PDF Pro est construit sur une architecture côté client, axée sur
Notre promesse fondamentale : PDF Pro repose sur une architecture côté client où le serveur ne voit jamais de texte en clair. Nous ne pouvons ni voir, ni accéder, ni lire vos fichiers PDF. Tout le traitement des documents se fait localement dans votre navigateur. Vos clés cryptographiques privées ne quittent jamais votre appareil. Même si nos serveurs étaient compromis, le contenu de vos documents resterait confidentiel.
PDF Pro (pdfpro.tools) est une plateforme PDF axée sur la confidentialité qui fournit des outils pour visualiser, annoter, signer, vérifier, compresser, convertir, fusionner, créer et transférer en toute sécurité des documents PDF. Nous proposons également des fonctionnalités basées sur l'IA, notamment le chat avec documents, la numérisation OCR et la traduction, ainsi qu'une extension de navigateur Chrome.
La présente Politique de confidentialité décrit comment PDF Pro (« nous », « notre » ou « nos ») collecte, utilise, stocke et protège les informations lorsque vous utilisez notre site web pdfpro.tools, notre application web, notre extension de navigateur Chrome et tous les services associés (collectivement, le « Service »).
Nous sommes attachés à la transparence. Cette politique est rédigée en langage simple afin que vous puissiez comprendre exactement ce qui se passe avec vos données. Lorsque nous utilisons des termes techniques, nous les expliquons.
En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente Politique de confidentialité. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.
Nous collectons uniquement les données minimales nécessaires au fonctionnement du Service. Voici une liste complète et exhaustive des données que nous collectons :
| Type de données | Objectif | Conservation |
|---|---|---|
| Adresse e-mail | Authentification, récupération de compte | Jusqu'à la suppression du compte |
| Hachage du mot de passe | Authentification | Jusqu'à la suppression du compte |
| ID client Stripe | Traitement des paiements | Jusqu'à la suppression du compte |
| Compteurs d'utilisation | Application des limites du plan | Réinitialisés chaque mois ; agrégats historiques conservés |
| Clés publiques | Vérification des signatures | Jusqu'à révocation par l'utilisateur ou suppression du compte |
| Signatures détachées | Piste d'audit d'intégrité documentaire | Indéfinie (pour la vérification) |
| Blobs de transfert chiffrés | Livraison sécurisée des fichiers | Expiration automatique (max 7 jours) ou « brûler à la lecture » |
C'est la section la plus importante de notre politique de confidentialité. Comprendre ce à quoi nous N'avons PAS accès est essentiel pour comprendre notre architecture côté client.
Nous ne collectons explicitement pas, ne stockons pas, n'accédons pas ou n'avons pas la possibilité d'accéder aux éléments suivants :
L'architecture principale de PDF Pro est fondamentalement différente de la plupart des outils PDF en ligne. Voici comment elle fonctionne :
Lorsque vous ouvrez un PDF dans PDF Pro, le fichier est entièrement chargé dans la mémoire de votre navigateur. Tout le traitement est effectué localement à l'aide de JavaScript et WebAssembly s'exécutant dans votre navigateur. Cela inclut :
Ce que cela signifie en pratique : Si vous ouvrez l'onglet Réseau de votre navigateur (Outils de développement) lors de l'utilisation des outils de traitement de PDF Pro, vous verrez qu'aucune donnée PDF n'est envoyée à un serveur. Le fichier reste sur votre appareil à tout moment. Vous pouvez le vérifier vous-même.
Nos serveurs ne peuvent pas accéder au contenu de vos documents car les données ne leur sont jamais envoyées. Ce n'est pas un choix de politique réversible — c'est une conséquence architecturale du modèle de traitement côté client. Pour être précis : ce produit n'utilise pas de preuves à divulgation nulle de connaissance (ZKP). L'expression « le serveur a une connaissance nulle du texte en clair » fait référence au modèle de chiffrement côté client décrit ici, et non à la construction cryptographique ZKP.
