← Retour au convertisseur

Politique de confidentialité et cookies

Dernière mise à jour : 15 octobre 2026

1. En bref

Vos images et vos fichiers ne sont jamais envoyés sur un serveur. Le convertisseur et la visionneuse s'exécutent entièrement à l'intérieur de votre navigateur, avec WebAssembly. Le fichier est ouvert depuis votre disque, traité dans la mémoire de votre appareil et vous est restitué sous forme de téléchargement. Il ne passe jamais par nous.

Il n'y a ni inscription, ni compte, ni mot de passe. Il n'y a ni formulaire, ni newsletter. Ce site n'installe aucun cookie qui lui soit propre ; la seule chose enregistrée sur votre appareil pour ce domaine est votre réponse au message de consentement, déposée par ce message lui-même.

La seule chose qui puisse vous identifier ici, c'est le système publicitaire de Google, qui est ce qui paie ce site. Il est expliqué au point 6. Si vous arrivez depuis l'EEE, le Royaume-Uni ou la Suisse, un message de consentement vous est présenté avant toute publicité personnalisée : le point 8 explique ce qu'il propose, comment y dire non et comment revenir ensuite sur votre réponse. Il y a aussi une mesure d'audience anonyme, qui ne dépose ni cookie ni identifiant — point 5.

2. Qui est responsable du traitement

Ce site (JXL Convert, jpegxlconvert.com) est géré par une personne physique, à titre individuel. Il n'y a derrière lui aucune société, aucune entreprise, aucun groupe.

Responsable du traitement : cette même personne physique, qui gère jpegxlconvert.com. Adresse de contact : contact@jpegxlconvert.com, la même pour toute question de confidentialité et la même dans les cinq langues du site.

Il n'y a pas de délégué à la protection des données, car aucun des cas prévus à l'article 37 du RGPD ne s'applique ici : ce site n'est pas une autorité publique, il ne suit pas les utilisateurs de manière régulière et systématique à grande échelle, et il ne traite aucune catégorie particulière de données.

3. Comment fonctionne le convertisseur, et pourquoi nous ne recevons jamais vos fichiers

Quand vous déposez une image sur le site, voici ce qui se passe — et rien d'autre :

Il n'existe sur tout le site aucun point d'envoi : ni formulaire de dépôt, ni API, ni dossier de destination. La conséquence est directe : vos fichiers n'apparaissent pas dans les journaux de l'hébergeur, et ne peuvent pas y apparaître, puisqu'ils ne voyagent jamais.

Vous n'êtes pas obligé de nous croire sur parole. Vous pouvez le vérifier vous-même de deux façons :

Les deux fichiers qui font tourner le convertisseur et la visionneuse (assets/js/app.js et assets/js/viewer.js) ne contiennent pas un seul appel réseau : ni fetch, ni XMLHttpRequest, ni WebSocket, ni sendBeacon.

4. Données qui ne sont PAS traitées

5. Quelles données sont traitées, pourquoi et sur quelle base légale

Voici la liste complète de ce qui est traité.

