Politique de cookies
Dernière mise à jour : 24 septembre 2026
En résumé
- DocFather ne dépose aucun cookie. Pas un seul. Nous avons vérifié avec un vrai navigateur, sur le site en production : le pot à cookies était vide sur chaque page.
- Ce que nous utilisons, en revanche, c’est le stockage du navigateur : quelques petites valeurs qui vous gardent connecté et qui retiennent que vous avez fermé le bandeau en bas de page.
- Il n’y a nulle part sur ce site de publicité, de suivi entre sites ni de profilage.
- Comme rien de tout cela ne réclame votre accord au sens des règles ePrivacy, le bandeau en bas de page vous dit ce qui se passe au lieu de vous demander de choisir. Notre mesure d’audience ne garde rien dans votre navigateur, et si votre navigateur envoie Global Privacy Control ou Do Not Track, elle ne s’exécute pas du tout.
Pourquoi cette page parle d’autre chose que de cookies
Les cookies ne sont qu’une des façons dont un site peut garder quelque chose sur votre appareil. Les autres s’appellent localStorage, sessionStorage et IndexedDB, et le droit européen les traite toutes de la même manière. Plutôt que d’écrire une page cookies qui répondrait « aucun » en toute sincérité sans rien vous apprendre, nous listons tout ce que DocFather dépose dans votre navigateur, quel que soit son nom.
Ce que DocFather stocke
Ces éléments appartiennent à docfather.com. Tout ce qui figure ici est nécessaire au fonctionnement du site.
| Nom | Où | Durée | Type |
|---|---|---|---|
df-auth Retient que vous êtes connecté, afin que chaque page puisse afficher « Mon compte » au lieu de « Connexion » sans charger toute la bibliothèque de connexion. La valeur est le seul caractère 1. Elle ne contient ni nom, ni adresse e-mail, ni identifiant. Déposé par DocFather | localStorage | Jusqu’à votre déconnexion ou à l’effacement des données du site | strictement nécessaire |
df-cookie-notice Retient que vous avez fermé le bandeau cookies en bas de page, afin qu’il ne réapparaisse pas à chaque visite. Déposé par DocFather | localStorage | Jusqu’à l’effacement des données du site | strictement nécessaire |
df-google-redirect Enregistré uniquement si vous vous connectez avec Google et que votre navigateur bloque la fenêtre pop-up : nous basculons alors sur une redirection de page entière. Il permet à la page de connexion de distinguer un « retour depuis Google » d’une visite ordinaire. Déposé par DocFather | sessionStorage | Jusqu’à la fermeture de l’onglet | strictement nécessaire |
firebase:authUser:… and firebase:persistence:… Votre session ouverte elle-même : l’enregistrement du compte et le jeton qui vous maintient connecté d’une visite à l’autre. Sans lui, vous seriez déconnecté à chaque chargement de page. Déposé par Google Firebase Authentication | IndexedDB, base de données firebaseLocalStorageDb | Jusqu’à votre déconnexion ou à l’effacement des données du site | strictement nécessaire |
firebase:redirectUser:… and firebase:pendingRedirect:… Transporte votre connexion pendant la redirection vers Google et le retour. Écrit uniquement sur ce parcours de redirection, effacé dès que la connexion aboutit. Déposé par Google Firebase Authentication | sessionStorage | Jusqu’à la fermeture de l’onglet | strictement nécessaire |
__sak Un test de capacité. La bibliothèque de connexion écrit un caractère puis le supprime pour savoir quel type de stockage votre navigateur autorise, puis n’utilise que celui-là. Déposé par Google Firebase Authentication | IndexedDB, localStorage et sessionStorage | Écrit puis supprimé aussitôt | strictement nécessaire |
validate-browser-context-for-indexeddb-analytics-module Un autre test de capacité, qui vérifie simplement qu’IndexedDB peut être ouvert. Mentionné ici parce que son nom inquiète : malgré le mot « analytics » qu’il contient, il ne s’agit pas de mesure d’audience et Firebase Analytics n’est pas installé sur ce site. Déposé par Google Firebase | IndexedDB, base de données vide | Ouverte puis supprimée aussitôt | strictement nécessaire |
