Modifier un PDF sans l'envoyer en ligne

Par deux vérifications, dont aucune ne demande à qui que ce soit de nous croire sur parole. Ouvrez les outils de développement, allez dans l'onglet « Réseau », videz la liste, puis déposez le PDF. Le navigateur se contente de remettre les octets du fichier à l'onglet, et ce que vous voyez, c'est le chargement de notre code, plus un événement d'utilisation anonyme. Rien ne transporte le document. Coupez ensuite le Wi-Fi et continuez à écrire : le texte se redessine toujours, et la recherche fonctionne toujours. Faites les deux sous les yeux de votre collègue du service informatique.

Quatre choses, et votre document n'en fait pas partie. La page et son code sont téléchargés depuis nos serveurs, comme pour n'importe quel site web. Google Analytics se charge et reçoit des comptages anonymes : qu'un fichier a été ouvert, sa taille arrondie au dixième de mégaoctet, qu'une modification a eu lieu, qu'un export a commencé. Ni nom de fichier, ni texte des pages, ni contenu. Si vous lancez l'OCR sur un scan, le moteur de reconnaissance et ses données linguistiques sont téléchargés une seule fois depuis un CDN public de code, et la lecture se fait sur votre ordinateur. Enfin, quand vous cliquez sur « Exporter le PDF », nous demandons à notre serveur si votre compte a le droit de télécharger. Cette question transporte votre compte, pas le fichier.

Des phrases simples, que la personne chargée de l'évaluation reconnaîtra. Où le document est-il traité ? Sur l'appareil de l'utilisateur final, dans le navigateur, par du code que nous servons. Est-il transmis au fournisseur ? Non. Est-il stocké ? Non. Quelles données personnelles le fournisseur détient-il ? L'adresse e-mail du compte, et des informations de facturation conservées chez notre prestataire de paiement : toutes découlent du compte, pas du document. Qui d'autre intervient ? Google Analytics, qui reçoit de la page des comptages d'utilisation anonymes, avec les identifiants que sa propre balise définit, et jamais le document. Nous ne pouvons pas donner de conseil juridique : joignez donc notre politique de confidentialité et nos conditions d'utilisation, et laissez la personne chargée de l'évaluation décider.

Pas avec nous. Un tel contrat charge quelqu'un de traiter des données pour votre compte, or nous ne recevons jamais le document : il n'y a donc rien dont on puisse nous charger. La relation liée au compte est distincte, et bien réelle : une adresse e-mail, un abonnement, un paiement, tous couverts par notre politique de confidentialité et nos conditions d'utilisation. Tout document supplémentaire à verser au dossier relève d'une décision de votre délégué à la protection des données.

Non. La page et son code doivent être téléchargés avant que quoi que ce soit puisse s'exécuter : un démarrage à froid sur un ordinateur déconnecté ne mène donc nulle part. L'ordre qui fonctionne est l'inverse : chargez la page, ouvrez votre fichier, puis déconnectez-vous et modifiez-le aussi longtemps que l'onglet reste ouvert. Tout fonctionne, sauf un premier passage de l'OCR, qui a besoin d'aller chercher son moteur. L'export, lui, exige de rétablir la connexion, car la vérification du compte passe par notre serveur. S'il vous faut un ordinateur réellement isolé de tout réseau, la réponse honnête est un logiciel installé.

Non, car il n'y a rien à supprimer de notre côté, et nous ne délivrerons pas d'attestation qui laisserait entendre le contraire. Votre document a été lu par votre navigateur, gardé dans la mémoire d'un seul onglet, puis effacé à la fermeture de cet onglet. Nous n'en avons jamais eu de copie : nous ne pouvons donc pas en détruire une, et la confirmation décrirait un événement qui n'a jamais eu lieu. Ce qui répond à la personne chargée de l'évaluation, c'est la phrase donnée plus haut : pas de transmission, donc pas de conservation.