1. Mesure publicitaire facultative
Si vous autorisez la mesure, nous chargeons Google Ads pour comprendre si nos publicités mènent à des inscriptions vérifiées et à des exports d'images. Google reçoit des événements de conversion, des identifiants de déduplication aléatoires, des identifiants de clic publicitaire et des informations techniques de requête telles que votre adresse IP et les détails de votre navigateur. Nous n'incluons pas votre e-mail, votre identifiant de compte, les noms de fichiers, les fichiers, les brouillons ou les invites dans les événements de conversion. Les conversions améliorées et la publicité personnalisée sont désactivées.
Nous mémorisons votre choix sur cet appareil pendant 180 jours. Les marqueurs de parcours consentis restent localement jusqu'à 30 jours et les cookies d'attribution publicitaire de Google sont configurés pour 30 jours ; Google contrôle la conservation des données qu'il reçoit conformément à sa politique de confidentialité. Aucune balise publicitaire Google n'est chargée avant que vous n'acceptiez. Utilisez « Choix de confidentialité » dans le pied de page pour retirer votre permission et effacer nos marqueurs de mesure locaux et nos cookies publicitaires propriétaires. Nous respectons Global Privacy Control. Le refus n'affecte pas l'accès à aucun outil.
2. Liens courts et codes QR suivis
Les essais API sans clé utilisent un identifiant réseau quotidien à clé secrète pour limiter la création de liens gratuits ; nous ne stockons pas son adresse IP brute dans la base de données d'essai. Les liens d'essai expirent après 7 jours et leurs enregistrements sont supprimés après 90 jours. Un reçu privé par lien contrôle l'exportation QR et l'accès aux analyses. Le CLI de l'agent enregistre ce reçu localement jusqu'à ce que vous le supprimiez.
Les codes QR statiques sont générés sur votre appareil. Si vous choisissez le suivi, nous enregistrons l'URL de destination, le titre, les tags, l'alias et la propriété du compte dans Cloudflare D1. Toute personne disposant du lien court ou QR peut ouvrir sa destination ; n'utilisez pas de liens hébergés pour cacher des secrets ou des jetons d'accès privés.
Les analyses de visites conservent un horodatage, le pays, la catégorie d'appareil générale, le nom d'hôte référent et le canal de lien court ou QR pendant jusqu'à 90 jours. Nous ne stockons pas les adresses IP des visiteurs, les chaînes complètes de user-agent, les URL référentes complètes ni les cookies de suivi dans ces analyses. Les bots connus et les actions de test du propriétaire sont exclus lorsque cela est possible. Les compteurs sont des requêtes, pas des personnes uniques ni une preuve de scan de caméra. Cloudflare traite séparément les requêtes pour la livraison et la sécurité ; les journaux opérationnels peuvent contenir des métadonnées de requête.
Votre tableau de bord est privé et propre à votre compte. L'historique des modifications de destination est conservé jusqu'à 90 jours pour enquête en cas d'abus. La suppression d'un lien efface sa destination et ses statistiques ; un alias minimal, la propriété et l'enregistrement de facturation restent afin que les codes imprimés ne soient jamais réattribués et que la comptabilité des crédits reste correcte. Contactez le support pour signaler un abus ou demander de l'aide concernant vos données.
3. Clés API et accès agent
Les clés API n'accordent que les autorisations que vous sélectionnez. Nous stockons un hachage de chaque clé, son nom, son préfixe, ses autorisations, son expiration, sa dernière utilisation et son budget de crédits dans Cloudflare D1. La clé complète est affichée une seule fois et n'est jamais récupérable. Votre agent peut accéder aux données du compte autorisées par sa clé jusqu'à son expiration ou sa révocation. Les logos QR optionnels envoyés via l'API sont traités pour cette réponse et ne sont pas stockés. Les enregistrements de crédits et de requêtes empêchent les doubles facturations et appliquent les limites partagées.
4. Comptes et connexion
Les alertes sont facultatives. Nous stockons les créateurs, fournisseurs API, langue et préférences choisis dans Cloudflare D1. Resend envoie les mises à jour à votre adresse vérifiée. Les traces d’envoi et le contenu des e-mails sont supprimés après 30 jours. Gérez les alertes dans le catalogue ou désabonnez-vous depuis un e-mail.