Les seules exceptions sont :
Dans les deux cas, nous ne voyons jamais de texte en clair sur le serveur : les blobs chiffrés ne peuvent pas être lus sans la clé (que nous ne possédons jamais), et le texte traité par IA est éphémère et non stocké.
PDF Pro ne maintient pas de système de stockage de fichiers pour les documents utilisateurs. Il n'y a pas de « stockage cloud » de vos PDF. Lorsque vous fermez l'onglet de votre navigateur, le document a disparu de notre point de vue (il n'a jamais été chez nous). Votre fichier d'origine reste sur votre appareil, exactement où il était.
Le Transfert sécurisé vous permet d'envoyer des fichiers à d'autres avec un chiffrement de bout en bout. Voici exactement comment il fonctionne et quelles données sont impliquées :
crypto.getRandomValues).#), qui, selon la spécification HTTP/HTTPS, n'est jamais transmise au serveur. Exemple : https://pdfpro.tools/transfer/abc123#encryptionKeyHereGarantie technique : Parce que la clé de chiffrement se trouve dans le fragment d'URL, il est cryptographiquement impossible pour nous (ou tout intermédiaire réseau) de déchiffrer le fichier transféré. Ce n'est pas une politique — ce sont des mathématiques. AES-256-GCM avec une clé aléatoire offre une sécurité de 256 bits, considérée comme computationnellement incassable.
Tous les fichiers transférés sont automatiquement supprimés de nos serveurs après une période d'expiration configurable. La période de conservation maximale est de 7 jours. Après expiration, le blob chiffré est définitivement supprimé de notre infrastructure de stockage. Cette suppression est irréversible.
Les expéditeurs peuvent activer le mode « brûler à la lecture », qui supprime automatiquement et définitivement le fichier chiffré de nos serveurs immédiatement après le premier téléchargement réussi. Une fois brûlé, le fichier ne peut être récupéré par personne, y compris nous.
| Stocké | Non stocké |
|---|---|
| Blob de fichier chiffré (texte chiffré AES-256-GCM) | Clé de chiffrement (n'existe que dans le fragment d'URL) |
| ID de transfert (UUID aléatoire) | Nom de fichier d'origine (chiffré dans le blob) |
| Horodatage d'expiration | Contenu du fichier sous une forme lisible |
| Indicateur « brûler à la lecture » | Identité de l'expéditeur ou du destinataire (les transferts peuvent être anonymes) |
| Taille du fichier (taille du blob chiffré) | Toute métadonnée sur le contenu du fichier |
La fonctionnalité Signature confidentielle de PDF Pro fournit une signature cryptographique de documents via ECDSA P-256 (Elliptic Curve Digital Signature Algorithm). Ce système a été conçu dès le départ pour ne jamais nécessiter le téléversement de votre PDF.
window.crypto.subtle.generateKey().Signatures détachées expliquées : Une signature « détachée » signifie que la signature est stockée séparément du document. Nous stockons la preuve qu'un document spécifique a été signé par une clé spécifique à un moment précis, sans jamais posséder le document lui-même. N'importe qui peut vérifier une signature en hachant sa copie du document et en la comparant à l'enregistrement de signature stocké.
Nous ne stockons pas : le fichier PDF, le contenu des pages, le texte extrait, les images du document, la clé privée du signataire ou sa phrase secrète.
L'extension Chrome PDF Pro améliore les capacités intégrées de visualisation PDF de votre navigateur. Elle est conçue selon les mêmes principes axés sur la confidentialité que notre application web.
