Sécurité

Ce que signifie « traitement local »

• Votre navigateur lit et transforme le PDF sur votre appareil.
• ChezPDF ne reçoit, ne consulte et ne stocke pas le contenu du document.
• Le fichier généré vous est remis par le navigateur ; vous décidez ensuite où le sauvegarder.
• Aucun script publicitaire, analytique ou autre composant tiers n’est chargé dans le MVP.

Le chargement du site nécessite toutefois une connexion à l’hébergeur. Celui-ci peut traiter des données techniques ordinaires, comme l’adresse IP, mais le contenu de vos PDF n’est pas inclus dans ces requêtes.

Limites à connaître

Le traitement local protège contre certaines fuites côté serveur, mais ne sécurise pas à lui seul votre appareil. Un logiciel malveillant, une extension de navigateur intrusive, un poste partagé, un système non mis à jour ou une sauvegarde non protégée peuvent exposer vos documents.

Un fichier spécialement conçu peut aussi solliciter fortement la mémoire ou faire échouer un outil. ChezPDF ne remplace ni un antivirus, ni une solution de chiffrement, ni une politique de sécurité adaptée aux données sensibles.

Bonnes pratiques

• Utilisez un navigateur et un système maintenus à jour.
• Évitez les extensions non fiables et utilisez un profil distinct pour les documents confidentiels.
• Ne laissez pas un résultat sensible dans le dossier de téléchargement d’un poste partagé ; supprimez-le de manière appropriée après usage.
• Gardez une copie intacte de l’original et vérifiez le résultat avant diffusion.
• Chiffrez les documents sensibles au repos et respectez les règles de votre organisation.

Mesures côté ChezPDF

Les mesures prévues comprennent la réduction des dépendances, la mise à jour des bibliothèques, la limitation des scripts tiers, une politique de sécurité du contenu adaptée et des contrôles réguliers avant déploiement. Les éléments effectivement activés en production doivent être documentés ici : [À COMPLÉTER après audit technique].

Signaler une vulnérabilité

Si vous pensez avoir découvert une faille, écrivez à [À COMPLÉTER : adresse de sécurité]. Indiquez l’URL ou la fonction concernée, les étapes de reproduction et l’impact observé, sans joindre de document confidentiel ni accéder aux données d’un tiers. Accusé de réception et délai de réponse visés : [À COMPLÉTER].

Pour les informations relatives aux données personnelles, consultez notre politique de confidentialité.