Recadrer

Recadrer une image Recadrer une image en cercle

Optimiser

Compresser une image Améliorer la qualité d’une image Supprimer le fond d’une image

Modifier

Redimensionner une image

Convertir

Autres

Convertir JPG en PDF

Politique de confidentialité

Langage clair. Rien de caché, aucune surprise, vos photos restent sur votre appareil et nous expliquons exactement ce que nous collectons.

L’essentiel

  • La plupart des outils fonctionnent à 100 % dans votre navigateur. Recadrage circulaire, Recadrer une image, Redimensionner, ainsi que Convertir ou Image en PDF avec une seule image travaillent sur votre appareil avec l’API Canvas de HTML5. Rien n’est envoyé. La seule exception est une image unique convertie en AVIF, décrite plus bas.
  • Certains parcours font passer votre image par notre infrastructure : Compresser, Supprimer l’arrière-plan, Agrandir, la conversion d’une image unique en AVIF, ainsi que Convertir ou Image en PDF avec deux fichiers ou plus. Les images envoyées sont supprimées automatiquement selon les délais indiqués plus bas, et elles ne sont jamais indexées, journalisées ni utilisées pour entraîner quoi que ce soit.
  • Nous ne déposons pas de cookies de suivi sur nos propres pages. Nous mesurons l’usage avec notre propre balise sans cookie (un identifiant aléatoire par onglet dans sessionStorage, aucune adresse IP conservée, aucun suivi d’un site à l’autre) et nous envoyons les rapports d’erreurs techniques à Sentry. Les cookies publicitaires de Google AdSense ne se chargent que sur les pages d’outils, et seulement après votre consentement dans les régions qui l’exigent.
  • Vous pouvez vérifier vous-même ce qui reste dans le navigateur. Ouvrez DevTools, onglet Réseau, et lancez Recadrage circulaire, Recadrer une image ou Redimensionner : aucune requête ne transporte votre image.

Qui nous sommes, identification du responsable

Au sens du RGPD (UE), de la LGPD (Brésil), du CCPA/CPRA (Californie) et des lois similaires, le responsable du traitement est Guilherme Campos, joignable à privacy@roundcut.app pour les demandes relatives à la protection des données. L’assistance générale se trouve à support@roundcut.app.

Au titre de la Resolução CD/ANPD nº 2/2022 brésilienne, ce projet est un agent de traitement de petite taille (“agente de tratamento de pequeno porte”) et n’a pas à désigner de délégué à la protection des données (Encarregado). Le responsable ci-dessus sert de canal direct avec les personnes concernées, comme l’exigent l’Art. 11 de cette Resolução et le §2 de l’Art. 41 de la LGPD.

Ce que nous traitons, et sur quelle base légale

Chaque opération ci-dessous est rattachée à sa base légale selon l’Art. 7 de la LGPD (Brésil) et l’Art. 6 du RGPD (UE) équivalent, pour que vous puissiez vérifier la base retenue pour chaque parcours.

Vos images : les outils qui restent dans le navigateur

Lorsque vous utilisez Recadrage circulaire, Recadrer une image, Redimensionner, Image en PDF avec une seule image ou Convertir avec une seule image vers JPG, PNG ou WebP, tout le travail se fait dans votre navigateur. Les octets de l’image ne quittent jamais votre appareil. Aucune copie n’est envoyée à notre infrastructure, mise en cache ou journalisée, puisqu’aucune requête ne transporte votre image. Base légale : sans objet, car nous ne traitons pas l’image.

Vos images : les parcours qui utilisent notre infrastructure

Compresser, Supprimer l’arrière-plan, Agrandir, la conversion d’une image unique en AVIF et les parcours multi-fichiers de Convertir et d’Image en PDF passent par notre infrastructure. Base légale pour tous : LGPD Art. 7, V, exécution du service que vous avez demandé (un service gratuit), complétée par notre intérêt légitime (Art. 7, IX) à le faire fonctionner de manière fiable. Équivalents RGPD : Art. 6(1)(b) et 6(1)(f).

