Confidentialité

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026. · Version originale en espagnol

Ce qui reste sur ton appareil

Tout ce que produit ton utilisation de Scalpel réside sur le mobile ou la tablette que tu as en main :

• Ta navigation — les onglets, l'historique et les réglages du navigateur intégré.
• Les données des sites que tu visites — cookies, localStorage, sessionStorage, IndexedDB et cache que ces sites créent dans le navigateur intégré, comme dans n'importe quel autre navigateur.
• Les artefacts d'inspection — journaux réseau et fichiers HAR que tu exportes, snapshots de heap, code formaté et overrides de ressources que tu définis.
• Tes préférences — les réglages de l'app. Locaux.
• L'état de ton abonnement et de ta période d'essai — mis en cache localement comme confirmation que ta période d'essai ou ton abonnement sont actifs (voir plus bas).

Aucun serveur de Scalpel ne stocke ton historique, tes onglets, tes HAR ni tes snapshots. Il n'y a ni compte ni inscription : tu télécharges l'app, tu l'ouvres et tu l'utilises.

L'inspection se déroule sur ton appareil

La fonction centrale de Scalpel est de te montrer l'anatomie des sites web que tu ouvres : l'arbre DOM, chaque requête réseau avec son corps de réponse, les cookies (y compris les httpOnly), le stockage et la mémoire. Il est important que tu saches exactement où cela se passe :

• Scalpel se connecte au moteur de navigation de l'appareil lui-même via son protocole d'instrumentation local. La lecture du DOM, du réseau, du stockage et du heap se déroule intégralement sur ton mobile.
• Scalpel n'envoie pas, ne stocke pas dans le cloud et ne partage pas le contenu des pages, les corps de réponse, les cookies ni aucune autre donnée inspectée. Si quelque chose est enregistré (par exemple un HAR exporté), il l'est uniquement sur ton appareil.
• Aucun service d'analyse à distance de tiers n'est utilisé : l'inspection est locale.

Ton trafic de navigation

Lorsque tu navigues avec Scalpel, le trafic circule directement de ton appareil vers les sites que tu visites, comme dans n'importe quel navigateur. Scalpel ne fait pas transiter ton trafic par ses propres serveurs, ne l'intercepte pas à distance et n'en conserve aucune trace en dehors de l'appareil. Le chiffrement de chaque connexion (HTTPS) dépend de chaque site, et Scalpel te le montre tel qu'il est.

Ce que tu tapes dans la barre d'adresse et qui n'est pas une adresse web est envoyé comme recherche au moteur de recherche que tu choisis dans les Réglages (Brave Search par défaut), comme dans n'importe quel navigateur. Cette requête part directement de ton appareil vers le moteur de recherche, qui la traite selon sa propre politique de confidentialité.

Les versions de Scalpel jusqu'à la 1.5.0 incluse téléchargent, à la première ouverture, les polices de l'interface (Inter et Chivo) depuis le service Google Fonts (fonts.gstatic.com) : Google reçoit donc l'adresse IP de ton appareil lors de ce téléchargement. Les versions ultérieures embarquent ces polices dans l'app et ne se connectent pas à Google Fonts.

Achats et abonnement

Scalpel est proposé avec 30 jours d'essai puis, ensuite, un abonnement annuel. Le paiement est géré exclusivement par l'Apple App Store ou Google Play : Scalpel ne voit jamais ta carte, ton IBAN, tes données bancaires ni aucune donnée financière.

Pour confirmer que ton essai ou ton abonnement sont toujours en cours, l'app communique avec un service propre à iap.sggyamg.com : à l'ouverture, lors d'un achat ou d'une restauration, et de temps en temps pour vérifier que l'abonnement est toujours actif. Dans cette communication circulent :

• Le reçu ou identifiant d'achat émis par la boutique, afin que le serveur vérifie auprès d'Apple ou de Google qu'il est authentique.
• Un identifiant d'appareil qui sert d'ancrage à la période d'essai et à tes achats : il sert au fonctionnement de l'essai et de l'abonnement et à prévenir la fraude sur la période d'essai. C'est un identifiant technique, ce n'est pas un identifiant publicitaire et il n'est lié ni à ton nom ni à ton e-mail : le serveur ne sait pas qui tu es. C'est un code aléatoire (UUID) créé par l'app elle-même, sauf sur les nouvelles installations Android des versions postérieures à la 1.5.0, où il est calculé sur le téléphone à partir de l'identifiant du système (ANDROID_ID) au moyen d'une fonction de hachage (SHA-256) : l'ANDROID_ID lui-même ne quitte jamais l'appareil. Dans les versions jusqu'à la 1.5.0 incluse, l'identifiant est conservé uniquement dans les données de l'app : désinstaller l'app ou effacer ses données le remplace par un nouveau (sur Mac, seulement si son conteneur, ~/Library/Containers/com.sggyamg.scalpel, est supprimé aussi : la Corbeille ne le supprime pas). Les versions ultérieures gardent celui que tu avais déjà : sur iOS et macOS, elles le conservent aussi dans le trousseau du système pour qu'il survive à une réinstallation, et sur Android les nouvelles installations le calculent à partir de l'ANDROID_ID, qui ne change pas quand tu réinstalles.
• Ce même identifiant est transmis à Apple ou Google à chaque achat (comme appAccountToken sur iOS et macOS et obfuscatedAccountId sur Android) pour que la boutique le rattache à ton abonnement. C'est ainsi qu'Apple et Google informent iap.sggyamg.com des changements de ton abonnement (souscription, renouvellement, résiliation, remboursement).

