Des outils d’équipe qui gardent les fichiers en interne

PDF, images, données et vidéo, traités dans l’ordinateur de chacun. L’installation, c’est ouvrir un navigateur.

Masque IA (gratuit) : interroger l’IA générative sans livrer le confidentiel

Quand l’équipe interroge ChatGPT, Copilot, Claude ou un autre, les noms de sociétés et de personnes, les montants et les téléphones partent sous forme de repères comme 【Société A】, et la réponse retrouve les vrais noms. Le masquage et la liste des repères restent sur l’ordinateur de chacun. Pas besoin de Pass.

Utiliser le Masque IA →

Aucun fichier téléversé
Les fichiers sont traités sur l’ordinateur et jamais téléversés sur un serveur. Ce qui sort figure dans le tableau ci-dessous.
En masse, en automatique
Beaucoup de fichiers d’un coup. Gardez les étapes : la fois suivante, un clic.
Prêt en une minute
Ni installation ni compte. Une clé pour cinq ordinateurs.

Ce qu’en fait chaque service

Administration et compta
- Renommer des factures
- Fusionner des PDF
RH
- Masquer les données personnelles (sans retour)
- Supprimer les doublons
Communication
- Compresser des images
- Détourer (personnes, objets, animaux)
Ventes et juridique
- Résumer un PDF par IA
- Caviarder

Pour votre service informatique

Les fichiers ne sont pas envoyés (tout se fait sur l’appareil)
Pas de compte. Aucune donnée personnelle collectée
Le contenu des fichiers n’est jamais envoyé à un serveur (Envoi livre directement à l’appareil de l’autre personne). Les connexions figurent dans le tableau ci-dessous (vérification du Pass, comptes anonymes, modèles d’IA si vous utilisez l’IA)
Une fois ouvert, fonctionne sans connexion
L’usage est compté anonymement, par catégories fixes, et « ne pas suivre » est respecté

Comment ça marche →

Fiche pour la DSI : toutes les connexions

Les destinations qu’une page Orihako peut joindre sont fixées par la politique de sécurité (CSP) de chaque site ; le navigateur bloque tout chargement ou envoi ailleurs. Le tableau ci-dessous les liste. La connexion directe d’appareil à appareil d’Envoi échappe à cette politique : elle a ses propres lignes.

Site	Destination	Pourquoi	Vos fichiers
Tous	`orihako.com`	Vérification du Pass et comptes d’usage anonymes	Jamais envoyés
orihako.com, PDF, Photo, Stream, Chat, Image, Data, Traduction, Envoi, Recherche	`static.cloudflareinsights.com, cloudflareinsights.com`	Pages vues (Cloudflare Web Analytics, sans cookie)	Jamais envoyés
PDF	`api.lemonsqueezy.com`	Active un Pass (seulement à l’achat)	Jamais envoyés
PDF	`cloud.umami.is, gateway.umami.is, api-gateway.umami.dev`	Pages vues et écrans ouverts (Umami, sans cookie)	Jamais envoyés
Chat, Recherche	`huggingface.co, *.hf.co`	Télécharge un modèle d’IA (une fois, après accord ; conservé ensuite)	Jamais envoyés
Chat	`raw.githubusercontent.com`	Télécharge le moteur d’IA (une fois, avec le modèle)	Jamais envoyés
Chat	`127.0.0.1`	Une IA qui tourne sur cet ordinateur (Ollama, etc., seulement si vous en utilisez une)	Jamais envoyés
Envoi	`send.orihako.com`	Prépare une remise (compare seulement le code à six chiffres)	D’appareil à appareil, en direct (sans passer par un serveur)
Envoi	`stun.l.google.com`	Trouve les adresses dont deux appareils ont besoin pour se connecter directement (serveur STUN public ; aucun fichier n’y passe)	Jamais envoyés

Ce qui reste sur l’appareil

Les fichiers en cours sont traités dans la mémoire du navigateur. Restent : les fichiers et résultats de chaque étape pendant 24 heures après la dernière, pour que Retour et « Reprendre à cette étape » les retrouvent (« Fermer ce travail », ou un réglage de la page de l’historique, n’en garde aucun), les modèles d’IA téléchargés, les recettes enregistrées, les réglages, le jeton du Pass et ce que vous avez choisi de garder (résultats enregistrés sous « Reprendre », conversations et bibliothèque du Chat) et l’historique du travail (quand, quel outil, noms et tailles des fichiers, jamais le contenu ; un réglage ne garde aucun nom) - uniquement dans ce navigateur, effacés en supprimant les données du site.

