Sécurité et confidentialité
Vos images n'atteignent jamais nos serveurs.
SchweizerIMG a été conçu pour que nous ne puissions pas voir vos images — non parce que nous promettons de ne pas regarder, mais parce qu'elles ne quittent jamais votre appareil. Voici comment cela fonctionne, ce que nous conservons et où se trouvent les limites.
- Traitement sur votre appareil
- connect-src 'self'
- Droit suisse de la protection des données
- Ni traceurs tiers, ni publicité
Comment se déroule un traitement
L'image reste. Seul le nom de l'outil voyage. Deux courts messages par traitement — et aucune image parmi eux.
- 01
Vous ouvrez une image
Votre navigateur lit le fichier — depuis votre disque, un dossier ou le presse-papiers. Il n'est envoyé nulle part.
- 02
Votre appareil fait le travail
Le moteur d'image s'exécute dans votre navigateur avec WebAssembly et enregistre le résultat là où vous le souhaitez.
- 03
Notre serveur compte l'opération
Une requête au démarrage de l'outil (lequel), une à la fin (terminée, échouée ou annulée). C'est tout ce qu'un traitement nous apprend.
Ce que nous pouvons voir, et ce que nous ne voyons pas
Vos images restent chez vous. Voici ce que nous détenons.
Aucune des données d'image ci-dessous ne nous est jamais envoyée — ni dans une requête, ni dans un journal, ni dans un rapport d'erreur, ni dans nos statistiques de visite, ni dans un cookie. Ce que nous conservons figure à droite, comme dans notre inventaire des données.
Ne quitte jamais votre appareil
Traité localement- PixelsLes données d'image de vos fichiers et de chaque résultat.
- Noms de fichiersUn nom en dit souvent plus qu'on ne le pense.
- Tailles et dimensionsLes limites des plans sont vérifiées par le moteur dans votre navigateur.
- Localisation et données de l'appareilGPS, heures de prise de vue, numéros de série et historique — y compris lorsque vous les consultez ou les modifiez.
- Miniatures et aperçusDessinés dans votre navigateur ; aucune miniature, aucun hachage ni aucune empreinte n'est créé pour nous.
- RésultatsRemis sous forme de téléchargement. Nous n'en gardons aucune copie.
Aucun traceur tiers
Ni outil d'analyse tiers, ni publicité, ni pixel de suivi, ni scripts, polices ou CDN de tiers. Nos propres statistiques de visite restent sur nos serveurs en Suisse et ne contiennent jamais rien de vos images.
Ce que notre serveur conserve
Aucune donnée d'image- CompteAdresse e-mail, nom facultatif, mot de passe facultatif (uniquement sous forme de hachage), langue et réglages.Jusqu'à la suppression du compte
- SessionsUn jeton de session et la description de l'appareil de votre navigateur, pour que vous puissiez fermer des sessions.30 jours ou jusqu'à la déconnexion
- OpérationsUne entrée par traitement : quel outil, son statut et l'heure.13 mois, puis suppression automatique
- FacturationPlan, statut d'abonnement et référence client Stripe — jamais les données de carte.Aussi longtemps que le compte et la loi l'exigent
- E-mailsUn journal des e-mails transactionnels que nous vous avons envoyés.90 jours
- Journaux de sécuritéEntrées d'audit et compteurs anti-abus, parfois avec l'adresse IP.Adresses IP supprimées ou expirées dans les 90 jours
- Statistiques de visitePages consultées, début de la visite, appareil, navigateur et pays — pseudonymes, sans adresse IP, rien de vos images.13 mois après la visite
C'est tout. La politique de confidentialité nomme chaque destinataire, comme notre prestataire d'e-mails et Stripe.
La garantie technique
Une règle du navigateur, pas une promesse.
Chaque page de SchweizerIMG est livrée avec une Content Security Policy stricte. Elle indique à votre navigateur avec quels serveurs la page peut communiquer — et la réponse est : uniquement le nôtre.
connect-src 'self' signifie que les scripts de la page et les workers du moteur d'image ne peuvent ouvrir aucune connexion vers un autre serveur. Si un script essayait, votre navigateur le bloquerait.
Content Security Policy (extrait)
Content-Security-Policy:
default-src 'self';
connect-src 'self';
worker-src 'self' blob:;
img-src 'self' blob: data:;
object-src 'none';
frame-ancestors 'none'; …Aucune connexion à des tiers
Ni outil d'analyse tiers, ni publicité, ni pixel de suivi, ni polices ou CDN externes. Toutes les ressources, y compris le moteur et ses codecs, sont servies par nous ; nos propres statistiques de visite ne vont qu'à notre propre serveur.
