Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Cette page concerne les données que Downaro touche réellement. Ce n’est pas un pack de confidentialité de vitrine copié d’un modèle. Il n’y a pas de compte membre. Il n’y a pas de bibliothèque vidéo publique. Le produit vit sur downaro.com et fait un seul travail : regarder un lien public que vous collez et, quand la plateforme a déjà annoncé un fichier, vous y diriger.

Si vous ne voulez que la version courte : nous ne demandons jamais un mot de passe Instagram ou TikTok, nous ne vendons pas une liste des URL collées, et un fichier qui atterrit dans Téléchargements est sur votre appareil, pas dans une galerie Downaro. Le reste de la page est la partie peu glamour — journaux, cookies, courrier, et ce que nous ne pouvons pas supprimer pour vous sur le site d’autrui.

À qui cela s’adresse

Vous êtes ici parce que le pied de page disait Confidentialité, parce qu’un moteur de recherche vous a envoyé, ou parce que vous voulez savoir ce qui arrive à une URL après Entrée. Tout cela est légitime. Ce texte s’adresse aux personnes qui utilisent le champ de collage, à celles qui nous écrivent, et à celles qui doivent décider si un petit site d’assistance est acceptable.

Ce n’est pas la promesse que chaque loi de chaque pays a un officier nommé derrière ce produit. Downaro est opéré comme un petit site. Nous n’inventerons pas un délégué à la protection des données, un numéro d’entreprise enregistré ou un représentant UE que nous n’avons pas. Si une phrase ici a plus tard besoin d’un nom juridique, la date en haut bougera et la phrase le nommera.

Comment vous pouvez utiliser l’outil est dans les conditions. Comment un ayant droit envoie une notification est sur la page droit d’auteur. La version courte de ce qu’est le produit est sur À propos.

Ce que nous traitons

La plupart des visites sont une lecture de page. L’hôte voit alors ce que n’importe quel site ordinaire voit : une adresse IP, un user-agent, une heure et le chemin demandé. C’est de l’hébergement, pas un profil membre Downaro.

Quand vous utilisez l’outil ou le formulaire, quelques éléments de plus apparaissent :

• L’URL que vous envoyez au résolveur, pour que nous puissions vérifier l’hôte et chercher des médias publics.
• Des journaux techniques et des fichiers de limite de débit de courte durée, pour qu’un réseau n’occupe pas l’API pour tout le monde.
• Un message de contact, si vous en envoyez un : nom, e-mail, sujet, le texte, et l’IP d’où le formulaire est arrivé.
• Un cookie de session qui protège le formulaire de contact et tient un nonce de sécurité court pour la page.
• Les préférences de thème et de langue, si vous les basculez — elles restent dans votre navigateur, pas dans un compte Downaro.

Nous n’avons pas de table utilisateurs. Il n’y a pas de dossier « mes téléchargements » qui attend la visite suivante. Il n’y a pas de caisse, donc pas de numéro de carte à perdre.

Les liens que vous collez

Vous copiez une adresse publique depuis Instagram, TikTok, Facebook, X, Pinterest, Reddit ou YouTube — Partager → Copier le lien, ou la barre d’adresse — et vous la collez ici. Le navigateur envoie cette chaîne à /api/resolve sur notre origine. Le serveur vérifie le protocole et l’hôte. Il refuse les réseaux privés, les URL mal formées et les hôtes que nous ne prenons pas en charge. Puis il regarde ce que cette page publique expose déjà à un visiteur déconnecté.

Nous utilisons l’URL pour satisfaire cette requête. Nous ne publions pas un historique de navigation des collages d’autrui. Nous ne construisons pas d’index de recherche public des Reels consultés. Une recherche réussie n’est pas un téléchargement automatique. Rien n’est enregistré sur votre disque tant que vous n’avez pas choisi un fichier.

La même règle s’applique sur chaque page d’outil : Instagram, TikTok, Facebook, X, Pinterest, Reddit et YouTube. L’accueil accepte n’importe lequel de ces hôtes publics.

Un MP4 ou un JPEG listé est un résultat technique : la plateforme a annoncé un fichier public. Ce n’est pas une licence, et ce n’est pas Downaro qui stocke l’extrait pour le prochain inconnu. Si le média n’est pas à vous et que personne ne vous a autorisé à le garder, ne collez pas le lien.