| Permission | Pourquoi elle est nécessaire | Ce à quoi elle accède |
|---|---|---|
activeTab | Pour interagir avec l'onglet PDF actuellement ouvert | Uniquement l'onglet actif, uniquement quand vous cliquez sur l'extension |
storage | Pour enregistrer vos préférences d'extension et les données de clé en cache | Stockage spécifique à l'extension uniquement, pas vos fichiers |
webRequest (le cas échéant) | Pour détecter quand un PDF est en cours de chargement afin que l'extension puisse l'intercepter | Seul le type MIME des réponses pour détecter les PDF ; aucun contenu n'est lu |
Lorsque vous ouvrez un PDF avec l'extension :
PDF Pro propose des fonctionnalités basées sur l'IA, notamment le chat avec documents, la reconnaissance de texte OCR et la traduction PDF. Ces fonctionnalités nécessitent l'envoi de certaines données à des services de traitement IA. Voici exactement ce qui se passe :
Divulgation importante : Lorsque vous utilisez les fonctionnalités IA (Chat, OCR, Traduction), le texte extrait de votre document est envoyé à l'API d'OpenAI pour traitement. Bien que nous ne stockions pas ces données, OpenAI les traite conformément à sa propre politique de confidentialité. Nous utilisons la configuration de l'API OpenAI qui exclut vos données de l'entraînement des modèles. Si vos documents contiennent des informations sensibles, évaluez si les fonctionnalités IA conviennent à votre cas d'usage.
Nous ne conservons pas le contenu des conversations IA sur nos serveurs. Le texte extrait et les réponses IA n'existent que dans votre session de navigateur et sont supprimés à la fermeture de l'onglet ou à la navigation. OpenAI peut conserver des données conformément à ses politiques de traitement ; nous utilisons leur API dans une configuration qui minimise la conservation des données et exclut leur utilisation pour l'entraînement.
Nous utilisons un ensemble minimal de cookies :
Nous n'utilisons pas : cookies publicitaires tiers, cookies de suivi inter-sites ou pixels de suivi de réseaux sociaux.
Nous utilisons les mécanismes de stockage local de votre navigateur aux fins suivantes :
Effacement des données du navigateur : Si vous effacez l'IndexedDB de votre navigateur, les clés privées chiffrées qui y sont stockées seront définitivement supprimées. Veillez à exporter une sauvegarde de vos clés de signature avant d'effacer les données du navigateur. Nous ne pouvons pas récupérer les clés privées car nous ne les possédons jamais.
Nous utilisons un nombre limité de services tiers pour exploiter PDF Pro. Voici exactement quelles données chaque service peut consulter :
| Service | Objectif | Données qu'ils reçoivent | Données qu'ils NE reçoivent PAS |
|---|---|---|---|
| Supabase | Authentification, base de données, stockage de fichiers (blobs chiffrés uniquement) | E-mail, hachage du mot de passe, données de compte, compteurs d'utilisation, clés publiques, enregistrements de signature, blobs de transfert chiffrés | Clés privées, phrases secrètes, contenu non chiffré de fichiers, données PDF |
| Vercel | Hébergement web, fonctions serverless, CDN | Métadonnées de requête HTTP (adresse IP, user agent, chemin URL), exécution de fonctions côté serveur | Contenu PDF, clés privées, données de documents (ces données n'atteignent jamais nos serveurs et donc jamais Vercel) |
| Stripe | Traitement des paiements | Détails de carte de paiement (saisis directement sur l'interface Stripe), adresse de facturation, e-mail | Contenu PDF, données d'utilisation, données de documents, clés privées |
| OpenAI | Fonctionnalités IA (chat, OCR, traduction) | Texte extrait des PDF lorsque vous utilisez les fonctionnalités IA, images de pages pour l'OCR | Les fichiers PDF eux-mêmes, informations de compte, clés privées, données issues de fonctionnalités non IA |
Nous ne partageons, ne vendons, ne louons ni ne fournissons vos fichiers ou le contenu de vos documents à aucun tiers. La seule exception concerne les fonctionnalités IA décrites à la Section 8, que vous devez explicitement choisir d'utiliser et qui n'impliquent que le texte extrait (et non le fichier PDF lui-même).
Nous ne vendons ni ne partageons d'informations personnelles avec des courtiers de données, des réseaux publicitaires ou des sociétés de marketing. Nous n'affichons pas de publicités tierces. Nous ne participons pas à des échanges ou marchés de données.