Une API fixe et minimale
Le point d'accès d'utilisation accepte exactement deux champs — l'outil et le statut — et rejette toute requête qui en contient davantage.
Des erreurs sans contenu
Si un outil échoue, nous enregistrons un code d'erreur. Les messages d'erreur peuvent citer des noms de fichiers ; ils ne sont donc jamais envoyés.
Aucune image stockée dans le navigateur
Les images restent en mémoire uniquement tant que l'outil est ouvert — jamais dans le stockage local, IndexedDB ou un cache.
Où se trouvent les données
Les images sur votre appareil. Les comptes en Suisse.
Seules vos données de compte et nos propres statistiques de visite quittent votre appareil — jamais vos images — et elles restent chez quelques prestataires nommément désignés.
Limites honnêtes
Ce que l'architecture ne fait pas
Votre navigateur et votre appareil
Les extensions de navigateur ayant accès à tous les sites peuvent lire ce qu'une page affiche. Pour un travail confidentiel, utilisez un navigateur et un appareil fiables et à jour.
Le floutage est définitif — dans la copie
Les zones floutées ou pixelisées sont irrécupérables dans le résultat. Le fichier original sur votre appareil reste inchangé : conservez-le ou supprimez-le en connaissance de cause.
Partager demande toujours de la prudence
Supprimer les métadonnées et flouter les visages protège ce qui se trouve dans le fichier. Où et avec qui vous le partagez reste votre décision.
La mémoire de l'appareil fixe la limite
Les très grandes images et les longs lots demandent de la mémoire. Un téléphone peut refuser des images qu'un ordinateur traite sans peine.
Les limites sont vérifiées dans l'application
Les limites des plans sont appliquées par l'application dans votre navigateur. Un client modifié pourrait les contourner — cela affecterait notre décompte, jamais les images de quiconque.
Nous ne sommes pas certifiés
SchweizerIMG ne détient aucune certification de sécurité. Nous préférons expliquer ouvertement l'architecture plutôt qu'afficher des labels.
Vos données
Supprimées sur demande, conservées brièvement, rien à exporter.
Supprimer votre compte
Paramètres → Compte → Supprimer le compte. Le compte, les sessions, l'historique des traitements et les données d'abonnement sont supprimés immédiatement ; les visites dans nos statistiques de visite perdent leur lien avec le compte.
Conservées seulement le temps nécessaire
Les entrées de traitement sont supprimées après 13 mois, les statistiques de visite 13 mois après la visite, les journaux d'e-mails après 90 jours, les adresses IP des journaux de sécurité dans les 90 jours.
Rien à exporter
Vos images et vos résultats ne nous sont jamais parvenus — ils se trouvent là où vous les avez enregistrés, sur vos propres appareils.
Documents
Par écrit, pas seulement sur cette page.
La politique de confidentialité explique ce que nous traitons ; les clients professionnels peuvent s'appuyer sur un contrat de sous-traitance.
Contrat de sous-traitance
Droit suisse · nLPD
- Établit que nous ne traitons aucune image
- Énumère les sous-traitants pour les données de compte et les e-mails
- Fixe les délais de suppression et de conservation
- Assistance pour les demandes des personnes concernées et les incidents de sécurité
- Droit suisse, for à Pfäffikon SZ
Politique de confidentialité
Chaque catégorie de données personnelles que nous traitons, pourquoi, pendant combien de temps et qui les reçoit — selon la nLPD et, lorsqu'il s'applique, le RGPD.
Ce que nous ne prétendons pas
- Une certification de sécurité comme ISO 27001 ou SOC 2
- Un audit par un tiers indépendant
- Un chiffrement de bout en bout — il n'y a aucune image de notre côté à chiffrer
- Une protection contre un appareil ou une extension de navigateur compromis
- La détection automatique des visages ou des plaques d'immatriculation
- L'anonymat — nous connaissons l'adresse e-mail de votre compte
Nous préférons expliquer ouvertement l'architecture plutôt qu'afficher des labels.
Détails techniques
Pour le service informatique
Le moteur s'exécute dans votre navigateur et repose sur des bibliothèques open source largement utilisées, compilées en WebAssembly et servies depuis notre propre domaine.
FAQ
Questions de sécurité
Gardez privées les images privées.
Commencez avec le plan gratuit et constatez par vous-même que vos images restent là où elles sont.