Journaux et limites de débit

L’hôte garde des journaux d’accès ordinaires. Ils incluent généralement une adresse IP, un user-agent, une heure et le chemin. Ils existent pour que le site tienne, pour voir les abus, et pour retracer un déploiement cassé. Ce n’est pas un catalogue de vidéos.

En plus, le résolveur, le point de fichier et le formulaire de contact gardent des fichiers de limite de débit de courte durée. Un fichier est clé à partir d’un hash de l’action plus l’IP client que nous voyons. Il tient un compteur et une heure de remise à zéro. Quand la fenêtre se termine, le compteur recommence. Les fenêtres se mesurent en minutes pour l’outil, et environ une heure pour le formulaire. C’est ainsi que nous ralentissons un déluge sans inventer de bannissements membres. Il n’y a pas de comptes à bannir.

Si la même URL refusée continue d’arriver, ou si un schéma ressemble à un scan, nous pouvons continuer à la refuser ou couper ce schéma. C’est une mesure de sécurité pour le site. Ce n’est pas une liste d’humiliation publique, et ce n’est pas un score que nous vendons.

Cookies et votre navigateur

Le seul cookie que nous posons pour un usage ordinaire est un cookie de session nommé downaro_s. Il est HTTP-only. Il utilise SameSite=Lax. En HTTPS il est marqué Secure. Il meurt à la fin de la session navigateur. Nous l’utilisons pour deux travaux peu glamour : un jeton CSRF sur le formulaire de contact, et un nonce court que l’en-tête Content-Security-Policy attend. Nous ne l’utilisons pas pour vous suivre sur le web.

Si vous basculez clair et sombre, le choix est stocké dans votre navigateur comme downaro-theme dans localStorage. Si vous choisissez l’anglais, l’arabe ou le français dans le sélecteur de langue, le dernier clic peut être mémorisé comme downaro-lang. Ces clés ne quittent pas votre appareil sauf si vous les copiez. Effacer les données du site les efface. Nous ne pouvons pas les lire d’ici.

Google AdSense, quand son script se charge, peut poser d’autres cookies ou un stockage similaire. Ceux-là sont à Google, pas un second profil Downaro. Le détail est dans la section publicité ci-dessous, pas caché ici.

Publicité

Downaro utilise Google AdSense pour que le site reste en ligne. C’est un produit Google sur nos pages. Ce n’est pas une galerie Downaro et ce n’est pas un téléchargement. Nous ne mettons pas une pub sur le bouton Télécharger, et nous ne déguisons pas une bannière en sélecteur de qualité. Si une pub s’assoit trop près d’un lien de fichier, écrivez à hello@downaro.com et nous la déplacerons.

Google peut poser des cookies ou des technologies similaires pour choisir les pubs, les mesurer et arrêter la fraude. Nous ne recevons pas un flux « cette personne a collé ce Reel ». L’URL collée reste dans la requête du résolveur. Le système pub voit que vous avez ouvert une page Downaro, pas l’adresse Instagram ou TikTok que vous avez tapée.

Google explique comment il utilise les données sur les sites qui montrent ses pubs : How Google uses information from sites or apps that use our services. Vous pouvez aussi utiliser les paramètres pub de Google. La ligne éditeur que nous déclarons pour ce domaine est dans ads.txt.

Messages de contact

Le formulaire demande un nom, un e-mail, un sujet et un message. Un champ caché attrape les robots ; les humains doivent le laisser vide. Si l’envoi marche, le serveur maille l’opérateur via le transport mail de l’hôte. Le corps inclut l’IP d’où la requête est arrivée, pour distinguer un déluge d’une personne.

Ce mail reste dans une boîte jusqu’à ce que quelqu’un le lise. Nous ne répondons pas automatiquement. Nous ne transformons pas le formulaire en liste marketing. Les questions produit et les liens publics cassés y appartiennent. Une notification formelle de droit d’auteur est mieux par e-mail, sur la page droit d’auteur, pour que le texte et les pièces restent dans un seul fil.