Les résultats IA hébergés sont chiffrés dans Cloudflare D1 pendant 24 heures maximum afin que les requêtes interrompues puissent être récupérées sans frais supplémentaires. Les médias téléchargés ne sont pas stockés. Les reçus de crédits de compte et les compteurs d'utilisation des invités hachés appliquent les allocations ; les corps de résultats expirés sont supprimés lors des requêtes suivantes. Les compteurs des outils du quotidien des invités sont stockés localement sur votre appareil.
Les comptes sont facultatifs. Better Auth stocke votre e-mail, votre nom d'affichage, votre statut de vérification et les enregistrements de compte/session dans Cloudflare D1. La connexion Google fournit également une image de profil et un identifiant de fournisseur ; les jetons du fournisseur sont chiffrés au repos. Un cookie sécurisé HTTP uniquement vous maintient connecté jusqu'à 30 jours. Les codes de connexion sont envoyés par Resend, stockés sous forme de hachages et expirent après cinq minutes. Nous ne journalisons jamais les codes ni le contenu des e-mails. Des hachages d'e-mail/réseau à clé et des compteurs à courte durée limitent les abus. Les sessions, codes et compteurs expirés sont supprimés lors des demandes de connexion suivantes. Utilisez Votre compte pour accéder à la facturation, mettre à jour votre nom d'affichage ou déconnecter d'autres appareils. Les favoris, préréglages, fichiers et brouillons continuent d'être stockés uniquement sur votre appareil ou dans cet onglet, et ne sont pas synchronisés avec votre compte.
Votre préférence de langue et les suggestions de langue ignorées sont stockées sur cet appareil. Ignorer une suggestion la masque pendant 30 jours. Les suggestions utilisent la langue de votre navigateur, pas votre localisation.
5. Outils de conception et de développement
Les conversions d'unités et de couleurs s'exécutent sur votre appareil. Les valeurs et les paramètres de conversion restent dans cet onglet et peuvent être inclus dans un point de contrôle de connexion local temporaire. La copie place le résultat dans votre presse-papiers.
La sélection des couleurs, le filigrane, le formatage JSON et la comparaison de texte s'exécutent sur votre appareil. Les palettes enregistrées et les paramètres de style de filigrane restent dans le stockage local jusqu'à leur suppression ou l'effacement des données du site. Les fichiers de logo téléchargés ne font pas partie des styles enregistrés. Les mots de passe et phrases de passe utilisent le hasard cryptographique dans votre navigateur et ne sont jamais enregistrés, téléchargés ou inclus dans les points de contrôle de connexion. La copie place le résultat sur votre presse-papiers.
6. Images et sous-titres
Les collages et leurs titres sont composés sur votre appareil. Les images, dispositions et recadrages restent dans cet onglet et peuvent être inclus dans une sauvegarde locale temporaire de connexion.
La conversion d'image, la compression, le redimensionnement, le recadrage, la suppression des métadonnées et l'édition de sous-titres traitent les fichiers sur votre appareil. Ces fichiers ne sont pas téléchargés. Votre lot d'édition d'images reste en mémoire pendant que vous naviguez entre les pages de la boîte à outils dans cet onglet, jusqu'à ce que vous le vidiez, fermiez l'onglet ou rechargiez. La connexion Google vérifie temporairement votre espace de travail dans le stockage local du navigateur, puis le restaure lorsque vous revenez. Le point de contrôle est supprimé après la restauration; les points de contrôle abandonnés expirent après 30 minutes et sont supprimés lors d'une visite ultérieure. Rien dans ce point de contrôle n'est téléchargé. Les préréglages de capture d'écran que vous choisissez de sauvegarder conservent leurs noms et paramètres de style localement jusqu'à ce que vous les supprimiez ou effaciez les données du site. Ce navigateur sauvegarde votre thème, vos outils favoris, vos choix de fuseau horaire et des raccourcis vers jusqu'à six outils récents. Supprimez les favoris avec leurs étoiles et effacez les raccourcis récents depuis le menu Enregistré. L'analyse des fuseaux horaires se fait sur votre appareil. L'outil de conversion de devises demande des taux de référence publics à Frankfurter et les met en cache sur votre appareil pendant six heures; vos montants saisis ne sont pas envoyés.
