Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

Pico Image est un ensemble gratuit d’outils d’image qui s’exécutent dans votre navigateur. Cette politique explique, en termes simples, ce qu’il advient des images que vous ouvrez ici, quelles informations nous et nos partenaires recueillons, quels cookies sont déposés et pourquoi, et de quels choix vous disposez. Elle s’applique à picoimage.com et à toutes ses versions linguistiques.

Vos images ne quittent jamais votre appareil

Tous les outils d’image de ce site s’exécutent entièrement dans votre navigateur. Lorsque vous ouvrez un fichier, il est décodé sur un canvas, sur votre propre ordinateur ou téléphone, et traité sur place par JavaScript et WebAssembly. Le fichier n’est jamais téléversé vers nos serveurs, jamais stocké, et personne ne le voit. Fermez ou rechargez la page et il disparaît de la mémoire ; aucune de vos images n’est à supprimer de notre côté, puisque aucune n’est jamais arrivée. Cela vaut aussi pour la suppression d’arrière-plan et l’amélioration d’image : les deux s’exécutent sur votre appareil. Cet engagement porte sur vos images : la mesure d’audience décrite plus bas et la connexion exigée uniquement pour envoyer un retour sont deux sujets distincts, chacun traité dans sa propre section.

Utiliser les outils ne demande aucun compte : aucune inscription, aucune connexion, et nous ne vous demandons jamais votre nom, votre adresse e-mail ni vos coordonnées bancaires pour compresser, redimensionner ou convertir quoi que ce soit. La connexion avec Google n’est nécessaire que si vous souhaitez nous envoyer un retour et lire notre réponse ; dans ce cas, nous conservons l’identifiant de votre compte Google, votre adresse e-mail, votre nom affiché et votre photo de profil, ainsi que les dates de votre première et de votre dernière connexion, afin que chaque échange ait un auteur identifié. Le signalement lui-même porte en outre trois éléments techniques : l’adresse de la page où vous vous trouviez au moment de l’envoi, la ligne d’identification (user-agent) que votre navigateur joint à chaque requête, et la version linguistique que vous consultiez. Ils sont là pour une seule raison : sans savoir où et dans quel navigateur vous avez rencontré le problème, nous ne pouvons généralement pas le reproduire, et sans la langue nous ne pouvons pas vous répondre dans la vôtre.
Nous ne recevons ni vos noms de fichiers, ni le contenu de vos images, ni quoi que ce soit dérivé de leurs pixels.
Un outil constitue une véritable exception, et il vaut la peine d’être précis : HTML vers image vous demande de saisir une adresse web afin de charger cette page et de la photographier. C’est cette adresse — et non une image — qui est envoyée à notre serveur pour effectuer la requête, et elle n’est pas conservée ensuite.
Une version antérieure de cette politique indiquait que des images pouvaient être envoyées à des prestataires d’IA externes pour la suppression d’arrière-plan ou l’amélioration. Ce n’est plus ainsi que ces outils fonctionnent, et cette section décrit ce que le site fait réellement aujourd’hui.

L’utilisation par Google de cookies publicitaires — dont le cookie DoubleClick — permet à Google et à ses partenaires de vous diffuser des annonces en fonction de votre visite sur ce site et sur d’autres sites internet.
Des prestataires tiers et des régies autres que Google peuvent également diffuser des annonces sur ce site et utiliser leurs propres cookies pour ce faire. Ces cookies échappent à notre contrôle.
Le ciblage publicitaire s’appuie sur des signaux généraux tels que la page consultée, votre localisation approximative et votre historique de navigation — jamais sur les images que vous traitez ici, que nous ne recevons jamais.
Vous pouvez vous opposer à tout moment à la publicité personnalisée via les liens ci-dessous. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le bandeau de consentement affiché lors de votre première visite refuse purement et simplement les cookies publicitaires avant qu’aucun ne soit déposé.

