Sécurité et traitement des fichiers

1. Ce que signifie « traité dans votre navigateur »

1. Vous sélectionnez les fichiers via le sélecteur du navigateur ou la zone de glisser-déposer.
2. Les bibliothèques JavaScript chargent les objets de fichiers sélectionnés dans la mémoire du navigateur.
3. L’outil effectue le rendu, l’édition, la conversion, la compression, la combinaison ou le conditionnement des données sur l’appareil.
4. Le résultat généré est proposé en téléchargement dans le navigateur.

Dans ce modèle, le fichier source n’est pas placé dans une file de conversion côté serveur.

2. Requêtes réseau qui ont tout de même lieu

Le traitement local des fichiers ne signifie pas que la page fonctionne hors ligne. Le navigateur continue de demander du HTML, du CSS, du JavaScript, des icônes, des polices, des fragments d’espace de travail ainsi que des ressources publicitaires ou de consentement. Le système actuel peut récupérer :

• des fragments d’interface des outils depuis PDF Core Tools via AJAX sur le même site ;
• des bibliothèques de navigateur depuis le site, jsDelivr ou cdnjs ;
• des fichiers de polices ouvertes vérifiées utilisés par PDF vers Word depuis le cache de polices de PDF Core Tools ;
• des ressources publicitaires et de consentement une fois ces services activés.

Ces requêtes peuvent révéler au serveur destinataire des informations normales de connexion, mais elles sont distinctes de l’envoi du contenu du document sélectionné.

3. Mémoire du navigateur et nettoyage

Les fichiers, aperçus de pages, canevas, tableaux, états d’annulation et résultats générés peuvent occuper de la mémoire tant qu’un outil est ouvert. Le rechargement ou la fermeture de la page libère normalement l’espace de travail actif. Les navigateurs et systèmes d’exploitation peuvent gérer temporairement la mémoire, les caches, la récupération après incident ou les téléchargements selon leurs propres paramètres.

Les fichiers téléchargés ne sont pas supprimés automatiquement, car ils restent sous votre contrôle.

4. Ce que le serveur peut encore conserver

Les outils actuels ne conservent pas de copies de conversion des documents. D’autres systèmes du site peuvent conserver des journaux d’accès ordinaires, des événements de sécurité, des e-mails, des sauvegardes, des enregistrements de consentement ou des données publicitaires. Les captures d’écran facultatives des signalements d’erreur sont supprimées du stockage temporaire du serveur après la tentative d’envoi, mais peuvent rester comme pièces jointes dans la boîte d’assistance. Ces enregistrements de support sont distincts du contenu des documents traités localement.

5. Mesures de protection pratiques

6. Mots de passe, chiffrement et DRM

PDF Core Tools ne contourne pas les mots de passe, le chiffrement, les DRM, les restrictions de copie ni les contrôles d’accès. Les fichiers protégés peuvent ne pas s’ouvrir. Utilisez une copie autorisée et déverrouillée ou la procédure approuvée par le propriétaire du document.

7. Limites de sécurité

Aucune application de navigateur ne peut garantir une confidentialité absolue. Les risques peuvent provenir de l’appareil, du système d’exploitation, du navigateur, des extensions, de l’emplacement des fichiers téléchargés, de la synchronisation cloud, des captures d’écran, des logiciels malveillants, de la configuration réseau, des bibliothèques tierces ou de futures vulnérabilités logicielles. Le traitement local réduit une catégorie de risque de transfert, mais n’élimine pas tous les risques.

8. Évolutions du traitement

Si un outil nécessite à l’avenir un traitement de fichiers sur serveur ou par un tiers, la page concernée devra l’indiquer avant utilisation. Les pages de confidentialité et de sécurité seront mises à jour, y compris les informations de conservation et de suppression.