Sécurité et confidentialité des fichiers

Comment savoir ce que fait un outil

Chaque page d’outil porte un badge directement sous son espace de travail :

• Confidentiel : traité sur votre appareil — le fichier est lu et réécrit par du code exécuté dans votre navigateur. Il ne nous est jamais envoyé.
• Traitement serveur sécurisé — suppression automatique — le fichier est envoyé via une connexion chiffrée, traité, puis supprimé.

Ce badge est généré à partir du mode de traitement de l’outil dans notre registre d’outils, et non saisi à la main sur chaque page. Un outil qui envoie votre fichier ne peut donc pas afficher le badge « navigateur uniquement », même par erreur.

À l’heure où ces lignes sont écrites, tous les outils publiés sur iBuildPDF fonctionnent dans le navigateur.

Ce que le traitement dans le navigateur protège, et ce qu’il ne protège pas

Il vous protège contre la transmission, le stockage, la journalisation ou la lecture de votre document par nous ou par quiconque intercepterait la connexion, parce que rien de tout cela n’a lieu.

Il ne vous protège pas d’un appareil compromis, d’une extension de navigateur malveillante autorisée à lire le contenu des pages, ni de quelqu’un ayant un accès physique à votre ordinateur. Si un document est sensible au point que ces risques sont réels, travaillez sur une machine hors ligne avec un logiciel de bureau.

Transport et sécurité du site

Le site est servi en HTTPS, et les requêtes vers l’adresse en HTTP simple ou en www sont redirigées vers l’adresse sécurisée canonique. L’espace d’administration est exclu de l’indexation par les moteurs de recherche et nécessite une connexion. Les formulaires sont protégés contre la falsification de requête inter-sites.

Les moteurs PDF (pdf-lib et PDF.js) sont chargés depuis un CDN public à des numéros de version figés plutôt que depuis des URL « latest » flottantes, de sorte que le code exécuté par votre navigateur ne change pas sans une mise en production délibérée de notre côté.

Des limites à connaître

Les onglets de navigateur ont un plafond de mémoire, et un PDF très volumineux ou très riche en images peut le dépasser. Dans ce cas, l’outil vous indique que le fichier était trop volumineux pour être traité en toute sécurité, plutôt que d’échouer en silence.

La compression agit sur les images contenues dans le fichier. Les niveaux Intelligente et Forte décodent chaque photographie incorporée, la réduisent et la réécrivent, en laissant le contenu de la page — votre texte, les graphiques vectoriels, les liens et les champs de formulaire — exactement tel quel. Seul le niveau Maximale recalcule des pages entières sous forme d’images, et comme cela supprime le vrai texte, il est signalé comme destructif avant son exécution. Nous affichons la taille avant et après pour que le compromis soit visible, et nous ne prétendons jamais que la compression est sans perte.

Si un outil renvoie un jour un fichier cassé, vide ou plus lourd que l’original, c’est un bug et nous aimerions en être informés via la page de contact.

Les trois façons de traiter un fichier

Tout service PDF traite un document de l’une de ces trois façons. Elles diffèrent par ce qui quitte réellement votre appareil, et cette différence résume à elle seule la question de la confidentialité. Voici ce que chacune signifie, et lesquelles iBuildPDF utilise aujourd’hui.

C’est pour cela que les convertisseurs de format — PDF en Word, Word en PDF, PDF en Excel et les autres — sont annoncés comme à venir plutôt que mis en service. Les faire fonctionner suppose de choisir l’un des deux modèles ci-dessus, et c’est une décision sur la destination de vos documents, pas une fonctionnalité à livrer discrètement.

À quoi sert cette page

C’est la version de référence de l’affirmation que chaque page d’outil résume en une ligne. Si quelque chose ici contredit une page d’outil, c’est cette page qui a été vérifiée, et la contradiction est une anomalie qui mérite que vous nous la signaliez.

Deux choses qu’elle se garde délibérément de dire. Elle ne dit pas que vos fichiers sont à l’abri de tout — un appareil compromis, une extension de navigateur malveillante ou un ordinateur partagé échappent tous à ce qu’une page web peut protéger. Et elle ne promet pas de façon générale que « rien n’est jamais envoyé en ligne », car cela cesserait d’être vrai le jour où un convertisseur côté serveur serait activé. Ce que fait chaque outil est indiqué sur cet outil, à partir de sa propre configuration, pour que les deux ne puissent pas diverger.