Er wordt niets geüpload. Zo gaat u dat na.

Drie controles, in dertig seconden

Trek de netwerkverbinding eruit. Laad een stuk gereedschap en zet dan wifi uit of trek de kabel eruit. Sleep een document erin, voeg samen, draai, nummer, bewaar, wissel van gereedschap. Alles blijft werken, ook als u de verbinding verbreekt vóór u iets binnensleept.

Kijk in het tabblad «Netwerk». Open de ontwikkelaarsgereedschappen van uw browser (F12), tabblad Netwerk, en sleep er een bestand van honderd pagina's in, herschik het, zet er een watermerk op. Er gaat niets uit: geen verzoek, geen upload op de achtergrond, geen telemetrie. Bewaar, en u ziet er precies één verschijnen, /compte?p=100&f=pdf: de teller van de startpagina, die een getal krijgt en de familie gereedschap waar het vandaan komt. Hij weegt één regel, en het is de enige van de hele site. Wilt u de ontwikkelaarsgereedschappen liever niet openen, dan draagt elke gereedschapspagina onderaan een snelkoppeling naar diezelfde lijst, «Wat dit tabblad aan het netwerk gevraagd heeft», die bijwerkt terwijl u werkt. Die snelkoppeling komt van de pagina zelf; wat telt is de tabel van uw browser.

Lees het beveiligingsbeleid voor inhoud. Het staat in de bron van elke pagina en uw browser dwingt het af. connect-src 'self' betekent dat de pagina geen verbinding kan openen met welk ander domein dan ook: geen letterleverancier, geen CDN, geen meetscript.

Losgekoppeld werkt de site nog steeds

Een service worker bewaart die machinerie zodra de pagina opent, samen met de eenenzeventig gereedschapspagina's van uw taal. U mag meteen bij binnenkomst loskoppelen en daarna samenvoegen, zwartlakken, verkleinen en van het ene gereedschap naar het andere gaan. De site past in uw browser.

Een service worker is een programma dat zich tussen de pagina en het netwerk nestelt: precies de plek vanwaar iemand uw documenten naar buiten zou halen. Dit doet de onze wel, en dit niet.

• Hij opent geen enkele verbinding. Hij antwoordt met wat hij al heeft, zodat er niets gevraagd hoeft te worden. Met een ander domein praat hij niet; het beveiligingsbeleid verbiedt dat ook.
• Er gaat geen document door hem heen. Uw bestanden gaan van uw schijf naar het geheugen van het tabblad en raken het netwerk nooit. Hij bewaart alleen de pagina's en de code van deze site.
• Hij raakt de teller niet aan, en speelt hem niet opnieuw af. Een service worker kan een verzending vasthouden en herhalen zodra het netwerk terug is. Dan zou er een gedateerd spoor van uw werk in uw browser blijven staan, klaar om naar ons te vertrekken. Zonder verbinding telt de teller niet.
• Hij leegt zichzelf volledig bij elke nieuwe versie van de site, en hij levert nooit de pagina van gisteren zolang het netwerk antwoordt.
• Hij is te lezen. Het is het bestand /sw.js, in de wortel van het domein: tweehonderd regels met commentaar, die in een tabblad opengaan.

Het enige verzoek, en wat het draagt

Na een export, en alleen dan, stuurt de pagina één verzoek naar dit domein. Het draagt een getal en de familie gereedschap waar het vandaan komt: pdf, image, video of archive. Geen byte van uw document, geen bestandsnaam, geen kenmerk, geen cookie, en ook niet het gereedschap zelf: een familie telt er een stuk of twaalf.

Elke familie telt in haar eigen eenheid: pagina's bij pdf's, afbeeldingen, bestanden bij video en archieven. Nooit wat er in een archief zit, want dat zegt iets over uw mappen.

Het serverlogboek voor dat punt schrijft drie dingen: een datum, een familie en dat getal. Het zegt dus dat iemand op een bepaalde dag aan een afbeelding heeft gewerkt en niet aan een pdf, één ding meer dan gisteren. Er hangt geen adres, geen sessie en geen aaneenschakeling aan. Het formaat staat in het repository, en een browser die vraagt niet gevolgd te worden stuurt helemaal niets.

Wat dat betekent voor de AVG

Wij verwerken uw documenten nooit, want ze bereiken ons nooit. Er is geen verwerker te noemen, geen doorgifte buiten de Europese Unie te melden, geen bewaartermijn vast te stellen en niets om te laten wissen.

Geen cookie, geen tracker, geen derde partij, dus ook geen toestemmingsbanner. Een webserver ziet een ip-adres wanneer u een pagina laadt; de vraag is wat hij ervan bewaart. Sinds 2026-08-30 heeft deze site zijn eigen toegangslogboek, en daarin worden drie dingen geschreven: een datum, de gevraagde pagina, de antwoordcode. Geen ip-adres, geen verwijzer, geen user-agent. Het vertelt ons welke pagina's gelezen worden en welke links dood zijn; het kan niet zeggen wie ze gelezen heeft of in welke volgorde. Het wordt veertien dagen bewaard en daarna gewist: de server rouleert het dagelijks en houdt er veertien. Vóór 2026-08-30 gingen de verzoeken van deze site naar het standaardlogboek van de machine, met het adres, de verwijzer en de browser. Dat is niet meer zo.

Het werkt zonder ons

De hele site is een map met statische bestanden. U kunt hem op een intranet of op elke kleine webserver zetten, en losgekoppeld werkt hij: dat pakket verkopen wij aan organisaties die van geen enkele externe site afhankelijk willen zijn.

Verdwijnt deze site, dan blijft alles wat u hier gedaan hebt gewoon staan: het hing nergens van af.