Les outils PDF en ligne sont-ils sûrs ?

Deux façons de fonctionner

Certains outils PDF envoient votre fichier sur un serveur, le traitent là-bas et vous renvoient le résultat. Dans ce cas, une copie du document passe par des ordinateurs que vous ne contrôlez pas et, selon le service, peut y rester stockée un certain temps.

D’autres font le travail sur votre appareil : le navigateur télécharge le code de l’outil, et c’est lui qui lit et transforme le fichier. Le fichier n’a pas besoin d’être envoyé : le serveur ne fournit que la page et le code.

Aucune des deux façons n’est mauvaise en soi, mais seule la seconde vous dispense de faire confiance au service pour effacer le fichier et le traiter comme il le dit.

Trois tests simples

1. Le test du mode avion. Ouvrez l’outil, coupez internet (sur un téléphone, activez le mode avion ; sur un ordinateur, désactivez le Wi-Fi et débranchez le câble réseau) et essayez de l’utiliser avec un fichier. S’il fonctionne, le travail se fait sur votre appareil. S’il a besoin d’une connexion internet, le fichier quitte peut-être votre appareil, ou l’outil doit encore télécharger quelque chose : vérifiez-le avec le test suivant.
2. L’onglet « Réseau ». Sur un ordinateur, ouvrez les outils de développement (F12 ; sur Mac, ⌥⌘I) et l’onglet « Réseau » (en anglais, « Network »). Traitez un fichier et observez les requêtes qui apparaissent à ce moment-là : un envoi est une requête de type POST ou PUT, et ses détails montrent ce qu’elle contenait. La colonne « Taille » n’indique que ce qui est reçu, pas ce qui est envoyé.
3. La politique de confidentialité. Cherchez où les fichiers sont traités, combien de temps ils sont conservés et qui y a accès. Si ce n’est pas clair, partez du principe que le service conserve le fichier.

Des précautions valables pour tous les outils

• Avant de partager un document, masquez ce qui n’a pas besoin d’être vu : caviardez les données personnelles au lieu de les recouvrir d’un rectangle noir.
• Effacez les métadonnées (auteur, logiciel, dates) avec l’outil Modifier les métadonnées.
• Quand vous envoyez un document sensible, protégez-le par mot de passe et envoyez le mot de passe par un autre moyen.
• Sur un ordinateur partagé, fermez l’onglet et supprimez les fichiers du dossier Téléchargements quand vous avez terminé.
• Méfiez-vous des sites qui demandent un compte ou une adresse e-mail pour une tâche simple.

Comment fonctionne MovaDoc

Avec MovaDoc, le travail se fait dans votre navigateur, en arrière-plan, séparément de la page. Aucun serveur ne reçoit de fichiers, et la page ne peut communiquer qu’avec MovaDoc lui-même. Nous ne demandons ni compte ni adresse e-mail, et nous n’utilisons aucun cookie publicitaire ou de mesure d’audience. Vous pouvez faire les trois tests ci-dessus : ouvrez par exemple l’outil Fusionner PDF, coupez internet et fusionnez deux fichiers.

Il y a deux exceptions, et nous ne les cachons pas : la reconnaissance de texte (OCR PDF) et la conversion de Word et d’Excel en PDF téléchargent depuis MovaDoc lui-même, la première fois, les données dont elles ont besoin (quelques mégaoctets). Seuls le moteur et ses données sont téléchargés ; votre fichier n’est jamais envoyé.

Dans votre navigateur, MovaDoc enregistre ce que vous demandez (par exemple votre signature, si vous choisissez « Enregistrer cette signature dans ce navigateur », ou vos recettes) et une copie du site lui-même, pour fonctionner sans internet. Il n’enregistre jamais vos fichiers, ni les résultats, ni les mots de passe. Tous les détails figurent dans la politique de confidentialité.

Ce qu’il faut vérifier avant d’importer un document sensible

• Est-ce que je sais où le fichier est traité : sur mon appareil ou sur un serveur ?
• L’outil fonctionne-t-il sans connexion internet ?
• Est-ce que je sais combien de temps il serait conservé s’il quittait mon appareil ?
• Ai-je vraiment besoin de partager tout le document, ou seulement une partie ?