Le serveur ne conserve que le strict nécessaire, rattaché à cet identifiant : la date de début de ton essai, les notifications d'Apple ou de Google concernant ton abonnement et l'état des licences Scalpel qui y sont associées. S'y ajoutent le code d'invitation et les journaux techniques d'accès expliqués plus bas. Il ne reçoit ni ne stocke ta navigation, tes HAR, tes snapshots ni aucune donnée inspectée.

Comme tout service web, iap.sggyamg.com enregistre en outre une ligne technique pour chaque requête reçue : l'adresse IP, la date et l'heure, et la requête (méthode et adresse), qui inclut pour certaines requêtes l'identifiant d'appareil. Ces journaux tournent automatiquement : au plus 5 fichiers de 50 Mo sont conservés et les plus anciens sont écrasés. Le proxy d'entrée du serveur tient aussi un journal des accès (IP, date et requête), conservé uniquement à des fins de sécurité et de prévention des abus.

Inviter des amis

Les invitations sont facultatives, mais ton code existe dès le départ : la première fois que tu ouvres l'app, iap.sggyamg.com t'attribue un code d'invitation et le conserve, rattaché à l'identifiant d'appareil décrit ci-dessus, avec sa date de création, pour qu'il soit prêt si tu veux le partager. Si tu utilises les invitations, il conserve en outre qui a invité qui et quand l'invitation a été acceptée, et si la personne invitée s'est abonnée ou a demandé un remboursement (ce que signalent Apple ou Google). Il s'en sert pour compter tes invitations valides et, une fois l'objectif atteint, pour préparer l'offre de réduction qu'applique la boutique. Il ne conserve ni noms, ni e-mails, ni contacts : tu partages le code comme tu le souhaites.

Ce que nous ne faisons pas

En détail, pour qu'il n'y ait pas à lire entre les lignes :

• Aucun SDK d'analytique — ni Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics ni équivalents.
• Aucun identifiant publicitaire — nous ne lisons ni ne transmettons l'IDFA sur iOS ni l'AAID sur Android.
• Aucun SDK de suivi de tiers d'aucune sorte.
• Aucune publicité à l'intérieur de l'app.
• Aucun serveur de Scalpel qui stocke ta navigation ni ce que tu inspectes. Le seul backend que nous exploitons valide l'essai et l'abonnement et tient le compte des invitations, comme décrit ci-dessus.
• Aucun compte. Il n'y a pas d'inscription parce qu'il n'y a pas de backend qui veuille savoir qui tu es.

Autorisations

Scalpel a surtout besoin d'un accès à Internet — c'est un navigateur. Il ne demande ni ta localisation ni tes contacts, il ne lit pas ta photothèque et il ne donne à aucune page l'accès à quoi que ce soit sans te le demander. Les seules autorisations qu'il peut demander sont celles-ci, toujours sur le moment et seulement si tu le choisis :

• Ajouter à Photos (iOS) — uniquement dans les versions postérieures à la 1.5.0, et seulement si tu choisis « Enregistrer l'image » en partageant une capture de la page : l'image est ajoutée à tes photos, sur ton appareil.
• Appareil photo (iOS) — uniquement dans les versions postérieures à la 1.5.0, et seulement si une page te demande d'envoyer une photo ou une vidéo et que tu choisis de la prendre sur le moment : ce que tu captures va à cette page, comme dans n'importe quel navigateur, et Scalpel ne le conserve pas.
• Micro (iOS) — uniquement dans les versions postérieures à la 1.5.0, dans le même cas, et seulement si tu choisis d'enregistrer une vidéo pour l'envoyer.

Résumé pour Data Safety / App Privacy

Pour les formulaires de transparence de Google Play (Data Safety) et de l'Apple App Store (App Privacy « Nutrition Label »), voici le résumé explicite :

