Vérifiez-le vous-même
« Vos fichiers ne quittent pas votre navigateur » est une promesse facile à faire. Voici trois façons de la contrôler, en quelques minutes, sans compétence particulière.
1. Regarder le trafic réseau pendant un traitement
- Ouvrez un outil, par exemple Fusionner des PDF, puis les outils de développement du navigateur (F12, ou Ctrl/Cmd + Maj + I) et l'onglet « Réseau » (Network).
- Cochez « Conserver le journal » et déposez vos fichiers, lancez le traitement, téléchargez le résultat.
- Observez les requêtes : seuls des fichiers du site lui-même sont chargés (scripts, polices, moteurs WebAssembly sous /pdfjs, /ocr, /qpdf, /fonts, /heif). Aucune requête POST, aucun envoi vers un autre domaine, aucune requête dont la taille correspondrait à votre document.
Avec la configuration par défaut, le site ne charge aucun service tiers. Si l'éditeur active une mesure d'audience ou de la publicité, elle n'est chargée qu'après votre consentement et n'a jamais accès au contenu de vos fichiers.
2. Couper la connexion
Ouvrez la page de l'outil, puis passez en mode avion ou désactivez le Wi-Fi. Déposez un fichier et lancez le traitement : il aboutit, car tout le code nécessaire a été chargé avec la page. Avec « Utiliser hors ligne », l'outil reste même disponible pour les visites suivantes sans réseau (voir la page hors connexion).
3. Lire le code
Les traitements reposent sur des bibliothèques open source que vous pouvez consulter : pdf.js et pdf-lib (PDF), Tesseract.js (reconnaissance de texte), qpdf (chiffrement), libheif (photos HEIC), mammoth, exceljs et docx (conversions Office). Elles sont servies par le site lui-même, sans CDN tiers, et s'exécutent dans votre navigateur.
La politique de sécurité du site (en-tête Content-Security-Policy, visible dans l'onglet Réseau) interdit au code de contacter d'autres domaines que le site lui-même : même une erreur de programmation ne pourrait pas envoyer un fichier ailleurs sans que le navigateur la bloque.
Ce que cela ne couvre pas
- Votre navigateur et ses extensions peuvent eux-mêmes envoyer des données (synchronisation, extensions de capture) : cela ne dépend pas du site.
- Le fichier téléchargé est enregistré sur votre appareil, dans le dossier de téléchargements : à vous de le protéger ou de le supprimer.
- Rien n'est stocké par le site, mais la mémoire du navigateur garde le document ouvert tant que l'onglet l'est : fermez l'onglet sur un appareil partagé.