Transparence
Sécurité et journalisation
Ce que le proxy conserve, pendant combien de temps, et comment fonctionne une session. Il n’y a aucun compte, donc aucun profil auquel rattacher tout cela. La console où vous saisissez une adresse et le proxy qui va chercher le site sont des parties distinctes du service. Tout ce que cette page dit du journal d’accès décrit le proxy.
Dernière mise à jour : juillet 2026.
Ce que le journal d’accès conserve
TrickyBird n’a aucun compte et conserve un court journal d’accès pendant 48 heures au maximum. Le journal écrit une ligne pour chaque requête que le proxy effectue en votre nom : il contient donc le nom d’hôte de chaque site ou service depuis lequel une page charge des éléments, pas seulement l’adresse que vous avez saisie, ainsi qu’une version tronquée de votre adresse IP et des données de réponse basiques. Le journal d’accès ne contient jamais les pages précises que vous ouvrez sur ces hôtes, ni le contenu des pages, ni les messages. Une page tire des images, des vidéos, des scripts et des polices depuis d’autres hôtes, et chacune de ces récupérations forme sa propre ligne avec son propre nom d’hôte. L’adresse IP tronquée correspond aux 3 premiers blocs d’une adresse IPv4 ou aux 3 premiers groupes d’une adresse IPv6 : elle désigne un voisinage plutôt qu’une adresse précise. Nous conservons le journal pour faire tourner le service et empêcher les abus. Nous ne vendons pas le journal d’accès et nous ne le partageons pas avec des annonceurs. En dehors de ce journal, au démarrage d’une session, le service compte les requêtes en s’appuyant sur votre adresse IP complète, afin de pouvoir arrêter les abus automatisés massifs. Ce décompte ne porte ni destination ni session, et il expire de lui-même.
Ce qui compose une ligne de journal, en détail
Une ligne du journal d’accès est un ensemble fixe de champs : l’heure, une adresse IP tronquée, la méthode de la requête, le nom d’hôte, le statut de la réponse, le nombre d’octets et la durée de la requête. Il n’existe pas de champ pour une adresse de page, une chaîne de requête, un cookie, un jeton ou un corps de requête : rien de tout cela ne peut donc se retrouver dans le fichier, même par accident. Les 48 heures se comptent à partir du moment où une ligne est écrite, ce qui en fait un plafond et non une moyenne.
Ce que le journal d’accès n’enregistre jamais
Une ligne de journal est un ensemble fixe de champs. Aucun champ ne correspond à ce qui suit :
- Les pages et chemins précis que vous ouvrez, ou les termes que vous recherchez
- Le contenu des pages que vous chargez, ou ce que vous y saisissez
- Votre adresse IP complète
- Votre jeton de session, ou le moindre cookie des sites que vous ouvrez
- Le navigateur et l’appareil que vous utilisez
- Le moindre nom, e-mail ou compte, puisque TrickyBird n’en demande jamais
Comment fonctionne une session
Il n’existe aucun enregistrement de session côté serveur. Votre session est un jeton signé que le proxy vérifie par sa seule signature, et elle expire sous une heure environ. Le jeton réside dans un cookie que les pages que vous ouvrez ne peuvent pas lire. Rien ne le renouvelle. À son expiration, l’onglet vous ramène à la console et vous rouvrez le site. Vous ne pouvez pas mettre fin à une session par anticipation : fermer l’onglet ne l’interrompt pas plus tôt, et effacer le cookie empêche seulement votre propre navigateur de l’envoyer.
Certaines données de courte durée conservées sur nos serveurs sont rattachées à votre session tant qu’elle dure. TrickyBird garde les cookies déposés par les sites que vous ouvrez, dans un stockage côté serveur indexé sur votre session et sur le nom d’hôte de ce site. Chaque entrée vit environ une heure à partir de sa dernière modification. Il garde aussi l’adresse sur laquelle la session a démarré, en mémoire seulement. Les compteurs qui bornent les abus s’appuient eux aussi sur votre session. Chacun de ces éléments expire de lui-même.
Comment la vérification de session fonctionne, en détail
Le proxy qui va chercher les pages peut vérifier un jeton, mais jamais en émettre : il ne détient que la moitié publique de la clé de signature. Un jeton expiré ou modifié cesse de fonctionner dès la requête suivante.
Les cookies des sites que vous ouvrez
Le proxy intercepte les cookies déposés par les sites que vous ouvrez, les conserve dans ce stockage côté serveur et les rattache à nouveau à chaque récupération qu’il fait en votre nom. Avant que la réponse n’atteigne votre navigateur, TrickyBird retire l’instruction par laquelle le site demande de déposer un cookie.
