Les captures d’écran sont trompeusement personnelles. Une seule capture peut contenir des identifiants, des données clients, des conversations privées ou des outils internes, et les décisions sur l’endroit où cette image est conservée se prennent facilement par accident. Ce guide sépare ce qui reste sur votre machine de ce qui est envoyé, et ce que chaque choix d’hébergement implique.
Ce que la capture locale stocke
Quand vous prenez une capture et ne faites que la copier ou l’enregistrer localement :
- Le fichier image est écrit sur le disque (Bureau pour les outils intégrés de macOS ;
~/Pictures/Shotivo/par défaut dans Shotivo). - Rien n’est transmis. Pas de synchro cloud, aucune donnée analytique contenant l’image, pas de compte impliqué.
- Le presse-papiers retient les pixels jusqu’à ce que vous les colliez ou les remplaciez. À garder en tête sur des machines partagées ou en kiosque.
C’est la base : un workflow de capture purement local a une empreinte réseau nulle.
Ce que le partage envoie
Dès que vous choisissez de partager, l’image doit aller quelque part pour qu’une autre personne puisse y accéder. Un service de partage minimal ne stocke que ce qui est nécessaire pour servir le lien :
| Donnée | Pourquoi elle est nécessaire |
|---|---|
| Les octets de l’image | Pour l’afficher et laisser le destinataire la télécharger |
| Taille du fichier et dimensions | Pour rendre la page correctement |
| Horodatages de création et d’expiration | Pour appliquer la rétention |
| Un ID d’installation anonyme | Un identifiant aléatoire pour la limitation de débit, non lié à un nom ou un compte |
Ce qu’un service respectueux de la confidentialité ne stocke pas : votre nom, votre e-mail, des informations sur l’appareil ou toute information de compte. Le comportement documenté de Shotivo correspond à cette liste minimale. Aucun compte n’existe dans le système, du tout.
Les liens non répertoriés ne sont pas des liens privés
Cette distinction compte plus que beaucoup de gens ne le pensent :
- Privé : seules les personnes autorisées peuvent y accéder ; il existe un mécanisme de contrôle d’accès (connexion, autorisation).
- Non répertorié : pas de contrôle d’accès, mais l’URL est difficile à deviner et la ressource n’est ni indexée ni découvrable.
Les services de partage de captures sont presque toujours non répertoriés, et non privés. L’ID est une longue chaîne aléatoire (Shotivo utilise des ID base58), ce qui rend l’énumération impraticable, et rien ne dirige les moteurs de recherche vers les URL de partage. Mais quiconque détient l’URL exacte peut voir l’image. Traitez un lien partagé comme quelque chose que vous écririez sur une carte postale : il atteint la personne visée, et peut-être d’autres personnes s’il est transféré.
Conséquence : ne partagez jamais de capture contenant des secrets via un lien non répertorié. Floutez d’abord.
L’expiration automatique comme fonctionnalité de confidentialité
L’hébergement permanent signifie que tout ce que vous avez partagé reste accessible pour toujours, y compris les captures prises avant que vous ne fassiez attention. L’expiration inverse cette logique :
- Offre Gratuit (Shotivo) : les partages sont supprimés automatiquement après 7 jours.
- Pro : les liens peuvent rester actifs jusqu’à 90 jours ; 90 jours est la durée par défaut.
Pour les cas d’usage dominants (bug reports, demandes de support, retours design rapides), l’information garde sa valeur pendant des jours, pas des années. La suppression automatique signifie que les données cessent d’exister quand le contexte disparaît, sans nettoyage manuel et sans résidu du type « j’avais oublié que j’avais envoyé ça ».
Si vous avez besoin qu’une capture persiste au-delà de la fenêtre gratuite, téléchargez l’original avant son expiration. La page de partage expose directement le fichier pleine résolution.
Publicité sur les pages web publiques
La publicité est désactivée et aucune annonce n’est diffusée sur ce site aujourd’hui. Si elle est un jour activée pour les articles du guide, Google AdSense ne se chargera qu’une fois qu’une plateforme de gestion du consentement (CMP) certifiée par Google aura renvoyé le signal de consentement IAB TCF requis : lorsque le consentement est nécessaire pour cette finalité, les demandes d’annonces restent bloquées tant que vous ne l’avez pas donné.
- Le contenu des captures partagées n’est jamais transmis ni utilisé pour cibler la publicité. Les octets de l’image sont stockés pour servir le lien ; ils ne sont ni scannés, ni classés, ni analysés à des fins publicitaires.
- Les paramètres publicitaires de Google se gèrent via Google Ads Settings et aboutads.info.
L’app Mac et le service de liens partagés ne chargent pas le code publicitaire de ces pages de guides, ni aujourd’hui ni s’il est activé plus tard.
Une liste de contrôle pratique pour la confidentialité
Avant de partager toute capture :
- Repérez les secrets. Mots de passe, tokens, clés API, cookies de session visibles dans les outils de développement du navigateur, noms d’hôtes internes.
- Floutez ce qui doit rester privé. Faites-le avant l’upload, dans l’éditeur d’annotation, pas après. La méthode à utiliser dépend de ce qui doit rester lisible.
- Recadrez au contexte minimum nécessaire. Moins il y a de votre écran dans le cadre, moins la surface sensible est exposée.
- Adaptez la rétention au besoin. Les liens Gratuit expirent après 7 jours ; les liens Pro peuvent rester actifs jusqu’à 90 jours (90 jours par défaut). Téléchargez l’original si le destinataire a besoin d’une copie locale.
- Sachez où le lien vivra. Coller une URL de partage dans un tracker d’issues public le rend effectivement public, quel que soit le caractère aléatoire de l’ID.
Ce que Shotivo ne fait jamais
- Analyser le contenu des captures pour la publicité ou l’entraînement.
- Utiliser les images pour le ciblage publicitaire ou l’entraînement de modèles.
- Exiger ou créer des comptes.
- Collecter le contenu du presse-papiers ou des URL d’autres apps.
- Afficher des publicités dans l’app Mac, sur les pages de partage ou autour des captures stockées localement.
Le modèle de confidentialité se réduit à une phrase : vos pixels quittent votre Mac seulement quand vous appuyez explicitement sur Partager, et ils cessent d’exister quand leur date d’expiration arrive.