Politique de cookies
Dernière mise à jour : 27 juillet 2026
En résumé
- DocFather ne dépose aucun cookie. Pas un seul. Nous avons vérifié avec un vrai navigateur, sur le site en production : le pot à cookies était vide sur chaque page.
- Ce que nous utilisons, en revanche, c’est le stockage du navigateur : quelques petites valeurs qui vous gardent connecté et qui retiennent que vous avez fermé le bandeau en bas de page.
- Il n’y a nulle part sur ce site de publicité, de suivi entre sites ni de profilage.
- Comme rien de tout cela ne réclame votre accord au sens des règles ePrivacy, le bandeau en bas de page vous dit ce qui se passe au lieu de vous demander de choisir. Il n’y a rien à désactiver, alors nous ne faisons pas semblant de vous proposer des interrupteurs.
Pourquoi cette page parle d’autre chose que de cookies
Les cookies ne sont qu’une des façons dont un site peut garder quelque chose sur votre appareil. Les autres s’appellent localStorage, sessionStorage et IndexedDB, et le droit européen les traite toutes de la même manière. Plutôt que d’écrire une page cookies qui répondrait « aucun » en toute sincérité sans rien vous apprendre, nous listons tout ce que DocFather dépose dans votre navigateur, quel que soit son nom.
Ce que DocFather stocke
Ces éléments appartiennent à docfather.com. Tout ce qui figure ici est nécessaire au fonctionnement du site, à une exception près, signalée et expliquée.
| Nom | Où | Durée | Type |
|---|---|---|---|
df-auth Retient que vous êtes connecté, afin que chaque page puisse afficher « Mon compte » au lieu de « Connexion » sans charger toute la bibliothèque de connexion. La valeur est le seul caractère 1. Elle ne contient ni nom, ni adresse e-mail, ni identifiant. Déposé par DocFather | localStorage | Jusqu’à votre déconnexion ou à l’effacement des données du site | strictement nécessaire |
df-uid Écrit uniquement après votre connexion, et uniquement pour les statistiques d'usage. Il contient l'identifiant de compte aléatoire attribué par Firebase, sans nom ni adresse e-mail, afin que "a ouvert un outil" et "a terminé une conversion" comptent pour une seule personne et non deux. Les visiteurs non connectés ne l'ont jamais, et personne n'est suivi vers un autre site. Supprimez-le : le site fonctionne exactement pareil. Déposé par DocFather | localStorage | Jusqu'à votre déconnexion ou à l'effacement des données du site | mesure d’audience |
df-cookie-notice Retient que vous avez fermé le bandeau cookies en bas de page, afin qu’il ne réapparaisse pas à chaque visite. Déposé par DocFather | localStorage | Jusqu’à l’effacement des données du site | strictement nécessaire |
df-google-redirect Enregistré uniquement si vous vous connectez avec Google et que votre navigateur bloque la fenêtre pop-up : nous basculons alors sur une redirection de page entière. Il permet à la page de connexion de distinguer un « retour depuis Google » d’une visite ordinaire. Déposé par DocFather | sessionStorage | Jusqu’à la fermeture de l’onglet | strictement nécessaire |
firebase:authUser:… and firebase:persistence:… Votre session ouverte elle-même : l’enregistrement du compte et le jeton qui vous maintient connecté d’une visite à l’autre. Sans lui, vous seriez déconnecté à chaque chargement de page. Déposé par Google Firebase Authentication | IndexedDB, base de données firebaseLocalStorageDb | Jusqu’à votre déconnexion ou à l’effacement des données du site | strictement nécessaire |
firebase:redirectUser:… and firebase:pendingRedirect:… Transporte votre connexion pendant la redirection vers Google et le retour. Écrit uniquement sur ce parcours de redirection, effacé dès que la connexion aboutit. Déposé par Google Firebase Authentication | sessionStorage | Jusqu’à la fermeture de l’onglet | strictement nécessaire |
__sak Un test de capacité. La bibliothèque de connexion écrit un caractère puis le supprime pour savoir quel type de stockage votre navigateur autorise, puis n’utilise que celui-là. Déposé par Google Firebase Authentication | IndexedDB, localStorage et sessionStorage | Écrit puis supprimé aussitôt | strictement nécessaire |
validate-browser-context-for-indexeddb-analytics-module Un autre test de capacité, qui vérifie simplement qu’IndexedDB peut être ouvert. Mentionné ici parce que son nom inquiète : malgré le mot « analytics » qu’il contient, il ne s’agit pas de mesure d’audience et Firebase Analytics n’est pas installé sur ce site. Déposé par Google Firebase | IndexedDB, base de données vide | Ouverte puis supprimée aussitôt | strictement nécessaire |
firebase-heartbeat-database Le seul élément de cette page qui ne soit pas strictement nécessaire. La bibliothèque de connexion de Google note quelle version d’elle-même est exécutée, un court enregistrement par jour, et joint cette version aux demandes de connexion. Elle n’enregistre aucun identifiant, aucune page vue, aucun référent et aucun pays, et pour un visiteur qui ne se connecte jamais, elle n’est envoyée nulle part. Nous ne pouvons pas la désactiver sans renoncer à la connexion avec Google : nous la déclarons donc. Déposé par Google Firebase | IndexedDB | Fenêtre glissante de 30 enregistrements quotidiens au maximum | mesure d’audience |
Ce que d’autres entreprises stockent
Deux éléments sont déposés par quelqu’un d’autre que nous, et seulement au moment où vous commencez réellement à vous connecter. Ni l’un ni l’autre n’apparaît si vous vous contentez d’utiliser les outils gratuits.
