« Body Visualizer est-il sûr ? » est une question légitime. Vous saisissez des mensurations personnelles dans une page web : vous devez donc savoir quels traitements restent dans le navigateur, quelles données le quittent et quels prestataires peuvent les recevoir. Cet article décrit le fonctionnement actuel de body-visualizer.net ; tous les visualiseurs ne suivent pas nécessairement le même modèle.
Pour le texte officiel, consultez notre politique de confidentialité. La suite de cet article en propose une explication en langage clair.
Note éditoriale : cet article distingue l’aperçu 3D de l’analyse facultative par IA, car ces deux fonctions n’impliquent pas les mêmes traitements de données.
La réponse courte
L’aperçu 3D de base ne demande ni compte ni photo. Le calcul de la silhouette et des indicateurs s’effectue dans le navigateur ; l’application n’enregistre pas volontairement ces champs dans une base de mensurations associée à un profil.
L’analyse facultative par IA suit un autre parcours. Lorsque vous la demandez, le navigateur envoie les mensurations, des indicateurs calculés, le contexte de l’interface et un jeton de vérification humaine à notre API. Celle-ci peut ensuite transmettre le texte d’analyse à une passerelle d’IA configurée. Consultez les sections suivantes avant d’utiliser cette fonction.
Comment un visualiseur doit traiter vos saisies
Les données d’un visualiseur peuvent être traitées de plusieurs façons :
- Traitement local dans le navigateur. La page calcule et affiche le résultat sans envoyer les valeurs à une API applicative.
- Traitement temporaire sur un serveur. Une fonction transmet des données à un serveur pour produire un résultat.
- Stockage persistant lié à un compte. Les mensurations sont conservées dans un profil ou un historique.
- Traitement par un tiers. Un prestataire reçoit les données nécessaires à l’analyse, à la vérification ou à une autre fonction.
Body Visualizer utilise le modèle (1) pour l’aperçu 3D et les indicateurs de base. Le bouton « Analyser » fait intervenir les modèles (2) et (4). Comme pour tout site, l’infrastructure web reçoit aussi les métadonnées ordinaires des requêtes, par exemple l’adresse IP et l’agent utilisateur, lorsque le navigateur demande une page ou un fichier.
Un outil doté d’un historique peut utiliser le modèle (3). Avant d’associer des données corporelles à un compte, vérifiez ce qui est conservé, pendant combien de temps et comment demander leur suppression.
Données qu’un visualiseur ne devrait jamais exiger
Un visualiseur a seulement besoin de :
- Stature
- Poids
- Tour de poitrine ou de buste
- Tour de taille
- Tour de hanches
- Entrejambe
- Sexe (pour le maillage 3D de base)
Méfiez-vous d’un outil qui demande :
- L’accès à une photo ou à la webcam — fermez-le. Des mensurations numériques suffisent pour produire un aperçu utile.
- Votre nom — inutile.
- Votre adresse e-mail — inutile au fonctionnement de base.
- Votre adresse postale ou votre numéro de téléphone — sans rapport avec la visualisation.
Un service qui exige ces informations poursuit probablement un objectif marketing dépassant la simple visualisation.
Fonctionnement de l’analyse facultative par IA
Si vous appuyez sur le bouton facultatif « Analyser », les étapes suivantes ont lieu :
- Le navigateur envoie à notre API la langue sélectionnée, le mode d’analyse, le sexe, les mensurations actuelles et cibles, les indicateurs calculés, leurs libellés, les avertissements de validation et un jeton Cloudflare Turnstile.
- Si Turnstile est configuré, le serveur vérifie ce jeton auprès de Cloudflare et peut joindre l’adresse IP de la requête à cette vérification.
- Le serveur applique une limite d’utilisation au moyen d’une empreinte dérivée de l’adresse IP. Cette clé peut rester en mémoire ou dans le stockage de limitation configuré pendant la fenêtre active.
- Le serveur construit un texte à partir des valeurs reçues, puis essaie les passerelles configurées dans cet ordre : Kie.ai, Yunwu et enfin OpenRouter. Il s’arrête dès qu’une réponse aboutit. Si une tentative échoue, le même texte peut être envoyé à plusieurs passerelles ; chacune achemine la requête vers un modèle de la famille Gemini.
- L’explication revient dans le navigateur. Le code de l’application ne l’enregistre pas volontairement comme historique de mensurations par utilisateur, mais l’infrastructure et les prestataires en amont peuvent conserver des journaux selon leurs propres politiques.
La charge utile ne comporte aucun champ prévu pour un nom, une adresse e-mail ou une photo. Elle ne doit pas pour autant être qualifiée d’anonyme : l’API, le service de vérification, l’hébergeur et la passerelle d’IA peuvent recevoir des métadonnées réseau ordinaires selon leur configuration.
