Confidentialité

Ce que couvre cette page

Untilt est une petite maison d'outils gratuits pour penser droit, faite par une seule personne : Doxa, qui passe une décision au crible des biais cognitifs susceptibles de la fausser, et Elenchus, qui lit un texte et rend compte de la tenue de son raisonnement — en site web et en extension Chrome. Cette page couvre les trois.

En bref : pas de compte, pas de cookie, pas de publicité. Les seules choses qui quittent votre navigateur sont le texte que vous soumettez délibérément à l'analyse, et un comptage anonyme des pages vues.

Ni compte, ni cookies

Aucun des outils ne demande de se connecter, et aucun ne dépose de cookie. Vos préférences — le thème, la langue, le fait d'avoir fermé l'invitation à installer, et un petit compteur de visites qui décide quand la proposer — restent dans le stockage local de votre navigateur et ne sont jamais envoyées.

Rien de ce que vous saisissez dans le questionnaire de Doxa n'est conservé par Untilt. Le questionnaire s'exécute entièrement dans votre navigateur.

Comptage des pages, sans cookies

Les pages de la maison et Doxa chargent un script Umami auto-hébergé pour compter les pages vues. Il ne dépose aucun cookie, n'utilise aucun identifiant publicitaire et ne conserve pas votre adresse IP ; il indique à l'auteur quelles pages sont lues et à quelle fréquence, plus des données techniques grossières — pays, navigateur, type d'appareil et site d'origine — et rien sur qui vous êtes. Le site d'Elenchus et l'extension ne chargent aucune mesure d'audience.

Le parcours guidé par l'IA de Doxa

Si vous choisissez « Aidez-moi à y réfléchir », le texte que vous écrivez est envoyé à une petite fonction sur l'hébergeur d'Untilt, qui le transmet à un modèle de langage généraliste chez Groq. Lorsque Groq ne peut pas répondre, la requête peut être acheminée via OpenRouter vers un modèle de repli hébergé par Google. Untilt ne conserve rien de votre texte ; les conditions d'utilisation gratuites de chaque fournisseur s'appliquent à ce qu'il reçoit. Comment c'est construit explique ce que le modèle est, et n'est pas.

Pour que le service gratuit reste disponible, les requêtes sont limitées en fréquence. Le limiteur conserve une empreinte à sens unique de votre adresse IP combinée au jour courant, jamais l'adresse elle-même, et cet enregistrement est supprimé le lendemain.

Elenchus sur le web

Quand vous collez un texte dans Elenchus, il est envoyé à un petit proxy hébergé chez Cloudflare, qui le transmet à un modèle de langage via OpenRouter et renvoie l'analyse. Le proxy ne conserve rien du texte. L'offre gratuite implique que le fournisseur du modèle peut journaliser ce qu'il reçoit ; évitez d'y analyser un texte confidentiel, ou utilisez votre propre clé API dans l'extension.

Le proxy applique un petit quota quotidien par visiteur et un plafond global. Pour les compter, il conserve, pour le jour courant seulement, votre adresse réseau comme clé du compteur — IPv4 telle quelle, IPv6 réduite à son préfixe /64 ; le compteur et sa clé sont effacés à la première requête du jour UTC suivant, et aucune adresse n'est écrite dans un journal.

La version web uniquement est protégée par Cloudflare Turnstile, une vérification anti-robot exécutée avant l'analyse. Turnstile transmet à Cloudflare un jeton, la clé du site et votre adresse IP pour décider si vous êtes un robot ; cet échange a lieu entre votre navigateur et Cloudflare, selon la politique de confidentialité de Cloudflare.

L'extension Elenchus

L'extension Chrome ne lit une page que lorsque vous le lui demandez, et envoie le texte de cette page au même proxy que le site, avec son propre quota quotidien — plus large que celui du site — et la même règle de non-conservation. Il n'y a pas de Turnstile dans l'extension.

Si vous saisissez votre propre clé API, elle est conservée dans le stockage local de l'extension, sur cet ordinateur uniquement — jamais dans le stockage synchronisé de Chrome, délibérément — et le texte de vos pages part alors directement chez le fournisseur que vous avez configuré, sans passer par le proxy. Le choix du fournisseur, son URL et le nom du modèle sont conservés dans le stockage synchronisé de Chrome, et suivent donc votre profil Chrome d'un appareil à l'autre.

Ce que ces outils ne font pas

Ils ne dressent aucun profil de vous, ne partagent rien avec des annonceurs, ne vendent rien, et ne lisent aucune page ni aucun texte que vous n'avez pas soumis. Ils ne sont pas destinés aux enfants, et ne collectent sciemment rien de personne.

Modifications et contact

Quand cette politique change, la date en haut change avec elle, et le code qu'elle décrit est vérifié en même temps. Les questions se posent à elenchus@revah.paris.