| Nom | Où | Durée | Type |
|---|---|---|---|
cf.turnstile.u La vérification anti-robot de la page de connexion. Elle ne se charge qu’après avoir choisi la connexion par lien e-mail, jamais lors d’une consultation ordinaire, et elle permet à Cloudflare de reconnaître les tentatives répétées depuis le même navigateur. Elle réside dans l’espace de stockage propre à Cloudflare, que ce site ne peut pas lire. Déposé par Cloudflare Turnstile | localStorage, dans l’iframe propre à Cloudflare | Jusqu’à l’effacement des données du site | strictement nécessaire |
__Host-GAPS Déposé par Google, sur le domaine de Google, dès que vous cliquez sur « Continuer avec Google » et que son écran de connexion s’ouvre. Il sécurise ce parcours de connexion. C’est le seul cookie de tout cet inventaire, il n’est pas le nôtre, et docfather.com ne peut pas le lire. Déposé par Google | Cookie sur accounts.google.com | Environ 13 mois | strictement nécessaire |
À propos de la mesure d’audience
DocFather utilise un produit de mesure d’audience, PostHog, configuré pour mesurer le produit et non la personne. Il enregistre la page ouverte, l’outil utilisé, la réussite ou l’échec d’un traitement, et la provenance de la visite. Il ne reçoit jamais un nom de fichier, un seul octet d’un document, ce que vous saisissez dans un outil, ni la réponse que nous produisons.
Trois réglages font que c’est un fait et non une promesse. La persistance est uniquement en mémoire : la mesure n’écrit donc aucun cookie ni aucune entrée de stockage, et vous oublie à la fermeture de la page. La capture automatique est désactivée : elle ne lit pas le texte de ce sur quoi vous cliquez. L’enregistrement de session est désactivé : rien de votre écran n’est enregistré. Les requêtes partent vers docfather.com/ph, sur notre propre domaine, qui relaie vers les serveurs européens de PostHog : vos données restent en Europe, et la mesure ne disparaît pas en silence pour qui utilise un bloqueur de publicité.
Les visiteurs connectés ont un élément de plus, la ligne df-uid du tableau ci-dessus, pour que les étapes d’une même visite comptent pour une seule personne. La déconnexion l’efface.
Une réserve, en toute honnêteté, et c’est ce qui explique la ligne orange du tableau ci-dessus. La bibliothèque de connexion de Google note chaque jour, brièvement, son propre numéro de version dans un espace de stockage nommé firebase-heartbeat-database, et joint cette version aux demandes de connexion. C’est une mesure : nous la classons donc en mesure d’audience plutôt que de l’enjoliver. Ce n’est en revanche pas du suivi : elle ne retient aucun identifiant vous concernant, aucune trace des pages visitées, aucun site d’origine et aucune localisation, et si vous ne vous connectez jamais, elle n’est envoyée nulle part. Elle arrive avec la connexion Google et ne peut pas en être détachée, alors nous la déclarons au lieu de la cacher.
L’application iOS DocFather est un autre sujet, traité par la politique de confidentialité et non par cette page : elle utilise TelemetryDeck pour la mesure d’audience de l’application, qui enregistre des événements sans profil publicitaire et sans identifiant publicitaire.
Comment supprimer ces données
Effacer les données de site pour docfather.com supprime d’un seul coup tout ce que contient le premier tableau. Vous n’avez pas à nous écrire et rien n’est conservé de notre côté.
- Chrome : Paramètres, Confidentialité et sécurité, Cookies tiers, Afficher toutes les données et autorisations des sites, cherchez docfather.com, puis Supprimer.
- Safari : Réglages, Confidentialité, Gérer les données de sites web, cherchez docfather.com, puis Supprimer. Sur iPhone : Réglages, Safari, Avancé, Données de sites web.
- Firefox : Paramètres, Vie privée et sécurité, Cookies et données de sites, Gérer les données, cherchez docfather.com, puis Supprimer les éléments sélectionnés.
- Edge : Paramètres, Cookies et autorisations de site, Gérer et supprimer les cookies et les données de site, Afficher tous les cookies et données de site, cherchez docfather.com.
Chaque navigateur propose aussi un réglage qui bloque ce stockage à l’avance, et toute fenêtre de navigation privée jette l’ensemble dès que vous la fermez.
Ce qui cesse de marcher si vous effacez ou bloquez tout cela
- Les outils de fichiers gratuits continuent de fonctionner. Fusionner, diviser, convertir et compresser ne demandent ni compte ni stockage. Les cinq convertisseurs d’images, comme JPG en PNG, tournent entièrement dans votre navigateur et n’envoient jamais quoi que ce soit.
- Vous êtes déconnecté. Supprimer le stockage de connexion met fin à votre session, et l’en-tête réaffiche « Connexion ». Votre compte, vos crédits et les documents de votre coffre-fort n’y perdent rien : reconnectez-vous et tout est là où vous l’aviez laissé.
- La connexion ne marche plus si vous bloquez tout stockage. Elle n’a alors nulle part où garder la session, et le test Cloudflare de l’option par lien e-mail ne peut pas aboutir.
- Ce bandeau revient. La barre du bas réapparaît à votre prochaine visite, parce que la seule trace de sa fermeture était justement celle que vous venez d’effacer.
Modifications
Si nous ajoutons quoi que ce soit qui stocke des données dans votre navigateur, cela figurera dans les tableaux ci-dessus et la date en haut de page changera. Si nous ajoutons un jour quelque chose qui exige vraiment votre consentement, vous aurez un vrai choix, et non ce simple bandeau.
Une question sur tout cela ? Écrivez-nous : [email protected].