Comment vérifier qu'un outil PDF n'envoie pas vos fichiers

Premier test : l'utiliser sans internet

Un outil qui travaille vraiment sur votre appareil continue de fonctionner une fois la connexion coupée. Il y a un piège : la plupart des sites chargent une partie de leur code au premier clic, donc le test demande un échauffement.

1. Ouvrez l'outil et lancez-le une première fois sur un PDF sans importance, avec internet activé.
2. Coupez le Wi-Fi ou activez le mode avion. Laissez l'onglet du navigateur ouvert.
3. Relancez l'outil, cette fois sur le fichier qui vous importe.
4. Si vous obtenez votre résultat, le travail a été fait sur votre ordinateur. Rien ne peut envoyer un fichier sans connexion.

Cela prouve que le traitement est local. Cela ne prouve pas qu'il ne part rien de plus pendant que vous êtes en ligne, ce que couvre le test suivant. Si celui-ci échoue, regardez de plus près, mais n'y voyez pas la preuve d'un envoi : la page a peut-être simplement besoin d'un élément qu'elle n'a pas encore chargé.

Deuxième test : observer ce que la page envoie

Tous les grands navigateurs de bureau intègrent un moniteur réseau. Dans Chrome, Edge et Firefox, appuyez sur F12, ou sur Ctrl+Shift+I, ou sur Cmd+Option+I sur un Mac, puis ouvrez l'onglet Réseau. Safari propose un outil comparable dans son menu Développement. Lancez ensuite l'outil et regardez la liste se remplir.

• Cliquez sur une requête et ouvrez l'onglet En-têtes. Il indique la méthode de la requête et, parmi les en-têtes de requête, Content-Length, c'est-à-dire la quantité de données envoyées. Un envoi de fichier est le plus souvent un POST ou un PUT dont le Content-Length est proche de la taille de votre fichier.
• Ne vous fiez pas à la colonne Taille. Elle indique la taille de la réponse, pas de ce que vous avez envoyé : un envoi peut y paraître minuscule. Lisez plutôt Content-Length.
• Regardez où va chaque requête. Une requête vers une entreprise inconnue mérite un contrôle. Une requête vers le site lui-même peut quand même être un envoi, alors lisez aussi son Content-Length.

Voici ce que vous verrez sur PDFLocal. Lancer Fusionner des PDF envoie trois petites requêtes POST à api.pdflocal.app. L'une demande combien d'utilisations gratuites il vous reste aujourd'hui. Une autre enregistre que vous en avez utilisé une. La troisième ajoute 1 à un compteur anonyme des outils utilisés, avec le nom de l'outil et votre langue, rien d'autre. Les autres outils en envoient une partie, et un essai Pro ajoute sa propre vérification. Chaque requête pèse bien moins d'un kilooctet, et aucune ne contient votre fichier.

Pour les utilisateurs Pro, une vérification de licence ajoute un identifiant d'appareil aléatoire et une signature d'appareil approximative. Notre politique de confidentialité explique les deux. Si vous voyez un jour, sur notre site, une requête aussi grosse que votre PDF, dites-le-nous. Ce serait contraire à notre promesse, et nous voulons le savoir.

Troisième test : lire les termes exacts

Un vocabulaire flou est un signal d'alerte. « Nous prenons votre vie privée au sérieux » ne vous apprend rien. Cherchez une phrase claire sur l'endroit où le travail est fait et la durée de conservation des fichiers, et vérifiez que la page de l'outil et la politique de confidentialité disent la même chose. Si un site affirme sur une page que les fichiers sont traités dans votre navigateur et sur une autre qu'ils le sont sur ses serveurs, croyez la version la plus prudente tant qu'il ne s'explique pas.

Ce que ces tests ne peuvent pas montrer

Ils montrent ce que fait une page aujourd'hui, dans votre navigateur, avec votre fichier. Ils ne disent rien de ce que fera l'entreprise l'an prochain, et une page peut changer d'une visite à l'autre. Refaites les vérifications chaque fois que quelque chose d'important en dépend.

Pour essayer sur un outil censé réussir, Fusionner des PDF fonctionne avec deux fichiers, et Voir les propriétés est un outil rapide en lecture seule. Pour le contexte plus large, voyez s'il est vraiment sûr d'envoyer un PDF en ligne.