Sécurité

La plupart des outils n’envoient jamais votre fichier

La plupart de nos outils fonctionnent entièrement dans votre navigateur, sur votre propre appareil : Fusionner (fichiers PDF et images), Diviser, Faire pivoter, Protéger, Signer et Modifier pour les fichiers PDF ; les convertisseurs d’images, le compresseur et l’outil de redimensionnement d’images ; le créateur et le compresseur de GIF ; l’extraction de ZIP ; les outils de texte, de mathématiques, de codes QR et pour développeurs. Votre fichier n’est envoyé nulle part.

Vous pouvez le vérifier vous-même : ouvrez les outils de développement de votre navigateur, onglet « Réseau », puis utilisez l’outil — aucune requête ne contient votre fichier.

Quand vous choisissez « Continuer avec » sous un résultat, le fichier passe à l’outil suivant dans la mémoire de votre navigateur : il n’est ni envoyé ni enregistré.

Quand un outil a besoin d’un serveur

Certains outils demandent plus de puissance de calcul qu’un navigateur n’en a : par exemple Compresser PDF, Réparer PDF, PDF en PDF/A, Excel, PowerPoint et HTML en PDF, plusieurs outils vidéo, Supprimer l’arrière-plan, ainsi que Fusionner PDF pour les fichiers Word, Excel et PowerPoint que vous y ajoutez. Leur page l’indique. Ces fichiers vont sur nos propres serveurs, gérés par nous (hébergés par Railway), et ne sont transmis à aucune autre entreprise.

Suppression : le fichier que vous envoyez est supprimé dès la fin du traitement. Le résultat est supprimé juste après votre téléchargement, ou automatiquement au bout de 15 minutes si vous ne le téléchargez pas.

Nos journaux : notre code n’y écrit rien sur un fichier — ni nom, ni contenu, ni métadonnées.

Des prestataires spécialisés, cités par leur nom

Quelques outils envoient votre fichier ou votre texte à un prestataire spécialisé, en passant par notre serveur. Nous les nommons, et la page de chaque outil indique celui qu’elle utilise :

• ConvertAPI (Lituanie) : Word en PDF pour les fichiers .docx (y compris ajoutés à Fusionner PDF), PDF en Word, PDF en Excel, PDF en PowerPoint — les fichiers sont envoyés avec le stockage désactivé et ne sont pas conservés par ConvertAPI.
• OpenAI (États-Unis) : les outils d’IA pour le texte, les images et la transcription — les données envoyées par l’API d’OpenAI ne servent pas à entraîner ses modèles.
• Pangram Labs (États-Unis) : Détecteur d’IA.
• Google Cloud Translation (États-Unis) : Traduire un PDF en mode « PDF entier » — Google renvoie le PDF traduit et ne conserve pas le fichier.

Chiffré pendant le transfert

Toute connexion à notre site passe par HTTPS (TLS), et les navigateurs reçoivent l’instruction de ne jamais s’y connecter sans chiffrement (HSTS). Notre site communique aussi en HTTPS avec nos serveurs et avec les prestataires ci-dessus. Entre deux de nos serveurs, un fichier circule dans le réseau privé de notre hébergeur, jamais sur l’Internet public.

Aucun compte obligatoire

Aucun outil n’exige de compte, d’adresse électronique ni de paiement. Le compte est facultatif : il contient seulement votre nom et votre adresse électronique, gérés par notre prestataire d’authentification (Supabase), qui conserve votre mot de passe sous forme hachée.

Protection contre les abus

Pour que les outils restent gratuits et disponibles, nos serveurs limitent le nombre de fichiers qu’une même connexion peut traiter par heure et par jour. Pour compter, nous gardons une empreinte de votre adresse IP au lieu de l’adresse elle-même, pendant 2 jours. Nos serveurs de traitement n’acceptent du travail que de notre propre site : une clé secrète, ou un jeton à usage unique que notre site délivre pour chaque envoi volumineux.

Ce que nous ne faisons jamais

Nous ne vendons jamais vos fichiers ni vos textes, ne les utilisons jamais pour entraîner un modèle et ne les consultons jamais.

Signaler un problème de sécurité

Si vous trouvez un problème de sécurité sur ce site, écrivez-nous à contact@onlineconvertools.com.