Ce que cette page change
GustKit charge le moteur dans cet onglet et travaille sur les octets que vous déposez. Pas de compte. Fermez l'onglet et ces données disparaissent. Les limites affichées viennent de la mémoire du navigateur.
Les photos passent par le canevas du navigateur. La position de l'appareil (EXIF) n'est pas copiée dans le résultat. HEIC s'ouvre avec libheif seulement si vous en avez besoin.
L'audio et la vidéo passent par FFmpeg dans cet onglet. La première visite charge le moteur, les suivantes le reprennent dans le cache.
Les archives ZIP s'ouvrent ou se créent avec fflate dans cet onglet. Le contenu ne part pas vers un serveur.
Où reste le fichier
GustKit envoie une copie en HTTPS. Elle reste chiffrée dans Cloudflare R2. Un lien gratuit dure 1 heure, 1 jour, 3 jours ou 7 jours. Ensuite la page refuse le téléchargement et efface le fichier. Une règle de cycle de vie efface les objets sous uploads/ après 7 jours, même si personne n'ouvre le lien.
GustKit n'envoie que la question que vous tapez. L'IP vient de ip-api.com. Le WHOIS va au registre RDAP que l'IANA indique pour cette terminaison, ou à rdap.org. La réponse n'est pas gardée comme profil. Un cache partagé peut conserver une réponse WHOIS publique environ une heure.
Analytics
Si vous acceptez, nous chargeons PostHog et Google Analytics pour des événements anonymes (fichier choisi, terminé, export) avec la taille, la durée et le format, jamais le nom ni le contenu. Avec le même consentement nous gardons aussi la page qui vous a envoyé ici (le référent, referrer), la page d'arrivée, les paramètres de campagne du lien, une localisation approximative (pays, région et ville), le fuseau horaire et le nom du fournisseur de réseau. Nous ne stockons pas votre adresse IP. Une courte requête vers ce site demande à Cloudflare cette localisation et ce fournisseur. La réponse n'est pas mise en cache et ne contient pas l'adresse IP. Le referrer reste dans ce navigateur pour que la première page ne se perde pas si vous acceptez. Si vous refusez, ce referrer enregistré est effacé et rien n'est envoyé.
Contact
Signature PDF vérifiée
Le tampon visuel reste dans le navigateur. La signature vérifiée envoie le fichier seulement si la fonction est active. Nous gardons l'e-mail, le consentement, les heures, l'IP, le navigateur et les hachages SHA-256, pas le PDF, sauf avec d'autres personnes, la case, ou l'API. La copie est chiffrée et effacée après la fenêtre des conditions de signature. La piste reste 5 ans par défaut. Suppression: [email protected]. Un code e-mail n'est pas une pièce d'identité ni un certificat ICP-Brasil.