Le vérifier vous-même

1) Ouvrez une page, coupez le Wi-Fi, puis traitez un fichier (pour l’IA, après le téléchargement du modèle). 2) Gardez l’onglet Réseau des outils de développement ouvert pendant le travail : aucune destination hors de ce tableau n’apparaît.

Masque IA (gratuit)

Noms et montants deviennent des repères (【Société A】) avant une IA, remis en clair dans la réponse ; la liste reste sur l’ordinateur ; détecteur de noms (quelques centaines de Mo) seulement sur demande ; sans Pass.

Signaler un problème

Les signalements passent par un formulaire Google. Tout le texte est affiché avant l’envoi, sans le contenu ni le nom des fichiers

Stratégies Edge et Chrome : autoriser ce site, installer l’application pour tous

Pour les ordinateurs d’entreprise gérés par stratégie de groupe ou Intune. Les noms de stratégie ci-dessous sont ceux de la documentation publique de Microsoft et de Google.

1. Autoriser ce site

Si les URL sont bloquées largement (URLBlocklist), ajoutez cette ligne à URLAllowlist comme exception. Écrit sans point au début, orihako.com couvre aussi tous les noms en dessous, comme pdf.orihako.com. Dans Edge, la stratégie s’appelle en anglais « Define a list of allowed URLs ».

orihako.com

2. Installer l’application pour tous

Mettez cette valeur dans WebAppInstallForceList (sur une ligne). L’application s’installe sans action de la personne, qui ne peut pas la retirer. En anglais : « Configure list of force-installed Web Apps » (Edge), « Configure list of force-installed web apps » (Chrome).

[{"url":"https://pdf.orihako.com/fr/","default_launch_container":"window","create_desktop_shortcut":true}]

Les autres outils Orihako vont dans la même liste, un par entrée, avec l’adresse de leur page d’accueil.

3. Où le régler

Stratégie de groupe : Modèles d’administration > Microsoft Edge (Edge), et Modèles d’administration > Google > Google Chrome (Chrome).
Intune : dans le catalogue de paramètres, cherchez le nom de la stratégie.
Clé de registre d’Edge : SOFTWARE\Policies\Microsoft\Edge (URLAllowlist est une sous-clé avec les valeurs 1, 2, 3…).

Pour les retrouver

Microsoft Edge policy URLAllowlist
Microsoft Edge policy WebAppInstallForceList
Chrome Enterprise policy list WebAppInstallForceList

Vérifié dans la documentation publique en octobre 2026. Les noms et les emplacements peuvent changer d’une version à l’autre : vérifiez la documentation à jour avant de déployer.

Une charte d’usage de l’IA, prête à adopter

La crainte de voir des données confidentielles partir dans une IA vient surtout de l’absence de règle. Saisissez le nom de l’entreprise et une date d’effet pour obtenir une charte à diffuser, en fichier Word. Elle est créée dans ce navigateur.

Un modèle : adaptez-le à votre entreprise et faites-le relire si besoin.

Des outils pour suivre les règles facilement

Pour l’article 4 (ce qui ne doit pas être saisi) et l’article 6 (traces), au quotidien.

Registres et recettes pour toute l’équipe

Quand quelqu’un d’autre prend la relève, les étapes restent. Les recettes distribuées marchent de la même façon pour la nouvelle personne, depuis un seul lien, et l’historique signé de chacun se réunit pour voir qui a fait quelles étapes.

Business

Cinq ordinateurs, un an. Toutes les fonctions de tous les outils.

5 ordinateurs (navigateurs)¥29,800 (≈ 167 €)par anAcheter

Présentation en une page pour la validation → Faire un devis →

Le paiement se fait pour l’instant par carte, PayPal, Apple Pay ou Google Pay (pas encore de virement ni de paiement sur facture). Pour plus de cinq ordinateurs ou toute question, écrivez-nous.

Nous écrireorihako.support@gmail.com

Reçus et factures

Lemon Squeezy, le vendeur, les émet, en trois étapes :

L’e-mail d’achat envoyé par Lemon Squeezy est le reçu.
Dans « My Orders » de Lemon Squeezy (accessible depuis cet e-mail), faites la facture : le nom de l’entreprise va dans le nom ou la note, avec l’adresse.
Enregistrez la facture en PDF.

La conformité de ces factures aux règles japonaises de facture qualifiée n’est pas encore confirmée.