Les outils PDF en ligne sont-ils sûrs ? Où va votre fichier

Un outil PDF en ligne n’est privé que s’il traite votre fichier dans votre navigateur ou le supprime rapidement de ses serveurs ; beaucoup de sites populaires envoient d’abord le fichier à leurs serveurs. Vous pouvez le vérifier vous-même en deux minutes environ avec l’onglet Réseau (Network) du navigateur : si une grosse requête contenant votre fichier quitte la page, le fichier a été envoyé.

Mis à jour · Fonctionne dans votre navigateur, sans envoi de fichier, sans compte

Deux façons de fonctionner pour un outil PDF en ligne

  • Avec serveur : vous envoyez le PDF, le serveur du fournisseur le convertit, puis vous téléchargez le résultat. Le fichier existe un certain temps sur l’ordinateur d’un tiers. Les durées de conservation sont fixées par la politique de chaque fournisseur.
  • Dans le navigateur : votre navigateur télécharge le programme une fois et fait le travail sur votre appareil. Le PDF reste dans la mémoire du navigateur et n’est envoyé nulle part. OnCloudPDF fonctionne ainsi.

Comment le vérifier vous-même en deux minutes

  1. Ouvrez la page de l’outil PDF dans Chrome, Edge ou Firefox, puis appuyez sur F12 pour ouvrir les outils de développement.
  2. Ouvrez l’onglet Réseau (Network) et cliquez sur le bouton d’effacement pour vider la liste.
  3. Choisissez votre PDF et lancez l’outil.
  4. Observez les requêtes qui apparaissent pendant le traitement. Un envoi s’affiche comme une requête POST ou PUT dont la taille est proche de celle de votre fichier (triez par Taille ou regardez la charge de la requête).
  5. Si vous ne voyez que de petites requêtes pour des scripts, des polices ou des statistiques, le fichier n’a pas quitté votre appareil.

Conseil : faites d’abord le test avec un PDF sans importance.

Ce que charge OnCloudPDF (et ce qu’il n’envoie pas)

OnCloudPDF n’envoie pas votre PDF à son propre serveur. Certaines opérations récupèrent tout de même du code de programme depuis des réseaux de diffusion de contenu publics :

  • Le script PDF.js (qui sert à afficher les pages, par exemple dans Fusionner PDF, Diviser PDF, PDF en JPG ou OCR) est servi depuis le domaine d’OnCloudPDF lui-même. Seul l’OCR télécharge encore son moteur de reconnaissance et ses données de langue depuis un CDN public (jsDelivr).
  • L’outil OCR charge aussi le worker, le noyau et les données de langue de Tesseract depuis le CDN jsDelivr la première fois que vous l’utilisez.
  • Les scripts d’analyse et de publicité (Google Analytics et Google AdSense) ne se chargent qu’après votre acceptation des cookies dans la bannière de consentement. Le contenu de vos fichiers ne fait jamais partie de ces requêtes.

Ces requêtes téléchargent du code ou des données vers votre navigateur. Elles ne contiennent pas votre document.

Ce que le traitement dans le navigateur ne garantit pas

  • Il ne chiffre pas votre fichier et ne le protège pas si votre appareil est infecté par un logiciel malveillant.
  • Il ne cache pas que vous avez visité le site.
  • Il ne rend pas meilleur un outil limité : par exemple, l’outil « Supprimer le mot de passe » d’OnCloudPDF ne casse pas les mots de passe (vous devez les connaître), et « PDF en PDF/A » ne produit pas un fichier PDF/A validé.

Une courte liste à parcourir avant d’utiliser un site PDF

  • La politique de confidentialité indique-t-elle où le traitement a lieu et combien de temps les fichiers sont conservés ?
  • L’onglet Réseau montre-t-il l’envoi de votre fichier ?
  • Un compte est-il obligatoire, et que deviennent vos fichiers dans ce compte ?
  • Pour des passeports, des contrats ou des dossiers médicaux, une application de bureau hors ligne serait-elle plus sûre pour vous ?

Consultez la page des outils pour connaître les limites exactes de chaque outil OnCloudPDF, ou comparez les différentes approches.

Questions fréquentes

OnCloudPDF envoie-t-il mon PDF ?

Non. Les outils fonctionnent dans votre navigateur et votre document n’est pas envoyé aux serveurs d’OnCloudPDF. Du code de programme, comme le script PDF.js, est téléchargé depuis des CDN publics, ce que vous pouvez confirmer dans l’onglet Réseau.

Les convertisseurs PDF en ligne conservent-ils mes fichiers ?

Les convertisseurs avec serveur conservent les fichiers pendant une durée fixée par leur propre politique ; elle varie selon le fournisseur et l’offre. Lisez la politique de confidentialité du fournisseur concerné.

Puis-je utiliser OnCloudPDF hors ligne ?

Pas entièrement. La page et ses scripts doivent d’abord être chargés depuis internet, et le script PDF.js ainsi que les données de langue de l’OCR sont récupérés depuis des CDN quand c’est nécessaire.