DonnéeFinalitéBase légaleConservation
Données de connexion
Adresse IP, agent utilisateur (navigateur et système), adresse demandée, page de provenance, date et heure. L'adresse IP est raccourcie avant d'être enregistrée : sa dernière partie est remplacée par des zéros (le dernier des quatre nombres d'une adresse IPv4, les 80 derniers bits d'une adresse IPv6).
Conservées dans le journal d'accès du propre serveur de ce site, loué à Contabo GmbH et situé en Allemagne.
Vous servir la page, maintenir le service en ligne et bloquer les abus et les attaques. Intérêt légitime (art. 6.1.f du RGPD) : sans ces données techniques, aucune page web ne peut être livrée ni protégée. 14 jours. Le journal repart sur un nouveau fichier chaque jour, et chaque fichier est supprimé automatiquement au bout de 14 jours.
Données publicitaires
Cookies et identifiants publicitaires, adresse IP, agent utilisateur, pages que vous visitez sur ce site et interaction avec les annonces.
Traitées par un tiers : Google. Dans le tableau de bord AdSense, nous ne voyons que des chiffres agrégés — impressions, clics, revenus —, jamais rien vous concernant en tant que personne.
Vous afficher des annonces et les mesurer, limiter le nombre de fois où vous voyez la même et prévenir la fraude. Et, uniquement si vous y consentez, personnaliser les annonces en fonction de votre navigation. La personnalisation exige votre consentement (art. 6.1.a du RGPD), tout comme le fait de lire ou d'écrire quoi que ce soit sur votre appareil (article 82 de la loi Informatique et Libertés en France ; art. 22.2 de la LSSI-CE en Espagne). Ce consentement est désormais demandé : les visiteurs de l'EEE, du Royaume-Uni et de la Suisse voient un message de consentement à trois options — accepter, refuser, ou décider en détail —, et seuls ceux qui acceptent voient des annonces personnalisées. Voir le point 8. Si vous refusez, les annonces continuent d'être diffusées mais ne sont pas personnalisées, et les identifiants qui servent à limiter les répétitions et à détecter la fraude subsistent : pour cette part-là, Google invoque son intérêt légitime (art. 6.1.f du RGPD). Fixée par Google, pas par nous : les cookies AdSense les plus durables (__gads, __gpi, IDE) expirent au bout de 13 mois dans l'EEE et au Royaume-Uni, d'après la liste publiée par Google ; ce que Google conserve ensuite relève de sa politique de confidentialité. Le responsable ne peut fixer ni raccourcir aucun de ces deux délais.
Données de mesure d'audience
Adresse de la page ouverte, page de provenance, agent utilisateur, temps de chargement, taille d'écran et pays déduit de votre adresse IP.
Traitées par un tiers : Cloudflare Web Analytics. Son script, chargé depuis static.cloudflareinsights.com, est ajouté à chaque page au moment où elle est envoyée, si bien qu'il ne figure pas dans les fichiers sources de ce site. Il ne dépose aucun cookie et n'enregistre aucun identifiant sur votre appareil.
Compter les visites de façon agrégée : combien de pages sont ouvertes, lesquelles, et approximativement depuis où. Intérêt légitime (art. 6.1.f du RGPD). Rien n'est écrit ni lu sur votre appareil, de sorte que l'article 82 de la loi Informatique et Libertés n'exige pas de consentement pour ce stockage, qui n'existe pas. Celle que Cloudflare applique à Web Analytics. Le responsable ne voit que des graphiques agrégés et ne peut ni allonger ni raccourcir ce délai.

À propos de cette troisième ligne. C'est toute la mesure d'audience de ce site : pas de cartes de chaleur, pas d'enregistrement de session, pas de tests A/B, pas de Google Analytics, pas de compteur maison. Elle fonctionne sans cookies et sans aucun identifiant sur votre appareil, et le responsable ne voit que des graphiques agrégés — pages vues, pages les plus consultées, pays —, jamais rien qui désigne un visiteur en particulier.

Le journal d'accès du serveur, celui de la première ligne, ne sert pas non plus à compter les visiteurs. Il est là pour servir les pages, faire fonctionner le site et bloquer les abus.

En dehors de ces trois lignes, le responsable de ce site ne dispose d'aucune base de données ni d'aucun système qui recevrait des données vous concernant.

6. Publicité : Google AdSense

Ce site est gratuit et n'a pas de version payante : il est financé par Google AdSense. Le script AdSense, avec l'identifiant d'éditeur ca-pub-9791902883190551, est chargé sur toutes les pages de contenu du site, y compris celle-ci ; la seule page qui ne le charge pas est la page d'erreur 404.

Google impose à ses éditeurs de publier ceci, et c'est par ailleurs exact :

Comment refuser la publicité personnalisée. Si vous êtes dans l'Union européenne, dans l'EEE, au Royaume-Uni ou en Suisse, le chemin le plus court est le message de consentement décrit au point 8 : refusez-y, et aucune publicité personnalisée ne vous est diffusée. Vous pouvez revenir sur cette réponse quand vous le voulez, depuis le lien « Paramètres de confidentialité » présent au pied de chaque page. Où que vous soyez dans le monde, vous pouvez en outre désactiver la personnalisation pour votre compte Google ou pour votre navigateur depuis Mon centre de publicité Google ; l'ancienne adresse, Paramètres des annonces, fonctionne toujours et mène au même endroit.

Ce que Google fait de ces données. Google l'explique lui-même dans « Comment Google utilise les informations provenant de sites ou d'applications qui utilisent nos services ». Ce document fait partie de la présente politique.

Plus d'informations chez Google. Sa politique de confidentialité, son explication de l'utilisation des cookies à des fins publicitaires et la liste de ses cookies publicitaires.

