Partager des images

Que deviennent vos photos dans un outil d’image en ligne ?

Comprenez le traitement dans le navigateur ou sur serveur, le stockage local et les envois. Examinez le réseau et découvrez le fonctionnement de Pixilo.

Par Pixilo · Mis à jour le

Deux outils peuvent proposer les mêmes boutons tout en traitant les images différemment : l’un sur l’appareil, l’autre sur un serveur. L’interface seule ne suffit pas.

Les questions essentielles ne demandent pas d’outils techniques : destination, accès et durée de conservation. Le contrôle réseau facultatif ci-dessous permet d’aller plus loin.

Ce que le choix d’un fichier autorise

Un sélecteur ordinaire donne accès aux fichiers choisis, pas à tous les dossiers de l’appareil. L’API File permet de lire leur contenu et des propriétés comme nom, poids et type.

La page peut alors prévisualiser, retoucher ou transmettre immédiatement les données. Un bouton d’envoi séparé n’est pas nécessaire. À l’inverse, le mot « Upload » sur une zone ne prouve pas un transfert. Vérifiez avant de choisir des données sensibles.

À gauche, une feuille est retouchée dans le navigateur ; à droite, un autre navigateur transmet l’image à un serveur.

Où le traitement se déroule-t-il ?

Dans le navigateur

Le site fournit le code exécuté par votre navigateur. Il lit la photo, la traite et crée le résultat, par exemple une nouvelle image avec moins de pixels.

Une opération entièrement locale n’a pas besoin d’envoyer l’image à un serveur de conversion. Elle demande tout de même mémoire et calcul. L’image ouverte peut occuper bien plus que le poids du fichier compressé.

Sur un serveur

L’outil transmet les données utiles à l’infrastructure du prestataire, qui effectue le traitement puis renvoie résultat ou lien. Cela permet des fonctions spécialisées et réduit le travail local.

Vérifiez destinataires, droits d’accès et conservation de la source et du résultat. Le serveur peut convenir si ses fonctions et conditions correspondent au besoin. L’absence de compte ne règle pas ces questions.

Certains outils combinent les deux

Le recadrage peut être local, mais la suppression du fond distante. Le service peut envoyer du texte extrait ou un petit aperçu plutôt que l’original. Vérifiez l’opération, pas seulement une promesse globale.

Trois questions pour les deux approches
Traitement navigateurTraitement serveur
Où ? Sur l’appareil, dans le navigateur.Où ? Sur les systèmes du fournisseur ou du sous-traitant.
Qu’envoie-t-on ? Le traitement local n’exige pas l’envoi de l’image. Vérifiez les autres informations transmises.Qu’envoie-t-on ? Les données d’image nécessaires au serveur.
Que reste-t-il ? Données de travail, stockage navigateur et copies téléchargées sur l’appareil.Que reste-t-il ? Vérifiez sources, résultats, liens de partage et autres copies conservées.

Choisissez une méthode avant la photo

  1. Cherchez l’explication de la fonction. Préférez une description du traitement local ou de l’envoi aux seuls mots « privé » et « sécurisé ».
  2. Vérifiez le stockage. Pour les envois : durée et accès aux liens. En local : sauvegarde éventuelle dans le navigateur.
  3. Testez une méthode inconnue avec une image anodine. Explorez sélection, traitement, téléchargement et changement d’outil sans exposer un vrai document.
  4. Adaptez la méthode au contenu. Pour le travail, utilisez les outils approuvés par l’organisation. Posez les questions importantes ou choisissez une autre solution claire.

Vous n’avez pas à prouver vous-même le comportement d’un service inconnu. Un test technique fournit des indices ; choisir un outil bien expliqué et adapté est aussi raisonnable.

Que se passe-t-il dans Pixilo ?

Les outils actuels traitent les fichiers choisis dans le navigateur et créent aperçus et résultats sur votre appareil. Le code ne les envoie pas à un serveur de conversion Pixilo. Un lien externe ouvre un autre service avec ses propres pratiques.

Le passage à un autre outil utilise le stockage local

Quand vous choisissez un outil dans le menu Modifier du résultat, Pixilo conserve temporairement l’image préparée, son nom de fichier et les informations de transfert dans IndexedDB, une base de données locale du navigateur. L’outil suivant lit et supprime l’enregistrement, puis poursuit localement. L’URL comporte une référence aléatoire de recherche, pas le contenu de l’image.

Le transfert reste valable 15 minutes. Aucun minuteur en arrière-plan ne supprime l’enregistrement à l’expiration de ce délai. Si l’outil de destination ne le lit jamais, il peut rester stocké. Un nouveau transfert supprime aussi les entrées expirées ; effacer les données du site retire directement les entrées en attente. Fermer l’onglet ne suffit pas à garantir que cette base sera vidée.

Après lecture et suppression, la page active peut encore garder l’image de travail. Les téléchargements sont des fichiers distincts dans vos dossiers. Cette différence compte sur un ordinateur partagé.

Ce que nous avons vérifié le 17 octobre 2026

Nous avons examiné le code et testé la version statique locale dans Microsoft Edge 155.0.4283.45. Un PNG anodin de 120 × 80 a été converti en JPG, transmis via Modifier au redimensionneur, réduit à 60 × 40 puis téléchargé. Les requêtes HTTP enregistrées étaient des GET sans données dans le corps ; aucune connexion WebSocket n’a été observée. Après lecture, il ne restait aucun enregistrement de transfert en attente.

Les requêtes vers les fournisseurs externes étaient bloquées pendant ce test. Celui-ci vérifie le parcours local décrit ici : ce n’est pas un audit de sécurité du site public, de tous les outils ou d’une version future.

