Politique de confidentialité

Dernière mise à jour : 1 novembre 2026

Vos fichiers

Chaque outil de ce site traite les fichiers dans votre navigateur web, sur votre propre téléphone ou ordinateur. Les fichiers que vous ajoutez ne sont envoyés ni à nos serveurs ni à qui que ce soit d’autre. Quand vous fermez la page, ils disparaissent de la mémoire de la page.

Documents envoyés pour signature par lien

C’est la seule exception volontaire au principe selon lequel les fichiers ne quittent jamais votre appareil, et elle ne s’applique que si vous la choisissez. Avec un compte, Demander des signatures électroniques peut envoyer un document par lien au lieu que vous transmettiez le PDF vous-même. Votre navigateur verrouille d’abord le PDF (chiffrement AES-256) avec une nouvelle clé aléatoire créée sur votre appareil. La clé se trouve uniquement dans les liens, après le « # », la partie d’une adresse web que les navigateurs n’envoient jamais à aucun serveur. Notre serveur stocke donc un fichier qu’il ne peut pas ouvrir : nous ne pouvons lire ni votre document, ni les noms qu’il contient, ni les signatures.

Pour chaque demande, notre serveur conserve :

• Le fichier verrouillé, une version pour chaque étape : tel qu’envoyé, puis à chaque signature. Les noms, tout ce qui a été rempli et les signatures se trouvent à l’intérieur, verrouillés.
• Une trace de la demande : sa référence, le compte qui l’a envoyée, les signataires sous forme de numéros (S1, S2, etc., jamais de noms ni d’adresses e-mail), sa date d’envoi et la date d’expiration des liens, et le moment où chaque lien a été ouvert, signé ou refusé, selon l’horloge de notre serveur. Pour chaque version, sa taille et son empreinte (SHA-256, un code calculé à partir du fichier qui ne permet pas de le reconstituer). Les entrées sont chaînées par leurs empreintes, si bien qu’une modification ultérieure se verrait.
• Deux codes de vérification : l’un, qui n’est pas la clé, permet au serveur de reconnaître une personne qui détient un lien, et l’autre est une copie brouillée d’un code que votre navigateur conserve pour gérer la demande.

Aucune adresse IP n’est conservée avec une demande. Pour empêcher de deviner les références, les tentatives sont comptées par adresse IP pendant 24 heures au maximum, et uniquement sous forme brouillée.

Durée de conservation : les fichiers verrouillés sont supprimés 30 jours après que tout le monde a signé ou que les liens ont expiré (les liens fonctionnent 90 jours au maximum), ou immédiatement si l’expéditeur annule la demande ; la trace de la demande, un an après la suppression des fichiers. Quand tout le monde a signé, nous envoyons un e-mail à l’expéditeur, sans le lien ni le nom du fichier. Nous n’envoyons jamais d’e-mail aux signataires. Les liens complets sont conservés par le navigateur de l’appareil qui les a envoyés, pour que l’expéditeur puisse les rouvrir depuis la page de son compte.

Toute personne disposant du lien d’une personne peut ouvrir le document et signer à sa place, tout comme n’importe qui disposant du PDF le pourrait : nous ne vérifions pas qui signe.

Ce qui est conservé sur votre appareil

Certains outils conservent quelques informations dans votre propre navigateur, sur votre appareil, pour être plus rapides à utiliser. Elles ne nous sont pas envoyées.

