Les vidéos ne quittent jamais l'appareil

Le décodage, le montage et l'export ont lieu dans le navigateur

Quand une vidéo est importée, elle est lue par le navigateur, sur la machine qui exécute l'application. La timeline, les aperçus, les filtres et le calcul du fichier final se font au même endroit : sur l'appareil.

Une application classique envoie les rushes à une infrastructure, qui les traite et renvoie un résultat. Cutter n'a pas cette étape — ni le téléversement, ni l'attente, ni la copie qui reste quelque part.

 rushes ──▶ navigateur ──▶ MP4
              │
              ├── Drive de l'utilisateur   (synchronisation, sur un geste)
              └── images 320 px vers Claude (montage assisté, si activé)

Schéma : les rushes entrent dans le navigateur, qui produit le fichier MP4. Les deux seules sorties possibles sont la synchronisation vers le Drive de l'utilisateur, déclenchée à la main, et, si le montage assisté est activé, des images fixes de 320 pixels vers Claude.

La synchronisation est optionnelle, et va chez l'utilisateur

Si elle est activée, les projets sont déposés sur le Google Drive de l'utilisateur, avec son compte. Ils sont sur son espace, pas sur une infrastructure Cutter.

Elle ne part jamais d'elle-même : pas de synchronisation d'arrière-plan, pas de montée à la fermeture d'un projet. Chaque opération est demandée, et ce qu'elle pèse est annoncé avant que le premier octet ne parte.

L'autorisation demandée à Google est la plus étroite du catalogue — drive.file — celle qui ne donne accès qu'aux fichiers que l'application y a elle-même déposés. Le reste du Drive lui reste invisible.

Un compte est nécessaire, les vidéos n'y passent pas

L'application demande l'ouverture d'un compte : une adresse e-mail, un mot de passe, et une confirmation par e-mail. C'est la seule chose qui soit demandée.

Ce compte ne change rien à ce qui précède. Il sert à cloisonner les projets sur l'appareil et à relier le connecteur ; les vidéos ne sont pas envoyées avec lui, et le montage continue de se faire sur l'appareil.

Le montage assisté est la seule exception, et elle est bornée

C'est le seul cas où un morceau d'image sort de l'appareil. Le réglage est désactivé par défaut et cloisonné par compte. Ce qui part se limite à des images fixes de 320 pixels de large au plus, une par seconde de vidéo au plus, tirées de la copie basse définition et jamais du fichier d'origine. Un compteur d'octets indique ce qui a été envoyé.

La borne qui compte n'est pas le nombre d'images mais leur écart : à une image par seconde, on reste très loin du seuil où une suite d'images redevient du mouvement. Le détail