Outils IA : confidentialité et fonctionnement
Cette page ne concerne que les outils IA ; tout le reste de Nightroll est couvert par la page de confidentialité. Dernière mise à jour le 4 octobre 2026.
En bref
Nightroll ne voit jamais votre clé OpenRouter, vos textes ni les réponses. La clé est gardée à part sur ai.nightroll.app, une adresse distincte qui ne sert à rien d’autre, et seule cette adresse l’envoie à OpenRouter. OpenRouter facture votre compte, et Nightroll n’y gagne rien.
Comment ça marche
1. Vous cliquez sur Connecter OpenRouter. Vous passez par ai.nightroll.app vers openrouter.ai et validez là-bas ; Nightroll ne voit jamais votre mot de passe OpenRouter.
2. OpenRouter vous renvoie sur ai.nightroll.app avec un code à usage unique, que votre navigateur échange auprès d’OpenRouter contre une clé d’API qui appartient à votre compte.
3. Cette clé est enregistrée dans le stockage de votre navigateur pour ai.nightroll.app uniquement. Elle n’est pas envoyée au serveur de Nightroll, et les pages de nightroll.app ne peuvent pas la lire.
4. Quand vous utilisez un outil, la page de nightroll.app confie votre texte à un petit cadre masqué d’ai.nightroll.app. Ce cadre ajoute la clé, envoie la requête directement à openrouter.ai et renvoie la réponse à la page. La clé ne quitte jamais le cadre.
5. Le serveur de Nightroll ne fait que fournir les pages et une liste publique des modèles et de leurs prix, qu’il copie depuis OpenRouter toutes les quelques heures.
Le serveur de Nightroll n’est pas sur le chemin des requêtes IA
Chaque requête IA faite sur ce site part de votre navigateur directement vers openrouter.ai et la réponse revient directement. Elle ne passe jamais par le serveur de Nightroll : il ne peut donc ni voir, ni conserver, ni enregistrer ce que vous demandez ou recevez, et le redémarrer ou le mettre à jour ne peut pas interrompre une requête en cours. Le serveur ne fournit que les pages et la liste publique des modèles, et tient des comptes anonymes : les pages vues et, pour chaque outil IA, le nombre de requêtes lancées et leur issue (terminée, échouée ou arrêtée). Ces comptes ne contiennent que l’outil et l’issue : rien sur votre texte, vos fichiers, vos images, le modèle ou votre clé, ni adresse IP ni cookie.
Où est votre clé, et le principal risque
La clé est dans le stockage local de votre navigateur pour ai.nightroll.app. Les navigateurs séparent le stockage de chaque adresse : les scripts des pages de nightroll.app, publicités comprises, ne peuvent donc pas la lire. Tout ce qui contrôle votre profil de navigateur le pourrait toujours : un logiciel malveillant sur votre ordinateur, une extension de navigateur malveillante, ou quelqu’un qui utilise votre ordinateur. C’est le principal risque. Sur un ordinateur partagé, cliquez sur Déconnecter après usage.
Vos résultats sont enregistrés dans ce navigateur
Pour ne rien perdre de ce que vous payez si vous quittez ou rechargez une page, chaque résultat (texte, images, conversations) est enregistré dans ce navigateur dès qu’il arrive, même pendant qu’il s’écrit, sous « Résultats enregistrés » sur chaque outil. Ils sont gardés 30 jours, jusqu’à 200 résultats, et les plus anciens partent en premier ; vous pouvez en supprimer un, ou tous dans les réglages IA. Ils sont stockés pour nightroll.app sur cet appareil uniquement et ne sont jamais envoyés nulle part. Comme tout ce qui s’affiche sur ces pages, les scripts qui y tournent (dont le script publicitaire de Google) pourraient techniquement les lire : supprimez les résultats que vous jugez sensibles. Certains navigateurs (notamment Safari) effacent les données d’un site après quelques semaines sans visite : téléchargez ce que vous voulez garder.