Compresser. Pour que le résultat soit prêt plus tôt, l’outil peut commencer à envoyer vos images dès que vous les ajoutez, avant votre clic sur « Compresser ». Chaque image est envoyée une fois, passe par une URL signée vers un bucket privé Cloudflare R2 et notre service de compression la réencode dans son propre format (sharp + libvips sur un serveur situé à São Paulo, au Brésil, loué à Hostinger). Si ce serveur tombe en panne, une copie du même service qui tourne sur Cloudflare Containers répond à sa place. Si vous changez les fichiers ou quittez la page, cet envoi anticipé et son traitement sont abandonnés. Le résultat reste dans R2 jusqu’à deux heures pour que vous puissiez le télécharger, le partager par lien ou le supprimer tout de suite avec « Supprimer du serveur maintenant ». Il est ensuite supprimé automatiquement. L’image elle-même n’est jamais journalisée, indexée par utilisateur, adresse IP ou nom de fichier, utilisée pour entraîner un modèle ou rendue accessible à quiconque en dehors du service d’encodage, et elle n’est pas conservée au-delà des délais indiqués ici. Le serveur conserve des journaux techniques des requêtes (route, formats, tailles, durées et identifiant de requête), sans votre adresse IP ni noms de fichiers, pendant 14 jours au plus. Si le service est injoignable, l’outil compresse dans votre navigateur, sans envoi.

Supprimer l’arrière-plan. Votre image est envoyée une fois à notre Cloudflare Worker (roundcut-bg-remover), déposée temporairement dans un bucket R2 privé (roundcut-bg-temp) et détourée par la transformation cf.image.segment de Cloudflare, qui exécute le modèle BiRefNet sur les GPU de Cloudflare. La copie temporaire est supprimée dès que le détourage revient, et une règle de cycle de vie R2 efface tout reste en moins d’une heure. Le détourage peut rester jusqu’à une heure dans le cache de Cloudflare, pour ne pas traiter deux fois la même image. Si ce parcours échoue, le Worker envoie l’image à ImageKit, qui réalise le détourage puis supprime aussitôt la copie reçue. Si les deux échouent, un modèle tourne dans votre navigateur, sans envoi. Les images de plus de 20 Mo sont réduites dans le navigateur avant l’envoi, et chaque adresse IP peut faire jusqu’à 30 demandes par jour.

Agrandir. Votre image est envoyée une fois à notre Cloudflare Worker (roundcut-upscale) et agrandie par la transformation upscale=generate de Cloudflare, un modèle d’IA de super-résolution. La copie temporaire est effacée par la même règle de cycle de vie R2, et le résultat peut rester jusqu’à sept jours dans le cache de Cloudflare, pour qu’une demande répétée soit servie sans nouveau traitement. Si ce parcours n’est pas disponible, l’image est envoyée à ImageKit pour y être agrandie. La copie envoyée à ImageKit par ce parcours reste dans son stockage afin de servir les demandes répétées depuis son cache, et elle n’est pas supprimée automatiquement aujourd’hui. Vous pouvez nous en demander la suppression à privacy@roundcut.app. Si les deux parcours échouent, l’image est agrandie dans votre navigateur. Des limites quotidiennes par adresse IP s’appliquent.

Convertir et Image en PDF. Une image unique dans l’un ou l’autre outil est traitée dans votre navigateur et n’est jamais envoyée, à une exception près : une image unique convertie en AVIF est envoyée une fois au même service que Compresser (api.roundcut.app), dont l’encodeur produit un fichier plus léger, et vous revient directement. Si ce service est injoignable, votre navigateur encode lui-même l’AVIF. Quand vous choisissez deux fichiers ou plus, ils peuvent être envoyés au même service dès que vous les ajoutez (et sont abandonnés si vous les changez ou quittez la page), traités là-bas et renvoyés en ZIP ou en PDF via un lien de téléchargement temporaire qui expire au bout de deux heures environ. Chaque page d’outil indique quel parcours s’applique.