• Historique, onglets, données des sites et artefacts d'inspection (HAR, snapshots, overrides). Collectés : oui, exclusivement sur l'appareil. Partagés : non. Transmis à des serveurs de Scalpel : non.
• Contenu des pages inspectées (DOM, corps de réponse, cookies). Traité : oui, sur l'appareil. Transmis : NON. Stocké sur un serveur : NON.
• Identifiant d'appareil (UUID aléatoire, ou hachage SHA-256 de l'ANDROID_ID sur les nouvelles installations Android). Utilisé : oui, envoyé à iap.sggyamg.com et à Apple ou Google pour valider l'achat, ancrer l'essai de 30 jours et compter les invitations. Publicitaire : NON. Lié à ton nom ou à ton e-mail : NON.
• Historique de l'abonnement (souscription, renouvellements, résiliation et remboursements notifiés par Apple ou Google) et, si tu utilises les invitations, qui a invité qui. Collecté : oui, sur iap.sggyamg.com, rattaché à l'identifiant d'appareil. Partagé avec des tiers : NON. Suivi : NON.
• Code d'invitation (attribué à la première ouverture de l'app). Collecté : oui, sur iap.sggyamg.com, rattaché à l'identifiant d'appareil. Partagé avec des tiers : NON. Suivi : NON.
• Journaux techniques d'accès (IP, date et requête, parfois avec l'identifiant d'appareil). Collectés : oui, sur le serveur, pour son fonctionnement et sa sécurité. Partagés avec des tiers : NON. Suivi : NON.
• Données de paiement — carte, IBAN, toute donnée bancaire. Collectées : NON. Le paiement est effectué par Apple ou Google ; Scalpel ne les voit jamais.
• Identifiants publicitaires (IDFA, AAID). Collectés / lus : NON.
• Identifiants de compte (e-mail, téléphone, nom d'utilisateur). Collectés : NON. L'app n'a pas de système de comptes.
• Contacts, SMS, appels, localisation. Accédés : NON.
• Rapports de plantage / analytique / télémétrie. Envoyés à un tiers : NON.

La validation de l'abonnement circule sur HTTPS avec TLS 1.2 ou supérieur. Ton trafic de navigation circule directement vers chaque site, avec le chiffrement que ce site propose.

Tes droits (RGPD / LOPDGDD)

Tu as le droit de savoir quelles données personnelles sont traitées à ton sujet. Scalpel n'exploite aucun serveur qui stocke ta navigation ou tes données d'inspection. Ce qui quitte ton appareil est décrit plus haut : sur iap.sggyamg.com, rattachés à l'identifiant technique, la date de début de ton essai, les notifications d'Apple ou de Google concernant ton abonnement, l'état de tes licences, le code d'invitation attribué à la première ouverture de l'app et, si tu utilises les invitations, les données d'invitation ; ainsi que les journaux techniques d'accès. Par ailleurs, comme expliqué plus haut, chaque site que tu visites reçoit ton trafic comme dans n'importe quel navigateur, le moteur de recherche que tu choisis reçoit tes recherches, Apple ou Google traitent les données de ton achat et, dans les versions qui les téléchargent encore, Google Fonts reçoit ton IP lors du téléchargement des polices.

Pour accéder à tes données ou les supprimer : ce qui est en local disparaît quand tu effaces les données de l'app ou la désinstalles — cela supprime l'historique, les données des sites, les artefacts d'inspection et les informations mises en cache concernant l'abonnement (dans les versions postérieures à la 1.5.0, l'identifiant d'appareil reste dans le trousseau d'iOS et de macOS, comme expliqué plus haut). Sur Mac, il y a une exception : glisser Scalpel dans la Corbeille ne supprime pas ses données, que macOS conserve dans le conteneur de l'app (~/Library/Containers/com.sggyamg.scalpel) ; pour les supprimer, supprime aussi ce dossier. Pour les données qu'iap.sggyamg.com conserve rattachées à ton identifiant (y compris la demande de les supprimer) ou pour toute question relative à ton achat ou à ton abonnement, écris-nous. N'oublie pas d'annuler l'abonnement depuis Apple ou Google avant de désinstaller si tu ne veux pas qu'il se renouvelle.

Pour toute question sur la confidentialité ou pour exercer tes droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement ou de portabilité, ou tout autre droit que la loi te reconnaît : apps.sggyamg [arroba] gmail [punto] com. Tu as le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

À propos de ce site web

Ce site (scalpel.sggyamg.com) n'utilise ni cookies ni analytique. Il enregistre seulement dans le stockage de ton navigateur (localStorage et sessionStorage) la langue que tu choisis et si la tienne a déjà été détectée, pour ne pas te rediriger à nouveau. Rien de tout cela n'est envoyé à un serveur ni partagé. Comme tout serveur web, celui qui héberge ce site tient un journal technique des accès (adresse IP, date et page demandée), conservé uniquement à des fins de sécurité et de prévention des abus.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et publierons la nouvelle version à cette URL. Tout changement substantiel (nouvelle intégration avec un tiers, nouvelle donnée collectée) sera annoncé dans les notes de la version correspondante de l'app avant sa mise en œuvre.

Contact

Questions, plaintes ou « ça ne marche pas comme c'est écrit ici » :

apps.sggyamg [arroba] gmail [punto] com

Cette politique est publiée par sggyamg, développeur de Scalpel, établie à Madrid, Espagne.

Langue

Cette version, l'espagnole, est la version originale et contraignante de cette Politique de confidentialité. Les versions dans d'autres langues sont des traductions offertes uniquement pour ta commodité ; en cas de divergence ou de conflit d'interprétation, la version espagnole prévaudra.