Sécurité

Dernière mise à jour : 25 octobre 2026

Comment fonctionnent les outils

Quand vous ouvrez un outil, votre navigateur télécharge le programme de l’outil depuis pdfandphoto.com, de la même façon qu’il télécharge n’importe quelle page web. Ensuite, tout se passe sur votre téléphone ou votre ordinateur. Vos PDF et vos photos sont lus, modifiés et enregistrés par votre navigateur, sur votre appareil. Ils ne sont envoyés ni à nous ni à personne d’autre.

Votre navigateur la fait respecter

Chaque page que nous envoyons contient une règle de sécurité, appelée Content Security Policy (politique de sécurité du contenu), qui indique à votre navigateur de :

• n’exécuter du code de programme que depuis pdfandphoto.com, jamais depuis un autre endroit ;
• ne laisser la page se connecter qu’à pdfandphoto.com, pour qu’elle ne puisse pas envoyer discrètement un fichier ou du texte à un autre site web en arrière-plan (connect-src 'self') ;
• ne jamais afficher nos pages à l’intérieur d’un autre site web, une astuce utilisée par les faux sites qui cherchent à faire saisir des mots de passe (frame-ancestors 'none').

Ces règles sont appliquées par votre navigateur, pas par nous, et la page elle-même ne peut pas les désactiver.

Une page qui ne contient aucun outil fonctionne un peu différemment, car c’est là qu’une formule payante serait achetée : votre compte. Sa règle lui permet aussi de charger la fenêtre de paiement de Paddle, l’entreprise qui vendrait nos formules (du code de programme de cdn.paddle.com et un cadre de paiement de buy.paddle.com, ou les versions de test de Paddle), et d’afficher le bouton « Se connecter avec Google » de Google (depuis accounts.google.com/gsi/). Les fenêtres de Paddle et de Google sont gérées par ces entreprises, selon leurs propres politiques de confidentialité ; vous saisiriez les données de votre carte dans la fenêtre de Paddle, jamais dans la nôtre. Chaque page d’outil garde la règle stricte ci-dessus, sans changement.

Une exception : sur les pages Supprimer l’arrière-plan et photo d’identité, sur les pages qui lisent le texte des photos et des scans (OCR), dont Relevé bancaire en Excel, qui lit les relevés scannés, et dans les fichiers propres à ces outils, la règle permet aussi à votre navigateur d’exécuter du WebAssembly (du code de programme compilé et rapide, 'wasm-unsafe-eval'), car l’outil de suppression d’arrière-plan en a besoin pour trouver le sujet de votre photo, et l’outil de lecture de texte pour lire le texte. Ce code vient toujours uniquement de pdfandphoto.com, et ces pages ne peuvent toujours rien envoyer à un autre site web.

Vérifiez-le vous-même en deux minutes

• Test du mode avion. Ouvrez l’un des outils gratuits et utilisez-le sur un fichier, pour que l’outil soit chargé. Activez ensuite le mode avion ou débranchez-vous d’Internet, et utilisez-le sur un autre fichier. Il continue de fonctionner, car rien n’a besoin d’être envoyé.
• Observez le trafic. Sur un ordinateur, appuyez sur F12 pour ouvrir les outils de développement du navigateur et choisissez l’onglet Réseau. Utilisez n’importe quel outil : vous verrez la page charger ses fichiers de programme, et aucune requête qui transporte votre fichier.
• Lisez la règle. Dans le même onglet Réseau, cliquez sur la première ligne (la page elle-même), ouvrez En-têtes, et cherchez Content-Security-Policy dans la partie envoyée par le serveur (En-têtes de réponse).

Ou lancez le test ici même

Ce bouton fait essayer à cette page quatre choses que ferait un site web qui laisse fuir des données : envoyer des données à un autre site web, charger une image de suivi, envoyer un message en arrière-plan et charger du code de programme depuis ailleurs. Il les dirige vers block-test.invalid, une adresse qui ne peut jamais exister : rien ne pourrait donc arriver même si un test passait. Il montre ensuite ce qu’a fait votre navigateur.

