookie n’est posé. Pour qu’une même machine ne puisse pas gonfler le compteur, une empreinte à sens unique de son adresse est gardée à côté d’un décompte par minute, puis effacée dans la journée. Les ouvertures disparaissent avec le lien quand il est révoqué, et aucune n’est gardée plus d’un an. Seule exception : un document partagé avec des personnes précises. Son lecteur s’est connecté avec l’une des adresses que le propriétaire a nommées, donc chaque ouverture enregistre aussi laquelle de ces adresses c’était — et la page dit au lecteur que le propriétaire peut le voir.

L’extension de navigateur

L’extension convertit la page où vous êtes, dans cette page et sur votre propre machine. Elle ne lit une page qu’après une pression sur son bouton ou l’ouverture du panneau latéral, elle n’écrit jamais dans une page, et rien d’une page ne part où que ce soit avant que vous n’appuyiez sur Enregistrer ou Partager — déconnecté, elle ne nous parle pas du tout.

  • Rien n’est collecté de votre navigation. L’extension ne contient ni analytique, ni télémétrie, et nulle part la trace des pages que vous avez converties.
  • Connecté, un jeton OAuth reste dans le stockage d’extension du navigateur — la même autorisation qui figure sur votre page de compte et s’y révoque. C’est le seul identifiant que l’extension détient, et aucun mot de passe ne s’y trouve.
  • Un document converti passe du panneau à l’onglet qui l’affiche par le stockage de session, que le navigateur vide à la fermeture et n’écrit jamais sur le disque.
  • La lecture de l’onglet où vous êtes est demandée au moment où vous activez le panneau latéral, car un panneau qui vous suit d’un onglet à l’autre ne peut pas redemander à chacun. Le bouton de la barre d’outils n’en a pas besoin : il lit le seul onglet sur lequel vous l’avez pressé.
  • Enregistrer et Partager envoient ce seul document à votre compte, exactement comme l’application. Rien d’autre ne quitte le navigateur.

Ce que nous ne faisons pas

Il n’y a ni publicité, ni pixel de suivi, et rien n’est vendu. Google Tag Manager se charge sur chaque page, et n’apporte Google Analytics que si vous avez autorisé la mesure d’audience dans la bannière cookies. Microsoft Clarity, qui montre où l’on clique et fait défiler, se charge avec la même réponse et seulement une fois la page entièrement chargée — chaque mot et chaque image sont masqués dans votre navigateur avant tout envoi, et il ne tourne jamais sur un document ou un dossier partagé. Refusé ou sans réponse, les balises de Google n’écrivent rien dans votre navigateur et Clarity ne se charge pas du tout. Rien n’est communiqué à personne en dehors de l’infrastructure qui fait tourner le service : la base de données, le stockage d’objets, le prestataire d’authentification, les deux prestataires d’e-mail et l’hébergeur.

Vos documents ne sont pas lus par nous, et ils ne servent pas à entraîner quoi que ce soit.

Les e-mails

Un e-mail part dans ces cas et dans aucun autre : pour confirmer votre adresse et pour réinitialiser un mot de passe, envoyés par le prestataire d’authentification ; pour prévenir quelqu’un qu’un document a été partagé avec lui, envoyé par le prestataire d’e-mail ; et, si vous avez un compte, quelques e-mails pendant les premières semaines — un message de bienvenue, quelques conseils d’utilisation et une question sur la manière dont cela se passe. Ceux-là viennent de Brevo et comportent chacun un lien de désinscription, tout comme le point mensuel sur le produit, envoyé seulement à qui s’y est abonné.

Ce que reçoit le prestataire d’e-mail, c’est l’adresse du destinataire, celle de la personne qui partage lorsqu’il y en a une, et le message lui-même. Il ne reçoit jamais de document.

Brevo reçoit votre adresse et votre nom, le jour de votre inscription, et quelques chiffres qui décident lequel de ces e-mails vous est utile : combien de documents vous conservez et avez partagés, combien de fois vos liens partagés ont été ouverts, quelles applications vous avez connectées, et quand vous avez utilisé TransformPipe pour la dernière fois. Jamais un document, son nom ni son texte. Si vous répondez à la question de 1 à 10 dans l’un d’eux, la note est conservée avec votre compte, et les personnes qui font tourner TransformPipe apprennent qui l’a donnée, pour pouvoir demander ce qui l’améliorerait. Se désinscrire depuis l’un de ces e-mails les arrête tous ; supprimer votre compte vous retire aussi de Brevo. S’abonner au point mensuel sans être connecté ne donne à Brevo que l’adresse saisie, et rien n’y est envoyé avant que vous l’ayez confirmée depuis l’e-mail.

Cookies et stockage du navigateur

Un seul cookie de session, posé par notre prestataire d’authentification quand vous vous connectez, propriétaire et HttpOnly. Un cookie de courte durée existe pendant l’aller-retour de connexion et expire au bout de dix minutes. Un autre n’est posé que si vous ouvrez un lien partagé protégé par un mot de passe et le saisissez : il retient, pendant une journée, que vous l’avez fait. C’est tout — il n’y a rien d’optionnel à désactiver. La page cookies donne le détail.

Votre thème et, quand vous êtes déconnecté, votre historique vivent dans le stockage local de votre navigateur. Ils n’en sortent jamais.

Supprimer des choses

Un document supprimé part dans la corbeille, où il attend 14 jours au cas où vous le voudriez de retour ; ensuite la ligne et le Markdown conservé sont supprimés ensemble. Vider la corbeille, ou y supprimer un document, le supprime tout de suite. Révoquer un partage abandonne le jeton, de sorte qu’un lien déjà envoyé cesse de fonctionner.

Pour retirer un compte et tout ce qu’il contient, demandez-le — voir la page d’assistance. Atteindre une limite de stockage refuse l’écriture ; cela ne supprime jamais quelque chose que vous avez choisi de garder pour faire de la place.

Enfants

C’est un outil de travail, pas un service pour les enfants, et il ne s’adresse à personne de moins de 16 ans.

Modifications

Si cette page change d’une manière qui touche à ce qui est collecté, la date ci-dessus change avec elle.