Cookies, routes et stockage local
Le thème est enregistré dans le stockage local du navigateur. La langue est indiquée par l’URL : l’anglais utilise l’adresse sans préfixe, tandis que l’allemand, le français et l’espagnol utilisent /de, /fr et /es. Le système d’unités appartient à l’état de l’application et commence en mode métrique sur les routes non anglophones ; l’outil ne prétend pas actuellement mémoriser ce choix dans le stockage local.
La couche d’internationalisation et l’hébergement peuvent utiliser des en-têtes ou cookies ordinaires pour acheminer les requêtes. Si l’URL d’arrivée contient utm_source, le site peut créer un cookie UTM interne pendant une durée maximale de 30 jours. La suppression des données du site efface le stockage local et les cookies internes de ce navigateur.
Pourquoi l’absence de photo est importante
La principale décision de confidentialité tient à la demande éventuelle d’une photo. Sur body-visualizer.net, le rendu est généré uniquement à partir de valeurs numériques.
Cette absence de photo compte pour plusieurs raisons :
- Les photos sont sensibles. Une photo du corps peut rester identifiable, même recadrée.
- Leur stockage crée un risque durable. Vous devez faire confiance au serveur tant qu’il les conserve.
- Elles ne sont pas nécessaires. Six valeurs numériques suffisent pour produire un aperçu 3D utile.
L’absence de photo constitue donc une part essentielle de la réponse à la question de la sécurité.
Ce qu’un observateur du réseau ou de l’appareil peut voir
Pour décrire les risques sans garantie absolue :
- HTTPS protège les échanges entre le navigateur et les services, à condition que l’appareil et la connexion ne soient pas compromis.
- Les mensurations de base restent dans la mémoire de l’application tant que la page est ouverte ; l’implémentation actuelle ne les conserve pas volontairement dans un profil.
- Une personne ayant accès à l’écran, à la session, aux extensions ou à l’appareil peut voir les valeurs pendant l’utilisation. Fermez l’onglet sur un appareil partagé.
- L’analyse facultative par IA transmet les champs décrits plus haut hors du navigateur et suit donc un parcours plus large que l’aperçu de base.
Peut-on partager une capture d’écran en sécurité ?
Une capture de l’aperçu 3D peut contenir :
- Un modèle actuel bleu et, si la comparaison avec un objectif est activée, un modèle cible vert, tous deux sans visage.
- Les valeurs numériques saisies si le panneau apparaît dans le cadre.
Les modèles 3D n’affichent généralement aucun élément d’identité direct. Les nombres affichés restent en revanche des données corporelles personnelles. Avant une publication, recadrez-les si vous souhaitez les garder privés. Chaque modèle est un maillage simplifié ; d’autres éléments de contexte peuvent néanmoins permettre de relier une capture à votre identité.
Et les hallucinations de l'IA ?
Toute explication fournie par l’IA est générée automatiquement. Elle peut donc :
- Manquer de précision sur certaines valeurs.
- Répéter des avertissements.
- Contenir occasionnellement une erreur de calcul.
Les grands modèles de langage peuvent produire des réponses inexactes. Les indicateurs numériques affichés à côté du texte sont calculés de façon déterministe par Body Visualizer, indépendamment de l’IA. Ils doivent néanmoins être interprétés avec prudence : la masse grasse affichée reste une estimation si vous ne saisissez pas votre propre mesure, et les rapports et libellés constituent des repères généraux, pas des diagnostics.
Comment vérifier le comportement d’un visualiseur
Si vous êtes à l’aise avec les outils techniques, vérifiez le comportement dans les outils de développement du navigateur :
- Ouvrez Body Visualizer.
- Ouvrez les outils de développement, puis l’onglet Réseau.
- Modifiez une mensuration et vérifiez qu’aucune requête POST ne l’envoie ; la page peut néanmoins charger des modèles 3D et d’autres fichiers.
- Appuyez sur « Analyser » et inspectez la requête POST vers
/api/body-visualizer. - Vérifiez les mensurations, les indicateurs dérivés, la langue, le mode, les libellés, les avertissements et le jeton Turnstile décrits plus haut.
Cette vérification simple est utile avant d’utiliser un visualiseur corporel que vous ne connaissez pas.
TL;DR
L’aperçu de base ne demande ni compte ni photo et réalise ses calculs dans le navigateur. L’analyse facultative par IA transmet une charge utile plus large à l’API du site, à Cloudflare Turnstile lorsqu’il est configuré et, si le mécanisme de repli séquentiel est nécessaire, à une ou plusieurs passerelles d’IA configurées. Consultez la politique officielle et utilisez uniquement les fonctions dont le parcours des données vous convient.
Essayez l’outil de morphologie sans photo pour créer votre aperçu 3D.
