Honnêtement
Aucun appel à un service tiers
Votre navigateur ne contacte aucun autre serveur que le nôtre, à
une exception près : le fil, décrit plus bas, qui parle à YouTube
pendant que vous le regardez. Partout ailleurs sur ce site et dans
l'application, pas de mesure d'audience, pas de pixel publicitaire,
pas de bouton de réseau social, et pas de polices chargées depuis
Google.
Ce dernier point mérite d'être expliqué, parce que presque tous les
sites font l'inverse. Charger une police depuis
fonts.googleapis.com transmet l'adresse IP de chaque
visiteur à Google. Le tribunal de Munich I l'a jugé contraire au RGPD
le 20 janvier 2022, en l'absence de consentement. Nos quatre polices
sont sous licence libre, alors nous les hébergeons nous-mêmes : votre
adresse IP ne quitte pas nos serveurs, et les pages s'affichent plus
vite.
Les vidéos de démonstration
Certaines fiches renvoient vers un extrait de vidéo hébergé sur
YouTube. Le lecteur n'est pas chargé à l'ouverture de
la page : vous voyez d'abord un simple bouton, et rien n'est demandé à
Google tant que vous ne l'avez pas pressé.
C'est un choix, pas un détail technique. Un lecteur YouTube posé
directement sur une page contacte aussi la régie publicitaire de
Google, et ce dès l'ouverture : un visiteur qui lit une fiche sans
jamais lancer la vidéo serait profilé quand même.
Si vous pressez le bouton, YouTube est alors contacté et applique
ses propres règles, sur lesquelles nous n'avons pas la main. Nous
utilisons son domaine sans cookie publicitaire, ce qui limite le
suivi sans le supprimer. Le bouton vous le dit avant que vous ne
cliquiez.
Le fil
Le fil enchaîne les extraits les uns après les autres, en
défilement continu. La conséquence est différente d'une vidéo isolée :
un seul geste ouvre une session de lecture, et non
une lecture unique. Tant que vous faites défiler, YouTube est
contacté en continu, pas seulement au premier
extrait.
Avant ce geste, rien ne part. La page du fil s'affiche entièrement
sans qu'un seul octet soit demandé à Google : nous l'avons mesuré au
navigateur, la liste des serveurs contactés est vide tant que vous
n'entrez pas dans le fil.
Une fois que vous y entrez, le fil charge un script que le reste du
site ne charge jamais : l'API du lecteur, servie depuis
www.youtube.com. C'est un domaine
distinct de celui du lecteur lui-même, qui reste sur
youtube-nocookie.com, sans cookie publicitaire, comme
pour les vidéos isolées ci-dessus.
Ensuite, deux choses sont à distinguer, parce qu'elles n'ont pas le
même auteur.
Ce que nous chargeons, nous : rien. Nous ne
chargeons nous-mêmes aucune vignette, nulle part : ni dans le fil, ni
sur la liste des vidéos, ni sur les fiches, ni sur les pages de
partage. Une vignette posée par nos soins enverrait votre adresse IP
chez Google avant même que vous ayez choisi de regarder quoi que ce
soit, pour un simple gain esthétique.
Ce que le lecteur de YouTube charge, lui, une fois
lancé. Mesuré au navigateur : le lecteur va chercher son
image de couverture sur i.ytimg.com, le flux vidéo sur
googlevideo.com, et diverses ressources sur
gstatic.com, ggpht.com et
fonts.gstatic.com. Ce sont ses appels à lui, pas les
nôtres, et ils sont inévitables : personne ne peut afficher une vidéo
YouTube sans que YouTube la serve. Nous choisissons le moment où ça
commence, pas ce qui est demandé ensuite.
Quand vous quittez le fil, le lecteur et son cadre sont
détruits : la connexion à YouTube est coupée, et plus rien
n'est demandé. Le script de l'API, lui, reste chargé dans la page
tant que vous ne la quittez pas ; il ne demande plus rien de
lui-même, mais il n'est réellement parti qu'au rechargement ou à la
fermeture de l'onglet. Nous préférons le dire que promettre un
effacement total qui n'en serait pas un. Et hors du fil, rien ne
change : le reste de l'application ne demande toujours rien à Google
sans qu'un bouton ait été pressé.