Lancer le test de blocage

Ce qui reste sur votre appareil, et pour combien de temps

• Les fichiers que vous ajoutez n’existent que dans la page ouverte. Ils disparaissent quand vous la fermez.
• Les fichiers du programme du site sont conservés par votre navigateur une fois que vous avez utilisé une page, pour que cette page s’ouvre plus vite et fonctionne hors ligne. Aucun de ces fichiers ne contient quoi que ce soit qui vous appartienne.
• L’outil de suppression d’arrière-plan (environ 6 Mo, utilisé par Supprimer l’arrière-plan et par l’outil Photo d’identité et de passeport) n’est téléchargé qu’après votre accord, puis conservé par votre navigateur pour ne pas être téléchargé à nouveau. Il ne contient rien qui vous appartienne.
• L’outil de lecture de texte (OCR, qui lit le texte des photos et des scans : environ 1,1 Mo, plus 0,5 à 2 Mo pour chaque langue que vous choisissez) n’est téléchargé qu’après votre accord, puis conservé par votre navigateur pour ne pas être téléchargé à nouveau. Les dernières langues que vous avez choisies sont mémorisées dans ce navigateur. Rien de tout cela ne contient quoi que ce soit qui vous appartienne.
• Outils de facture et de devis : les informations de votre entreprise, votre logo et vos notes, ainsi que la facture ou le devis en cours (client et articles), sont conservés dans ce navigateur, sur cet appareil, pour que vous puissiez reprendre plus tard. Appuyez sur « Oublier mes informations sur cet appareil » dans l’un ou l’autre outil pour supprimer tout ce que les deux outils conservent.
• Données de facturation sur tous vos appareils (Plus et Enterprise, seulement si vous l’activez) : une copie de ce que conservent les outils de facturation et de devis est stockée dans votre compte pour être disponible sur vos autres appareils, mais elle est d’abord verrouillée sur votre appareil (AES-256-GCM), avec une clé créée sur votre appareil que seuls vos appareils et votre code de récupération possèdent. Notre serveur stocke quelque chose qu’il ne peut pas ouvrir, et refuse une copie verrouillée avec une autre clé : un appareil avec un mauvais code ne peut donc pas écraser la vôtre. Si vous perdez le code et tous vos appareils, personne ne peut ouvrir la copie, pas même nous.
• Un PDF transmis du lecteur PDF à un autre outil (ou une demande de signature transmise de Remplir et signer à Demander des signatures électroniques) est conservé dans le stockage propre à ce navigateur jusqu’à ce que l’outil suivant l’ouvre, ce qui le supprime. S’il n’est pas ouvert, il y reste jusqu’à ce que vous transmettiez un autre PDF ou effaciez les données de votre navigateur.
• Les autres éléments conservés dans ce navigateur, comme votre choix du mode clair ou sombre et les demandes que vous avez envoyées pour signature par lien, sont listés dans notre politique de confidentialité.
• Les mots de passe que vous définissez avec Protéger un PDF ne quittent jamais votre appareil. Le PDF est verrouillé avec AES-256, le chiffrement PDF standard le plus fort. Nous ne pouvons pas récupérer un mot de passe oublié.

Ce que voit notre serveur

Notre serveur diffuse les pages et conserve des journaux techniques standard : votre adresse IP (le numéro qui identifie votre connexion Internet), le type de navigateur, la page demandée et l’heure. Il ne reçoit jamais vos fichiers. Cette version du site n’utilise aucun outil de statistiques de visite (analytics) ni aucun code publicitaire. Si cela change, notre politique de confidentialité l’indiquera d’abord.

Les comptes sont facultatifs. Sans compte, nos pages ne contactent jamais le service des comptes. Avec un compte, le service des comptes sur pdfandphoto.com conserve votre adresse e-mail, votre mot de passe uniquement sous forme de code brouillé à sens unique, votre formule, quelques compteurs mensuels, vos sessions de connexion et un journal de sécurité ; jamais de fichiers. Chaque modification demandée par une page doit venir de l’une de nos propres pages avec un jeton de sécurité correspondant, les notifications de paiement doivent porter la signature de Paddle, les tentatives de connexion sont limitées, et les liens que nous envoyons par e-mail ne fonctionnent qu’une fois et expirent. Le panneau de l’administrateur demande un code d’une application d’authentification en plus du mot de passe. La politique de confidentialité indique exactement ce qui est conservé et pendant combien de temps.

Documents envoyés pour signature par lien

C’est la seule exception au principe selon lequel les fichiers restent sur votre appareil, et vous la choisissez à chaque fois. Quand vous envoyez un document pour signature par lien (avec un compte gratuit), votre navigateur verrouille d’abord le PDF avec un chiffrement AES-256-GCM, en utilisant une nouvelle clé aléatoire créée sur votre appareil. La clé se trouve uniquement dans les liens, après le « # », la partie d’une adresse web que les navigateurs n’envoient jamais à aucun serveur. Notre serveur conserve donc un fichier qu’il ne peut pas ouvrir. Le navigateur de chaque signataire le déverrouille, ajoute sa signature et le verrouille à nouveau avant qu’il soit enregistré.

Les messageries et les analyseurs d’e-mails qui récupèrent un lien pour en afficher un aperçu obtiennent la même page simple que tout le monde, sans la clé, et la page ne fait rien tant qu’une personne n’appuie pas sur « Ouvrir le document ». Notre serveur enregistre, selon sa propre horloge, quand chaque lien est ouvert et signé, dans un journal où chaque entrée est chaînée à la précédente par une empreinte (SHA-256) : une entrée modifiée ou supprimée se voit donc. Toute personne disposant du lien d’une personne peut signer à sa place : nous ne vérifions pas les identités.

Connexion

Le site est servi uniquement via une connexion https chiffrée, et votre navigateur reçoit l’instruction de toujours l’utiliser.

Pour les entreprises et les équipes informatiques

Comme les fichiers sont traités sur les appareils de vos collaborateurs, les documents comme les contrats, les relevés et les copies de pièces d’identité restent au sein de votre organisation (un document envoyé pour signature par lien est d’abord verrouillé, pour que nous ne puissions pas l’ouvrir). Si vous avez besoin de quoi que ce soit pour votre propre audit de sécurité, comme des réponses à un questionnaire, écrivez à hello@pdfandphoto.com.

Signaler un problème de sécurité

Si vous pensez avoir trouvé un problème de sécurité, écrivez à hello@pdfandphoto.com. Merci de nous laisser un délai raisonnable pour le corriger avant de le rendre public. Nos coordonnées sont aussi publiées dans /.well-known/security.txt, l’emplacement standard où les chercheurs en sécurité les cherchent.