Sécurité chez PDFLean : priorité au local et rétention courte
Nous reconnaissons l'extrême confidentialité des contrats juridiques, des déclarations financières et des dossiers médicaux. PDFLean est conçu sur des principes de priorité à la confidentialité et d'isolement strict de la sécurité.
Résumé exécutif :
Les outils de base quotidiens (fusionner, diviser, compresser, convertir, filigrane) s'exécutent dans le bac à sable de votre navigateur et ne sont pas téléversés par défaut. Les tâches facultatives accélérées par le cloud utilisent TLS 1.3 en transit ; les résultats sont conservés 24 heures puis supprimés automatiquement, les liens de téléchargement expirent dans les 24 heures, les enregistrements de tâches jusqu'à 7 jours. Les fichiers ne sont jamais utilisés pour des publicités ou l'entraînement de l'IA.
01. Traitement côté client pour les outils locaux
Les outils étiquetés Local s'exécutent avec du JavaScript et WebAssembly côté client (par exemple pdf.js, pdf-lib et les codecs d'images WASM) dans votre navigateur. Ces fichiers ne nous sont pas téléversés. Une fois la page chargée, les outils locaux continuent de fonctionner si votre connexion est interrompue.
02. Zéro-Upload local et Rétention cloud courte
Local par défaut, cloud uniquement lorsque vous le choisissez :
- Outils locaux : les fichiers ne nous sont pas téléversés ; la mémoire est libérée lorsque l'onglet se ferme. Aucune persistance côté serveur.
- Tâches cloud facultatives : les résultats sont conservés 24 heures puis supprimés automatiquement, les liens de téléchargement expirent dans les 24 heures, les enregistrements de tâches jusqu'à 7 jours. Utilisez « Supprimer maintenant » dans votre portail à tout moment.
03. Chiffrement en transit et au repos
HSTS et TLS 1.3 en transit ; AES-256 au repos pour les objets cloud temporaires avec suppression automatique en fin de cycle de vie. La suppression signifie le retrait de l'objet côté serveur et le nettoyage à l'expiration ; nous ne revendiquons pas de destruction cryptographique.
04. Accès au moindre privilège et Journaux d'audit
Contrôle d'accès basé sur les rôles avec le moindre privilège sur les points de terminaison internes. Le contenu des fichiers n'est utilisé que pour accomplir la tâche que vous avez demandée — jamais pour des publicités ou l'entraînement de modèles. Les actions opérationnelles clés écrivent des journaux d'audit.
05. DPA standard pour la conformité au RGPD
Pour les équipes institutionnelles soumises aux réglementations du RGPD de l'UE, du RGPD du Royaume-Uni ou du CCPA de Californie, nous fournissons notre Accord de traitement des données (DPA) standard intégrant les Clauses Contractuelles Types (CCT). Demandez la contresignature via support@pdflean.com.
06. Programme de divulgation responsable des vulnérabilités
Nous tenons à saluer la communauté mondiale de recherche en sécurité. Si vous identifiez un problème de sécurité potentiel, veuillez soumettre les détails de la preuve de concept à notre équipe de sécurité. Nous nous engageons à n'engager aucune action en justice contre les chercheurs agissant de bonne foi avec une divulgation coordonnée.
07. Sous-traitants et Résidence des données
Nous gardons notre liste de sous-traitants courte et la publions ici :
- Cloudflare — hébergement, calcul, stockage d'objets et sécurité réseau (edge global).
- Stripe — traitement des paiements ; nous ne stockons jamais les numéros complets de carte.
- Resend — e-mail transactionnel (notifications de compte et de facturation).
- DeepSeek — résumé / traduction par IA facultatifs, appelés côté serveur uniquement lorsque vous utilisez une fonctionnalité d'IA (les données sont transférées hors de l'EEE/Royaume-Uni ; voir la page Sous-traitants pour les garanties applicables).
Nous n'utilisons pas vos documents à des fins publicitaires ou pour entraîner des modèles d'IA. Pour les équipes qui nécessitent une résidence des données dans l'UE ou une liste signée de sous-traitants, contactez support@pdflean.com.