Votre question n’a pas besoin de vos secrets.
Nous privilégions les situations synthétiques et les données strictement nécessaires. Voici ce que le site fait, et les précautions prévues pour une mission d’audit.
Protection des données sur le site
Le Swap Test reste local.
Les textes sont traités dans votre navigateur. Ils ne sont ni envoyés à une IA ni conservés par le site. Les exports sont téléchargés sur votre appareil.
Les formulaires sont ciblés.
Une demande de contact et une inscription d’intérêt sont des traitements distincts. Les champs sont limités, validés côté serveur et protégés contre les soumissions automatisées.
Les missions ont leur cadre.
Tout accès à des données client exige un périmètre et des modalités convenus. Le formulaire public ne sert pas à transmettre les jeux de données d’un audit.
Ce qui protège la démonstration
Les exemples intégrés sont fictifs. Un filtre local repère certaines coordonnées évidentes avant l’analyse, comme des adresses email ou des numéros de téléphone. Ce filtre ne garantit pas qu’un texte est anonyme : utilisez uniquement des scénarios synthétiques.
Le partage porte exclusivement sur un exemple prédéfini. Les textes personnalisés ne sont pas ajoutés aux adresses des pages, à un stockage persistant ni à un outil de mesure d’audience.
Les autres outils du laboratoire
Le constructeur de corpus exporte des scénarios déjà publics. Le Studio prépare un document à partir de vos champs, sans appeler de modèle et sans enregistrer automatiquement vos saisies. Un export JSON peut conserver un brouillon et les copies des cas joints pour une reprise locale ; une copie importée n’est pas une provenance vérifiée. La Revue humaine traite les réponses et les annotations dans la page et peut reprendre un fichier JSON local. Ses exports conservent les textes complets : aucun anonymat n’est promis. La grille vierge pour une seconde lecture retire les champs d’annotation et de synthèse, mais garde les textes et le contexte, qui peuvent révéler des informations. Les Revues croisées rapprochent deux fichiers JSON locaux, gardent les annotations initiales et exportent les notes de discussion. Les fichiers ne sont transmis ni à une IA ni à un serveur. Les exercices guidés gardent leurs choix en mémoire pendant la session. Utilisez des descriptions fictives et relisez les fichiers avant de les partager.
La liste « Mes lectures » est facultative. Elle conserve seulement les liens publics choisis et leur état de lecture sur votre appareil. Ses imports JSON sont limités aux liens internes reconnus ; les titres et descriptions proviennent du catalogue public. Vous pouvez effacer la liste depuis cette page. La recherche globale utilise un index public et n’envoie pas les mots saisis à une API externe.
Appliquer le manuel et confronter les lectures
Les cotations ordinales et leur confrontation restent dans la mémoire de la page, sans envoi des fichiers ou sauvegarde automatique. Les exports complets incluent les réponses, critères du manuel, annotations et sources ; protégez-les comme les pièces initiales. Une copie vierge supprime les champs des lectures précédentes mais garde les textes, cibles et conditions. Les noms et les indices présents dans ces éléments ne sont pas masqués.
Comparer et exécuter une campagne
Le tableau de campagne calcule localement la couverture du journal et les répartitions des annotations. Les notes et les fichiers importés ne sont pas transmis à un serveur. Son export JSON et les annexes du Markdown gardent le journal complet, y compris les pièces hors filtres : ils doivent être protégés comme les réponses d’origine.
Le comparateur de retest traite les journaux et les observations sur votre appareil. Ses fichiers JSON conservent les pièces complètes et doivent être protégés avant partage. Le runner CLI effectue des appels à Cloudflare Workers AI seulement après le lancement explicite d’un plan accepté. Les prompts quittent alors votre ordinateur. Le jeton d’accès provient de variables d’environnement ; ne le placez jamais dans un prompt ou un fichier à publier. Les checkpoints restent sous private/, sans chiffrement ajouté par le logiciel. Les limites d’appels et de tokens du plan ne mesurent pas le quota consommé par les autres usages du compte.
Ce qui protège les demandes
Les demandes acceptées sont stockées dans une base Cloudflare D1. L’API vérifie l’origine de la requête, les tailles des champs, le consentement et, lorsque le service est configuré en production, la réponse Cloudflare Turnstile. Une limitation de débit complète cette protection.
Aucun tableau de contacts n’est exposé publiquement. L’exploitation et l’export nécessitent l’accès autorisé au compte Cloudflare. Le site ne publie aucun jeton d’administration.
Mesure d’usage facultative
Le dispositif préparé utilise uniquement des codes publics prédéfinis et des compteurs journaliers. Les textes des outils et les fichiers personnels ne sont pas envoyés au collecteur. L’accès au tableau de bord privé exige le compte Cloudflare de l’exploitant ; aucun accès administratif n’est exposé sur le site. La page de confidentialité indique l’état de la collecte, les choix disponibles et les règles de conservation.
Préparer un audit sensible
La faisabilité est examinée avant tout transfert. Les modalités d’accès, la durée de conservation, les personnes habilitées, les livrables et les conditions de suppression sont définis pour la mission. Aucun environnement client isolé n’est provisionné par le démonstrateur public.
Signaler un problème
Consultez la page de contact pour connaître l’état des échanges. Tant que le contact est fermé, aucun formulaire de signalement n’est disponible. Pour préparer un signalement, notez la page concernée et les étapes de reproduction, sans secret, donnée d’un tiers ni contenu confidentiel.
Les finalités et durées sont détaillées dans la politique de confidentialité.
Choisir les pièces du rapport transmis
Dans l’atelier de restitution, le JSON et le Markdown conservent les sources complètes et les versions. Le HTML imprimable est une restitution de la version courante : les pièces brutes et les éléments non cités n’y sont pas dissimulés en annexe. Les passages et leur contexte explicitement affichés restent à relire avant partage. Le logiciel ne vérifie ni leur origine ni leur anonymat.