Pourquoi la clé a sa propre adresse (ai.nightroll.app)
Les pages des outils IA affichent des publicités, et les scripts publicitaires s’exécutent sur la page qui les affiche. Si la clé était stockée sur nightroll.app, ces scripts pourraient en principe la lire. La clé vit donc sur ai.nightroll.app, qui ne sert qu’une toute petite page sans publicité ni script extérieur : le cadre de la clé. Il ne peut exécuter que son propre code, ne parler qu’à openrouter.ai, n’être intégré que par nightroll.app, et ne répond qu’aux pages de nightroll.app. Ce qu’il ne peut pas empêcher : un script sur une page d’outil pourrait demander au cadre de faire des requêtes tant que la page est ouverte, ce qui consommerait votre crédit sans jamais révéler la clé. Une limite de crédit sur la clé, réglée sur la page des clés d’OpenRouter, plafonne ce risque.
Comment les pages IA sont protégées
Les pages des outils sont servies avec une politique de sécurité stricte : elles n’exécutent que les scripts de Nightroll et, quand des publicités sont affichées, ceux de Google pour la publicité. Elles ne peuvent intégrer que le cadre de la clé et les publicités de Google, ne se connecter qu’à nightroll.app et aux services publicitaires de Google, ne peuvent pas être intégrées dans d’autres sites et n’envoient pas de référent.
Publicité
Comme le reste du site, ces pages peuvent afficher des publicités Google AdSense, qui permettent aux outils de rester gratuits. Le script publicitaire de Google s’exécute sur la page de l’outil, jamais sur ai.nightroll.app : il ne peut donc pas lire votre clé. L’usage des données par Google pour la publicité est décrit dans la page de confidentialité du site.
Déconnecter et révoquer l’accès
Déconnecter retire la clé de ce navigateur. Pour annuler la clé elle-même, supprimez-la sur la page des clés d’OpenRouter ; elle cesse alors de fonctionner partout. Vous pouvez aussi y fixer une limite de crédit.
Messagerie (ntfy, Twilio, SendGrid)
Les outils de messagerie gardent votre jeton ntfy, vos identifiants Twilio et votre clé SendGrid sur la même page de clés que votre clé OpenRouter : saisis là, enregistrés dans ce navigateur, jamais affichés sur les pages de Nightroll. Les notifications push partent de votre navigateur directement vers ntfy.sh et les SMS directement vers Twilio ; le serveur de Nightroll ne les voit jamais. L’e-mail est la seule exception : SendGrid n’accepte pas les requêtes venant d’un navigateur, donc chaque e-mail et votre clé SendGrid passent par le serveur de Nightroll pour atteindre SendGrid. Le serveur les transmet aussitôt et ne garde rien (ni adresses, ni texte, ni clé, pas même dans des journaux) ; il compte seulement combien d’e-mails sont partis ou ont échoué, et limite combien peuvent être envoyés. ntfy, Twilio et SendGrid ont leurs propres règles de confidentialité et gardent leurs propres traces de ce que vous envoyez.
Ce qui se passe une fois votre requête partie
Nightroll ne conserve rien, pour rester léger et n’avoir rien à divulguer. Mais vos textes et images vont à OpenRouter et au fournisseur du modèle choisi, et Nightroll ne peut rien garantir sur ce qu’ils collectent ni sur la durée de conservation : leurs propres conditions et règles de conservation s’appliquent (politique de confidentialité d’OpenRouter, et celle de chaque fournisseur). Le réglage « N’utiliser que des fournisseurs qui ne conservent pas mes textes », activé par défaut, demande à OpenRouter de n’utiliser que des fournisseurs qui appliquent cette règle, mais OpenRouter peut garder ses propres traces. N’envoyez rien que vous ne partageriez pas avec eux.
Argent
Nightroll ne gagne rien sur les outils IA : pas d’abonnement, pas de marge, pas de commission. Vous payez les prix d’OpenRouter pour les modèles utilisés ; OpenRouter prend ses propres frais lors de l’achat de crédit.
Contact
Questions : [email protected].