Confidentialité

Votre document

Le texte de votre document n’est jamais écrit sur un disque. Il n’est gardé en mémoire que le temps de trouver et de contrôler ce qu’il cite, puis il est effacé — en général quelques secondes après l’envoi, et toujours à la fin de la session. Ce qui subsiste dans une petite base, ce sont des métadonnées : empreintes, plages de caractères, comptages, horodatages et état des tâches. Jamais le document, jamais le texte d’une affirmation, jamais le texte intégral d’une source citée.

Le contrôle gratuit est un aperçu, pas un constat : les plages, empreintes et comptages qu’il affiche vivent en mémoire jusqu’à l’expiration de la session, et rien n’est scellé ni conservé tant que vous ne payez pas le scellement. La démonstration le montre au fil de l’eau : un minuteur nomme le moment où votre document a été effacé, et l’aperçu expire peu après. Vous pouvez même supprimer cela à tout moment d’un clic.

Le complément, EXHIBIT B

EXHIBIT B est aussi un volet qui s’exécute dans votre éditeur de documents. Ce qu’il envoie, il l’envoie à nous et à personne d’autre, et la liste tient en trois points. Premièrement, une fois par contrôle : le texte du document, assemblé à partir du corps, des notes de bas de page et des notes de fin, l’assemblage étant publié pour que quiconque détient le document puisse le reconstituer. Deuxièmement, l’adresse que vous saisissez au moment de sceller, pour que le reçu vous parvienne. Troisièmement, une fois par installation, à la première ouverture : quel type de machine a ouvert le volet, quel niveau de l’interface de l’éditeur il a trouvé, et la version du complément — la capacité de l’appareil, qui ne porte rien du tout du document.

Ce qu’il n’envoie jamais : le fichier lui-même, sa mise en forme et ses styles, les en-têtes et pieds de page, les commentaires existants et leurs auteurs, l’historique des modifications suivies, le texte supprimé mais pas encore accepté, les auteurs de révisions, les images incorporées, le nom du fichier, le dossier où il se trouve et toute autre métadonnée du document. Il n’envoie à la mesure d’audience ni page vue ni comptage tiré d’un document ; la fenêtre de paiement n’envoie rien du tout. Avant le premier envoi, il vous dit en chiffres combien de caractères et combien de paragraphes et de notes vont partir, et vous pouvez envoyer une sélection plutôt que le document entier.

Ce qu’il écrit dans votre fichier : rien du tout tant que vous ne scellez pas. Les marques que vous voyez pendant le contrôle sont tracées par la couche de révision de l’éditeur et ne sont pas enregistrées dans le document — fermez-le et elles ont disparu. Les ancres avec lesquelles il retrouve une citation portent un numéro opaque et aucun verdict, de sorte que rien dans le fichier n’enregistre l’avis de cet outil sur une phrase que vous avez écrite. Au moment où vous scellez, et alors seulement, deux informations lisibles sont écrites en propriétés du document : l’identifiant du reçu et sa date de scellement. Le tableau de reçu qu’il ajoute est un tableau que vous avez demandé et que vous pouvez supprimer.

Le texte que le complément envoie est traité comme un document envoyé, ni plus ni moins : gardé en mémoire pour le contrôle, jamais écrit sur un disque, effacé à la fin de la session. Le complément ne stocke rien sur votre machine hormis la session en cours, et il ne détient ni compte, ni clé, ni mot de passe, car il n’en a aucun à détenir.

Ce que contient le reçu, et ce qu’il ne contient pas

Un reçu porte des empreintes, des plages de caractères, des comptages, des horodatages, des localisateurs publics réduits à leur domaine, une signature et une position dans la chaîne. Il ne porte ni le texte des affirmations, ni les citations, ni les URL citées. Ceux-là restent chez vous, dans le fichier de reçu complet que vous téléchargez et remettez à qui vous voulez. Une projection publique du reçu — ce qu’un lecteur voit à son lien — ne révèle rien du document, de son sujet ni du texte cité.

Services extérieurs, par le rôle qu’ils tiennent

Les services ci-dessous sont les seuls à toucher un jour quoi que ce soit lié à un contrôle. Chacun ne voit que ce que sa tâche exige ; aucun ne reçoit votre document pour s’entraîner dessus.

Conservation

La durée pendant laquelle le fichier de reçu complet est servi dépend de la formule. Passée cette fenêtre, le fichier ne se télécharge plus chez nous, mais le reçu reste dans la chaîne, reste public en projection et se recalcule toujours — une fenêtre de téléchargement fermée n’est pas un constat supprimé. Les formules récurrentes gardent le fichier tant que l’abonnement court. Un contrôle jamais scellé ne garde rien du tout.

Mesure d’audience, remboursements, contact

La mesure d’audience est sans cookie et ne porte aucune donnée du document — seulement l’étape du site atteinte par un visiteur, jamais un identifiant de reçu, une session ou une requête. Les remboursements sont accordés sans discussion ; un reçu remboursé reste valable, car il est le constat honnête d’un contrôle qui a eu lieu à ce moment-là. Pour poser une question, ou pour faire supprimer quelque chose, écrivez à l’adresse de support en pied de page.