Vous pouvez sauter le formulaire et écrire à hello@downaro.com. La même boîte. Si vous incluez une URL, traitez-la comme partie du message : nous la verrons parce que vous l’avez envoyée, pas parce que nous avons fouillé votre téléphone.

Fichiers et téléchargements signés

Quand un fichier public est là, la page liste des qualités ou des images. Le téléchargement lui-même est un chemin same-origin comme /api/file, avec un jeton signé. Le jeton dit à notre serveur quelle URL média publique récupérer, et pour combien de temps cette permission dure. Ces jetons expirent en minutes, pas en mois. Ce n’est pas une bibliothèque publique, et ce n’est pas une page de partage pour le visiteur suivant.

Certains travaux YouTube gardent un fichier de travail de courte durée sur le disque pour qu’un paquet puisse être préparé. Ce fichier est hashé, limité dans le temps, et non listé sur le site. Quand le temps est écoulé, il ne sert plus.

Une fois que vous choisissez une qualité, les octets vont dans le flux de téléchargement du navigateur. Sur iPhone, Safari dépose souvent le fichier dans Fichiers, pas dans Photos. C’est une habitude du navigateur. Le guide iPhone termine cette dernière étape si le rouleau est vide. Une fois le fichier sur votre disque, nous ne pouvons pas entrer dans le téléphone et le supprimer. Nous ne pouvons pas non plus promettre que chaque extrait Reddit arrive déjà mixé — Reddit stocke souvent l’image et l’audio en deux fichiers, comme l’explique le guide son Reddit.

Ce que nous ne voulons pas

Nous ne demanderons jamais un mot de passe Instagram, TikTok, Facebook, X, Pinterest, Reddit ou YouTube, un cookie de session de ces sites, ou un code à deux facteurs. Si une page qui ressemble à Downaro le demande, fermez-la. Ce n’est pas nous.

• Pas de connexions aux plateformes. L’outil ne lit que ce qu’un visiteur déconnecté peut voir.
• Pas de cartes de paiement. Il n’y a pas de caisse.
• Pas d’uploads depuis votre rouleau. Vous collez une URL ; vous n’attachez pas de fichier.
• Pas de profils membres, pas d’interrupteur « synchroniser mon historique ».
• Pas de pubs déguisées en boutons de téléchargement, pas de vente d’une liste de collages.

Nous ne voulons pas non plus d’adresses e-mail d’enfants comme fonctionnalité produit. Il n’y a pas de mode enfants ni de compte scolaire. Le site est un assistant pour des personnes qui peuvent accepter les conditions. Nous ne demandons pas de date de naissance parce que nous ne créons pas de profils.

Autres entreprises

Quand vous nous demandez de résoudre un lien, notre serveur peut demander une page publique ou du JSON public à cette plateforme. Instagram, TikTok, Facebook, X, Pinterest, Reddit, YouTube et les CDN derrière eux voient alors une requête de nos serveurs — pas une connexion en tant que vous. Leurs règles de confidentialité s’appliquent à ce qu’ils ont déjà publié. Nous ne pouvons pas les modifier, et nous ne pouvons pas supprimer la publication sur leur site.

L’hébergement est chez l’hôte de l’opérateur (actuellement Hostinger). Cette entreprise voit le trafic serveur habituel. L’e-mail, quand le formulaire marche, utilise le transport mail de l’hôte. Si un message échoue, la page de contact vous dit d’utiliser l’adresse ci-dessus à la place. Les pubs sont servies par Google AdSense, comme le dit la section publicité ci-dessus.

Les téléchargements signés récupèrent le média depuis l’hôte qui a déjà annoncé le fichier. Nous n’ouvrons pas ce chemin à des sites arbitraires. Les réseaux privés et les hôtes que nous ne prenons pas en charge sont refusés exprès.

Les noms et marques de plateformes sur les cartes d’outils servent uniquement à identifier. Nous ne sommes ni Meta, ni TikTok, ni X Corp., ni Pinterest, ni Reddit, ni Google, ni Apple. La mention n’est pas un partenariat.

Analytique

L’analytique est désactivée par défaut. Cette version ne peut charger Plausible que si l’opérateur active délibérément le drapeau principal et fournit un domaine Plausible. L’outil fonctionne sans analytique, et la configuration de production actuelle garde ce drapeau éteint.