• Outils de facture et de devis : les informations de votre entreprise, votre logo, vos notes et vos coordonnées de paiement (un lien de paiement, un identifiant UPI ou un numéro de compte bancaire, si vous les ajoutez), ainsi que la facture ou le devis en cours, y compris le nom et l’adresse de votre client et les articles. Ils sont conservés jusqu’à ce que vous appuyiez sur « Oublier mes informations sur cet appareil », ce qui efface les données des deux outils ainsi que vos factures récurrentes.
• Clients enregistrés : les noms et adresses que vous conservez avec « Enregistrer ce client » dans l’outil de facturation ou de devis. « Oublier mes informations sur cet appareil » les efface aussi, et « Sauvegarder mes données de facturation » les inclut.
• Factures récurrentes : si vous programmez la répétition d’une facture, son client, ses articles, sa fréquence et les dates déjà créées sont conservés, ainsi que le dernier numéro de facture utilisé, pour que l’outil de facturation puisse afficher la suivante quand elle est à émettre. Pendant que vous modifiez une facture récurrente, la facture en cours y est aussi mise de côté. Effacer les données de votre navigateur les supprime. « Sauvegarder mes données de facturation » enregistre tout cela dans un fichier sur votre appareil, que vous conservez ; nous ne le recevons jamais.
• Synchronisation des factures (seulement si vous l’activez) : la clé qui verrouille et déverrouille vos données de facturation, et une note de ce qui a été synchronisé en dernier. La clé ne nous est jamais envoyée. Désactiver la synchronisation sur cet appareil, ou « Oublier mes informations sur cet appareil », la supprime.
• Vérification des métadonnées de PDF et de photos : seulement si vous cochez les cases prévues, les noms de logiciels d’un fichier de référence, sa construction, ses noms de polices et les empreintes de ses images (des codes calculés à partir du fichier, pas le fichier lui-même), et pour chaque fichier que vous vérifiez, son nom, ses empreintes, son auteur, son heure de création et les empreintes de ses images. Ils servent à comparer les fichiers suivants avec eux sur cet appareil, et restent jusqu’à ce que vous appuyiez sur « Oublier » dans l’outil ou effaciez les données de votre navigateur. L’outil conserve aussi le fait que vous avez coché ces cases, et le fuseau horaire choisi pour afficher les dates.
• Lecture du texte des photos et des scans (OCR) : les dernières langues que vous avez choisies, pour qu’elles soient cochées la prochaine fois.
• Conversion des fichiers Office en PDF : une fois que vous avez accepté de le télécharger, le convertisseur et les polices dont vos fichiers ont besoin, pour que le fichier suivant se convertisse tout de suite, même hors ligne. Ils ne contiennent rien qui vous appartienne.
• Transmission d’un PDF à un autre outil : quand vous transmettez un PDF du lecteur PDF à un autre outil, ou une demande de signature de Remplir et signer à Demander des signatures électroniques, il est conservé dans le stockage de votre navigateur jusqu’à ce que cet outil l’ouvre, ce qui le supprime. Si l’outil ne l’ouvre pas, il y reste jusqu’à ce que vous transmettiez un autre PDF ou effaciez les données de votre navigateur ; après 10 minutes, aucun outil ne le prend plus. Le lecteur PDF garde aussi une seconde copie tant que l’outil est ouvert, pour que revenir en arrière affiche à nouveau le PDF ; elle est supprimée quand vous revenez au lecteur ou à sa prochaine ouverture, et après 30 minutes le lecteur ne l’affiche plus.
• Lecteur PDF : si vous affichez ou masquez les miniatures des pages ou le panneau Outils à côté des pages, ces choix sont conservés, pour que le lecteur s’ouvre de la même façon la prochaine fois. Il garde aussi la page que vous lisiez dans chacun des 50 derniers PDF ouverts, pour qu’un PDF s’y ouvre à nouveau. Chaque PDF n’est connu que par une empreinte (un code court calculé à partir de son nom, de sa taille et de sa date) ; son nom lui-même n’est pas conservé. Dans l’application installée, il garde aussi le fait que vous avez vu sa note sur les outils.
• Notre extension et notre application : si vous choisissez « Pas maintenant » quand nous vous proposons notre extension Chrome ou d’ajouter PDF and Photo à votre téléphone, ce choix est conservé 30 jours, pour que nous ne vous le redemandions pas plus tôt. Dans l’application installée, « Terminé » sous les étapes pour en faire votre application PDF est conservé, pour que les étapes ne s’affichent plus. Pour savoir si l’extension est déjà installée, la page le lui demande dans votre navigateur ; rien ne nous est envoyé.
• Langue : si nous vous proposons ce site dans la langue de votre navigateur, une note indiquant que nous l’avons fait et ce que vous avez répondu, ou que vous avez choisi une langue dans le menu, pour ne pas vous le proposer de nouveau. Une page ne change jamais de langue d’elle-même.
• Clair ou sombre : si vous choisissez le mode clair ou sombre avec l’interrupteur en haut de la page, ce choix est conservé, pour que chaque page s’ouvre de la même façon. Sinon, le site suit le réglage de votre appareil.
• Demandes envoyées pour signature par lien : les liens complets (avec leurs clés), le nom du document, ainsi que les noms et adresses e-mail des signataires que vous avez tapés, pour que la page de votre compte sur cet appareil puisse les afficher et rouvrir les liens. Effacer les données de votre navigateur les supprime.
• Pour cet onglet uniquement, jusqu’à sa fermeture : quand vous transformez un devis en facture, une note l’indiquant et la facture sur laquelle vous travailliez auparavant ; quand vous ajoutez un appareil à la synchronisation des factures avec un lien ou un QR code, ce code jusqu’à ce que l’outil de facturation le lise ; et, si votre réseau bloque le mode de synchronisation habituel, une note indiquant d’en utiliser un autre.
• Les fichiers du programme du site sont conservés par votre navigateur une fois que vous avez utilisé une page, pour que cette page s’ouvre plus vite et fonctionne hors ligne. L’outil de suppression d’arrière-plan et l’outil de lecture de texte sont aussi conservés, une fois que vous avez accepté de les télécharger. Aucun d’eux ne contient quoi que ce soit qui vous appartienne.

