Aller au contenu
PDFBetter
Importer

Confiance

Sécurité et traitement des données

Cette page décrit la façon dont PDFBetter traite réellement vos fichiers aujourd’hui. Lorsque nous ne disposons pas encore d’une certification ou d’un contrôle, nous le disons plutôt que de le laisser entendre.

  1. In your browserNever uploaded

    Merge, split, rotate, images ↔ PDF and more run on your device.

  2. Your private workspaceEncrypted at rest

    Edits, fills and signatures are stored so you can come back; reachable only through short-lived signed links.

  3. Our conversion serversOutput to your storage

    Office conversion, compression, OCR, redaction and scan cleanup run in isolated containers.

  4. AI providersNot used for training

    AI features send document text (or page images for scan restoration) — only what the feature needs.

Every tool page says which of these applies before you start.

Trois endroits où un fichier peut être traité

Chaque page d’outil indique, avant de commencer, lequel s’applique :

  • Dans votre navigateur. Fusionner, diviser, faire pivoter, extraire, organiser, images ↔ PDF, PDF en texte, filigrane, numérotation des pages et protection par mot de passe s’exécutent sur votre appareil. Le fichier n’est jamais envoyé chez nous.
  • Votre espace de travail privé. Lorsque vous modifiez, remplissez ou signez, le fichier d’origine et vos modifications sont enregistrés pour que vous puissiez y revenir. Les exports sont générés sur nos serveurs après vérification de votre compte et de votre quota.
  • Nos serveurs de conversion. Les conversions Office, la compression, l’OCR, le caviardage et le nettoyage de numérisations s’exécutent dans des conteneurs isolés chez Cloudflare. Les fichiers d’entrée et de sortie sont enregistrés dans votre espace de stockage privé.

Stockage et accès

  • Les fichiers sont stockés dans Cloudflare R2, qui chiffre les objets au repos. Les connexions utilisent TLS.
  • Les fichiers ne sont accessibles que par des liens signés qui expirent en quelques minutes. Il n’existe aucune URL de stockage publique.
  • Chaque document est vérifié par rapport à votre compte à chaque requête. Les identifiants de documents sont aléatoires, et toute requête portant sur un document qui ne vous appartient pas renvoie « introuvable ».
  • Les liens de partage reposent sur de longs jetons aléatoires, peuvent expirer, peuvent exiger un mot de passe et peuvent être révoqués à tout moment.
  • Les pages de l’application, les pages de signature, les liens partagés et les formulaires publics sont exclus des moteurs de recherche.

Conservation et suppression

  • Les brouillons créés sans compte sont supprimés 1 heure après leur création, avec leurs fichiers.
  • Les fichiers envoyés uniquement pour utiliser un outil sont supprimés au bout de 24 heures.
  • Lorsque vous supprimez un document, il disparaît immédiatement de votre tableau de bord et ses fichiers sont purgés sous 30 jours.
  • La suppression de votre compte efface vos documents, signatures, modèles, formulaires et réponses. Les preuves de signature que vous avez envoyées à d’autres personnes restent dans les copies qu’elles ont reçues. Les preuves des signatures finalisées (PDF scellé, certificat et journal d’audit) sont conservées 7 ans après la finalisation de la demande.

Preuves de signature électronique

Lorsque vous demandez des signatures, le document est verrouillé et son empreinte SHA-256 enregistrée, et chaque signataire signe avec sa propre clé cryptographique, qui ne quitte pas son appareil. Chaque étape (envoi, consultation, consentement, signature, refus) est inscrite dans un journal d’audit en ajout seul où chaque entrée contient l’empreinte de la précédente, ce qui rend toute modification ultérieure détectable. Le certificat d’achèvement indique les empreintes des fichiers envoyé et finalisé ainsi que le journal complet des événements. Le PDF finalisé est scellé par une signature numérique PAdES et un horodatage indépendant RFC 3161, et contient les preuves de signature : les lecteurs PDF signalent toute modification ultérieure. Consultez la valeur juridique de la signature électronique pour savoir ce que la loi exige en général.

Caviarder ou simplement masquer

Le blanc correcteur et le masquage noir ne cachent le contenu que visuellement ; le texte reste présent dans le fichier. Le caviardage est différent : PDFBetter reconstruit chaque page concernée sous forme d’image sans les zones marquées, supprime les annotations, les champs de formulaire et les métadonnées, puis extrait à nouveau le texte pour vérifier qu’il ne reste rien dans les zones caviardées.

Traitement par IA

Les fonctions d’IA envoient le texte de votre document à l’API d’OpenAI ; la restauration de numérisations envoie des images de pages à fal.ai. Nous n’envoyons que ce dont la fonction a besoin et nous n’utilisons pas vos documents pour entraîner des modèles. Le texte du document est traité comme une donnée, jamais comme une instruction, ce qui limite l’injection d’instructions par le contenu du document.

Comptes

  • Les mots de passe sont hachés par notre bibliothèque d’authentification ; nous ne les voyons jamais et ne les stockons jamais en clair.
  • La connexion avec Google et par lien à usage unique envoyé par e-mail est disponible.
  • Les données de paiement sont gérées par Stripe ; nous ne stockons pas les numéros de carte.

Ce que nous n’affirmons pas encore

PDFBetter n’a pas réalisé d’audit SOC 2 ni ISO 27001, n’est pas conforme à la loi américaine HIPAA, ne signe pas de Business Associate Agreements et n’est pas certifié hébergeur de données de santé (HDS). Il ne propose pas non plus de signatures ni de cachets qualifiés au sens du règlement eIDAS, et ne vérifie pas l’identité des signataires par pièce d’identité ni par SMS. Si votre activité l’exige, n’envoyez pas de données réglementées tant que nous n’avons pas publié le contraire sur cette page.