Les fichiers ouverts sur StartPrivate sont lus et traités par du code qui tourne à l’intérieur de l’onglet du navigateur ; le site n’a ni programme serveur ni adresse de dépôt pour les recevoir. Comme pour tout site, l’hébergeur voit les informations habituelles de chaque requête, un script de mesure d’audience Cloudflare sans cookie compte les pages vues, votre choix de langue est gardé dans votre navigateur, et la page de test des mots de passe ne peut envoyer 5 caractères d’une empreinte à une liste de fuites que si vous cochez cette option.
Cette traduction est fournie à titre indicatif ; la version anglaise fait foi.
Vos fichiers
Quand vous choisissez une photo, une vidéo, un document ou tout autre fichier sur ce site, votre navigateur le confie au code de la page, à l’intérieur de l’onglet. Le nettoyage, le masquage, la lecture, le calcul d’empreinte et le chiffrement se font là. Les résultats sont fabriqués dans la mémoire de l’onglet et vous sont proposés en téléchargement par des adresses qui commencent par blob:, lesquelles désignent votre propre navigateur et non un serveur.
Le site ne reçoit ni les fichiers, ni leurs noms, ni les résultats. Il se compose de fichiers statiques (pages, scripts, feuilles de style, modèles) et ne dispose d’aucun programme côté serveur, d’aucune adresse de réception ni d’aucune base de données qui pourraient les accepter. Quand vous fermez ou rechargez l’onglet, tout ce que la page gardait en mémoire est abandonné. Vos fichiers d’origine ne sont jamais modifiés : vous obtenez toujours des copies distinctes.
Il en va de même pour ce que vous tapez : les mots de passe générés ou testés, les notes chiffrées et les empreintes collées restent dans la page et ne sont pas enregistrés.
Ce que voit l’hébergeur
Le site est servi par Cloudflare. Comme pour n’importe quel site, chaque fois que votre navigateur demande une page ou un fichier, la requête arrive sur les serveurs de Cloudflare avec votre adresse IP, l’adresse du fichier demandé, l’identifiant de votre navigateur (user-agent) et d’autres en-têtes standard, parfois aussi l’adresse de la page qui vous a amené ici. Cloudflare traite ces données de requête selon sa propre politique de confidentialité. Le site n’exécute aucun code sur ces serveurs et ne reçoit par leur intermédiaire aucune copie de vos fichiers.
Les pages sont envoyées avec l’en-tête Referrer-Policy: no-referrer : quand vous suivez un lien vers un autre site, votre navigateur ne lui indique pas de quelle page vous venez.
Mesure d’audience
Chaque page charge Cloudflare Web Analytics, un petit script provenant de static.cloudflareinsights.com. Il remonte les pages vues et des mesures de vitesse d’affichage, que la rédaction consulte sous forme de totaux par page, site d’origine, pays, navigateur, système d’exploitation et type d’appareil. Cloudflare indique que ce service n’utilise ni cookie ni stockage local pour produire ces chiffres, et qu’il ne cherche pas à reconnaître les visiteurs par leur adresse IP ou leur user-agent.
Un premier envoi part à l’ouverture de la page, un second quand vous la quittez ou la masquez. Ils contiennent des mesures de temps sur la page, jamais le contenu de ce que vous avez ouvert. Si vous bloquez ce script avec un bloqueur de contenu, tous les outils continuent de fonctionner.
Cookies et stockage du navigateur
Le site ne dépose aucun cookie.
- Choix de langue. Quand vous ouvrez une page dans une autre langue ou en choisissez une dans le menu, ce choix est enregistré dans le stockage local de votre navigateur, à l’adresse de ce site, pour que les outils continuent d’afficher leurs boutons dans cette langue. Il s’agit d’un code de deux lettres, rien d’autre. Effacer les données du site dans votre navigateur le supprime.
- Modules téléchargés. Après une première utilisation, le lecteur de texte garde une copie de ses données de langue anglaise dans le stockage du navigateur (IndexedDB), pour ne pas les télécharger à nouveau. Le cache ordinaire de votre navigateur peut aussi conserver les fichiers et modèles du site. Ce sont des copies de fichiers de ce site, pas des éléments tirés de vos fichiers.
