Sécurité

Chaque fichier que vous ouvrez dans bopdf est traité entièrement dans votre navigateur, sur votre propre appareil. Nous n’envoyons jamais vos documents vers notre serveur, nous ne les stockons pas et nous ne pouvons pas les voir. Lorsque vous fermez l’onglet, ils disparaissent de la mémoire. Vous n’avez pas besoin de compte, ni de nous confier le contenu de votre PDF : le travail se fait sur votre ordinateur.

Comment le vérifier vous-même

Vous n’êtes pas obligé de nous croire sur parole. N’importe qui peut vérifier en deux minutes environ que les fichiers ne nous sont pas envoyés.

1. Test hors ligne

Ouvrez n’importe quelle page d’outil sur bopdf.com et attendez la fin du chargement. Coupez ensuite le Wi‑Fi ou débranchez le réseau, choisissez un fichier et lancez l’outil. Il fonctionne toujours, car le traitement a lieu sur votre appareil. Une fois la page chargée, les outils n’ont pas besoin d’Internet — à une exception près pour l’OCR, décrite ci-dessous.

2. Outils de développement du navigateur

Appuyez sur F12 (sur un Mac, vous pouvez aussi utiliser Option + Commande + I, ou faire un clic droit et choisir Inspecter). Ouvrez l’onglet Network (Réseau), puis traitez un fichier. Vous ne verrez aucune requête qui envoie votre document à un serveur. Si vous comprenez le fonctionnement d’un navigateur, c’est la preuve la plus directe : le fichier ne quitte pas votre ordinateur.

Exceptions que nous voulons vous indiquer

Certaines fonctions optionnelles utilisent le réseau. Nous préférons les décrire clairement plutôt que de faire des affirmations absolues.

Boutons facultatifs d’enregistrement dans le cloud (Google Drive, Dropbox et OneDrive) : ils n’envoient un fichier que si vous cliquez dessus. Ils sont actuellement masqués, car les applications ne sont pas encore configurées. Lorsqu’ils apparaîtront, rien ne sera envoyé tant que vous n’aurez pas choisi d’enregistrer.
Formulaire de retours : si vous nous envoyez un message, nous recevons uniquement le texte que vous saisissez, la page d’où vous l’envoyez, et une adresse e-mail seulement si vous la fournissez. Vos documents ne sont jamais joints ni envoyés.
Cloudflare Web Analytics : un script sans cookies qui enregistre uniquement les pages vues (quelles pages sont ouvertes, pas le contenu de vos fichiers). Il ne lit jamais les documents que vous traitez.
Outil d’OCR : la première fois que vous utilisez OCR PDF, le moteur open source Tesseract et les données linguistiques (environ 2–15 Mo) sont téléchargés depuis le CDN public jsDelivr. jsDelivr voit une requête de votre navigateur (adresse IP et user agent). Votre document reste traité localement et n’est envoyé ni à jsDelivr ni à nous. Les autres outils n’ont pas besoin de ce téléchargement.

S’appuie sur des bibliothèques open source de confiance

bopdf utilise des bibliothèques open source reconnues pour traiter les fichiers dans votre navigateur :

pdf-lib (licence MIT) — crée et modifie des PDF.
Mozilla pdf.js (licence Apache 2.0) — le même moteur de rendu intégré à Firefox, utilisé pour afficher les pages PDF.
qpdf-wasm (licence ISC ; encapsule le moteur qpdf, licence Apache 2.0) — chiffre, déchiffre et répare des PDF.
SheetJS (xlsx) (licence Apache 2.0) — conversion Excel.
mammoth (licence BSD-2-Clause) — lit les documents Word.
html2canvas (licence MIT) — transforme une page web en image pour le HTML vers PDF.
heic2any (licence MIT) — convertit les photos HEIC de l’iPhone.
Tesseract.js (licence Apache 2.0) — reconnaissance optique de caractères, chargée depuis jsDelivr lors de la première utilisation de l’outil d’OCR, comme décrit ci-dessus.

Tout ce code de traitement de fichiers est servi depuis notre propre domaine (bopdf.com), à l’exception de Tesseract.js, chargé depuis jsDelivr uniquement lorsque vous utilisez l’OCR. Le seul script tiers chargé sur chaque page est Cloudflare Web Analytics, qui enregistre uniquement les pages vues et ne lit jamais vos fichiers.

Nous ne recevons tout simplement jamais votre fichier, donc il n’y a rien à analyser ni à stocker. Pour une description complète des données que nous traitons réellement (par exemple les messages de retours), consultez notre politique de confidentialité.