Désinscriptions à l'échelle du secteur. Vous pouvez gérer d'un coup la publicité ciblée de nombreuses entreprises sur Your Online Choices (Union européenne) et sur AboutAds (États-Unis).

Avertissement honnête : désactiver la personnalisation ne supprime pas les annonces. Vous continuerez à voir des annonces, mais non personnalisées : choisies d'après le contenu de la page que vous lisez et non d'après votre historique. Ces annonces-là ont aussi besoin d'un cookie pour limiter le nombre de fois où vous voyez la même et pour détecter la fraude au clic.

Si une autre régie publicitaire venait un jour s'ajouter à Google, elle serait nommée ici, avec un lien vers sa politique de confidentialité, avant d'être mise en service.

7. Cookies et stockage sur votre appareil

Qui l'installePour quoi faireType et duréeComment le refuser
Ce site (jpegxlconvert.com) Aucun. Ce site n'installe aucun cookie qui lui soit propre. — Il n'y a rien à refuser.
Google (AdSense et DoubleClick) Afficher et mesurer les annonces, limiter le nombre de fois où vous voyez la même, détecter la fraude au clic et — uniquement si vous y consentez — personnaliser les annonces. Cookies tiers et identifiants publicitaires. Les noms et les durées sont fixés par Google et changent avec le temps : la liste à jour est sur business.safety.google/adscookies, avec 13 mois dans l'EEE et au Royaume-Uni pour les plus durables (__gads, __gpi, IDE). Dans l'EEE, au Royaume-Uni et en Suisse, l'usage qui peut en être fait dépend de la réponse que vous donnez au message de consentement — voir le point 8. Depuis le message de consentement lui-même (point 8), que vous pouvez rouvrir quand vous voulez avec le lien « Paramètres de confidentialité » du pied de page. Et, où que vous soyez : Mon centre de publicité, le blocage des cookies tiers depuis votre navigateur, ou un bloqueur de publicité.
Le message de consentement de Google (la CMP) Retenir la réponse que vous avez donnée, pour pouvoir la respecter et pour ne pas vous reposer la question à chaque page. Une chaîne de consentement TCF, conservée sur votre appareil par la plateforme de consentement — la spécification du TCF lui laisse le choix entre un cookie et le stockage local de votre navigateur — et limitée à ce domaine : elle n'est pas partagée avec d'autres sites. La façon dont elle est stockée et sa durée sont indiquées par le message lui-même, sous « Gérer les options », là où les règles du TCF imposent de les déclarer. Il n'y a rien à refuser ici : c'est la trace de votre propre décision, et sans elle la question vous serait reposée à chaque page. Effacer les données de ce site depuis votre navigateur la supprime, et le message revient à votre visite suivante.

Là où le consentement est légalement obligatoire, il est désormais demandé : le message décrit au point 8 est présenté aux visiteurs de l'EEE, du Royaume-Uni et de la Suisse, et leur réponse décide si Google peut ou non personnaliser la publicité. En dehors de ces pays, aucun message n'apparaît, parce que les règles qui l'imposent ne s'y appliquent pas, et les cookies publicitaires de Google relèvent alors du droit de votre propre pays.

Le convertisseur n'enregistre rien sur votre appareil. Il n'utilise ni cookies, ni localStorage, ni sessionStorage, ni IndexedDB. Il ne retient même pas vos réglages de qualité d'une visite à l'autre.

Vous pouvez supprimer ou bloquer les cookies depuis les réglages de votre navigateur, en général dans la section confidentialité. Vous pouvez aussi ne bloquer que les cookies tiers : cela désactive ceux de la publicité et laisse le convertisseur intact. Pour revenir sur votre réponse au message de consentement, voyez le point 8.

Vous ne trouverez pas ici de liste générique de noms de cookies recopiée d'un modèle. Les seuls cookies qui peuvent apparaître sont ceux de Google, et la page de Google citée ci-dessus en est la liste faisant foi.

8. Votre consentement (UE, EEE, Royaume-Uni et Suisse)

Si vous arrivez depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, ce site vous présente un message de consentement avant que Google ne puisse personnaliser la publicité. Ce message est géré par la plateforme de gestion du consentement (CMP) de Google elle-même, certifiée par Google et intégrée au Transparency and Consent Framework (TCF) de l'IAB. Google exige de ses éditeurs une CMP certifiée et intégrée au TCF pour diffuser des annonces dans l'EEE et au Royaume-Uni depuis le 16 janvier 2024, et en Suisse depuis le 31 juillet 2024 : sans elle, le trafic venant de ces pays n'est pas éligible à la publicité personnalisée.