- Application installée. Si vous installez le site sur votre écran d’accueil ou votre bureau, le navigateur peut garder des copies des fichiers du site pour que les outils s’ouvrent sans connexion. Sur Android, un fichier partagé avec l’application installée est temporairement conservé sur votre appareil, dans le stockage du navigateur (IndexedDB), jusqu’à ce que la page de nettoyage le récupère ; cette copie est ensuite supprimée. Il n’est pas envoyé à un serveur.
Ce qui ne se télécharge qu’à votre demande
Certains outils ont besoin de modules volumineux. Ils viennent toujours de ce site, jamais d’un autre serveur, et seulement quand vous appuyez sur le bouton correspondant :
- Trouver les visages : TensorFlow.js (version WebAssembly) avec le modèle YuNet, environ 1 Mo au total ;
- Trouver le texte et les codes : le moteur de reconnaissance Tesseract avec ses données anglaises et le lecteur de codes-barres ZXing, environ 8 Mo ; la taille exacte s’affiche à côté du bouton ;
- Lecteur d’identifiants de contenu : un lecteur C2PA d’environ 8,6 Mo, téléchargé seulement après que la page a vérifié que votre fichier contient bien des identifiants ;
- Nettoyage Office, test de mot de passe et phrases de passe : la bibliothèque de compression fflate, les listes de mots de zxcvbn-ts et la liste de mots de l’EFF, chargées quand ces pages en ont besoin.
Aucune de ces requêtes ne contient vos fichiers.
La vérification facultative des fuites
La page de test de solidité des mots de passe comporte un seul réglage qui envoie des données à un autre service : Vérifier les fuites de données connues. Il est désactivé à l’ouverture de la page. Si vous le cochez, votre navigateur calcule sur place l’empreinte SHA-1 du mot de passe et n’envoie que les 5 premiers de ses 40 caractères à api.pwnedpasswords.com, le service Pwned Passwords de Have I Been Pwned. La réponse liste toutes les empreintes divulguées qui commencent de la même façon, et la comparaison se fait dans votre navigateur. Le mot de passe lui-même n’est jamais envoyé. Comme pour toute requête web, ce service voit votre adresse IP et les en-têtes ordinaires du navigateur ; la requête ne transporte ni cookie ni page d’origine. C’est la seule page dont la politique de sécurité autorise une connexion au-delà de ce site et du service de mesure d’audience, et cette autorisation ne vaut que pour cette adresse.
Les liens de notes chiffrées
Un lien créé sur la page de chiffrement de texte place la note chiffrée après le # de l’adresse. Les navigateurs n’envoient pas cette partie au serveur : ce site ne reçoit qu’une demande de page. Toute personne qui possède le lien complet, y compris l’application par laquelle vous l’envoyez, peut lire une note créée avec le mode « lien seul ».
Courrier
Si vous écrivez à hello@startprivate.com, votre message et votre adresse servent à vous répondre et ne sont ajoutés à aucune liste de diffusion. Merci de ne pas joindre de fichiers personnels ; une description du problème suffit en général.
Enfants
Le site n’a ni compte, ni profil, ni formulaire pour soumettre des informations personnelles. Il n’est pas conçu pour recueillir des données sur qui que ce soit, enfants compris ; la mesure d’audience décrite plus haut fonctionne de la même façon pour tous les visiteurs.
Évolutions
Si la manière dont le site traite les informations change, cette page change d’abord. Sa date de dernière mise à jour figure en bas.
Sources
Vérifié le 11 octobre 2026.
- Cloudflare Web Analytics : pas d’état côté client comme les cookies ou le stockage local, pas d’empreinte par adresse IP ou user-agent.
- Dimensions de Cloudflare Web Analytics (en anglais) : pays, chemin, site d’origine, navigateur, système et type d’appareil.
- API Have I Been Pwned v3 (en anglais) : fonctionnement de la recherche par plage et du remplissage des réponses.
Dernière mise à jour :