Skip to main content
DataLeaked

Méthodologie de notation

Comment le score de confidentialité est calculé, ce que signifie l'heuristique d'empreinte et ce que les tests 100 % navigateur ne peuvent pas prouver.

Toutes les mesures de ce site s'exécutent dans votre navigateur. Rien n'est envoyé vers des serveurs et il n'existe aucune base de données de population : chaque chiffre décrit votre configuration actuelle, pas votre rang parmi d'autres personnes.

Cette page documente les pondérations du score, les preuves derrière chaque résultat et les limites strictes de ce que le JavaScript d'une page peut observer.

Comment le score de confidentialité est calculé

Le score global est une moyenne pondérée de quatre catégories : Empreinte 30 %, Réseau 30 %, Stockage 25 %, Appareil 15 %. Seules les catégories mesurées récemment comptent : les entrées indisponibles sont exclues de la moyenne et affichées comme Inconnu, jamais comme parfaites.

La couverture indique la part du poids total réellement mesurée. Un score de 80 avec 50 % de couverture signifie qu'il manque la moitié du tableau ; lancez les analyses restantes avant de considérer le chiffre comme complet.

Empreinte
30 %
Réseau
30 %
Stockage
25 %
Appareil
15 %

Inconnu, c'est honnête : une entrée que le navigateur n'a pas révélée est exclue, pas notée 100.

L'heuristique d'identifiabilité de l'empreinte

La page d'empreinte combine des signaux locaux (rendu canvas et audio, polices, écran, langue, indices matériels) en une estimation locale d'identifiabilité. Elle mesure à quel point votre configuration semble distinctive, pas à quel point vous êtes unique parmi tous les internautes.

Aucune comparaison à une population n'est possible sur un site statique : nous ne collectons aucune donnée, il n'y a donc aucune foule où se fondre ni s'en distinguer. Utilisez le chiffre pour comparer vos propres mesures avant et après un changement de réglage.

Statuts des preuves

Chaque résultat porte l'un des quatre statuts :

  • Mesuré

    Lu directement depuis une API du navigateur pendant ce test (par exemple, résolution d'écran ou état d'autorisation).

  • Heuristique

    Déduit localement de signaux observables (par exemple, présence d'un VPN ou blocage des traqueurs). Fondé, mais pas certain.

  • Éditorial

    Information de référence rédigée par les auteurs du site (exemples de configuration, conseils des tutoriels). Pas une mesure de votre navigateur.

  • Indisponible

    Le navigateur n'a pas révélé ceci (par exemple, suite TLS, résolveurs DNS système, drapeaux HttpOnly). Affiché comme inconnu — jamais deviné.

Ce que les tests 100 % navigateur ne peuvent pas prouver

Une page web ne peut pas observer tout ce qui compte pour la confidentialité. JavaScript ne voit pas :

  • Suites TLS et détails des certificats
  • Résolveurs DNS système et chiffrement du système
  • Drapeaux HttpOnly ou Secure des cookies illisibles par la page
  • La liste complète des extensions ni le stockage entre sites
  • Aucun site autre que celui ouvert

Tout outil qui affirme ces valeurs avec du pur JavaScript devine. Ce site les marque comme indisponibles.

Quand ce site contacte des tiers

La plupart des pages ne contactent personne. Les exceptions ci-dessous ne s'exécutent que si vous cliquez sur le bouton, et chacune nomme son fournisseur avant de s'exécuter :

  • Test WebRTC → découverte STUN via stun.cloudflare.com
  • Recherche d'IP publique → api.ipify.org ; le test de confidentialité DNS ajoute ipapi.co (organisation) et cloudflare-dns.com (sonde d'accessibilité DoH)
  • Géolocalisation et presse-papiers → lus uniquement après votre action explicite ou votre autorisation

Rien n'est récupéré automatiquement au chargement de la page.

Instantanés avant/après

La page de score n'enregistre jamais d'historique automatiquement. Enregistrez un instantané explicite avant de modifier des réglages, appliquez un changement, relancez l'outil concerné et comparez — pour voir quel changement a vraiment fait bouger le chiffre.

Testez votre configuration

Lancez le bilan guidé, enregistrez un instantané, puis revenez après avoir renforcé la confidentialité.