En dehors des délais ci-dessus, votre image n’est pas conservée, et elle n’est jamais indexée, vendue ni partagée avec qui que ce soit au-delà du prestataire nommé qui fait le travail. Nous ne regardons pas vos images et nous n’avons aucun processus qui nous les montrerait.

Données de visite

Nous mesurons l’usage avec notre propre balise first-party. Chaque page envoie de petits événements à notre propre adresse (/api/ev), où un Cloudflare Worker (roundcut-metrics) les vérifie et les enregistre dans Workers Analytics Engine de Cloudflare. La balise ne dépose aucun cookie, ne prend pas d’empreinte de votre appareil et ne vous attribue aucun identifiant persistant. Elle garde un identifiant aléatoire par onglet dans sessionStorage, pour que les étapes d’une visite puissent être lues dans l’ordre. Cet identifiant disparaît à la fermeture de l’onglet et ne permet pas de vous reconnaître plus tard ni sur d’autres sites. La balise respecte le réglage Do Not Track de votre navigateur : avec DNT activé, aucun événement n’est envoyé, et les navigateurs pilotés par automatisation n’envoient rien non plus.

Un événement peut contenir le chemin de la page (jamais la chaîne de requête), la langue de la page, l’outil utilisé, chaque étape franchie et sa durée, le fait qu’il ait abouti, échoué ou été abandonné avant la fin (et dans quel état : en traitement, terminé mais non enregistré, ou en cours de modification), celle de nos voies de traitement qui l’a pris en charge, le type d’erreur en cas d’échec, et votre provenance (le nom d’hôte du site qui vous a envoyé, ou l’étiquette de source du lien qui vous a amené). En plus de l’identifiant d’onglet, un événement peut porter un identifiant aléatoire de l’exécution en cours d’un outil, créé dans votre navigateur et remplacé à chaque fois que vous recommencez. D’un fichier que vous ajoutez, seuls son format et une tranche de taille circulent. Pour chaque fichier que vous téléchargez, nous enregistrons des propriétés techniques afin de repérer les fichiers qui ne s’ouvrent pas sur certains appareils : son format, son profil d’encodage (pour AVIF, le profil AV1, le sous-échantillonnage de chrominance, la profondeur de bits et la présence de transparence, pour JPEG, progressif ou baseline et le sous-échantillonnage de chrominance, pour PNG, le type de couleur et la profondeur de bits, pour WebP, sans perte ou avec perte et la transparence), une tranche pour son plus grand côté (jusqu’à 2 048, 4 096, 8 192 ou 16 384 pixels, ou plus), le fait que ses dimensions soient paires ou impaires, et celle de nos règles de qualité qu’il a enfreinte, le cas échéant. Jamais le nom du fichier, les dimensions exactes, la taille en octets, les pixels ni les métadonnées de la photo. Un événement peut aussi indiquer ce que gère votre navigateur : s’il ouvre les images AVIF, WebP et JPEG XL, et des tranches de mémoire, de cœurs de processeur et de densité d’écran. Le Worker ajoute votre pays et le centre de données Cloudflare, le type d’appareil, le système d’exploitation et le navigateur avec leurs versions, lus dans la chaîne d’identification du navigateur, ainsi que votre opérateur réseau (ASN), qui est omis dans les événements portant les tranches du navigateur. Votre adresse IP n’est pas conservée. Lorsqu’une requête semble automatisée, le Worker garde les 80 premiers caractères de cette chaîne d’identification, afin de mettre à part le trafic des robots. Les événements sont conservés 90 jours. Il ne reste ensuite que des totaux anonymes.

