Confidentialité des fichiers

Outils PDF ciblés

La plupart des outils sous /pdf/ traitent le PDF sélectionné entièrement dans le navigateur ; leur serveur ne fait que servir du code statique et ne possède pas de point de dépôt de PDF. Signer un PDF et Remplir un formulaire PDF constituent les exceptions explicites : après un transfert navigateur de même origine et à usage unique, le PDF s’ouvre dans l’éditeur FileCarpenter complet et est envoyé à une session temporaire afin de placer la signature avec le moteur de signature de l’éditeur ou de mettre à jour les champs AcroForm, puis de valider la préservation du résultat. La copie de transfert stockée dans IndexedDB est supprimée avant utilisation par l’éditeur.

Éditeur PDF complet

Le PDF Editor envoie le document choisi au serveur FileCarpenter pendant la session active. Le traitement serveur sert aux vérifications structurelles, aux modifications prises en charge et à l’export validé. Les données de session sont temporaires et expirent après une période d’inactivité. Ne traitez pas un document sans autorisation.

Transfert pair à pair et Smart Send

L’outil de transfert utilise WebRTC pour déplacer les octets du fichier entre navigateurs appairés. Le service de signalisation présente les appareils et relaie les informations de connexion. Si une route directe est impossible, un relais TURN peut transporter le trafic WebRTC chiffré, mais FileCarpenter ne conserve pas le fichier transféré comme objet téléversé.

Smart Send inspecte les médias sélectionnés sur l’appareil émetteur et reçoit du navigateur destinataire, via le WebRTC DataChannel, un petit profil temporaire de capacités. Il utilise des catégories générales : famille de plateforme/navigateur, classe d’écran, prise en charge des codecs/images, API d’enregistrement et classes approximatives de stockage/réseau. Il ne transmet ni nombre exact de CPU, ni dimensions exactes de l’écran, ni devicePixelRatio, ni empreinte matérielle complète, ni nombre exact d’octets libres. Les copies d’images sont générées sur l’émetteur et les profils ne sont pas persistés par le serveur fourni.

Comptes, publicité et analyse

Le déploiement fourni n’exige aucun compte et n’inclut ni publicité ni script d’analyse tiers. Si l’exploitant ajoute ultérieurement analyse, publicité, journalisation ou autre service externe, cet avis doit être mis à jour avant le déploiement de ce changement.

Journaux opérationnels

Les serveurs web et reverse proxies peuvent conserver de courts journaux avec heure de requête, URL demandée, informations de navigateur et adresse réseau. Configurez la rétention sur le VPS selon la politique de l’exploitant et ne placez jamais les mots de passe de salle ou le contenu d’un PDF dans les journaux d’accès.