Mesure d’audience

Deux systèmes mesurent l’usage du site. Le premier est Google Analytics 4 ; le second est notre propre mesure interne, qui enregistre les mêmes types d’événements sur notre infrastructure, afin de ne pas dépendre d’un seul prestataire. Tous deux sont délibérément configurés pour mesurer l’usage, pas les personnes, et tous deux obéissent au même et unique signal de consentement de mesure : il n’existe pas de second interrupteur, accepter ou refuser le stockage à des fins de mesure les active ou les désactive ensemble. Outre les informations de page et d’outil listées ci-dessous, le système interne enregistre aussi le pays déduit de votre adresse IP, le fait que vous utilisiez un téléphone, une tablette ou un ordinateur, le site qui vous a amené ici, et la durée pendant laquelle une page est restée visible. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, les deux restent désactivés jusqu’à ce que vous acceptiez, à l’exception du comptage de visites sans identifiant décrit plus bas ; ailleurs, ils sont actifs par défaut et le lien ci-dessous permet de s’opposer à Google Analytics en particulier.

Ce qui est envoyé : le chemin de la page consultée, votre version linguistique, l’outil utilisé, le fait que vous l’ayez lancé, terminé ou que vous ayez téléchargé un résultat, le nombre de fichiers du lot et leur taille totale en kilo-octets. Google Analytics reçoit en outre, pour chaque emplacement publicitaire de la page, l’information indiquant si une annonce s’est chargée, est restée vide ou a été bloquée, afin de savoir quels emplacements fonctionnent.
Ce qui n’est jamais envoyé : les noms de fichiers, le contenu des images, les miniatures, ni quoi que ce soit calculé à partir de vos pixels.
Google Analytics 4 n’enregistre ni ne conserve les adresses IP. Notre propre point de collecte voit forcément votre adresse IP — c’est le cas de tout serveur qui reçoit une requête — mais elle sert une seule fois à déduire votre pays, puis elle est abandonnée : elle n’est écrite dans aucun journal, aucune base de données, aucun enregistrement de mesure. Ni dans l’un ni dans l’autre système, rien ne permet de vous identifier personnellement.
Même si vous refusez la mesure d’audience, nous comptons tout de même la visite. Ce comptage ne porte aucun identifiant, ne lit ni n’écrit quoi que ce soit dans le stockage de votre navigateur, et ne retient que le chemin de la page, la version linguistique, le pays et la durée pendant laquelle la page est restée visible : rien qui puisse remonter jusqu’à vous ou être rapproché d’une autre visite. Il nous indique combien de personnes une page touche et combien de temps elles y restent ; seuls le nombre de visiteurs et les taux de retour proviennent uniquement des visiteurs ayant accepté, car eux seuls exigent un identifiant d’appareil.

Module de désactivation de Google Analytics pour navigateur

Vos choix de consentement

Ce qui se passe lors de votre première visite dépend de l’endroit où vous vous trouvez. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous demandons votre accord avant de déposer le moindre cookie non essentiel et, tant que vous n’avez pas accepté, le stockage publicitaire et statistique est désactivé à la source via Google Consent Mode : il est indiqué aux balises Google de ne pas stocker ni lire de cookies, et non simplement demandé poliment. Ailleurs, cette règle d’accord préalable ne s’applique pas : la publicité et la mesure d’audience démarrent activées et vous pouvez les désactiver à tout moment via les liens d’opposition de cette page.

Choisir « Essentiels uniquement » laisse le stockage publicitaire et de mesure refusé. Tous les outils continuent de fonctionner : aucun n’a besoin d’un cookie.
Choisir « Tout accepter » autorise le stockage publicitaire et de mesure, et la publicité personnalisée devient possible.
Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, un message de consentement certifié par Google vous est présenté et enregistre votre choix auprès de nos partenaires publicitaires.
Si le bandeau vous a été présenté, vous pouvez changer d’avis à tout moment en effaçant les données de ce site dans les réglages de votre navigateur, ce qui supprime le choix enregistré et fait réapparaître le bandeau. S’il ne vous a pas été présenté, les liens d’opposition des sections Publicité et Mesure d’audience remplissent le même rôle.

Cookies et stockage local

Les cookies et le stockage local du navigateur servent ici à trois finalités distinctes, qu’il vaut la peine de séparer puisque deux d’entre elles seulement requièrent votre autorisation.