Quand quelque chose casse, le même Worker transmet un court rapport technique à Sentry, notre service de surveillance des erreurs : le message d’erreur débarrassé des noms de fichiers et des adresses web, la page, l’identifiant d’onglet, votre pays, votre appareil et votre système d’exploitation. Votre adresse IP n’est pas transmise, et Sentry conserve ces rapports jusqu’à 30 jours. Base légale : LGPD Art. 7, IX, intérêt légitime à maintenir les outils en état de marche et à mesurer leur usage, appuyé sur un test de mise en balance documenté. Équivalent RGPD : Art. 6(1)(f).

Cookies strictement nécessaires

Cloudflare, notre fournisseur d’hébergement, de DNS et de réseau en périphérie, peut déposer quelques cookies strictement nécessaires pour livrer le site et le protéger contre les abus automatisés (par exemple le cookie de gestion des robots __cf_bm). Ils ne servent ni à la publicité ni au suivi. Base légale : LGPD Art. 7, IX, intérêt légitime à la sécurité du site. Selon le guide cookies 2022 de l’ANPD, les cookies strictement nécessaires ne requièrent pas de consentement préalable. Voir la politique de cookies de Cloudflare pour la liste complète.

Préférences gardées dans votre navigateur

RoundCut garde quelques petits éléments dans votre navigateur. Un cookie roundcut_locale retient pendant un an la langue choisie dans le menu des langues. localStorage garde votre thème (clair ou sombre) et le fait que vous ayez installé le site comme application. sessionStorage, vidé à la fermeture de l’onglet, garde l’identifiant par onglet de la balise de mesure, un jeton d’accès Google Drive si vous ouvrez un fichier avec le sélecteur Drive, et de petits indicateurs qui évitent de répéter un avis ou un rechargement. Aucun de ces éléments ne sert à la publicité ni à vous suivre d’un site à l’autre. Base légale : LGPD Art. 7, V, exécution du service que vous avez demandé (vos préférences).

Limites contre les abus

Pour garder les outils gratuits disponibles, les Workers de Supprimer l’arrière-plan et d’Agrandir comptent les demandes par adresse IP et par jour dans le stockage KV de Cloudflare. Chaque compteur ne contient que le nombre de demandes, jamais d’images ni d’autre contenu, et expire au bout d’une journée environ. Base légale : LGPD Art. 7, IX, intérêt légitime à garder le service disponible.

Publicité

RoundCut affiche des annonces AdSense diffusées par Google sur les pages d’outils (un bandeau sur l’écran d’accueil de l’outil, une bannière à côté de l’éditeur sur ordinateur et jusqu’à trois blocs autour de l’écran de téléchargement) et deux blocs dans les articles du blog. Les pages institutionnelles et juridiques n’ont pas de publicité.

Base légale : LGPD Art. 7, I, votre consentement. Selon le guide cookies 2022 de l’ANPD, les cookies publicitaires ne sont pas strictement nécessaires et exigent un consentement préalable explicite via un bandeau qui propose « accepter » et « refuser » avec la même visibilité.

Nous utilisons Google Funding Choices comme plateforme de gestion du consentement (CMP). C’est la CMP propre à AdSense, elle met en œuvre le signal de consentement IAB TCF v2.2 et c’est la voie que Google recommande pour respecter la LGPD, le RGPD et le CPRA. Le bandeau s’affiche automatiquement aux visiteurs des régions qui exigent un consentement préalable (UE, Royaume-Uni, Brésil, Californie). Votre choix (tout accepter, tout refuser ou personnaliser) est enregistré et respecté lors des visites suivantes, et vous pouvez le rouvrir à tout moment grâce au lien « Confidentialité » que la CMP ajoute en pied de page.

Si vous consentez, des fournisseurs tiers, dont Google, peuvent utiliser des cookies et des balises web pour vous montrer des annonces personnalisées selon vos visites sur RoundCut et sur d’autres sites. Si vous refusez, AdSense continue d’afficher des annonces, mais uniquement non personnalisées, choisies d’après le contenu de la page et non d’après votre historique de navigation. Vous pouvez aussi désactiver la publicité personnalisée dans les paramètres des annonces Google, ou utiliser aboutads.info pour une désinscription à l’échelle du secteur.