La façon dont le site garde les fichiers sur votre appareil est expliquée en détail sur notre page sécurité.

Ce que notre site web enregistre

• Journaux du serveur. Comme la plupart des sites web, le serveur qui diffuse nos pages conserve des journaux techniques standard : votre adresse IP (le numéro qui identifie votre connexion Internet), le type de navigateur, la page demandée, la page d’où vous venez et l’heure. Nous les utilisons pour assurer le fonctionnement et la sécurité du site, et pour compter les visites : combien de personnes viennent, quelles pages elles ouvrent, dans quels pays elles se trouvent à peu près, d’où elles viennent (par exemple, d’un moteur de recherche) et quelles visites étaient celles de robots de moteurs de recherche. Les journaux sont conservés sur notre serveur pour ces statistiques. Ils ne contiennent jamais vos fichiers, et nous ne les partageons ni ne les vendons.
• Statistiques de visite et publicité. Cette version du site n’utilise aucun outil de statistiques de visite (analytics) ni aucune publicité. Si nous ajoutons l’un ou l’autre, cette page l’indiquera d’abord, et le consentement des visiteurs en Europe, au Royaume-Uni et en Suisse sera demandé.
• Sans compte, nos pages ne contactent absolument pas notre serveur, en dehors du chargement des pages et des fichiers du programme des outils, et elles ne déposent aucun cookie (de petits fichiers que les sites web stockent dans votre navigateur). L’exception est un lien de signature que quelqu’un vous a envoyé : une fois que vous avez appuyé sur « Ouvrir le document », la page télécharge le document verrouillé et enregistre que vous l’avez ouvert et signé, comme décrit ci-dessus.

Notre extension Chrome

PDF and Photo est aussi une extension pour Google Chrome, « PDF and Photo: PDF viewer and tools ». Elle affiche dans son propre lecteur les PDF que vous ouvrez dans Chrome, et son bouton dans la barre d’outils mène à nos outils.