Stockage essentiel : votre choix en matière de cookies, conservé dans le stockage local du navigateur. Il n’est transmis à aucun tiers et ne sert pas à vous suivre. Il est enregistré quel que soit votre choix, faute de quoi le site ne pourrait pas mémoriser votre décision. La connexion ajoute en outre un cookie qui lui est propre, décrit plus bas dans cette liste.
Cookies publicitaires : déposés par Google et d’autres régies, uniquement après votre acceptation. Voir la section Publicité ci-dessus.
Cookies de mesure : déposés par Google Analytics, uniquement après votre acceptation. Voir la section Mesure d’audience ci-dessus.
Tous les navigateurs permettent de bloquer ou de supprimer les cookies depuis leurs réglages. Bloquer ceux de publicité et de mesure n’a aucun effet sur les outils d’image.
Stockage de mesure : uniquement si vous acceptez la mesure d’audience, trois petites valeurs sont conservées dans votre navigateur et nulle part ailleurs. pico-a-device, dans le stockage local, est un identifiant aléatoire qui permet de distinguer une visite de retour d’une première visite. pico-a-day, également dans le stockage local, ne contient rien d’autre que la date du jour ; c’est lui qui nous permet de noter une seule fois par jour et par appareil qu’une session a commencé, au lieu d’une fois par page ouverte, et c’est la seule chose qui maintient nos écritures en base de données à une petite fraction de ce qu’elles seraient. pico-a-session, dans le stockage de session, contient un numéro de session aléatoire qui expire après 30 minutes d’inactivité et disparaît dès que vous fermez l’onglet. Aucun des trois ne contient votre nom, votre adresse e-mail ni quoi que ce soit d’autre vous concernant, aucun n’est jamais transmis à un annonceur, et les trois ne sont écrits qu’après votre acceptation : si vous refusez la mesure, pas un seul n’est créé, et effacer les données du site ou retirer votre consentement les supprime.
Cookies de connexion, eux aussi strictement nécessaires : uniquement si vous vous connectez avec Google — et seulement alors — le site dépose un cookie nommé pico_session, qui contient un jeton aléatoire et rien d’autre. C’est lui qui vous maintient connecté ; sans lui, rester connecté est tout simplement impossible. Il porte HttpOnly, donc aucun script de la page ne peut le lire ; SameSite=Lax, donc il n’accompagne pas les requêtes que d’autres sites émettent en arrière-plan ; Secure dès que la connexion est en HTTPS ; et aucun attribut Domain, ce qui signifie qu’il reste sur cet hôte et que notre sous-domaine d’administration ne le reçoit jamais. Sa durée est de 30 jours. Un second cookie, __pico_oauth_state, vit dix minutes pendant l’aller-retour de connexion afin que nous puissions vérifier que la réponse correspond bien à la demande que vous avez lancée, et il est effacé dès votre retour. Aucun des deux n’est partagé avec qui que ce soit ni utilisé pour vous suivre, et si vous ne vous connectez jamais, aucun n’est jamais déposé — la déconnexion supprime la session de notre côté et efface le cookie du vôtre.

Services tiers

La liste complète des services extérieurs susceptibles de recevoir une information sur votre visite est courte, et la voici en entier.

Google AdSense — diffuse la publicité qui finance le site et dépose des cookies publicitaires une fois votre consentement donné.
Google Analytics 4 — mesure l’usage comme décrit ci-dessus, également après consentement.
Cloudflare — héberge et distribue le site. Comme pour tout site web, ses serveurs traitent les données techniques de chaque requête, telles que votre adresse IP, votre navigateur et la page demandée, afin de livrer la page et de bloquer les abus.
Google Fonts, auto-hébergées — les polices du site sont servies depuis notre propre domaine, si bien que charger une page n’envoie aucune requête aux serveurs de polices de Google.
Connexion Google — utilisée uniquement si vous choisissez de vous connecter, ce dont seul le formulaire de retour a besoin. Aucun code de connexion Google ne s’exécute dans la page ; il s’agit d’une navigation ordinaire que vous déclenchez, après quoi Google nous communique l’identifiant de votre compte, votre adresse e-mail, votre nom et votre photo de profil, et nous n’en conservons rien de plus.

Sécurité des données

La mesure de sécurité la plus solide de ce site relève de l’architecture plutôt que de la procédure : puisque vos images sont traitées sur votre propre appareil et ne sont jamais transmises, il n’existe aucun stock d’images d’utilisateurs susceptible d’être compromis, divulgué ou réquisitionné. Le site est exclusivement servi en HTTPS. Les services tiers mentionnés ci-dessus répondent de la sécurité des données qu’ils collectent selon leurs propres politiques.

