En vigueur depuis le 22 octobre 2026.
Tout ce que vous ouvrez, écrivez ou créez dans nopa — fichiers, notes, tableaux, mots de passe, enregistrements, résultats — reste dans votre navigateur, sur votre appareil. Aucun serveur nopa ne le reçoit, ne le stocke ni ne pourrait être piraté pour l’obtenir. Nous comptons combien de fois un outil est ouvert et s’il a fonctionné ; nous ne voyons jamais ce que vous y mettez.
Ouvrez les outils du navigateur, passez sur l’onglet Network, puis ouvrez n’importe quel outil du site et utilisez-le. Ce que vous y déposez n’est jamais envoyé : il n’y a aucun envoi de fichier. Vous verrez deux sortes de lignes : notre propre code, servi depuis cette même adresse, et des statistiques de visite pour Yandex Metrica, PostHog et le compteur propre de nopa, qui indiquent quelle page a été ouverte et quel outil utilisé, jamais ce qu’il contient.
Votre travail n’a jamais quitté cet appareil.
Ce que montre l’onglet Network pendant que vous travaillez sur cette page
La plupart des outils « gratuits » envoient votre fichier, le traitent sur leurs machines et vous renvoient un résultat. Le risque loge précisément dans cet envoi : une copie de votre document se trouve désormais quelque part où vous ne regardez pas, sous des règles que vous n’avez pas écrites. nopa est construit à l’envers. Le PDF est fusionné, l’arrière-plan retiré, l’audio transcrit par votre propre navigateur, sur votre propre matériel. Le fichier ne quitte jamais l’onglet. Ce n’est pas une politique que nous avons choisie : c’est ainsi que le produit fonctionne, et nous ne pourrions pas le changer discrètement même si nous le voulions.
Notes, tableaux, événements du calendrier, bibliothèque Fichiers, icônes du bureau, résultats enregistrés et réglages sont stockés par votre navigateur (IndexedDB, localStorage et similaires). Ouvrir, prévisualiser et lire des fichiers — images, PDF, documents Office, audio, vidéo — se fait en local ; la lecture utilise des blob URLs locales, rien n’est envoyé. Les pages publiques mémorisent votre langue. Les outils d’IA mettent leurs modèles en cache après le premier téléchargement pour que la deuxième fois soit instantanée.
Comme c’est le stockage de votre navigateur, il suit ses règles : effacer les données du site ou désinstaller l’application les supprime, et rien ne voyage vers un autre appareil sauf si vous l’exportez vous-même.
Nous n’exploitons aucun serveur qui reçoive vos fichiers, notes, mots de passe, audio, images, transcriptions, résultats générés, saisies dans les outils ni même noms de fichiers. Nous ne demandons ni compte, ni adresse e-mail, ni carte. Nous ne pouvons pas vendre vos données, les transmettre ou les perdre lors d’une fuite — pour la raison la plus simple qui soit : nous ne les avons pas.
Nous utilisons deux services d’analyse, Yandex Metrika et PostHog, pour savoir quelles pages sont visitées, quels outils sont ouverts et s’ils aboutissent. C’est ainsi que nous savons quoi réparer et quoi construire ensuite.