• Vos PDF : le lecteur lit chaque PDF directement depuis son emplacement, le site web qui le propose ou votre ordinateur, et l’affiche sur votre appareil. Les PDF ne sont jamais envoyés, ni à nous ni à personne d’autre. Une fois qu’un PDF est arrivé, la page du lecteur ne peut plus du tout se connecter à Internet (depuis la version 1.0.1, la partie qui lit le PDF non plus, et ce verrou vaut aussi pour un PDF que vous ouvrez à la main).
• Transmission d’un PDF à un outil : quand vous choisissez un outil alors qu’un PDF est ouvert, dans le lecteur ou avec le bouton de la barre d’outils, comme Remplir et signer un PDF, l’outil s’ouvre dans le même onglet et le PDF est transmis à la page de cet outil sur pdfandphoto.com, à l’intérieur de votre navigateur. Il n’est pas envoyé en ligne.
• Ce qu’elle conserve : elle n’enregistre que trois choix, dans Chrome sur votre appareil : « Ouvrir les PDF avec PDF and Photo » activé ou désactivé, l’affichage ou non des miniatures de pages à côté des pages dans le lecteur, et (depuis la version 1.0.3) l’affichage ou non du panneau Outils. Tant qu’un onglet est ouvert, la mémoire de Chrome contient aussi une note du PDF enregistré sur votre ordinateur que l’extension a ouvert dans cet onglet, pour que le bouton Retour fonctionne (depuis la version 1.0.1, seulement une empreinte de ce PDF, ni son nom ni son adresse) ; elle est oubliée à la fermeture de l’onglet ou de Chrome. Si vous choisissez « Afficher ce PDF sans PDF and Photo » (proposé pour les rares sites qui n’envoient un PDF qu’une seule fois), une empreinte de l’adresse de ce PDF est conservée pour cet onglet jusqu’à ce que le PDF ait été affiché. Un PDF que vous ouvrez reste dans la mémoire du lecteur jusqu’à la fermeture de son onglet, comme n’importe quelle page web. Depuis la version 1.0.1, quand vous choisissez un outil alors qu’un PDF est ouvert, l’extension garde ce PDF dans Chrome sur votre appareil pour pouvoir le transmettre à l’outil et l’afficher à nouveau quand vous revenez en arrière ; il est supprimé quand vous revenez en arrière ou fermez l’onglet, sinon une fois 30 minutes écoulées (dès votre prochaine utilisation de Chrome), et toujours au redémarrage de Chrome. Depuis la version 1.0.2, le lecteur garde aussi la page que vous lisiez dans chacun des 50 derniers PDF, connus seulement par une empreinte, comme sur le site web, et l’extension note quand elle vous a montré l’étape pour les PDF enregistrés sur votre ordinateur, pour ne la montrer qu’une seule fois.
• Ce qu’elle collecte : rien. Aucune statistique, aucun historique de navigation, aucun nom de fichier et aucune adresse des PDF que vous ouvrez. Elle ne nous envoie rien.
• Pourquoi Chrome demande l’autorisation de « lire et modifier toutes vos données sur tous les sites Web » : l’extension en a besoin pour afficher dans son lecteur un PDF venant de n’importe quel site web et pour lire ce PDF. Elle ne fait rien d’autre avec les sites que vous visitez.

Obtenez-la sur le Chrome Web Store.

Comptes

Un compte est facultatif : chaque outil fonctionne sans compte. Si vous créez un compte, notre service des comptes sur pdfandphoto.com conserve :