Liens d’affiliation

Certains écrans de téléchargement affichent une carte marquée « Sponsorisé » qui recommande un service tiers lié à ce que vous venez de faire (par exemple, un service de portraits par IA sur l’outil de recadrage circulaire). Son lien porte notre code d’affiliation : si vous achetez là-bas, RoundCut touche une commission et vous payez le même prix. La carte est un simple lien. Rien du partenaire ne se charge sur nos pages, aucun cookie n’est déposé ici et nous ne transmettons aucune donnée personnelle au partenaire. Tout suivi commence sur son site, selon sa propre politique de confidentialité. Nous comptons les clics sur la carte avec la même balise sans cookie décrite plus haut.

Offre premium (à venir)

Nous prévoyons de proposer une offre payante facultative, « RoundCut Pro », traitée par Lemon Squeezy en tant que merchant of record. Si vous vous abonnez, Lemon Squeezy traitera vos données de facturation (nom, e-mail, adresse de facturation, moyen de paiement) selon sa propre politique de confidentialité, et nous ne recevrons que la confirmation que votre licence est valide ainsi que votre e-mail pour les messages liés à la licence. Base légale : LGPD Art. 7, V, exécution du contrat conclu lors de l’abonnement.

Tant que l’offre Pro n’est pas lancée, aucune information de paiement n’est traitée par nous ou pour notre compte.

Transfert international de données

Notre serveur de compression se trouve au Brésil. Certains prestataires travaillent en dehors :

  • Cloudflare, Inc. exploite un réseau mondial, si bien que vos requêtes, y compris celles de Supprimer l’arrière-plan et d’Agrandir, peuvent être traitées dans le centre de données Cloudflare le plus proche de vous. Si notre serveur de São Paulo tombe en panne, la copie de secours du service de compression sur Cloudflare Containers peut aussi tourner hors du Brésil.
  • ImageKit assure le second parcours de Supprimer l’arrière-plan et d’Agrandir.
  • Functional Software, Inc. (Sentry), société américaine, reçoit les rapports d’erreurs techniques décrits plus haut.
  • Google LLC diffuse la publicité, sous réserve de votre consentement.

Base légale du transfert : l’ANPD a reconnu en janvier 2026 que l’Union européenne offre un niveau de protection adéquat (Resolução CD/ANPD nº 32/2026, LGPD Art. 33, I), et la Commission européenne a reconnu le Brésil en retour, ce qui couvre aussi les images que les visiteurs de l’UE envoient à notre serveur au Brésil (RGPD Art. 45). Pour les autres pays, dont les États-Unis, nous nous appuyons sur des clauses contractuelles types (LGPD Art. 33, II, RGPD Art. 46(2)(c)), associées à la nécessité du transfert pour fournir le service demandé (LGPD Art. 33, V).

Sous-traitants

  • Cloudflare, Inc. DNS, hébergement (ressources statiques Cloudflare Workers), protection DDoS, notre stockage de mesures (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), stockage R2 (roundcut-bg-temp, vidé toutes les heures, plus des résultats de courte durée pour les téléchargements et les liens partagés), compteurs KV contre les abus, transformations cf.image utilisées par Supprimer l’arrière-plan et Agrandir, et une copie de secours du service de compression sur Cloudflare Containers. Politique de confidentialité.
  • Hostinger International Ltd. Le serveur de São Paulo, au Brésil, derrière api.roundcut.app (Compresser, conversion en AVIF, Convertir en multi-fichiers, Image en PDF en multi-fichiers). Politique de confidentialité.
  • ImageKit (Raw Engineering Inc.) Second parcours de Supprimer l’arrière-plan et d’Agrandir. Politique de confidentialité.
  • Functional Software, Inc. (Sentry) Surveillance des erreurs : rapports techniques transmis par notre Worker, sans votre adresse IP. Politique de confidentialité.
  • Google LLC (AdSense) Diffusion d’annonces sur les pages d’outils, sous réserve de votre consentement dans les régions qui l’exigent. Politique de confidentialité.
  • Lemon Squeezy LLC Uniquement si vous achetez une licence Pro à l’avenir. Politique de confidentialité.

