Transmission et traitement
Le site et son API utilisent HTTPS pour les échanges entre votre navigateur et le service. Les documents sont envoyés au serveur pour exécuter l’outil choisi. Le service et son hébergeur peuvent donc en traiter le contenu ; il ne s’agit pas d’un chiffrement de bout en bout.
Accès aux fichiers
La session du compte rattache les fichiers déposés à leur propriétaire. Le moteur vérifie ce rattachement avant d’exécuter une opération. Le stockage n’est pas présenté comme un répertoire public.
Les résultats sont disponibles au moyen de liens temporaires contenant un jeton d’accès. Toute personne qui obtient un tel lien peut télécharger le résultat pendant sa validité. Conservez ces liens confidentiels et évitez de les publier ou de les transmettre dans un signalement public.
Sign-in
Sign-in uses a one-time code sent by email, valid for fifteen minutes, together with a verification phrase shown in the browser. No password is stored. Code requests and attempts are rate-limited by the platform.
An email informs you of every new sign-in to your account, with the device, the IP address and the country of the connection.
From your account, you can add an authenticator app as a second factor. Its 6-digit code is then requested after the email code; recovery codes, shown once, let you sign in if you lose the app.
Sign out on a shared device.
Conservation temporaire
La règle de nettoyage rend chaque fichier éligible à la suppression après 30 jours dans un compte identifié, à compter de sa création sur le serveur. Les fichiers d’origine et les résultats ont chacun leur propre date de création. Le nettoyage est prévu toutes les 15 minutes ; une erreur ou une interruption du service peut le retarder.
La connexion au compte utilise un code à usage unique envoyé par email. Le profil et l’historique sont privés. Les liens créés depuis l’espace personnel sont valables au maximum 15 minutes, sans dépasser l’expiration du fichier.
La fermeture de la page ou l’effacement des données de votre navigateur ne supprime pas immédiatement les fichiers déjà envoyés. Les téléchargements enregistrés sur votre appareil restent sous votre contrôle.
Protections du traitement
Le service vérifie les formats reçus et applique des limites sur la taille, le nombre de fichiers, les pages et les ressources consommées. Un document invalide, trop complexe ou dépassant ces limites peut être refusé.
Les conversions HTML et Markdown n’exécutent pas les scripts du document et ne chargent pas ses ressources externes. Leur rendu accepte un sous-ensemble de la mise en forme ; il ne reproduit pas une page web complète.
Les messages d’erreur du moteur sont limités à des informations de diagnostic. Ils ne recopient pas le contenu ni le nom des documents. Des métadonnées et journaux d’infrastructure restent nécessaires au fonctionnement ; leur portée est détaillée dans la politique de confidentialité.
Choisir les bons documents
Conservez vos originaux et contrôlez les résultats. Si un document relève d’une obligation particulière de secret, de localisation ou d’hébergement, vérifiez que le cadre du service correspond à cette obligation avant de l’envoyer. Cette page ne constitue pas une certification de sécurité ou de conformité.
La localisation du stockage ne suffit pas, à elle seule, à exclure tout accès depuis l’étranger. Consultez les informations sur l’hébergement et les transferts.
Reporting a problem
In the event of abnormal access, exposed data or a suspected vulnerability, use the security contact page. Describe the problem with an example without real data and limit your checks to your own data.