• Votre adresse e-mail, et le fait que vous l’avez confirmée ou non.
• Votre mot de passe, brouillé (un hachage Argon2id ou bcrypt : un code à sens unique qui permet de vérifier un mot de passe mais pas de le reconstituer). Si la page du compte propose « Se connecter avec Google » et que vous l’utilisez, Google nous transmet votre adresse e-mail et le numéro de votre compte chez Google, et confirme l’adresse ; la politique de confidentialité de Google couvre sa part.
• Les paramètres de votre compte, y compris ceux que notre administrateur a modifiés pour vous.
• Compteurs : le nombre de signatures électroniques que vous avez envoyées par lien chaque mois, et les mois où vous avez utilisé votre compte. Jamais vos fichiers, leurs noms ni ce que vous avez créé (les documents envoyés par lien sont conservés verrouillés, comme décrit ci-dessus).
• Connexions : pour chaque appareil sur lequel votre session est ouverte, le moment où la session a commencé et celui de sa dernière utilisation. Quand une connexion sur un appareil supplémentaire déconnecte celui qui a été utilisé le moins récemment (un compte peut être connecté sur 2 appareils en même temps), une empreinte de la session terminée de cet appareil est conservée 30 jours, pour pouvoir lui en indiquer la raison. Un journal de sécurité des connexions, des tentatives de connexion échouées et des modifications de votre compte, avec l’adresse IP d’origine, pour protéger votre compte.
• Vos données de facturation, verrouillées (seulement si vous activez la synchronisation dans l’outil de facturation ou de devis) : une copie de ce que conservent les deux outils (informations de l’entreprise, logo, coordonnées de paiement, numérotation, facture et devis en cours, clients enregistrés et factures récurrentes), pour être disponible sur vos autres appareils. Elle est verrouillée sur votre appareil avant d’être envoyée (chiffrement AES-256), avec une clé que seuls vos appareils et votre code de récupération possèdent ; la clé ne nous est jamais envoyée. Nous stockons quelque chose que nous ne pouvons pas ouvrir : nous ne voyons que sa taille, la date de sa modification et un numéro qui nous indique si un appareil utilise la même clé. Jusqu’à 5 Mo par compte.
• Les liens que nous vous envoyons par e-mail (pour confirmer votre adresse ou réinitialiser votre mot de passe), stockés sous forme brouillée ; ils cessent de fonctionner après 48 heures ou 1 heure.

Nous utilisons ces informations uniquement pour fournir votre compte, ce qui constitue l’accord entre nous, et pour en assurer la sécurité. Nous ne les partageons pas et ne les vendons pas.

• Cookies, seulement si vous vous connectez : __Host-pp_sess maintient votre session ouverte (jusqu’à 30 jours après votre dernière visite, ou jusqu’à votre déconnexion) ; pp_acct indique seulement à nos pages qu’une session est ouverte, pour savoir s’il faut interroger le service des comptes sur votre compte ; __Host-pp_csrf protège le formulaire de connexion (7 jours). Ils sont nécessaires au fonctionnement du compte et ne servent jamais au suivi ni à la publicité.
• E-mails : seulement ceux dont un compte a besoin : confirmation de votre adresse, réinitialisation de votre mot de passe, confirmation d’une nouvelle adresse, et un message quand tout le monde a signé un document que vous avez envoyé par lien. Envoyés depuis no-reply@pdfandphoto.com. Aucune lettre d’information ni aucun message marketing.
• Durée de conservation : tant que votre compte est ouvert. Quand vous le fermez, nous supprimons immédiatement les informations de votre compte. Les sessions prennent fin 30 jours après votre dernière visite. Le journal de sécurité est conservé 180 jours (la trace des modifications faites par notre administrateur, 2 ans).
• Durée de conservation de la copie verrouillée de vos données de facturation : tant que vous utilisez la synchronisation. Supprimez-la à tout moment avec « Supprimer la copie de mon compte », dans l’outil de facturation ou sur la page de votre compte. Quand vous fermez votre compte, la copie est supprimée immédiatement. Vos appareils gardent leurs propres informations jusqu’à ce que vous les supprimiez.
• Consultez-les et supprimez-les vous-même : sur la page de votre compte, vous pouvez télécharger dans un fichier tout ce que le service des comptes détient sur vous, et supprimer votre compte.

Si vous nous écrivez par e-mail

Si vous nous contactez, nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre.

Vos droits

Vous pouvez demander quelles informations personnelles nous détenons à votre sujet, et nous demander de les corriger ou de les supprimer, en vertu des lois sur la protection des données qui vous sont applicables, comme le règlement général européen sur la protection des données (RGPD).

Qui sommes-nous

PDF and Photo est responsable de vos informations personnelles. Contact : hello@pdfandphoto.com.