Sécurité
Dernière mise à jour 2026-09-22
L'essentiel
PDFCure est conçu pour qu'il n'y ait généralement rien à sécuriser de notre côté : presque tous les outils traitent votre fichier entièrement dans votre propre navigateur, via du JavaScript exécuté sur votre appareil. Le fichier ne quitte jamais votre ordinateur : il ne peut donc pas être intercepté en transit ni exposé lors d'une faille serveur, puisqu'il n'a jamais été sur un serveur. Un petit nombre d'outils IA (Résumer un PDF, Interroger votre PDF et Traduire un PDF) font exception, et sont décrits ci-dessous.
Traitement côté navigateur
Pour des outils comme Fusionner, Diviser, Compresser, Filigrane, Signer, Caviarder et le reste de la suite d'édition, votre fichier est lu dans la mémoire de votre navigateur, traité là avec le même moteur JavaScript qui fait tourner le reste de la page, puis vous est rendu en téléchargement. Le fichier ne transite jamais par le réseau. Vous pouvez le vérifier vous-même : déconnectez-vous d'internet une fois la page de l'outil chargée, la plupart des outils continuent de fonctionner.
Les outils IA sont différents : voici exactement ce qui se passe
Résumer un PDF, Interroger votre PDF et Traduire un PDF extraient le texte de votre document dans votre navigateur, puis envoient ce texte extrait (jamais le fichier original) à notre serveur via une connexion chiffrée. Notre serveur le transmet à l'API Claude d'Anthropic pour générer une réponse, puis vous renvoie le résultat. Nous ne conservons pas ce texte une fois la requête terminée. Si votre document contient des informations que vous préférez ne transmettre nulle part, utilisez un autre outil : le reste du site n'en a jamais besoin.
Chiffrement en transit
Toute connexion à ce site, y compris les requêtes des outils IA, est servie en HTTPS/TLS. Nous n'acceptons pas les connexions non chiffrées.
Données de compte
La connexion avec Google est facultative et n'est nécessaire que pour les outils IA ; chaque outil d'édition fonctionne sans compte. Si vous vous connectez, nous stockons votre nom, votre e-mail, votre photo de profil et un identifiant de compte aléatoire, protégés par authentification dans la base de données de notre hébergeur. Nous ne voyons ni ne stockons jamais votre mot de passe Google. Vous pouvez supprimer votre compte et tout ce qui y est lié à tout moment depuis les paramètres de votre compte, ou en nous contactant via la page de contact.
Des certifications que nous n'avons pas obtenues
Nous n'affichons pas de badges de conformité SOC 2, ISO 27001, HIPAA ou similaires, car nous n'avons pas subi ces audits formels, et les afficher sans les avoir passés serait trompeur. Si votre cas d'usage a une exigence réglementaire spécifique, vérifiez-la auprès de votre propre organisation plutôt que via un badge sur cette page. En pratique, comme la plupart des outils ici ne transmettent jamais votre fichier où que ce soit, ils contournent l'essentiel de ce que ces certifications existent pour contrôler.
Signaler un problème de sécurité
Si vous trouvez une vulnérabilité, nous préférons l'apprendre de vous plutôt que de quelqu'un d'autre. Contactez-nous via la page de contact avec les détails et, si possible, les étapes pour la reproduire — nous enquêterons et vous répondrons.
Politiques associées
Consultez notre Politique de confidentialité pour savoir ce que nous collectons et pourquoi, et notre Politique de cookies pour les cookies utilisés sur ce site.