firebase-heartbeat-database Le seul élément de cette page qui ne soit pas strictement nécessaire. La bibliothèque de connexion de Google note quelle version d’elle-même est exécutée, un court enregistrement par jour, et joint cette version aux demandes de connexion. Elle n’enregistre aucun identifiant, aucune page vue, aucun référent et aucun pays, et pour un visiteur qui ne se connecte jamais, elle n’est envoyée nulle part. Nous ne pouvons pas la désactiver sans renoncer à la connexion avec Google : nous la déclarons donc. Déposé par Google Firebase | IndexedDB | Fenêtre glissante de 30 enregistrements quotidiens au maximum | mesure d’audience |
Ce que d’autres entreprises stockent
Deux éléments sont déposés par quelqu’un d’autre que nous, et seulement au moment où vous commencez réellement à vous connecter. Ni l’un ni l’autre n’apparaît si vous vous contentez d’utiliser les outils gratuits.
| Nom | Où | Durée | Type |
|---|---|---|---|
cf.turnstile.u La vérification anti-robot. Elle ne se charge que lorsque vous demandez un code de connexion par e-mail, ou quand la recherche de la page d’accueil interroge notre IA sur une phrase que personne n’avait encore cherchée, jamais lors d’une consultation ordinaire. Elle permet à Cloudflare de reconnaître les tentatives répétées depuis le même navigateur, et elle réside dans l’espace de stockage propre à Cloudflare, que ce site ne peut pas lire. Déposé par Cloudflare Turnstile | localStorage, dans l’iframe propre à Cloudflare | Jusqu’à l’effacement des données du site | strictement nécessaire |
__Host-GAPS Déposé par Google, sur le domaine de Google, dès que vous cliquez sur « Continuer avec Google » et que son écran de connexion s’ouvre. Il sécurise ce parcours de connexion. C’est le seul cookie de tout cet inventaire, il n’est pas le nôtre, et docfather.com ne peut pas le lire. Déposé par Google | Cookie sur accounts.google.com | Environ 13 mois | strictement nécessaire |
À propos de la mesure d’audience
DocFather mesure son produit avec PostHog, réglé pour mesurer le produit et non la personne. Il enregistre quelle page a été ouverte, quel outil a été utilisé, si une tâche a abouti ou échoué et d’où venait la visite. Il enregistre aussi ce qui est tapé dans la recherche de la page d’accueil, sans adresses e-mail ni longs numéros, pour que nous voyions quels outils les gens cherchent. Il ne reçoit jamais un nom de fichier, un seul octet d’un document, ce que vous tapez dans un outil ni une réponse que nous générons.
Quatre réglages en font une réalité plutôt qu’une promesse. La persistance est uniquement en mémoire, donc la mesure d’audience n’écrit aucun cookie ni aucune entrée de stockage et vous oublie à la fermeture de la page. La capture automatique est désactivée, elle ne lit donc pas le texte de ce sur quoi vous cliquez. L’enregistrement de session est désactivé, rien de votre écran n’est enregistré. Et PostHog écarte les adresses IP au lieu de les conserver. Les requêtes vont vers docfather.com/ph, sur notre propre domaine, qui relaie vers les serveurs européens de PostHog : vos données restent en Europe, et la mesure ne disparaît pas en silence pour les personnes qui utilisent un bloqueur de publicité.
Si vous êtes connecté, les événements sont rattachés à l’identifiant aléatoire de votre compte pour que les étapes d’une visite comptent pour une seule personne. Cet identifiant vient de la session que la page possède déjà ; rien n’est stocké dans votre navigateur pour la mesure d’audience. Si votre navigateur envoie Global Privacy Control ou Do Not Track, PostHog n’est pas chargé du tout.
