No se envía nada, y se puede comprobar

No se envía nada

El documento lo lee su navegador, en la pestaña abierta. La detección, la revisión, la reconstrucción del archivo y su control también se hacen allí. No hay servidor de procesamiento: no hay ningún sitio al que enviar el documento.

Las únicas peticiones de la página son lecturas de este sitio: las páginas, el código, las fuentes estándar del formato PDF y, si usted lo pide, el modelo de nombres, una sola vez, comprobado por su huella y guardado en su equipo. Sin cuenta, sin cookies, sin medición de audiencia. La única petición que no es una lectura es el contador, descrito más abajo. El servidor no guarda registro de accesos.

Una arquitectura en lugar de una promesa

Un servicio en línea puede prometer que borrará su documento; usted no tiene forma de comprobarlo. Una arquitectura, en cambio, se puede comprobar.

Compruébelo usted mismo

1. Corte la red

   Cargue la página y luego apague el wifi o desconecte el cable. Deposite un documento, decida, genere el archivo: todo llega hasta el final.

2. Mire la pestaña Red

   Abra las herramientas de desarrollo (F12), pestaña « Red », antes de depositar el documento. Durante el trabajo, no se añade ninguna línea; al guardar el archivo, una sola, /compte, el contador descrito a continuación. El taller también muestra su propia lista, bajo la revisión; pero una página podría mentir sobre sí misma, la pestaña del navegador no.

3. Lea la política de seguridad

   Cada página lleva una política de seguridad de contenido que el navegador hace cumplir. La línea que importa: connect-src 'self'. Prohíbe cualquier conexión con otro sitio, aunque el código de la página lo pidiera.

Lo único que sale: un contador

Cuando usted guarda un archivo tachado, o cuando se ha verificado un documento, su navegador envía a este sitio una petición, y solo una: POST /compte?f=caviardage&p=12. Indica si se trata de un tachado o de una verificación, y cuántas páginas tenía el documento. Nada más: ni una palabra del documento, ni un valor tachado, ni un nombre de archivo, ni un identificador.

El servidor solo escribe una línea: la fecha, el tipo, el número de páginas. Ni dirección IP, ni navegador, ni página de origen: dos documentos de la misma persona no se distinguen de dos documentos de desconocidos. El total se publica tal cual en la página de inicio.

Un navegador que pide no ser rastreado (Do Not Track, Global Privacy Control) no envía nada. Sin conexión, no sale nada, y no se guarda nada para más tarde. La versión autoalojada se construye sin contador. En todos los casos, la herramienta funciona exactamente igual.

Digámoslo claramente: registramos el número de documentos tachados y verificados, y su número de páginas. Nada en esas líneas dice quién los procesó, ni desde dónde, ni qué contenían.

Qué cambia para el RGPD

No recibimos ningún documento, así que no tratamos ninguno de los datos que contiene. En concreto, para una organización:

• Sin transferencia de datos a un tercero: el documento no sale del equipo de la persona que tacha. La cuestión de la transferencia fuera de la Unión Europea no se plantea, porque no hay transferencia.
• Sin encargado del tratamiento que calificar para el contenido de los documentos, y por tanto sin contrato de encargo que firmar para el tachado en sí.
• Sin plazo de conservación que fijar ni supresión que solicitar: no existe ninguna copia en otro sitio. El documento abierto desaparece cuando usted cierra la pestaña.
• Ningún proveedor de inteligencia artificial ve pasar sus documentos: el modelo de nombres se publica con licencia libre (MIT), con versión fijada, comprobado y servido por este sitio, y luego funciona en su equipo.
• Sin cookies, sin rastreadores, sin terceros: no hay banner de consentimiento, porque no hay nada que consentir. La única medición del sitio es el contador descrito más arriba.
• El sitio está alojado en Francia, por OVH, y solo sirve archivos. Para no depender de nadie, la versión autoalojada funciona en su red interna.

Lo que sigue a su cargo

Klarmask no decide por usted lo que debe tacharse, y no garantiza que un documento tachado ya no permita reconocer a alguien: eso lo hace su relectura. Si seudonimiza para poder reidentificar después, la correspondencia entre etiquetas y personas sigue siendo la información adicional en el sentido del RGPD: guárdela aparte. Las condiciones de uso lo recuerdan.

Lo que se guarda en su equipo

El modelo de nombres y su motor, si los descarga, se guardan en el espacio privado que el navegador reserva a este sitio, tras comprobar su huella. Así no hay que volver a descargarlos. El taller permite eliminarlos con un botón.

Su documento, en cambio, no se guarda en ningún sitio: se lee en memoria, en la pestaña, y desaparece cuando usted la cierra. El archivo generado lo guarda su navegador, donde usted decida.

Lo tachado deja de existir en el archivo

El archivo generado es un documento nuevo. El documento original nunca se modifica para volver a guardarlo: así es como se han destapado documentos tachados, por la versión previa que seguía en el archivo.

Un documento Word generado es también un paquete nuevo, escrito solo a partir de las partes que la herramienta entiende: revisiones aceptadas, comentarios, propiedades, gráficos y objetos incrustados eliminados, metadatos de las imágenes borrados.

El modelo de nombres

Los nombres los propone un modelo de reconocimiento de entidades, CamemBERT-NER (licencia MIT), entrenado con textos en francés. Solo se descarga si usted lo pide, desde este sitio y no desde un tercero, una sola vez: cada archivo se comprueba por su huella SHA-256 antes de guardarse en un espacio que el navegador reserva a este sitio, en su equipo. Solo lee el texto de la página abierta, en la pestaña.

La biblioteca que lo ejecuta no tiene permiso para acceder a la red: su función de descarga se sustituye por una función que se niega, y solo lee los archivos ya comprobados. Las huellas publicadas aquí son las que comprueba la herramienta.

Modelo : Xenova/camembert-ner, revisión 8e1988247e87.

El control de salida

Antes de ofrecerle el archivo, la herramienta lo relee por caminos independientes del que lo escribió: el texto, con un segundo lector de PDF; los objetos del archivo, recorridos uno a uno, con cada flujo descomprimido. Cada elemento tachado se busca en todas sus formas (espacios, acentos, mayúsculas). Se comprueba la estructura: ni anotaciones, ni formularios, ni marcadores, ni adjuntos, ni metadatos, y una sola versión.

Si encuentra cualquier cosa, el archivo no se ofrece, y la pantalla indica qué se ha encontrado y dónde.