Confidentialité d’un convertisseur : envoi ou sur l’appareil
Ici, la confidentialité se résume à une chose : le fichier quitte-t-il l’appareil, et que dit l’exploitant de la suite.
Lu le 2026-10-29 sur les pages nommées dans les sources. Nous n’avons pas envoyé de fichier d’essai, chronométré une conversion, ni audité une tâche de suppression.
Deux architectures, pas deux logos
Un convertisseur local fait tourner le décodeur dans le navigateur, en général en WebAssembly. Les octets du fichier n’ont pas besoin d’un serveur de conversion. Un convertisseur par envoi transmet le fichier à un exploitant, y fait le travail, et propose un téléchargement. HTTPS protège le transfert. Il ne change pas qui a détenu le fichier.
On peut vérifier une affirmation de traitement local sans croire le slogan. Ouvrez la page, coupez le réseau, et convertissez un format dont le moteur est déjà en cache. Si le travail se termine encore, ce travail n’avait pas besoin du serveur. La première visite peut encore télécharger le moteur. Cette vérification est une méthode, pas un résultat que nous avons noté : nous ne l’avons pas faite.
Ce que disent les pages de VERT, y compris leurs écarts
La page d’accueil de vert.sh, lue le 2026-10-29, dit que tout le traitement des fichiers se fait sur votre appareil. La page de confidentialité, qui dit avoir été mise à jour pour la dernière fois le 2026-10-06, est plus étroite : les conversions, sauf les vidéos si nécessaire, se font en local, et la plupart des conversions utilisent des builds WebAssembly d’ImageMagick, de Pandoc et de FFmpeg, ou Mediabunny dans le navigateur. La FAQ dit que tous les fichiers hors vidéo sont convertis sur l’appareil, et que les fichiers vidéo sont envoyés.
La page à propos appelle le serveur vidéo une RTX 4000 Ada. Elle dit qu’une vidéo non convertie reste une heure, et qu’une vidéo convertie reste une heure ou jusqu’à son téléchargement complet, puis est supprimée. La page de confidentialité ajoute qu’une vidéo n’est gardée plus longtemps qu’avec une permission explicite, pour le dépannage. Sur un travail vidéo serveur en échec, elle peut collecter l’identifiant du travail, le nom de fichier anonymisé, les formats, le texte d’erreur de FFmpeg, et la vidéo elle-même seulement avec permission.
La même page de confidentialité dit que l’analytique est une instance Plausible auto-hébergée, que les dons passent par Stripe, que les réglages restent dans le stockage local du navigateur, et que la note s’applique à l’instance officielle. Une copie tierce peut traiter les données autrement. La FAQ dit aussi qu’un build peut régler PUB_DISABLE_ALL_EXTERNAL_REQUESTS sur true pour que l’interface ne fasse plus d’appel extérieur pour la conversion vidéo ou l’analytique.
Ce que les services d’envoi disent de la suppression
La page de confidentialité de CloudConvert dit que les fichiers envoyés sont supprimés avec le bouton de suppression et automatiquement après 24 heures au plus tard. Elle dit que les données personnelles d’un compte supprimé sont retirées sous 72 heures, et les données de journal après 180 jours. La page de sécurité dit que Lunaweb GmbH dispose d’un système de sécurité de l’information certifié ISO 27001, nomme TÜV Süd pour ce certificat, dit que les transferts sont chiffrés en SSL, et dit que les fichiers ne sont conservés que pour le traitement, pas comme stockage permanent. Nous n’avons pas inspecté leurs serveurs.
La page de confidentialité de Convertio dit que l’entreprise ne lit ni ne copie vos fichiers, que les fichiers d’entrée et les fichiers temporaires sont supprimés après la conversion, et que les fichiers de sortie sont supprimés quand vous cliquez sur le X ou après 24 heures. Elle dit que les fichiers sont conservés dans l’Union européenne, et que le service collecte l’adresse IP, les types de fichiers, la durée et un indicateur de succès. C’est le texte de leur politique. Ce n’est pas un audit.
Un extracteur dont le README dit qu’il n’ouvre aucun socket
HatchZip est déjà une ligne du répertoire, ajoutée le 2026-10-24. Le README, lu le 2026-10-29, dit que le programme ne se connecte pas au réseau, n’a pas de code réseau ni de bibliothèque réseau, et ne collecte rien et n’envoie rien. Il nomme deny.toml comme le fichier que la CI fait échouer si une crate HTTP, TLS ou socket entre dans l’arbre des dépendances. Nous n’avons pas audité ce fichier, et nous n’avons pas exécuté le binaire.
Le même README dit que les téléchargements viennent des publications GitHub et de hatchzip.dev, et que d’autres sites qui utilisent le nom, comme hatchzip.com, ne sont pas affiliés au projet. L’URL du répertoire est le dépôt. Une page qui demande d’envoyer une archive est un autre produit. La différence entre les archives et le travail sur image, audio, document et vidéo est la matrice des formats. Installer le programme est traité dans héberger soi-même un convertisseur, à côté des notes sur le port de vertd.
Où aller ensuite
Le guide de choix est comment choisir un convertisseur de fichiers en ligne. Héberger soi-même le processus vidéo, c’est héberger soi-même un convertisseur. La fiche du répertoire est VERT. Les scores de modèles relèvent d’un autre système d’étiquettes : comment FrontierDot étiquette les benchmarks. Un autre projet dont le README décrit un outil de navigateur qui garde les fichiers sur l’appareil figure dans la chronologie d’AnyPS5. Toutes les notes sont sur l’index du blog Front.
Pour continuer la lecture
Tous les articles, du plus récent au plus ancien, sont sur l’index du blog Front.
- Choisir un convertisseur de fichiers en ligne: Où va le fichier, avant le logo.
- Héberger soi-même un convertisseur: Le démon vidéo sur une machine que vous administrez.
- Ce que dit le README de VERT: Les phrases du dépôt, astérisque vidéo compris.
- Chronologie d’AnyPS5: l’outil de portage d’exécutables PS5 vers PC, daté à partir de son propre dépôt.
Questions fréquentes
Un convertisseur qui se dit local envoie-t-il quand même la vidéo ?
Chez VERT, la FAQ et la page à propos disent qu’une partie de la vidéo est envoyée, tandis que la page d’accueil dit que tout le traitement reste sur l’appareil. Lisez les deux. Le hors-vidéo est la partie sur laquelle ces pages s’accordent : elle reste en local.
Une promesse de suppression sous 24 heures veut-elle dire que le fichier a été supprimé ?
Elle veut dire que la page de confidentialité le dit. CloudConvert et Convertio écrivent tous deux 24 heures, au moins pour la sortie ou pour le cas automatique. Nous n’avons pas vu un fichier disparaître.
L’analytique est-elle la même chose qu’envoyer le fichier ?
Non. La page de confidentialité de VERT décrit une analytique anonyme et, séparément, les octets du fichier. Une requête d’analytique peut exister même quand le fichier reste sur l’appareil. Le flag de build dans la FAQ est le moyen qu’ils indiquent pour couper les requêtes externes.
HatchZip envoie-t-il l’archive ?
Le README dit qu’il ne se connecte pas au réseau et n’envoie rien. Cette phrase porte sur ce programme. Nous n’avons pas capturé de paquets, et la phrase ne décrit pas CloudConvert ni Convertio.