Rien n'est envoyé, et cela se vérifie

Ce qui est téléchargé, et d'où

À l'ouverture de l'outil, le navigateur télécharge la page, son code et sa feuille de style. Au premier lancement d'un modèle, il télécharge le moteur de calcul puis les fichiers du modèle choisi. Tout vient de ce site, et rien d'autre n'est demandé : ni police, ni script tiers, ni mesure d'audience.

La bibliothèque qui fait tourner le modèle (transformers.js) sait aller chercher ses fichiers chez Hugging Face et son moteur sur un réseau de diffusion. Dans Klarword, elle n'en a pas le droit : sa fonction de téléchargement est remplacée par une fonction qui refuse, et elle ne lit que les fichiers vérifiés rangés sur votre poste. Une demande imprévue échoue avec un message, au lieu de partir.

Ce qui n'est jamais envoyé

Ni l'audio, ni la vidéo, ni le texte transcrit, ni vos corrections, ni le nom de vos fichiers. Il n'existe pas de compteur, pas de journal d'usage, pas de télémétrie. Le serveur ne sait pas que vous avez transcrit quelque chose.

Le serveur de ce site ne tient pas de journal d'accès. L'hébergeur conserve ses propres journaux techniques au niveau de la machine, selon ses règles de sécurité.

Ce qui est rangé sur votre poste

Les modèles et le moteur sont rangés dans l'espace privé que le navigateur réserve à ce site (Origin Private File System), après vérification de leur empreinte. C'est ce qui évite de les retélécharger, et ce qui permet de travailler hors ligne. L'écran « Sur ce poste » de l'outil les liste et permet de les supprimer.

Votre enregistrement n'y est jamais rangé. Il est lu en mémoire, dans l'onglet, et oublié à sa fermeture ; la transcription aussi. C'est pourquoi l'outil vous demande de l'enregistrer.

Une seule chose de votre travail est gardée d'une visite à l'autre : le glossaire que vous avez écrit, dans le stockage local du navigateur, sur ce poste. Il ne quitte pas le poste ; vous l'exportez vous-même en fichier texte pour le partager.

L'enregistrement depuis le micro

L'outil peut enregistrer directement depuis le micro de l'ordinateur. Le navigateur demande d'abord votre accord ; le son est ensuite gardé en mémoire dans l'onglet, exactement comme un fichier que vous auriez déposé, et transcrit de la même façon. Il n'est envoyé nulle part. Si vous voulez le conserver, l'outil propose de l'enregistrer sur votre poste ; sinon, il disparaît à la fermeture de l'onglet.

L'en-tête Permissions-Policy du site n'autorise le micro que pour ce site lui-même, et interdit la caméra, la géolocalisation et le reste.

Le mode hors ligne

Un travailleur de service garde une copie des pages et du code de l'outil, pour qu'il se recharge réseau coupé. Il ne fait aucune requête de lui-même, ne met rien en attente pour plus tard, et ne touche qu'aux fichiers de ce site. Les pages passent d'abord par le réseau quand il est là, pour que vous lisiez toujours la politique de sécurité en vigueur.

Le correcteur orthographique

Le correcteur du navigateur est désactivé par défaut dans l'éditeur. Celui de base, dans Chrome, Edge et Firefox, travaille sur le poste ; mais la « vérification orthographique améliorée » de Chrome envoie le texte saisi à Google. Si vous l'activez dans Klarword, vérifiez d'abord le réglage de votre navigateur.

Ce que cette architecture ne garantit pas

• Une extension installée dans votre navigateur peut lire la page et faire ses propres requêtes. Pour un travail sensible, utilisez un profil sans extensions.
• Un poste compromis reste compromis : Klarword ne protège pas contre un logiciel espion installé sur la machine.
• Le navigateur lui-même envoie des informations à son éditeur (mises à jour, rapports d'incident) selon ses propres réglages.
• La liste des requêtes affichée dans l'outil est tenue par la page. L'onglet Réseau du navigateur est la vérification qui fait foi.

Un audit indépendant

Le code servi est lisible dans le navigateur, et le paquet auto-hébergé est identique à celui du site, avec son empreinte. Une organisation peut donc le faire auditer par le prestataire de son choix, ou demander à son responsable de la sécurité de le relire avant de l'autoriser. Écrivez-nous pour obtenir le paquet à auditer.

La politique de sécurité du contenu

Envoyée par le serveur avec chaque page, et répétée dans la page elle-même pour le cas où elle serait posée sur un autre serveur :

default-src 'self';
script-src 'self' 'wasm-unsafe-eval' blob:;
worker-src 'self' blob:;
style-src 'self' 'unsafe-inline';
img-src 'self' blob: data:;
media-src 'self' blob:;
font-src 'self';
connect-src 'self' blob:;
object-src 'none';
frame-src 'none';
base-uri 'none';
form-action 'none'