Comment Skuto traite vos données

L’essentiel

• Ici, ni publicité ni compte. Nous ne vous demandons jamais votre nom.
• Dans l’UE, au Royaume-Uni, en Suisse, en Norvège, en Islande et au Liechtenstein, les cookies de mesure d’audience restent désactivés tant que vous n’avez pas cliqué sur Accepter. Partout ailleurs, ils sont activés par défaut (si nous ne savons pas où vous êtes, nous vous posons d’abord la question). Clarity vérifie lui-même où vous vous trouvez : la section consacrée à Clarity, plus bas, explique ce qui change. Vous pouvez désactiver ces cookies en bas de cette page.
• À part une rapide détection du pays, les outils font leur travail dans votre navigateur. Le Contrôle Confidentialité n’envoie jamais nulle part le texte que vous collez.
• La seule exception, c’est l’Optimiseur de Prompts : il est conçu pour envoyer votre prompt à une entreprise d’IA qui le réécrit (le service est coupé pour l’instant). N’y mettez rien de privé.

Google Analytics

Google Analytics nous dit combien de personnes lisent une page et quels outils rendent vraiment service. Il se charge sur chaque page, mais avant qu’il fasse quoi que ce soit, nous réglons ses quatre interrupteurs de stockage sur denied (refusé) : mesure d’audience, publicité, données publicitaires et personnalisation des annonces. Les trois interrupteurs publicitaires ne bougent jamais, puisque Skuto n’affiche aucune publicité.

L’interrupteur de mesure d’audience passe à granted (autorisé) dans deux cas. Dans l’UE, au Royaume-Uni, en Suisse, en Norvège, en Islande et au Liechtenstein, quand vous cliquez sur Accepter dans le bandeau. Partout ailleurs, automatiquement, sans bandeau. Si nous ne savons pas où vous êtes, nous affichons le bandeau et vous posons la question, quelle que soit la langue dans laquelle vous lisez.

Tant que l’interrupteur est coupé, la documentation de Google indique que sa balise n’enregistre aucun cookie et n’envoie que des « cookieless pings », des signaux sans cookie. Une fois qu’il est activé, Google dépose ses cookies habituels pour distinguer un visiteur qui revient d’un nouveau venu.

Les outils envoient à Google une poignée d’événements : un résultat s’est affiché, un résultat a été enregistré en PDF, les sources ont été ouvertes, un lien vers un fournisseur a été cliqué. Chacun contient le nom de l’outil, la langue et une courte étiquette tirée de nos propres données, comme l’IA arrivée en tête. Le Contrôle Confidentialité, par exemple, n’envoie que son verdict et le nombre de types de données privées qu’il a repérés, jamais le texte lui-même. Le code est construit pour que rien de ce que vous avez tapé ne puisse partir, et ces événements ne se déclenchent que si la mesure d’audience est activée pour vous.

Microsoft Clarity

Clarity nous montre des cartes de chaleur et des rediffusions de la façon dont les gens parcourent une page : où ils cliquent, à quel moment ils abandonnent. C’est comme ça que nous repérons le bouton que personne ne voit. Il se charge sur chaque page.

Clarity utilise ou non des cookies selon l’endroit où Microsoft vous situe, d’après votre adresse internet. Il en décide avec sa propre vérification de localisation, pas avec la nôtre. Depuis le 31 octobre 2025, pour les visiteurs de l’UE, de Norvège, d’Islande, du Liechtenstein, du Royaume-Uni et de Suisse, Clarity ne dépose aucun cookie tant qu’il n’a pas reçu de « oui ». D’ici là, il donne un nouvel identifiant à chaque page vue, si bien que vos pages ne sont pas reliées entre elles. Partout ailleurs, notre configuration de Clarity utilise ses cookies (_clck et _clsk) dès votre première page, sans qu’un « oui » soit nécessaire.

Nous envoyons ce « oui » à Clarity dans deux cas : vous avez cliqué sur Accepter, ou nous connaissons votre pays et il se trouve en dehors des pays cités plus haut. Si vous cliquez sur Non merci, nous disons non à Clarity, où que vous soyez. Microsoft indique qu’il supprime alors tout cookie Clarity, met fin à la session et continue sans cookies, avec un nouvel identifiant à chaque page vue, jusqu’à ce que vous disiez oui.

D’après la documentation de Microsoft, Clarity efface tout ce qui est tapé dans une zone de texte, quel que soit le réglage. De plus, les zones de texte du Contrôle Confidentialité et de l’Optimiseur de Prompts portent le marqueur de masquage de Clarity (« mask ») : ce que vous y tapez ou collez est effacé de toute rediffusion. Pour le reste de la page, nous utilisons le réglage que Microsoft appelle Balanced (« équilibré »).

Remarque : la documentation de Microsoft indique que Balanced ne masque que les nombres et les adresses e-mail affichés sur la page, alors que le tableau de bord de Clarity affirme qu’il masque les images et le texte. Dans les deux cas, ce que vous tapez dans une zone de texte reste caché, parce que ce masquage s’applique dans tous les modes.