Vos droits en tant que personne concernée

Selon votre lieu de résidence, vous disposez de droits au titre de lois comme le RGPD de l’UE, la LGPD brésilienne (Art. 18), le CCPA/CPRA californien et des textes similaires.

Au titre de la LGPD (Art. 18), vous pouvez obtenir de nous :

  1. La confirmation que nous traitons vos données personnelles (alinéa I).
  2. L’accès aux données que nous détenons sur vous (alinéa II).
  3. La correction de données incomplètes, inexactes ou obsolètes (alinéa III).
  4. L’anonymisation, le blocage ou la suppression de données inutiles ou excessives, ou traitées en violation de la LGPD (alinéa IV).
  5. La portabilité de vos données vers un autre prestataire, selon la réglementation de l’ANPD et dans le respect des secrets commerciaux et industriels (alinéa V).
  6. La suppression des données traitées sur la base de votre consentement, sauf lorsque la LGPD autorise leur conservation (alinéa VI).
  7. Des informations sur les entités publiques et privées avec lesquelles nous avons partagé vos données (alinéa VII).
  8. Des informations sur la possibilité de ne pas consentir et sur les conséquences d’un refus (alinéa VIII).
  9. Le retrait du consentement à tout moment (alinéa IX).

Pour exercer ces droits, écrivez à privacy@roundcut.app. Dans le régime des petits agents de la Resolução CD/ANPD nº 2/2022 (Art. 14, I), notre délai maximal de réponse est de 30 jours, et nous visons une réponse sous 5 jours ouvrés.

Comme le service ne détient presque aucune donnée personnelle liée à vous (pas de compte, pas d’identifiant persistant, aucun contenu d’image journalisé), la plupart de ces droits sont satisfaits par la conception même du service. Si vous souhaitez une confirmation écrite qu’aucune donnée vous concernant n’est détenue, écrivez à l’adresse ci-dessus.

Droit de réclamation auprès de l’autorité de contrôle

Au Brésil, vous pouvez aussi déposer une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD) sur gov.br/anpd. Dans l’UE, adressez-vous à l’autorité de protection des données de votre pays.

Enfants et adolescents

La LGPD définit l’enfant comme une personne de 12 ans au plus et l’adolescent comme une personne de 12 à 17 ans (Art. 14). RoundCut est un outil grand public qui ne s’adresse pas aux enfants.

Le traitement des données d’un enfant exige le consentement spécifique et mis en évidence d’au moins un parent ou du représentant légal (Art. 14 §1). Comme le service ne s’adresse pas aux enfants et ne demande aucune information d’identification, nous ne collectons pas sciemment de données personnelles d’enfants dans l’usage normal. Si vous apprenez qu’un enfant a transmis des informations personnelles via le site, écrivez à privacy@roundcut.app et nous les supprimerons.

Modifications de cette politique

Lorsqu’un changement important intervient, par exemple au lancement de l’offre Pro ou lorsqu’un nouvel outil modifie le parcours des données, nous mettons à jour la date de « Dernière mise à jour » ci-dessous et, si nécessaire, publions un avis sur la page d’accueil.

Contact {#contact}

Des questions sur cette politique ou sur la façon dont RoundCut traite les données ? Écrivez à privacy@roundcut.app. Nous visons une réponse sous 5 jours ouvrés. Le délai légal maximal dans le régime des petits agents de la LGPD est de 30 jours.

Responsable : Guilherme Campos. Brésil, privacy@roundcut.app Dernière mise à jour : 2026-09-28