Sécurité et confidentialité
Les documents PDF contiennent souvent des données personnelles et professionnelles : PDFowo est donc conçu pour que vos fichiers restent sur votre appareil. Voici comment cela fonctionne et comment le vérifier vous-même.
Vos fichiers restent dans votre navigateur
La fusion, la division, la modification, la compression et les conversions fonctionnent entièrement dans votre navigateur. Le contenu de vos fichiers n'est ni envoyé sur notre serveur ni enregistré où que ce soit, et il disparaît de la mémoire quand vous fermez l'onglet. Seule exception : la sauvegarde automatique de l'éditeur, qui conserve une copie de travail uniquement sur votre ordinateur.
Envoi sur le téléphone
L'outil « Envoyer un PDF sur le téléphone » relie directement l'ordinateur et le téléphone (WebRTC, chiffrement DTLS). Le code QR contient une clé à usage unique qui chiffre les données d'établissement de la connexion : le serveur relais ne connaît pas cette clé et ne voit jamais le fichier. Le code ne fonctionne que tant que la page qui l'affiche est ouverte.
Vérifiez-le vous-même
Ouvrez les outils de développement de votre navigateur (touche F12), allez dans l'onglet « Réseau » (Network) et utilisez n'importe quel outil. Vous verrez qu'aucune requête contenant votre fichier ne quitte le navigateur pendant votre travail. Le navigateur télécharge seulement les bibliothèques nécessaires aux outils, par exemple pour la reconnaissance de texte ou la conversion.
Connexion chiffrée
Le site est servi uniquement en HTTPS (TLS). En plus, le navigateur reçoit des en-têtes de sécurité : HSTS (chiffrement obligatoire), protection contre l'intégration du site dans les cadres d'autres pages, politique limitant les sources de scripts (Content Security Policy) et accès au micro et à la localisation désactivé. Seul le scanner de documents ouvre l'appareil photo, et seulement si vous le choisissez.
Compte et paiements
Le compte est facultatif : tous les outils fonctionnent sans lui. Nous conservons votre adresse e-mail et votre pseudo chez Supabase. Une fois connecté, nous y conservons aussi vos outils favoris ainsi que les signatures et réglages d'outils que vous enregistrez. Vos documents eux-mêmes ne sont jamais enregistrés. Les mots de passe sont gérés par le prestataire d'authentification et nous ne pouvons pas les voir en clair.
Services tiers
Nous utilisons Cloudflare (hébergement et protection du trafic), Supabase (comptes), Stripe (paiements) et des bibliothèques chargées depuis des CDN publics. Le serveur d'hébergement voit les données techniques habituelles de connexion, comme tout site web, mais jamais le contenu de vos fichiers. Lorsque nous affichons des annonces, ce n'est qu'après votre consentement. Voir la politique de confidentialité pour les détails.
Signaler une faille de sécurité
Si vous trouvez un problème de sécurité, écrivez à kontakt@pdfowo.pl. Nous vous répondrons et essaierons de le corriger au plus vite. Merci de ne pas divulguer de détails avant la correction.