La détection du pays

Certaines réponses dépendent de l’endroit où vous vivez : quelles applis d’IA fonctionnent dans votre pays, ou même si vous voyez le bandeau cookies. La page interroge donc un petit point d’accès à nous, /api/geo. Il lit une seule chose, le code pays à deux lettres que notre hébergeur Vercel joint à chaque requête (FR, US, VN, etc.), et le renvoie aussitôt. Notre serveur n’en garde aucune copie, et il demande au navigateur de ne pas mettre la réponse en cache.

La détection se fait sur votre première page, et le bandeau la répète sur chaque page jusqu’à ce que votre choix sur les cookies soit enregistré. Votre navigateur retient ensuite le pays, même si les outils Automatiser et Tirez Plus de l’IA le revérifient à chaque ouverture. Vous pouvez le changer à tout moment avec le bouton du pays, sur le bord de l’écran.

L’Optimiseur de Prompts

C’est le seul outil où vos mots quittent votre navigateur, parce qu’une IA doit les lire pour les réécrire. Quand vous appuyez sur le bouton, le prompt que vous avez tapé part vers notre serveur. Pour l’instant, le service de réécriture n’est pas activé : votre prompt reçoit une erreur en retour et ne va pas plus loin. Une fois le service activé, le serveur transmettra votre prompt à Gemini de Google (ou au service d’IA de Cloudflare si Gemini n’est pas configuré). Rien d’autre ne l’accompagne, à part la langue de la page.

De notre côté :

• Nous n’écrivons jamais votre prompt dans un journal. Quand quelque chose échoue, le journal dit seulement que ça a échoué.
• Pour répondre plus vite au même prompt, le serveur garde le prompt réécrit (qui reprend l’essentiel du vôtre) en mémoire jusqu’à une journée, rangé sous une empreinte brouillée de l’original. Il disparaît dès que le serveur redémarre.
• Pour éviter les abus, le serveur compte les requêtes par adresse internet sur une heure (10 par heure), là encore uniquement en mémoire.

Côté Google, prudence. L’outil est prévu pour l’offre gratuite de Gemini, et les conditions de Google pour cette offre disent que Google peut utiliser ce qui est envoyé pour améliorer ses produits, et que des relecteurs humains peuvent le lire. Elles demandent aussi de ne rien envoyer de sensible ou de personnel. Traitez donc l’Optimiseur de Prompts comme un lieu public et n’y mettez ni noms, ni données de santé, ni mots de passe, ni rien qui concerne vos clients. Notre Contrôle Confidentialité peut les repérer pour vous au préalable, et il n’envoie jamais votre texte nulle part.

Le bouton micro

Seule la zone de texte de l’Optimiseur de Prompts a un bouton micro. Le Contrôle Confidentialité n’en a pas, donc rien de ce que vous y vérifiez ne part vers un service vocal. Le micro utilise la reconnaissance vocale de votre navigateur. Skuto ne reçoit jamais votre voix, mais votre navigateur peut la transmettre : la documentation de Mozilla précise que, par défaut, la reconnaissance se fait sur un serveur, donc votre audio peut partir vers un service vocal, en général géré par l’éditeur du navigateur (Google, pour Chrome). Si cela vous gêne, tapez plutôt votre texte.

Pas de liste de diffusion

Skuto ne collecte pas d’adresses e-mail. Il n’y a pour l’instant aucune case d’inscription aux nouvelles, nulle part sur le site. Si nous en ajoutons une un jour, cette page le dira avant sa mise en ligne.

Ce qui reste dans votre navigateur

Skuto garde quelques petites notes dans le stockage local de votre navigateur. Elles ne quittent jamais votre appareil d’elles-mêmes :

• skuto:user-context : votre pays et l’IA recommandée par le quiz L’IA pour Débutants (ou celle que vous avez choisie avec le petit bouton IA, sur le bord de l’écran), pour que l’outil suivant reprenne là où le précédent s’est arrêté.
• skuto-consent : votre réglage Google Analytics (votre réponse, ou le réglage automatique là où nous ne posons pas la question).
• skuto-clarity : votre choix pour Microsoft Clarity.

Effacer les données de navigation de skuto.app supprime les trois, ainsi que les cookies de mesure d’audience déposés sur skuto.app.

Les précisions

Cette page décrit ce que fait le code du site, vérifié ligne par ligne dans ce code. Ce n’est pas un conseil juridique. Si vous avez besoin d’une réponse formelle sur vos droits au titre du RGPD ou de la loi de votre pays (en France, la loi Informatique et Libertés), adressez-vous à votre autorité de protection des données ou à un avocat.

En France, cette autorité est la CNIL, qui reçoit les plaintes en ligne. Elle publie aussi des lignes directrices et une recommandation sur les cookies et autres traceurs, pour connaître les règles françaises sur les cookies.

Vous voulez savoir comment nous vérifions tout le reste ? Lisez notre méthode et découvrez qui se cache derrière Skuto.

Dernière vérification le 26 septembre 2026.