7. Studios de créateurs et assistance IA
La mise en forme des captures d'écran, les packs d'images sociales, les annotations, la génération de favicons, les codes QR, l'édition PDF, la suppression de fond de couleur unie et les modifications rapides de vidéo s'exécutent sur votre appareil. L'OCR utilise Tesseract.js et peut télécharger des ressources linguistiques depuis jsDelivr et Project Naptha ; ces hôtes reçoivent les demandes de ressources et votre adresse réseau, pas vos images. Avec la détection automatique de la langue OCR activée, choisir Extraire le texte envoie une image réduite à OpenRouter et Google pour identifier les langues ; Tesseract extrait le texte sur votre appareil. Choisir manuellement les langues ignore la détection hébergée. La transcription audio envoie un enregistrement normalisé à Cloudflare Workers AI lorsque vous choisissez Transcrire l'audio. CozyToolkit ne stocke pas ces téléversements ou le texte généré sur ses serveurs. Les politiques de traitement et de conservation des fournisseurs s'appliquent. Les compteurs d'utilisation quotidiens conservent un identifiant réseau haché rotatif, un identifiant de demande et les totaux d'utilisation pendant sept jours. Vérifiez la sortie de l'IA avant utilisation.
L'adaptation des messages, l'utilisation d'un style d'écriture et la traduction des sous-titres utilisent le même service d'écriture et les mêmes limites quotidiennes que le rédacteur. Un exemple d'écriture enregistré n'est envoyé qu'avec les réécritures. Effacez-le sous Polish → My writing style ou effacez les données du site. Les pièces jointes d'images et leurs descriptions restent dans la mémoire de l'onglet et ne sont jamais incluses dans les requêtes IA. Elles survivent à la navigation entre les outils, mais sont effacées lors du rechargement ou de la fermeture de l'onglet. Téléchargez votre brouillon pour garder son texte et ses images ensemble. Continuer vers X ouvre le texte ; joignez les images dans X vous-même. Le transfert du texte extrait vers le rédacteur ajoute de nouveaux messages sans écraser les brouillons existants et laisse la vérification automatique par IA désactivée.
8. Outils d'écriture
Les vérifications grammaticales anglaises sur l'appareil utilisent Harper dans votre navigateur. Les vérifications grammaticales automatiques envoient le post sélectionné après une pause de frappe ; vous pouvez les désactiver dans les paramètres d'écriture. Choisir un style de réécriture ou une traduction envoie également votre brouillon via notre Worker Cloudflare à OpenRouter et à son fournisseur de modèle. Nous demandons aux fournisseurs de désactiver la collecte de données, mais leurs politiques de traitement et de conservation s'appliquent toujours. Les brouillons ne sont pas journalisés. Les résultats IA terminés sont chiffrés jusqu'à 24 heures pour la récupération des requêtes, comme décrit ci-dessus. Les brouillons de fil et jusqu'à 12 versions par langue et par post restent dans la mémoire de l'onglet jusqu'au rechargement ou à la fermeture. Cloudflare D1 stocke les identifiants de requête, les hachages quotidiens des adresses réseau, les compteurs de statut et de coût pour la prévention des abus ; les enregistrements de plus de sept jours sont supprimés lors des requêtes d'écriture ultérieures. Publier sur X envoie le texte choisi à X uniquement lorsque vous cliquez ; vous le révisez et le publiez là-bas.
9. Prompts et estimations de coûts
Les estimations de prix du comparateur se mettent à jour automatiquement après une pause de saisie. Ces vérifications n’exécutent aucun modèle et ne consomment aucun crédit.
L'aire de jeu des modèles nécessite un compte vérifié. La vérification des prix envoie votre invite à notre Worker pour un devis lié, sans l'envoyer à un modèle. L'exécution envoie la même invite à chaque modèle sélectionné via OpenRouter. Nous demandons aux fournisseurs de refuser la collecte de données ; leurs politiques de traitement et de conservation s'appliquent toujours. Aucun détail de compte, identifiant, outil ou réponse précédente n'est inclus. Les réponses terminées et les reçus d'utilisation sont chiffrés pour récupération jusqu'à 24 heures ; les invites brutes ne sont ni journalisées ni enregistrées comme résultats. L'onglet actuel conserve votre brouillon et vos réponses. Les hachages réseau quotidiens et les enregistrements de coûts/tentatives sur sept jours limitent les abus.
Choisir « Améliorer le prompt » envoie votre prompt et le contexte facultatif via notre Worker à OpenRouter et à son fournisseur de modèle. Cela partage le traitement, le crédit et les règles de récupération du service d'écriture. Enregistrer un prompt stocke son original, ses options et son résultat uniquement dans ce navigateur ; supprimez-le depuis les prompts enregistrés ou effacez les données du site. Le calculateur de coûts traite l'échantillon de texte localement et ne l'envoie jamais pour une analyse IA. Son URL contient les sélections de modèle et des estimations numériques, jamais le texte collé.
