Que révèle votre photo sur vous ?

Ce que vos photos savent de vous

Chaque photo que votre téléphone ou appareil enregistre est bien plus que des pixels. Juste à côté des données d'image, votre appareil écrit un bloc d'informations structurées appelé métadonnées EXIF — quand la photo a été prise, marque et modèle de l'appareil, réglages d'exposition, versions logicielles, parfois numéros de série et, sur la plupart des téléphones, les coordonnées GPS de l'endroit exact où vous avez appuyé sur le déclencheur.

Ce bloc voyage avec le fichier. Si vous envoyez la photo par email, la publiez sur un forum, la partagez dans un chat privé, ou la transférez par presque n'importe quel service qui ne réencode pas agressivement les images, les métadonnées suivent. Certaines plateformes les suppriment automatiquement, mais beaucoup ne le font pas. Certains réseaux sociaux, services d'hébergement d'images, partage direct par applications de messagerie et surtout pièces jointes d'email conservent souvent les métadonnées.

Pourquoi cela compte

La plupart du temps, les métadonnées sont sans danger. Mais il existe une longue liste de situations où elles ne le sont pas :

• Vous vendez quelque chose sur un site de petites annonces et les photos de l'annonce contiennent les coordonnées GPS de votre domicile.
• Vous êtes journaliste ou chercheur partageant des photos de sources, et les informations de l'appareil ou la localisation pourraient servir à les identifier.
• Vous êtes parent ou aidant publiant la photo d'un enfant et la localisation est l'école, le parc près de chez vous, ou la maison d'un proche.
• Vous êtes survivant·e de harcèlement ou de violences conjugales partageant des photos de votre nouvelle vie, et les coordonnées GPS révèlent où vous habitez maintenant.
• Vous partagez une photo d'un espace privé — votre domicile, un bureau, l'appartement d'un ami — que vous ne voulez pas voir géolocalisé dans les archives de quelqu'un d'autre.

Dans chaque cas, le contenu visuel de la photo est la partie que vous vouliez partager. Les métadonnées sont accidentelles — mais elles peuvent en révéler au moins autant que l'image elle-même, et souvent davantage, parce que l'image a été cadrée par vous et que vous saviez ce qu'elle contenait. Les métadonnées, non.

Ce que cet outil fait

MySafePic lit le bloc EXIF à l'intérieur de votre navigateur et vous montre exactement ce qu'il contient. Vous glissez une photo sur la page, le scanner extrait les métadonnées, et vous voyez une décomposition structurée : localisation, appareil, dates, traces logicielles, profil colorimétrique, et tout ce que le fichier transporte d'autre.

Vous décidez ensuite. Chaque trouvaille reçoit une classification rapide du risque — élevé, moyen ou faible — selon qu'elle pourrait réalistement identifier une personne, un lieu ou un appareil. Vous pouvez effacer des champs individuels, tout effacer, ou enregistrer la photo telle quelle après l'avoir relue.

Quand vous cliquez sur « effacer », le bloc de métadonnées est réécrit et une copie propre de la photo est téléchargée sur votre appareil. L'original n'est jamais modifié. Si le résultat ne vous convient pas, vous avez toujours l'original.

La règle fondamentale : rien ne quitte votre navigateur

Tout se passe localement, en JavaScript, sur votre machine. La photo n'atteint jamais notre serveur parce qu'il n'y a pas de traitement côté serveur — uniquement un hébergement de fichiers statiques qui livre la page, et c'est tout. Pas d'étape de téléversement, pas de « laissez-nous traiter ça quelques secondes de notre côté ». Le code du scanner s'exécute sur votre processeur, examine votre fichier, et écrit la copie nettoyée directement dans votre dossier de téléchargements.

Vous pouvez le vérifier vous-même : ouvrez l'onglet réseau des outils de développement de votre navigateur avant de déposer une photo. Vous verrez la page se charger, les scripts se télécharger et, après ça — quand vous déposez la photo et que le scanner fait son travail — aucune connexion sortante ne transporte de données d'image. Le scanner n'a pas de moyen d'envoyer votre fichier ailleurs, parce que nous n'avons pas écrit ce chemin.

Ce que le scanner peut voir, et ce qu'il ne peut pas

Le scanner lit EXIF, IPTC et XMP — les trois standards courants de métadonnées intégrés dans les fichiers JPEG, PNG, HEIC, WebP et TIFF. Il peut décoder les coordonnées GPS (latitude, longitude, parfois altitude), marque/modèle/numéro de série de l'appareil, spécifications de l'objectif, paramètres d'exposition, dates de capture et de modification, signatures logicielles (quelle application ou système d'exploitation a écrit le fichier), profils colorimétriques et champs de copyright.

Le scanner n'analyse pas le *contenu* de l'image (et n'en est pas capable). Il ne lance pas de reconnaissance faciale ni de détection de scène sur la page d'accueil. (Nous avons un outil dédié, l'Outil de Floutage des Visages, pour masquer les visages avant le partage.) Il n'attrape pas non plus les métadonnées encodées en dehors des blocs standard — par exemple un filigrane visuellement superposé sur l'image, ou une signature stéganographique cachée dans les données de pixel. Ce sont des problèmes différents, pour des outils différents.

Autres outils de cette suite

La page d'accueil traite les photos. L'index des Outils de Confidentialité contient le reste de la suite : un nettoyeur de métadonnées PDF (les PDF transportent leurs propres métadonnées, souvent avec le nom complet de l'auteur et l'historique de session du logiciel d'édition), un détecteur de traceurs dans les liens qui retire les paramètres UTM et autres paramètres de pistage des URL avant le partage, et l'Outil de Floutage des Visages déjà mentionné.

Les quatre outils suivent la même règle : côté client uniquement, vos fichiers ne quittent pas votre navigateur, vos originaux ne sont jamais modifiés.