Si nous recevons une demande légalement valide des forces de l'ordre, nous ne pouvons fournir que les données que nous possédons réellement : informations de compte (e-mail, nom d'affichage), compteurs d'utilisation, clés publiques, enregistrements de signature (hachages, pas les documents) et blobs de transfert chiffrés (que nous ne pouvons pas déchiffrer). Nous ne pouvons pas fournir le contenu des fichiers PDF, les clés privées ou les phrases secrètes car nous ne les avons pas.
Les données de votre compte (e-mail, nom d'affichage, préférences) sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données associées sont définitivement supprimées dans les 30 jours.
Les blobs de fichiers chiffrés sont automatiquement supprimés selon le paramètre d'expiration choisi par l'expéditeur :
Les enregistrements de signature détachée (hachage du document, signature, clé publique, horodatage) sont conservés indéfiniment pour assurer une vérification d'intégrité documentaire à long terme. Il s'agit d'une fonctionnalité, et non d'un problème de confidentialité, car ces enregistrements ne contiennent que des données cryptographiques et ne peuvent pas servir à reconstituer le contenu des documents.
Les compteurs d'utilisation des fonctionnalités sont réinitialisés à votre cycle de facturation. Les données analytiques agrégées et anonymisées peuvent être conservées à des fins d'amélioration du service, mais ne peuvent pas être reliées à des utilisateurs ou à des documents individuels.
Nous ne conservons aucune donnée de traitement IA. Le texte extrait et les réponses IA sont éphémères et ne sont ni journalisés ni stockés sur nos serveurs. Consultez les politiques de conservation d'OpenAI pour leur traitement.
Si vous résidez dans l'Espace économique européen (EEE), vous disposez des droits suivants au titre du Règlement général sur la protection des données (RGPD) :
Nos bases légales pour le traitement des données personnelles au titre du RGPD sont : (a) l'exécution du contrat (fournir le Service auquel vous avez souscrit), (b) les intérêts légitimes (amélioration du service, sécurité) et (c) le consentement (pour les fonctionnalités optionnelles comme le traitement IA).
Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) vous accordent les droits suivants :
Nous respectons les droits à la vie privée quelle que soit votre juridiction. Si vos lois locales vous accordent des droits supplémentaires en matière de confidentialité, veuillez nous contacter et nous les honorerons au mieux de nos capacités. Cela inclut, sans s'y limiter, les droits au titre de :
Pour exercer l'un de ces droits, contactez-nous à info@webdesign9.com. Nous répondrons à votre demande dans les 30 jours (ou plus tôt si la loi applicable l'exige). Nous pourrons être amenés à vérifier votre identité avant de traiter votre demande.
PDF Pro n'est pas destiné aux enfants de moins de 16 ans (ou l'âge de consentement applicable dans votre juridiction). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans.
Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant de moins de 16 ans sans consentement parental, nous prendrons des mesures pour supprimer ces informations dès que possible. Si vous pensez que nous avons collecté par inadvertance des informations auprès d'un enfant de moins de 16 ans, veuillez nous contacter immédiatement à info@webdesign9.com.
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les évolutions de nos pratiques, de la technologie, des exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications :
Nous vous encourageons à consulter périodiquement la présente Politique de confidentialité. L'historique complet des révisions de cette politique est disponible sur demande.
Si vous avez des questions, préoccupations ou demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
Nous nous efforçons de répondre à toutes les demandes liées à la confidentialité dans un délai de 48 heures.
Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.
Résumé de notre engagement en matière de confidentialité : PDF Pro est conçu de manière à ce que votre vie privée soit protégée par l'architecture, et pas seulement par la politique. Vos fichiers sont traités localement. Vos clés privées ne quittent jamais votre navigateur. Les fichiers transférés sont chiffrés avant de nous parvenir. Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service. Nous ne vendons pas vos données. Nous n'affichons pas de publicités. Nous avons conçu notre système de sorte que même nous ne puissions pas accéder à vos documents.