Rien ne sort de l'onglet
Ce n'est pas une promesse commerciale. C'est une ligne que votre navigateur applique, et vous pouvez la vérifier sans nous croire.
- Mon planning est-il stocké quelque part ?
- Non. Il n'est ni téléversé, ni enregistré par le site. Il reste dans la mémoire de l'onglet, et il disparaît quand vous le fermez.
- Et si je travaille sur un projet confidentiel ?
- C'est le cas d'usage prévu. Vous pouvez couper le réseau avant de déposer le fichier, ou installer le site sur votre intranet.
- Y a-t-il des cookies ?
- Aucun. Ni de mesure, ni de session, ni de préférence. C'est pourquoi ce site ne vous demande rien à l'ouverture.
Vérifiez-le vous-même
Trente secondes, sans rien installer.
Ouvrez l'onglet Réseau
F12 dans la plupart des navigateurs, puis l'onglet « Réseau ». Laissez-le ouvert.
Déposez un planning
Le fichier est lu, recalculé, le Gantt s'affiche.
Regardez la liste
Rien de nouveau n'y apparaît. Coupez le réseau et recommencez : l'atelier travaille pareil.
Ce qui l'empêche techniquement
Chaque page porte une politique de sécurité du contenu. Sa ligne connect-src 'self' interdit au navigateur d'ouvrir une connexion vers un autre domaine, quoi que le code demande. Elle est posée deux fois, dans la page et dans l'en-tête HTTP du serveur.
form-action 'none' : il n'y a aucun formulaire sur ce site, et il n'y en aura pas. object-src 'none' et frame-src 'none' : rien d'externe ne s'y insère.
Le site ne charge aucune ressource tierce : pas de police hébergée ailleurs, pas de bibliothèque venue d'un CDN, pas de balise de mesure d'audience.
Ce que le serveur enregistre
Le journal d'accès du site conserve trois choses par requête : une date, le code de réponse, et l'adresse demandée sans sa chaîne de requête. Pas d'adresse IP, pas de référent, pas d'agent utilisateur. Deux lignes de ce journal ne se relient pas entre elles.
Ce que compte le compteur
L'accueil affiche un nombre de plannings ouverts. Voici exactement ce qui le produit : après une lecture réussie, le navigateur envoie POST /compte?p=1&f=planning. Un nombre et une famille, dans la chaîne de requête, sans corps. Le serveur ne répond rien et n'écrit qu'une ligne : la date, la famille, le nombre.
Il n'y a ni cookie, ni identifiant, ni empreinte de navigateur. Le nom de votre fichier, sa taille, son contenu et le nombre de ses tâches ne partent pas. Un navigateur qui signale refuser le suivi n'envoie rien du tout, et l'échec de l'envoi est silencieux.
Le total est recalculé sur le serveur toutes les heures et écrit directement dans la page : l'accueil ne charge aucun script pour l'afficher.
Débranchez, pour voir
Après une première visite, le site s'installe pour fonctionner hors ligne. Coupez le réseau et rouvrez la page : l'atelier s'ouvre, lit un planning, calcule et produit ses fichiers. Un outil qu'on peut débrancher n'a plus besoin qu'on le croie.