Confidentialité
Le scan tourne dans ton navigateur. Aucune image n'est envoyée, il n'y a pas de compte, et la seule requête réseau est le modèle d'objets, une fois.
Chaque image de la caméra est lue, mesurée et jetée dans le même instant. Les images ne sont jamais envoyées, jamais écrites dans un stockage et ne partent nulle part. Aucun serveur ne voit ta chambre, parce qu'aucun serveur ne participe au scan — l'analyse est du JavaScript qui tourne dans ton propre onglet.
Lancer un scan télécharge un modèle d'objets d'environ 18 Mo depuis l'hôte public de modèles de Google, storage.googleapis.com. C'est cette requête qui permet au scan de nommer l'objet sur lequel se trouve un point signalé. Comme toute requête web, elle révèle à Google ton adresse IP et le fait qu'un fichier a été téléchargé, et elle relève de leur traitement. Ça arrive une fois, puis le navigateur garde le résultat en cache. Aucune image, aucune trame et aucun résultat de scan ne part avec : le trafic va dans un seul sens, et ce qui revient, c'est le modèle.
Il n'y a pas de compte, donc rien à créer et rien à supprimer. Aucune analytique ne tourne sur la page du scan. Aucun cookie de suivi n'est posé — la seule valeur conservée est ta préférence de langue. Aucun résultat de scan n'est enregistré, ce qui veut aussi dire qu'il n'y a rien à remettre sur demande, puisque rien n'a jamais été gardé.
Ton navigateur demande avant d'ouvrir la caméra, et il demande à tes conditions, pas aux nôtres. Le flux est relâché dès que tu termines le scan, fermes l'onglet ou passes ailleurs. Tu peux retirer l'autorisation à tout moment dans les paramètres de site de ton navigateur, et le scan cesse alors simplement de fonctionner — il n'a aucune autre porte d'entrée.
Si ce que le scan fait des données change, cette page change avec, et l'écran que tu vois avant de lancer un scan aussi. L'avis de téléchargement sur cet écran existe exactement pour ça : ce qui se produit automatiquement doit être dit avant de se produire, pas enterré ici.