Ce que ces services reçoivent, c’est l’événement — « fusion PDF ouverte », « téléchargement cliqué » —, jamais le contenu. Rien de ce que vous tapez, ouvrez ou générez ne part dans un événement d’analyse, et les pages vues sont comptées sans les paramètres de l’adresse. Une recherche sur le site est comptée de la même façon : qu’elle a eu lieu et si elle a trouvé quelque chose, jamais les mots que vous avez tapés, que la page de résultats retire aussi de son adresse. Personne n’enregistre votre écran : l’enregistrement des sessions est désactivé dans les deux services. Les clics sont comptés comme des positions sur la page (la carte des clics de Yandex) et comme « un clic a eu lieu » (PostHog), sans le texte de ce que vous avez cliqué. Sur les pages publiques, un clic sur un lien vers un autre site est compté avec l’adresse du lien ; dans l’app complète sur /main, où les liens viennent de vos propres notes et documents, il ne l’est pas. Chaque service garde dans un cookie un identifiant de visiteur aléatoire, pour qu’une nouvelle visite ne compte pas comme un nouveau visiteur ; il n’est lié à aucun nom, aucune adresse e-mail ni aucun compte. Les mêmes événements parviennent aussi au compteur propre de nopa, N1 Hub (hub.n1.team), qui ne garde que des totaux quotidiens : pas de cookie, pas d’identifiant de visiteur, pas d’adresse IP. Pour savoir si les gens reviennent sans savoir qui ils sont, il reçoit un signal de plus : une fois par jour, « cet appareil a obtenu un résultat aujourd’hui », et une fois par semaine, la semaine de votre premier résultat et le nombre de jours de la semaine précédente où vous en avez obtenu un. Cette semaine et ces dates restent uniquement dans votre navigateur ; refuser la mesure d’audience ou réinitialiser le bureau les efface, et un oui ultérieur vous compte comme nouveau. Il suit la même réponse que vous donnez aux deux services. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse — d’après le fuseau horaire de votre appareil, faute de serveur à qui demander — aucun des deux services ne se charge et aucun cookie n’est déposé tant que vous n’avez pas choisi « Autoriser » dans le bandeau. Ailleurs, ils se chargent par défaut. Partout, « Réglages de mesure d’audience », en bas de chaque page, modifie votre réponse, et nopa fonctionne exactement pareil sans eux.
Si quelque chose casse, nous aimerions le savoir — mais uniquement avec votre permission. Les rapports d’erreur (via Hawk) sont désactivés par défaut. Activez-les dans Réglages → Données et nopa enverra un rapport nettoyé : le message d’erreur, l’endroit de notre code où elle s’est produite, l’adresse de la page sans ses paramètres, le navigateur et le système que vous utilisez, et la taille de la fenêtre. Jamais vos fichiers, notes, saisies, historique ou identité. Désactivez-les quand vous voulez.
La suppression d’arrière-plan, la transcription et les outils similaires utilisent des modèles d’apprentissage automatique téléchargés une fois depuis un dépôt public comme Hugging Face et mis en cache dans le navigateur. Le modèle vient à votre appareil ; votre photo ou votre enregistrement ne va pas au modèle. Le traitement a lieu en local, seule façon d’être privé. Les modèles et bibliothèques ont leurs propres licences, listées sur la page Licences.
Quelques fonctions récupèrent des ressources directement auprès de tiers — de votre appareil vers eux, jamais par nous :
• Google Fonts, pour les polices de l’application complète sur /main (les pages publiques utilisent les polices de votre appareil) • Hugging Face et dépôts similaires, pour les fichiers de modèles d’IA • jsDelivr, pour les images d’emoji quand vous prévisualisez ou téléchargez des images d’emoji • les services d’icônes (Google gstatic, DuckDuckGo) pour les marque-pages du bureau — ils voient votre IP et le domaine du site enregistré • jsDelivr, quand l’application Retro charge un cœur de jeu la première fois • les fournisseurs d’analyse décrits ci-dessus, et Hawk uniquement si vous avez activé les rapports d’erreur
nopa ne fait transiter votre contenu par aucun serveur à nous, parce qu’un tel serveur n’existe pas.
Exportez ou copiez n’importe quel résultat, quand vous voulez. Effacez les données du site dans votre navigateur et elles disparaissent — pour de bon, puisque nous n’en gardons aucune copie. Désinstallez l’application ou cessez simplement d’utiliser le site. Bloquez l’analyse si vous le souhaitez. Les rapports d’erreur restent désactivés tant que vous ne les activez pas, et s’éteignent dès que vous le dites.
nopa est fait par une petite équipe menée par son fondateur, Kirill Dobrinov — pas par une société enregistrée. Écrivez à hello@nopa.space au sujet de cette politique ou de toute autre chose : chaque message est lu par une personne, qui répond.
nopa est un site de productivité généraliste. Nous ne collectons sciemment d’informations personnelles auprès de personne, enfants compris : il n’existe dans nopa aucun endroit où des informations personnelles sont collectées.
Quand cette politique change, la date en haut change avec elle. Utiliser nopa après une mise à jour vaut acceptation de la version révisée — la promesse en tête de cette page est la partie que nous n’avons pas l’intention de changer.
Voir aussi : les Conditions d’utilisation et les Licences sur ce site.