10. Vérifications de sites web & concours
Les vérifications de sites web demandent votre URL publique et ses ressources déclarées via Cloudflare. Les rapports peuvent être mis en cache pendant 10 minutes. Les images d'aperçu chargent depuis les serveurs du site vérifié sans référent. Évitez les URL contenant des jetons d'accès privés.
Les listes de participation au concours collées sont envoyées à notre Worker pour tirer les gagnants, puis supprimées. Les importations X envoient l'ID du post public à TwitterAPI.io. Les ID utilisateurs publics, les pseudos et les actions correspondantes sont temporairement enregistrés dans Cloudflare D1, accessibles via un ID d'import impossible à deviner pendant 24 heures, puis supprimés lors du nettoyage ultérieur de l'import. Les posts sources et les règles de filtre sont enregistrés avec les résultats X publiés. Les noms des gagnants, le titre du concours, la date, le nombre de participations et une empreinte SHA-256 sont stockés dans Cloudflare D1 et visibles par toute personne ayant le lien de résultat. Les résultats ne sont pas répertoriés dans les index de recherche. Utilisez des pseudos publics ; n'incluez pas de détails personnels privés. Les résultats publiés n'ont pas de flux de modification/suppression en libre-service.
L'exportateur d'engagement X envoie un ID de post public à TwitterAPI.io pour récupérer les réponses, les reposts ou les posts de citation. Les ID utilisateurs publics, les handles, les noms, le texte des posts, les dates et les comptes d'engagement disponibles sont enregistrés dans des instantanés temporaires Cloudflare D1. Ceux-ci sont accessibles via un ID d'importation impossible à deviner pendant 24 heures, puis deviennent inaccessibles et sont supprimés lors du nettoyage ultérieur des importations. Les exportations ne sont pas publiées comme pages de résultats partageables. Les fichiers CSV sont générés sur votre appareil. Aucune donnée de compte privée ni adresse e-mail n'est demandée.
11. Paiements
Lorsque le paiement par crédit est disponible, son ouverture envoie votre e-mail de compte à Dodo Payments pour préremplir le formulaire de paiement. Dodo Payments traite les détails de paiement en tant que marchand de référence ; CozyToolkit stocke les identifiants de commande, les montants de crédit, le statut de paiement et les entrées de grand livre dans Cloudflare D1. Les achats de test sont séparés des soldes payés réels. Pour la confidentialité, les demandes de compte ou d'assistance, envoyez un e-mail à support@cozytoolkit.com. Les e-mails d'assistance et leurs pièces jointes sont traités et stockés par Resend ; évitez d'inclure des fichiers sensibles ou des codes de connexion.
12. Suggestions d'outils
Lorsque vous suggérez un outil, nous stockons votre idée, votre description, la langue choisie et votre e-mail de réponse facultatif dans Cloudflare D1 pendant 12 mois maximum afin de pouvoir examiner et répondre. Un hachage quotidien de votre adresse réseau aide à prévenir le spam et est supprimé des suggestions après sept jours ; les adresses IP brutes ne sont pas enregistrées avec les suggestions. Nous envoyons une notification privée via Resend à la boîte de réception du créateur. Ces copies par e-mail suivent les paramètres de conservation des services de messagerie. Les suggestions ne sont pas listées publiquement et ne sont pas utilisées à des fins marketing. Contactez support@cozytoolkit.com pour demander des informations ou la suppression de votre soumission.
13. Outils backend
Les téléchargeurs X et YouTube envoient le lien public à notre Cloudflare Worker, qui demande les informations médias et diffuse les fichiers depuis la plateforme. Les informations de post X peuvent être mises en cache pendant cinq minutes ; les informations YouTube sont résolues à neuf. Les octets multimédias ne sont pas stockés sur nos serveurs. La conversion audio et la combinaison des pistes vidéo/audio se font dans la mémoire du navigateur. Les vignettes se chargent depuis X ou YouTube. Les adresses IP sont utilisées pour la limitation de débit. Cloudflare peut conserver des journaux de requêtes opérationnels.
Les requêtes de sous-titres via l'API sont traitées en mémoire et ne sont pas enregistrées. Nous ne journalisons pas les corps de requêtes ni le contenu des fichiers.