Une exception permet aux pages de continuer à fonctionner. Beaucoup de sites ont besoin que leurs propres scripts relisent ces cookies : une copie de ces valeurs arrive donc dans le stockage de cookies de votre navigateur, sous l’adresse propre à TrickyBird. Votre navigateur ne la classe jamais sous le domaine du site lui-même. Quand une page dépose un cookie de son côté, le code que TrickyBird ajoute à cette page le renvoie au stockage côté serveur, afin que ce stockage reste à jour. Effacer vos données de navigation supprime la copie présente dans votre navigateur. TrickyBird ne la supprime pas à votre place à la fin d’une session.
La connexion entre vous et TrickyBird
La connexion entre votre navigateur et TrickyBird est chiffrée, aussi bien sur ce site que sur l’adresse où se déroule une session. TrickyBird établit ensuite sa propre connexion, distincte, vers le site, et le chiffrement entre vous et TrickyBird ne s’étend pas à celle-là. Ce sont 2 connexions distinctes qui se rejoignent chez TrickyBird. TrickyBird reçoit et réécrit chaque page : il manipule donc le contenu des pages que vous ouvrez.
Zéro fuite de domaine
L’adresse du site que vous ouvrez n’apparaît jamais dans votre barre d’adresse ni sur la page que vous voyez. Votre navigateur charge la page et son contenu via l’adresse propre à TrickyBird, et non depuis le site directement. TrickyBird se connecte au site à votre place : il l’atteint donc bien et enregistre son nom d’hôte dans le journal d’accès. Votre propre réseau peut voir que vous vous êtes connecté à TrickyBird. Ce que votre réseau ne voit pas, c’est le site que vous avez ouvert. Vérifiez-le vous-même : le nom du site n’apparaît nulle part dans votre barre d’adresse.
Ce que nous ne prétendons pas
- Nous ne sommes pas un outil d’anonymat. TrickyBird masque votre adresse IP aux sites que vous ouvrez. Votre propre réseau peut toujours voir que vous utilisez TrickyBird, et TrickyBird n’est pas conçu pour résister à un adversaire déterminé.
- Nous manipulons le contenu de vos pages. TrickyBird doit déchiffrer chaque page, y réécrire les adresses, puis la rechiffrer pour la servir depuis sa propre adresse : le contenu des pages passe donc par nos serveurs en clair. Le chiffrement entre vous et TrickyBird ne se prolonge pas au-delà de TrickyBird jusqu’au site.
- TrickyBird n’est pas un bloqueur de publicités et ce n’est pas un filtre de sécurité. Il ne bloque ni les publicités, ni les traqueurs, ni quoi que ce soit d’autre qu’une page choisit de charger.
- Chaque site que vous ouvrez via TrickyBird est servi depuis la même adresse TrickyBird : la séparation que votre navigateur maintient d’ordinaire entre 2 sites différents ne s’applique donc pas ici. Considérez une session comme un seul espace, et n’ouvrez pas un compte auquel vous tenez à côté d’un site auquel vous ne faites pas confiance.
- TrickyBird ne prend pas en charge WebRTC. Si une page l’utilise, cela emprunte son propre chemin en dehors du proxy et peut donner à cette page votre véritable adresse IP.
- Une session ne peut pas être interrompue par anticipation. Elle cesse de fonctionner à son expiration, et fermer l’onglet ou effacer le cookie n’y met pas fin plus tôt.
- Le journal d’accès est un enregistrement bien réel. Tant qu’il est conservé, il montre une version tronquée de votre adresse IP à côté des noms d’hôte que votre session a atteints, y compris ceux des autres services depuis lesquels chaque page a chargé des éléments.
- L’adresse que vous avez saisie reste dans votre propre navigateur. Le lien qui démarre une session la porte : elle se retrouve donc dans l’historique de votre navigateur et dans tout ce que vous copiez ou partagez depuis cet onglet. Cette partie-là se trouve sur votre appareil, pas sur nos serveurs.
- Si vous ouvrez une adresse qui commence par http plutôt que https, la connexion entre TrickyBird et ce site n’est pas chiffrée.
Où vérifier le reste
Faites la vérification vous-même sur un site de votre choix, et cherchez son nom dans la barre d’adresse et dans le code source de la page. La politique de confidentialité couvre le reste : le courrier, les demandes des autorités, et ce que signifie une session de navigateur partagée. TrickyBird face à un VPN explique dans quels cas un proxy web est le mauvais outil.