Cloudflare, qui sert ce site, compte aussi les pages vues et leurs temps de chargement avec Cloudflare Web Analytics. Il ne dépose lui non plus aucun cookie et ne stocke rien dans votre navigateur.
Une réserve, en toute honnêteté, et c’est ce qui explique la ligne orange du tableau ci-dessus. La bibliothèque de connexion de Google note chaque jour, brièvement, son propre numéro de version dans un espace de stockage nommé firebase-heartbeat-database, et joint cette version aux demandes de connexion. C’est une mesure : nous la classons donc en mesure d’audience plutôt que de l’enjoliver. Ce n’est en revanche pas du suivi : elle ne retient aucun identifiant vous concernant, aucune trace des pages visitées, aucun site d’origine et aucune localisation, et si vous ne vous connectez jamais, elle n’est envoyée nulle part. Elle arrive avec la connexion Google et ne peut pas en être détachée, alors nous la déclarons au lieu de la cacher.
Il n’apparaît que sur les pages qui chargent la connexion : la page de connexion elle-même, votre compte et le coffre-fort, et les outils quand vous utilisez une fonction qui a besoin de votre compte.
L’application iOS DocFather est un autre sujet, traité par la politique de confidentialité et non par cette page : elle utilise TelemetryDeck pour la mesure d’audience de l’application, qui enregistre des événements sans profil publicitaire et sans identifiant publicitaire.
Comment supprimer ces données
Effacer les données de site pour docfather.com supprime d’un seul coup tout ce que contient le premier tableau. Vous n’avez pas à nous écrire et rien n’est conservé de notre côté.
- Chrome : Paramètres, Confidentialité et sécurité, Cookies tiers, Afficher toutes les données et autorisations des sites, cherchez docfather.com, puis Supprimer.
- Safari : Réglages, Confidentialité, Gérer les données de sites web, cherchez docfather.com, puis Supprimer. Sur iPhone : Réglages, Safari, Avancé, Données de sites web.
- Firefox : Paramètres, Vie privée et sécurité, Cookies et données de sites, Gérer les données, cherchez docfather.com, puis Supprimer les éléments sélectionnés.
- Edge : Paramètres, Cookies et autorisations de site, Gérer et supprimer les cookies et les données de site, Afficher tous les cookies et données de site, cherchez docfather.com.
Chaque navigateur propose aussi un réglage qui bloque ce stockage à l’avance, et toute fenêtre de navigation privée jette l’ensemble dès que vous la fermez.
Ce qui cesse de marcher si vous effacez ou bloquez tout cela
- Les outils de fichiers gratuits continuent de fonctionner. Fusionner, diviser, convertir et compresser ne demandent ni compte ni stockage. Les cinq convertisseurs d’images, comme JPG en PNG, tournent entièrement dans votre navigateur et n’envoient jamais quoi que ce soit.
- Vous êtes déconnecté. Supprimer le stockage de connexion met fin à votre session, et l’en-tête réaffiche « Connexion ». Votre compte, vos crédits et les documents de votre coffre-fort n’y perdent rien : reconnectez-vous et tout est là où vous l’aviez laissé.
- La connexion ne marche plus si vous bloquez tout stockage. Elle n’a alors nulle part où garder la session, et le test Cloudflare de l’option par code e-mail ne peut pas aboutir.
- Ce bandeau revient. La barre du bas réapparaît à votre prochaine visite, parce que la seule trace de sa fermeture était justement celle que vous venez d’effacer.
Modifications
Si nous ajoutons quoi que ce soit qui stocke des données dans votre navigateur, cela figurera dans les tableaux ci-dessus et la date en haut de page changera. Si nous ajoutons un jour quelque chose qui exige vraiment votre consentement, vous aurez un vrai choix, et non ce simple bandeau.
Une question sur tout cela ? Écrivez-nous : support@docfather.com.