Durées de conservation

Les différentes catégories sont conservées pour des durées distinctes, et la plupart ne relèvent pas de nous.

Vos images : non conservées, puisqu’elles ne sont jamais reçues.
Données de mesure : conservées 14 mois par Google Analytics, puis supprimées automatiquement.
Données publicitaires : régies par les propres politiques de conservation de Google, dont les liens figurent à la section Publicité.
Journaux de requêtes serveur : conservés brièvement par Cloudflare pour la distribution et la prévention des abus.
Votre choix de consentement : conservé dans votre propre navigateur jusqu’à ce que vous effaciez les données du site.
Nos propres données de mesure : les événements détaillés sont conservés trois mois puis expirent automatiquement ; les totaux quotidiens qui en sont tirés sont conservés sans limite de durée et ne contiennent aucun identifiant.
Données de retour et de compte : l’identifiant de votre compte Google, votre adresse e-mail, votre nom affiché et votre photo de profil, ainsi que l’objet et le texte de vos demandes, les messages de chaque échange et l’adresse de la page, la ligne d’identification (user-agent) du navigateur et la version linguistique enregistrées avec chaque signalement, n’expirent pas automatiquement. Nous les conservons jusqu’à ce que vous en demandiez la suppression — écrivez à privacy@picoimage.com et le compte ainsi que ses échanges sont supprimés.

Vos droits

Selon votre lieu de résidence, vous disposez de droits sur les données personnelles vous concernant, et cette section n’a d’utilité que si elle dit clairement ce que nous détenons. Il y a deux choses. Si vous vous êtes connecté pour envoyer un retour, nous détenons l’identifiant de votre compte Google, votre adresse e-mail, votre nom affiché et votre photo de profil, ainsi que les messages de cet échange et l’adresse de la page, la ligne d’identification (user-agent) du navigateur et la version linguistique jointes à chaque signalement ; demander à les consulter ou à les effacer est une demande que nous pouvons réellement traiter — écrivez à privacy@picoimage.com. Si vous avez accepté la mesure d’audience, il y a en outre l’identifiant d’appareil aléatoire décrit plus haut ; il ne porte ni nom ni adresse, si bien que nous ne pouvons l’effacer de nos enregistrements que si vous nous communiquez cet identifiant, tandis qu’effacer les données du site le supprime de votre navigateur et met fin à son utilisation. Vos images restent la seule catégorie pour laquelle il n’y a véritablement rien à extraire, puisque aucune n’est jamais arrivée. Et vos droits à l’égard de Google, qui détient bel et bien des données publicitaires et de mesure, sont réels et exerçables via les liens ci-dessus.

Si vous résidez dans l’EEE ou au Royaume-Uni, le RGPD vous confère un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données personnelles, un droit à la portabilité et le droit de retirer votre consentement à tout moment.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays.
Si vous résidez en Californie, le CCPA et le CPRA vous confèrent le droit de savoir ce qui est collecté, d’en obtenir la suppression et de vous opposer à la vente ou au partage d’informations personnelles. Nous ne vendons pas d’informations personnelles. La publicité personnalisée peut relever du « partage » au sens du CPRA, et refuser les cookies publicitaires dans le bandeau de consentement vous en exclut.
Pour exercer l’un de ces droits, ou pour demander ce que nous détenons, écrivez à privacy@picoimage.com.

Protection des mineurs

Ce site est un ensemble d’outils d’image à usage général et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans, ou de moins de 16 ans dans les juridictions où ce seuil s’applique. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez à privacy@picoimage.com et nous y donnerons suite.

Modifications de cette politique

Lorsque cette politique change, la date de « Dernière mise à jour » en tête de page change avec elle, et la rédaction précédente est remplacée plutôt que discrètement retouchée. Si une modification affecte substantiellement le traitement de vos données — un nouveau partenaire publicitaire, une nouvelle catégorie de collecte —, nous l’annoncerons sur le site plutôt que de compter sur une relecture de votre part.

Nous contacter

Les questions sur cette politique, ou sur quoi que ce soit d’autre sur ce site, sont les bienvenues. Écrivez à privacy@picoimage.com pour les questions de confidentialité et de protection des données, ou à support@picoimage.com pour tout le reste. Nous nous efforçons de répondre sous cinq jours ouvrés.