Les trois options du message. Selon les termes de Google, il vous permet « de confirmer votre consentement, de le refuser ou de gérer les options » :

Refuser ne supprime pas les annonces : cela supprime le profilage. Vous continuez à voir de la publicité, choisie d'après le contenu de la page que vous lisez et une localisation approximative, et non d'après un profil constitué sur vous. Ces annonces non personnalisées ont tout de même besoin d'un identifiant, pour limiter le nombre de fois où vous voyez la même et pour détecter la fraude au clic ; cette part-là ne repose pas sur votre consentement, Google invoquant pour elle son intérêt légitime (point 5).

Refuser ne casse pas non plus le convertisseur. L'outil et la visionneuse se comportent à l'identique avec la publicité refusée. Il ne peut pas en être autrement : la conversion a lieu entièrement dans votre navigateur et n'a rien à voir avec la publicité. Les bloqueurs de publicité restent d'ailleurs expressément autorisés par nos Conditions d'utilisation.

Ce que le message enregistre, et où. Votre réponse est écrite sur votre propre appareil sous la forme d'une chaîne de consentement TCF — dans un cookie ou dans le stockage local de votre navigateur, selon ce qu'utilise la plateforme de consentement : la spécification du TCF lui laisse ce choix. Cette chaîne est limitée à ce domaine : elle vaut ici et n'est pas partagée avec d'autres sites, la portée globale du TCF ayant été supprimée en septembre 2021. Elle contient votre décision et le contexte nécessaire pour la relire : la version du TCF, la date de création et celle de la dernière mise à jour, l'identifiant et la version de la plateforme de consentement, l'écran et la langue qui vous ont été présentés, votre consentement pour chaque finalité, les signaux d'intérêt légitime, votre consentement pour chaque fournisseur pris un par un, les restrictions posées par ce site et la liste des fournisseurs qui vous ont été montrés. Il n'y a dedans ni nom, ni adresse e-mail, ni rien de ce que vous avez ouvert dans le convertisseur.

Cette trace existe pour deux raisons. Pour que votre décision puisse être respectée et prouvée : les Règles relatives au consentement de l'utilisateur dans l'UE de Google imposent d'identifier chaque partie susceptible de recevoir vos données, de recueillir votre consentement à la fois pour le stockage sur votre appareil et pour la personnalisation des annonces, de conserver la trace de ce consentement, et de vous indiquer clairement comment le retirer. Et pour qu'on ne vous repose pas la question à chaque page : une fois que vous avez répondu, le message ne revient pas, sauf s'il est mis à jour ou si le consentement doit être recueilli à nouveau. Sa durée de conservation est déclarée par le message lui-même, sous « Gérer les options », là où les règles du TCF placent cette information. Nous ne reprenons pas ici un chiffre que nous ne pouvons pas vérifier nous-mêmes.

Comment changer d'avis. Le pied de chaque page porte un lien « Paramètres de confidentialité ». Il efface la réponse enregistrée sur votre appareil et rouvre le message avec les mêmes trois options : retirer son consentement est donc aussi simple que de le donner, ce qu'exige précisément l'article 7.3 du RGPD. Le retrait ne rend pas illicite ce qui a été fait avant lui ; il arrête le traitement à partir de ce moment-là. AdSense ajoute par ailleurs de lui-même un lien de révocation sur les sites qui affichent ce message : vous pouvez donc trouver deux chemins vers le même écran.

Deux précisions honnêtes sur ce lien. Il apparaît une fois que le code de consentement de Google a confirmé que ces règles s'appliquent à vous ; si vous naviguez depuis l'extérieur de l'EEE, du Royaume-Uni et de la Suisse, il n'y a aucun message à rouvrir et le lien reste masqué. Et s'il manque là où vous l'attendiez, la cause habituelle est un bloqueur de publicité ou une extension de confidentialité qui empêche le code de consentement de Google de se charger — auquel cas le message qu'il rouvrirait ne s'est pas exécuté non plus. Votre navigateur reste le recours : effacer les données de ce site supprime la réponse enregistrée, et le message revient à votre prochaine visite.

