Téléchargeur multimédia direct

Avant de télécharger : c'est votre décision, pas la nôtre

Vous êtes responsable du droit de télécharger le fichier que vous collez. Cet outil ne peut pas vérifier cela, et il ne prétend pas le faire : il n'a aucune idée de qui vous êtes, de ce que vous avez acheté, de ce que dit votre licence ou de ce que l'éditeur de ce fichier autorise. La case à cocher sur le formulaire est une déclaration que vous faites, et non une autorisation accordée par cet outil.

Téléchargez uniquement les médias que vous possédez ou que vous êtes autorisé à télécharger. Cela signifie vos propres enregistrements et téléchargements, les fichiers publiés pour téléchargement, le matériel sous licence autorisant la réutilisation, les œuvres du domaine public, les épisodes de podcast, les ressources du dossier de presse et les fichiers que votre employeur ou client vous a fournis pour votre travail.

Cela exclut les contenus derrière une connexion, un abonnement ou un achat que vous n’avez pas effectué ; les contenus proposés en streaming mais pas en téléchargement ; et tout ce que les conditions d’une plateforme interdisent. En cas de doute, demandez au titulaire des droits avant de télécharger. Les règles de droit d’auteur varient selon les pays et cette page ne constitue pas un avis juridique.

Ce que cet outil ne fera pas pour vous obtenir un fichier

Cet outil ne contourne pas les DRM, l'authentification, les paywalls ou les contrôles d'accès. Il n'y a pas de décryptage DRM ici, pas de gestion des flux cryptés ou protégés et pas de suppression de filigrane. Si un fichier est protégé, cet outil le laisse protégé.

Il n’y a pas non plus de contournement de contrôle d’accès ou d’authentification. Aucune requête n’envoie de cookie ni d’identifiant : l’outil ne peut pas agir comme un utilisateur connecté. Il ne crée ni jeton invité ni session anonyme, ne résout aucune signature, aucun chiffrement ni jeton de lecteur, et ne contient aucun extracteur de plateforme.

Il n’usurpe pas non plus un agent utilisateur ou un référent, n’effectue pas de rotation des identités après un refus, n’échappe pas à un CAPTCHA, ne modifie pas l’état interne d’une page ou n’affaiblit pas la vérification des certificats TLS. Ce ne sont pas des fonctionnalités en attente d’une prochaine version. Les supprimer modifierait la nature de ce produit, ils resteraient donc absents.

Comment un lien est vérifié avant que quoi que ce soit ne soit contacté

Saisir une URL ne contacte rien. Le retour sous le champ est produit sur votre appareil. Seuls les boutons « Vérifier le lien » et « Télécharger » accèdent au réseau, et chacun l’indique sur son propre libellé.

Seules les URL HTTPS sont acceptées : le fichier ne peut donc pas être lu ou modifié pendant le transport. Les liens contenant un nom d’utilisateur ou un mot de passe sont refusés, car les identifiants dans une URL sont dangereux et cette syntaxe peut masquer l’hôte réellement contacté.

Les adresses privées et internes sont refusées : boucle locale, plages privées, adresses lien-local (dont celle utilisée par les fournisseurs cloud pour les métadonnées d’instance) et noms terminés par .local ou .internal. Les écritures obfusquées sont refusées également, car 2130706433, 0x7f000001, 0177.0.0.1, 127.1 et ::ffff:127.0.0.1 désignent tous 127.0.0.1.

Pourquoi il n'y a pas de serveur au milieu

Votre navigateur communique directement avec l'hôte dans votre lien et le fichier est enregistré directement sur votre appareil. Il n'y a pas de serveur ToolAcre dans le chemin, car ce produit n'en possède pas.

Un proxy rendrait davantage de liens utilisables, mais ferait aussi transiter votre fichier par une machine que vous ne contrôlez pas et créerait un point d’accès capable de récupérer n’importe quelle URL sur demande. Il pourrait être dirigé vers des adresses privées d’un réseau d’hébergement : c’est la falsification de requêtes côté serveur. Ne pas avoir de serveur supprime toute cette catégorie de risque.

Le coût de ce choix est réel et ne vous est pas caché : un hôte qui refuse les lectures d'origine croisée ne peut tout simplement pas être téléchargé à partir d'ici, et l'outil le dit au lieu de le contourner discrètement.

Portée

• Il accepte les liens https directs vers un fichier multimédia. Les URL de pages des plateformes vidéo ne sont pas prises en charge.
• Il ne contient aucun extracteur de plate-forme, aucun scraping et aucune gestion de signature ou de chiffrement.
• Il n'a pas de serveur proxy, donc les hôtes qui refusent les lectures d'origine croisée ne peuvent pas être téléchargés à partir d'ici.
• Il n'envoie aucun cookie ni identifiant, de sorte que les médias derrière une connexion sont hors de portée, de par leur conception.