Politique de confidentialité

Portée de ces informations

Cette page décrit les données reçues par Tools.4PDF.Net pour fournir ses outils PDF, leur association à une session anonyme et l’expiration des droits d’accès. Elle présente le fonctionnement du service, ne constitue pas un avis juridique et n’accorde aucune garantie juridique autre que celles qui y sont expressément énoncées.

Si vous traitez des documents pour une administration, un client ou un tiers, vous devez déterminer vos obligations avant de les importer. Le fait qu’un outil puisse traiter un fichier ne confirme pas que vous avez le droit de transmettre ces données.

Données reçues

Lorsque vous utilisez un outil, le service reçoit le fichier choisi, les options de traitement et les données techniques nécessaires à l’exécution de la tâche. Un cookie HttpOnly signé identifie la session anonyme. Le service ne demande actuellement ni nom ni compte utilisateur.

Les mots de passe PDF et les expressions servant à masquer du contenu sont chiffrés avant d’être enregistrés avec la tâche. Ils ne sont déchiffrés que pendant le traitement.

Les données techniques peuvent inclure le type et la taille du fichier, l’état de la tâche, les erreurs de traitement et les informations nécessaires à la vérification de la demande. Le nom de l’objet dans l’espace de stockage ne reprend pas directement le nom de fichier fourni par l’utilisateur. Évitez d’inclure des informations sensibles inutiles dans le nom du fichier.

Finalité et modalités du traitement

Les données du fichier servent uniquement à vérifier son format, exécuter l’opération demandée, fournir l’état et le résultat, gérer les erreurs et assurer le fonctionnement sûr du service. Le contenu du document n’est pas utilisé à des fins publicitaires.

Le serveur assure la conversion, la reconnaissance optique de caractères, l’organisation, la modification ou la protection des PDF. Les tâches lourdes sont placées dans une file. Lorsque leur tour arrive, le worker lit le fichier et les options nécessaires. Le navigateur peut ainsi suivre l’état sans assurer lui-même tout le traitement.

• Vérifier la taille, le type MIME et la signature de format avant le traitement.
• Exécuter l’opération et les options choisies par l’utilisateur.
• Créer un fichier de résultat que la session actuelle peut télécharger pendant la durée autorisée.
• Enregistrer l’état ou les erreurs nécessaires pour expliquer le résultat dans l’interface.

Session anonyme et cookies

Les outils actuels ne nécessitent pas de compte. Le cookie de session possède les attributs HttpOnly et SameSite=Lax. Il est signé afin que le serveur puisse associer une tâche à votre session de navigation. HttpOnly empêche le JavaScript de la page de lire le cookie, tandis que la signature permet de détecter sa modification. Le cookie ne protège pas un lien partagé de manière inappropriée. Vous devez donc protéger votre appareil et votre session.

Si vous bloquez ou supprimez les cookies, la session peut ne plus reconnaître les tâches créées. Vous risquez alors de ne plus pouvoir consulter leur état, télécharger leur résultat ou demander leur suppression depuis l’interface. Une session anonyme signifie seulement que le service ne demande pas l’identité liée à un compte. Des données techniques peuvent subsister pendant le fonctionnement du système.

Liens signés et contrôle des accès

Le navigateur importe et télécharge les fichiers au moyen d’URL signées de courte durée. Chaque URL autorise uniquement une opération sur l’objet concerné pendant une période déterminée. L’API vérifie également la session avant d’afficher l’état, de créer un lien de téléchargement ou de supprimer une tâche.

Ne publiez, ne transférez et n’enregistrez aucun lien encore valide dans un emplacement accessible à d’autres personnes. Si vous pensez qu’un lien a été divulgué, supprimez la tâche depuis l’interface pendant que vous y avez encore accès et cessez de partager ce lien.

Protection des options sensibles

Les mots de passe utilisés pour chiffrer, déchiffrer ou signer un PDF, ainsi que les expressions sensibles associées, sont protégés par AES-256-GCM avant leur enregistrement dans la base de données. Le worker ne les déchiffre que pour exécuter la tâche. Cette mesure réduit le risque d’exposition des valeurs enregistrées avec l’opération, sans éliminer tous les risques liés au traitement de données en ligne.

N’importez pas de clé privée si la tâche n’en a pas réellement besoin. Utilisez de préférence un certificat de test lorsque vous vérifiez seulement la procédure de signature numérique. Après le téléchargement, contrôlez les autorisations de protection et supprimez de votre appareil les copies devenues inutiles.

Stockage, expiration et suppression

Les fichiers d’entrée et les résultats sont conservés dans un espace privé, hors du répertoire web public. L’accès à une tâche expire après une heure. Cette durée sert uniquement au traitement et au téléchargement du résultat. Elle ne constitue pas un engagement de stockage ou de sauvegarde.

Le nettoyage s’exécute toutes les cinq minutes. La suppression physique peut donc intervenir peu après l’expiration, surtout si le système traite une file d’attente. Vous pouvez aussi supprimer la tâche depuis l’interface une fois terminée, à condition que la session puisse encore l’identifier.

Téléchargez sur votre appareil les résultats à conserver avant leur expiration. N’utilisez pas Tools.4PDF.Net pour stocker l’unique exemplaire d’un document. Conservez l’original et les copies adaptées à vos besoins.

Vos choix et vos responsabilités

Vous choisissez les fichiers à importer, les options à appliquer et l’utilisation éventuelle du résultat. Avant d’envoyer des données, évaluez leur sensibilité, retirez les pages inutiles et vérifiez que vous avez le droit de traiter le contenu.

• N’importez aucun document que vous ne possédez pas ou que vous n’avez pas légalement le droit de traiter.
• Ne partagez aucun cookie de session, lien signé, mot de passe ou certificat numérique.
• Conservez l’original et vérifiez soigneusement le résultat avant de l’utiliser dans un dossier important.
• Supprimez la tâche lorsqu’elle est terminée, ou fermez la session et attendez son expiration automatique.

Limites et questions sur les données

Aucun système en ligne ne peut garantir l’absence totale d’incident, d’erreur logicielle ou d’accès involontaire. Les mesures décrites réduisent les risques et limitent la durée d’accès. Elles ne constituent ni une certification de conformité, ni un label de sécurité, ni une garantie absolue.

Pour poser une question sur les données ou signaler un problème de confidentialité, contactez support@4pdf.net. Indiquez le nom de l’outil, l’heure approximative et le code d’erreur éventuel, mais ne joignez aucun document réel, mot de passe ou lien de téléchargement encore valide.