Ce que 12 outils PDF en ligne disent faire de votre fichier : nous avons lu leurs politiques

Le 6 octobre 2026, nous avons lu les pages publiées de 12 outils PDF en ligne. Tous décrivent un envoi : votre fichier part vers des serveurs de l'entreprise ou de son hébergeur. Aucun ne dit que l'outil en ligne travaille dans votre navigateur. Neuf annoncent un délai de suppression, de 90 secondes à deux semaines, et trois proposent un contrat de sous-traitance. Nous rapportons ce que disent les pages, sans tester ni auditer ce que font les outils.

Comment avons-nous choisi et lu les outils ?

Nous avons choisi des outils connus, utilisés en anglais, en français et en allemand, dont les pages officielles étaient accessibles. Nous avons écarté ceux dont les pages ne disaient rien de lisible sur les fichiers envoyés. Dix sont surtout des outils PDF. CloudConvert et TinyWow sont des boîtes à outils généralistes, qui traitent aussi les PDF.

Pour chaque outil, nous avons noté cinq points, uniquement d'après ses propres pages :

• Où votre fichier est traité, tel que la page l'indique.
• Quand les fichiers envoyés sont supprimés, avec le chiffre exact.
• Où se trouvent les serveurs.
• Si un contrat de sous-traitance (DPA, « data processing agreement ») est proposé. Le RGPD l'exige quand un prestataire traite des données personnelles pour votre compte.
• Si les fichiers servent à entraîner ou à améliorer des modèles.

Une cellule indique « Non précisé » quand les pages lues se taisent. Cela ne dit rien dans un sens ou dans l'autre. Nous avons lu chaque page le 6 octobre 2026, en anglais, et gardé une courte citation par cellule remplie. Pour PDF24, la page anglaise est une traduction automatique : nous avons aussi lu la page allemande, qui fait foi. Ces pages changent. Ouvrez la version à jour avant de vous fier à une ligne.

Que disent les 12 outils de votre fichier ?

Certaines règles changent quand vous vous connectez, enregistrez ou partagez un fichier. Smallpdf, Adobe, Foxit et Sejda le disent, et TinyWow relance son compteur d'une heure à chaque réutilisation du fichier. iLovePDF exclut son service de signature de la règle des deux heures.

Quelles tendances se dégagent du tableau ?

• Suppression. Neuf pages donnent une durée, de 90 secondes (Online2PDF, pour les fichiers convertis) à deux semaines (Smallpdf, sur sa page DPA). Sejda, PDF2Go et Adobe n'en donnent aucune.
• Localisation. Cinq citent l'Europe ou l'Allemagne : PDF24, PDF2Go, Smallpdf, iLovePDF et CloudConvert. Trois listent plusieurs régions, TinyWow seulement les États-Unis, et trois aucun lieu pour les fichiers envoyés.
• DPA. Trois en proposent un : Smallpdf (pour ses formules Team et Business), iLovePDF et PDF2Go. Les pages lues pour les neuf autres n'en proposent pas.
• Entraînement. Cinq disent que fichiers ou chats ne servent pas à entraîner des modèles, chacun dans son propre cadre : iLovePDF, Sejda, PDF2Go, Smallpdf et Foxit. PDF24 et CloudConvert disent ne pas regarder ni exploiter vos fichiers. Adobe dit pouvoir analyser le contenu cloud, y compris par apprentissage automatique, pour améliorer ses services, avec possibilité de refus. Quatre ne disent rien.
• Navigateur. Aucun ne dit que son outil en ligne traite le fichier dans votre navigateur. Deux disent que leur logiciel de bureau travaille sur votre appareil. Adobe : « sur votre appareil local plutôt que sur un serveur externe ». PDF Candy : « Tout le traitement se fait localement sur votre PC ».

Que ne peut pas vous dire une politique de confidentialité ?

Une politique est une promesse, pas une preuve. Elle ne montre pas qu'un serveur supprime votre fichier à temps, et nous n'avons testé aucune de ces affirmations. La page d'Online2PDF dit elle-même qu'« une conversion de fichiers très sensibles et critiques n'est pas recommandée ».

Vous pouvez vérifier une chose vous-même : si un fichier quitte votre ordinateur. Ces étapes utilisent les outils de développement de Chrome.

1. Ouvrez la page de l'outil. Appuyez sur Ctrl+Maj+J, ou Cmd+Option+J sur Mac, pour ouvrir les outils de développement.
2. Cliquez sur l'onglet Réseau. Faites un clic droit sur l'en-tête du tableau et choisissez Méthode. Chaque ligne est une ressource que la page demande.
3. Ajoutez un PDF factice qui ne contient rien de privé. Ne testez jamais avec un vrai document.
4. Cherchez une nouvelle ligne dont la méthode est POST ou PUT. Survolez son nom pour voir l'adresse complète. Ouvrez son onglet Charge utile pour voir ce qui a été envoyé.
5. Recommencez quand vous cliquez sur le bouton qui lance le travail.

Que dit le RGPD sur l'envoi d'un document ?

Quand une entreprise envoie à un outil en ligne un document contenant des données personnelles, l'éditeur de l'outil peut agir comme sous-traitant. L'article 28 du RGPD vise le traitement effectué « pour le compte d'un responsable du traitement ». Ce responsable ne peut faire appel qu'à des sous-traitants offrant des garanties suffisantes. Le traitement est régi par un contrat ou un autre acte juridique : le DPA.

Savoir si un outil est un sous-traitant dépend des faits. Les lignes directrices du Comité européen de la protection des données sur les responsables de traitement et les sous-traitants expliquent comment trancher. Un serveur hors de l'UE ajoute une seconde règle. Selon l'article 44, un transfert de données personnelles vers un pays tiers n'est possible que si les conditions de ce chapitre sont respectées. Notre article sur l'envoi de documents hors de l'UE traite ce volet.

Que vérifier avant d'envoyer un document confidentiel ?

1. Demandez-vous si le fichier doit vraiment quitter votre ordinateur.
2. Masquez noms, numéros et adresses avant tout envoi, avec un outil qui travaille sur votre propre appareil.
3. Si vous devez l'envoyer, lisez la page de l'outil. Notez le délai de suppression, la localisation des serveurs et l'existence d'un DPA. Vérifiez la date.
4. Pour un fichier professionnel contenant des données personnelles, mettez le DPA en place avant l'envoi.
5. Utilisez le bouton de suppression de l'outil s'il en a un. Gardez votre original.

ONYRI Sanitize prend une autre voie. Un PDF, un .docx ou un scan est analysé et masqué dans votre navigateur, sans être envoyé. Le serveur ne reçoit que des compteurs : type de document, pages, nombre de masques. Sa limite : il anonymise seulement, sans fusion ni compression, et rend un fichier Word en PDF. Vous vous fiez au code que le site envoie à votre navigateur. L'onglet Réseau montre ce qu'il envoie.

Ce tableau date du 6 octobre 2026. Avant de vous fier à une ligne, ouvrez la page de l'outil et vérifiez sa date.

Questions fréquentes

Sources et références