Pourquoi du réseau même avec un traitement local ?

Le navigateur demande pages, scripts, polices et ressources, parfois une bibliothèque de traitement au premier besoin. Une bannière partenaire peut demander une image externe. Cela diffère de l’envoi de votre photo.

Hébergeur et fournisseurs externes peuvent recevoir IP et URL demandée. Cela reste pertinent même si la conversion est locale. La politique de confidentialité décrit hébergement, contenu partenaire et stockage local.

Comprenez les copies conservées

Pour un serveur, « supprimé automatiquement » doit préciser durée et portée : original, résultat et autres copies. Le lien est-il réservé ou accessible à quiconque le possède ? Peut-il être révoqué ?

Une image en mémoire dans la page diffère d’une image en base locale. IndexedDB peut stocker fichiers et données structurées localement. Fermer une page ne supprime donc pas forcément tout.

Supprimer les transferts Pixilo en attente dans Chrome sur ordinateur

  1. Terminez, téléchargez les résultats à conserver et fermez les onglets d’édition Pixilo actifs.
  2. Ouvrez Paramètres → Confidentialité et sécurité → Cookies tiers → Voir toutes les données et autorisations des sites.
  3. Recherchez pixilo.dev, supprimez ses données et confirmez. Pour un aperçu local, choisissez l’entrée de ce site local.

Les libellés varient selon langue et version ; les instructions Google indiquent le chemin actuel. Les préférences enregistrées, notamment le thème et votre choix concernant les cookies, seront également effacées. Les fichiers téléchargés et les photos originales restent sur votre appareil. Effacer les données d’un site ne garantit pas un effacement sécurisé de l’appareil.

Examinez l’image à partager

Lieu de traitement et informations du résultat sont distincts. Vérifiez les détails visibles, tels les comptes, et les métadonnées, dont le GPS. Consultez les guides des métadonnées et des captures d’écran.

Ne supposez pas que compresser retire les métadonnées. Un outil peut retourner l’original inchangé s’il respecte déjà la limite. Contrôlez le fichier enregistré si la suppression compte.

Facultatif : examinez le réseau

Cette section utilise les outils de développement pour voir les requêtes entre page et systèmes distants. C’est une aide à l’enquête, pas une obligation. Utilisez un échantillon non sensible.

  1. Ouvrez l’inspecteur avant la sélection. Chrome sous Windows/Linux : Ctrl + Maj + I ; Mac : Command + Option + I. Choisissez Network, vérifiez l’enregistrement, All et Preserve log si vous changez d’outil.
  2. Rechargez la page. Les ressources initiales seront enregistrées. Gardez le panneau ouvert durant tout le test.
  3. Choisissez, traitez et téléchargez l’échantillon. Incluez les changements d’outil pertinents. Surveillez aussi la sélection : l’envoi peut commencer avant le bouton de traitement.
  4. Examinez les requêtes pouvant transporter des données. Consultez destination, méthode et Payload, c’est-à-dire les données envoyées. Cherchez contenu de fichier, image encodée ou informations extraites ; le nom peut être absent.
  5. Contrôlez aussi les connexions existantes. Un WebSocket envoie plusieurs messages sans nouvelle ligne de requête à chaque fois. Ouvrez ses Messages sortants. Toutes les pages n’en utilisent pas.

Le tutoriel réseau de Chrome explique le panneau. La référence réseau couvre payloads et WebSocket. La seule colonne Size ne prouve pas un envoi ou son absence.

Exemples d’interprétation des requêtes
Ce qui apparaîtInterprétation
GET /styles.css ou /image-tools.jsTéléchargements de ressources observés lors de notre test local. Ils récupèrent les styles et le code de l’outil, sans envoyer la photo sélectionnée.
GET /resize-image après ModifierNavigation observée pendant le test. L’image a été transmise par la base locale, puis l’enregistrement en attente a été supprimé après lecture.
Adresse de téléchargement blob:Peut désigner un fichier créé dans le navigateur. Le test utilisait ce mécanisme local.
POST /convert avec données d’imageExemple théorique d’envoi serveur, pas une observation du test Pixilo. Le corps contiendrait les données envoyées.

Connaissez les limites du contrôle

Si des données d’image identifiables quittent la page, cela confirme un transfert pendant ce test. L’absence d’envoi évident renseigne uniquement sur le parcours testé, sans garantir le comportement de toutes les fonctions ou versions futures. Les données encodées ou binaires peuvent être difficiles à interpréter. Si une incertitude importante demeure, demandez des précisions au fournisseur ou choisissez un autre parcours approuvé.

Un outil déjà chargé qui fonctionne hors ligne suggère aussi un traitement local. Un échec peut simplement signaler une bibliothèque manquante ; un succès n’exclut pas des requêtes mises en attente après reconnexion. Évaluez tout le parcours.

Questions fréquentes

HTTPS empêche-t-il le destinataire de lire l’image ?

Non. HTTPS protège la connexion pendant le transfert. Un convertisseur serveur ordinaire doit accéder aux données traitées. Conservation et accès restent des sujets distincts.

Une adresse blob est-elle un lien public ?

Non. Une URL blob: désigne un fichier ou objet géré par le navigateur, selon la référence MDN des URL d’objet. Elle ne dit pas si une autre copie a été envoyée.

Fermer l’onglet efface-t-il les téléchargements ?

Non. Ce sont des fichiers de l’appareil, soumis à son stockage et ses sauvegardes. Fermez l’éditeur après utilisation et gérez les copies séparément.

Testez avec une image sans données sensibles

Explorez le traitement local et vérifiez le résultat avant de choisir un outil pour un fichier privé.

Ouvrir le compresseur d’imagesLire la politique de confidentialité →