Les façons de dire non qui ne dépendent pas du message, où que vous soyez : Mon centre de publicité, le blocage des cookies tiers dans les réglages de votre navigateur, et les bloqueurs de publicité.

9. Avec qui les données sont partagées

Avec ces trois entités uniquement, et personne d'autre :

Aucune donnée n'est vendue. Aucune donnée n'est cédée à des intermédiaires ni à des courtiers en données. Il n'y a aucune autre cession ni communication à des tiers.

Et le plus important : les fichiers que vous convertissez ne sont partagés avec personne, parce qu'ils ne quittent pas votre appareil. Il n'y a rien à partager.

10. Transferts internationaux

Le serveur sur lequel tourne ce site se trouve en Allemagne, dans l'Union européenne, si bien que le journal d'accès ne quitte jamais l'UE. Google et Cloudflare, en revanche, sont des entreprises présentes aux États-Unis : les données qui passent par eux — notamment les données publicitaires et les données de mesure d'audience décrites au point 5 — peuvent donc y être traitées, ou l'être dans d'autres pays situés hors de l'Espace économique européen.

Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, lorsque celui-ci n'est pas applicable, sur les clauses contractuelles types approuvées par la Commission européenne. Chaque fournisseur le détaille sur sa propre page : Google et Cloudflare.

11. Durée de conservation

Le responsable de ce site ne tient aucune base de données vous concernant. La seule chose que conserve le propre serveur de ce site est son journal d'accès, avec l'adresse IP déjà raccourcie, et il le supprime automatiquement au bout de 14 jours.

Les autres durées sont fixées par les prestataires. Le critère est à chaque fois ce dont chacun a besoin pour livrer, protéger ou facturer le service, et le responsable de ce site ne peut ni les allonger ni les raccourcir :

12. Vos droits

Vous avez le droit :

Comment les exercer : écrivez à contact@jpegxlconvert.com. Une réponse vous est apportée dans un délai d'un mois.

Une réserve honnête. Comme ce site ne conserve aucun identifiant vous concernant, il est dans la plupart des cas matériellement impossible de relier votre demande à des données précises : il n'y a aucun moyen de savoir laquelle des visites était la vôtre. C'est le cas prévu à l'article 11 du RGPD. Lorsque cela se produira, nous vous le dirons et nous vous renverrons vers ceux qui, eux, détiennent ces données :

Réclamer. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez saisir l'autorité de protection des données de votre pays de résidence. En France, c'est la Commission nationale de l'informatique et des libertés (www.cnil.fr). Vous pouvez également saisir l'Agencia Española de Protección de Datos (www.aepd.es), qui est l'autorité de contrôle compétente à l'égard du responsable, celui-ci étant établi en Espagne. Pour le reste de l'EEE, le Comité européen de la protection des données tient la liste des autorités nationales.

13. Mineurs

Ce site ne s'adresse pas aux mineurs de moins de 16 ans (15 ans en France, article 45 de la loi Informatique et Libertés ; 14 ans en Espagne, article 7 de la LOPDGDD) et aucune donnée de mineur n'est collectée sciemment. Les annonces sont configurées comme non destinées aux enfants.

Si vous êtes parent ou tuteur et pensez qu'un mineur dont vous avez la charge a fourni des données via ce site, écrivez à contact@jpegxlconvert.com.

14. Liens vers d'autres sites

Les annonces mènent à des sites tiers, et le pied de page de ce site renvoie vers docuniversal.com. Dès que vous quittez jpegxlconvert.com, la présente politique cesse de s'appliquer et celle du site où vous arrivez prend le relais. Lisez-la si ce qu'ils font de vos données vous importe : nous ne répondons pas des pratiques de confidentialité des autres sites.

15. Modifications de cette politique

La date de « dernière mise à jour » indiquée en haut de page identifie la version en vigueur. En cas de modification substantielle affectant votre consentement, le message de consentement sera rouvert pour que vous puissiez décider à nouveau.

Cette politique existe en cinq langues (espagnol, anglais, allemand, français et russe). Les cinq versions sont mises à jour en même temps, portent la même date et disent la même chose, à l'exception des références propres à chaque pays : l'autorité de contrôle que vous pouvez saisir, l'âge des mineurs et la règle nationale qui transpose la règle européenne sur les cookies. Si une divergence apparaissait malgré tout entre elles, la version espagnole prévaut, le responsable étant établi en Espagne.

Les Conditions d'utilisation s'appliquent conjointement à la présente politique.