Ce que Publiposter fait de vos données

La promesse tient en une phrase. Cette page dit ce qu’elle recouvre, et surtout comment ne pas avoir à nous croire sur parole.

Ce qui se passe quand vous ouvrez un fichier

Le PDF et le tableur sont lus par votre navigateur, sur votre machine. Ils y sont analysés, affichés, fusionnés, et les documents produits y sont assemblés avant que vous les enregistriez.

Il n’existe aucune adresse à laquelle ces fichiers pourraient être envoyés. Ce n’est pas un réglage ni une politique interne. Le service n’a pas de partie serveur capable de recevoir un document. Il n’y a donc rien à désactiver, et rien à nous demander de supprimer.

Comment le vérifier vous-même

C’est le point important. Une affirmation qu’on ne peut pas vérifier ne vaut pas mieux que la publicité qu’elle prétend remplacer. Il y a deux contrôles, à la portée de n’importe qui.

Coupez votre connexion. Chargez la page, désactivez le wifi, puis faites un publipostage complet : import du PDF, import du tableur, génération, téléchargement. Tout marche. Un outil qui enverrait vos fichiers quelque part s’arrêterait là.

Ouvrez l’onglet réseau. Touche F12, onglet Réseau, puis rechargez et servez-vous d’un outil. Vous verrez arriver la page et ses fichiers, puis plus rien.

Le navigateur applique en plus une règle que nous lui donnons et qu’il fait respecter à notre place, la Content Security Policy. Elle interdit à la page toute connexion vers un autre domaine que le sien et refuse de charger le moindre script venu d’ailleurs. Si nous introduisions une telle requête par erreur, elle serait bloquée.

Ce qui est conservé, et où

Vos modèles enregistrés, les PDF qui leur servent de base et les polices que vous avez ajoutées sont rangés dans l’espace de stockage que le navigateur réserve à ce site, sur votre machine. Rien n’est synchronisé nulle part.

Pour tout effacer, videz les données de site pour ce domaine dans les réglages de votre navigateur, ou supprimez les modèles un par un depuis la page d’accueil.

Cookies et mesure d’audience

Aucun cookie n’est déposé. Il n’y a ni compte, ni session, ni quoi que ce soit à retenir d’une visite à l’autre.

Aucun script de mesure d’audience n’est inclus dans les pages. Un script de ce genre verrait les noms de vos fichiers, les intitulés de vos colonnes et le contenu de vos cellules, ce qui est incompatible avec tout ce qui précède.

Aucune police, aucune image et aucun script ne sont chargés depuis un autre site. Tout est servi depuis ce domaine, ce qui est aussi la raison pour laquelle les outils fonctionnent hors connexion.

Ce que voit l’hébergeur

Il faut bien que quelqu’un vous envoie la page. Comme pour tout site, notre hébergeur voit passer les requêtes qui la réclament, avec l’adresse IP, la date, le fichier demandé et le type de navigateur. Ces informations sont inhérentes au fonctionnement d’Internet, elles servent à la sécurité et à la lutte contre les abus, et elles ne sont pas utilisées pour vous suivre.

Ce qu’il ne voit pas, en revanche : vos fichiers, leurs noms, vos colonnes et vos données. Rien de tout cela ne lui parvient.

Les liens vers l’extérieur

Quelques liens sortent du site, vers service-public.fr et vers une page de soutien. Ce sont des liens, rien n’est chargé tant que vous ne cliquez pas, et cliquer vous emmène sur un site tiers avec ses propres règles.

Du point de vue du RGPD

Nous ne collectons aucune donnée personnelle par l’usage des outils, puisque rien ne nous parvient. Les seules données traitées sont celles des journaux techniques de l’hébergeur, décrites plus haut. Il n’y a ni profilage, ni transmission à des tiers, ni revente, et pas de bandeau de consentement à afficher faute de quoi que ce soit à consentir.

Voir les outils

Page révisée le