Pour les quatre événements personnalisés de Downaro — envoi de l’outil, succès, erreur et clic de téléchargement — le client crée un nouvel objet de propriétés à liste blanche contenant seulement une plateforme reconnue, la langue de la page (en, ar ou fr) et, pour une erreur, une catégorie générale. Il n’y copie pas les URL vidéo collées, les jetons de téléchargement, les coordonnées, les paramètres de requête sensibles ni des propriétés arbitraires de l’appelant. Un fournisseur peut tout de même recevoir les informations ordinaires de la requête et les données de page standard que son propre script recueille ; cela doit être revu et inscrit ici avant d’activer Plausible.

GA4 n’est pas disponible dans cette version. Le site ne lit aucun identifiant de mesure GA4, ne charge pas la balise Google, n’appelle pas gtag et n’ajoute aucun domaine Google Analytics à sa politique de sécurité. Nous l’avons verrouillé parce que les balises Google joignent par défaut la localisation de la page et le référent aux événements, et peuvent recueillir des événements automatiques ou Enhanced Measurement selon des réglages du flux de données qui n’ont pas été vérifiés indépendamment. Toute future intégration GA4 exige une nouvelle revue du code, de la propriété, du consentement, de la confidentialité et du trafic réseau avant déploiement.

Combien de temps cela reste

Les fichiers de limite de débit sont de courte durée. Les jetons de téléchargement signés expirent en minutes. Un fichier de travail YouTube est écrit avec une courte expiration puis cesse de fonctionner. Les journaux d’accès de l’hôte suivent la rétention que l’hôte utilise déjà ; nous ne tenons pas une seconde copie plus jolie de ces journaux comme fonctionnalité produit.

Les messages de contact restent dans la boîte jusqu’à ce qu’ils soient traités. Un fil de droit d’auteur peut rester plus longtemps qu’une question produit d’une ligne, parce qu’une notification a besoin du texte intact. Nous n’exploitons pas de base de comptes utilisateurs, donc pas de profil à archiver ni de bouton annuel « exporter mes données Downaro ».

Un fichier que vous avez enregistré est sur votre appareil aussi longtemps que vous le gardez. Effacer nos cookies ne retire pas un MP4 déjà dans Fichiers.

Si vous voulez une suppression

Écrivez à hello@downaro.com ou utilisez le formulaire de contact. Dites ce que vous avez envoyé et quand, si vous le savez. Nous pouvons regarder un fil de contact encore dans la boîte, et les fichiers de limite de débit que nous avons encore. Nous pouvons refuser un chemin si une notification l’exige.

Nous ne pouvons pas supprimer un Reel d’Instagram, un TikTok, une publication Facebook, un tweet média X, une épingle, une vidéo Reddit ou un upload YouTube. Ces entreprises ont leurs propres formulaires. Nous ne pouvons pas atteindre un fichier déjà sur votre téléphone. Nous ne pouvons pas inventer un export de compte pour un compte qui n’existe pas.

Si une loi là où vous vivez vous donne des droits sur un mail que vous nous avez envoyé, écrivez et nous regarderons ce que nous avons encore. Nous ne ferons pas semblant qu’une réponse automatique de deux phrases est un processus juridique formel que nous n’avons pas construit.

Quand cette page change

Si nous activons l’intégration analytique optionnelle, changeons d’hôte, changeons la façon dont les pubs tournent, commençons à demander quelque chose que nous ne demandons pas aujourd’hui, ou trouvons une phrase ici trop mince, la date en haut bougera. Nous n’enverrons pas d’e-mail à chaque visiteur. Il n’y a pas de liste de comptes à écrire.

Utiliser le champ de collage, une page de plateforme, le formulaire de contact ou l’API après cette date, c’est utiliser le nouveau texte. Si vous ne le voulez pas, arrêtez de coller des liens.

Pages liées

Les conditions disent ce que vous pouvez coller. La page droit d’auteur est le processus de notification. À propos est le produit en phrases ordinaires. Contact est le formulaire.

Les questions de confidentialité qui ne sont pas une notification de droits peuvent aller à hello@downaro.com. Une URL précise et ce que vous attendiez valent mieux qu’un « tout supprimer » d’une ligne.