Est-il sécuritaire de télécharger des PDF vers des outils en ligne ?

Télécharger un document sur un site Web signifie qu’il existera ailleurs que sur votre ordinateur, ne serait-ce que pour un instant. Pour un plan de salle, peu importe. Qu'il s'agisse d'un scan de passeport, d'un contrat signé ou d'un dossier médical, les questions ci-dessous font la différence entre commodité et problème.

Les cinq questions qui comptent

• Combien de temps le dossier est-il conservé ? « Pour toujours, dans votre compte » et « supprimé automatiquement » sont des réponses opposées. Recherchez une période de conservation indiquée dans la politique de confidentialité, pas seulement dans la FAQ.
• Quelqu'un peut-il regarder à l'intérieur ? Le traitement automatisé est normal ; l’examen humain ne l’est pas. Un service qui ne dit rien sur l'accès humain ne vous a pas dit que cela n'arriverait pas.
• Que fait-on du contenu ? La formation de modèles d’apprentissage automatique sur des documents téléchargés est désormais une véritable pratique. Cela doit être dit clairement – ​​dans les deux sens.
• Qui d'autre le touche ? L'hébergement, les CDN et les fournisseurs de messagerie sont des processeurs normaux ; la politique de confidentialité doit énumérer les catégories et les raisons.
• Comment est-il protégé en transit et au repos ? HTTPS est la base. Tout ce qui est sensible mérite un service qui indique clairement où se trouvent les fichiers et pendant combien de temps.

Comment nos propres outils répondent

Nous avons intégré les réponses dans le produit et elles sont notées dans le Politique de confidentialité:

• Files are stored under an identifiant indevinable et supprimés automatiquement une fois qu'ils ne sont plus utilisés — rien n'est archivé.
• Aucun examen humain, ever: nobody on the team opens documents; le seul accès est le traitement automatisé.
• Aucune formation de quoi que ce soit sur vos documents.
• L'OCR s'exécute dans votre navigateur - une page numérisée n'est même pas téléchargée pour être reconnue.
• Pas de trackers publicitaires, pas de profilage analytique tiers, pas de vente de données.

Le Page de sécurité répertorie les mêmes contrôles plus en détail, y compris la rétention, le hachage et la manière de signaler une vulnérabilité.

When to go further than any website

Certains documents méritent de ne pas quitter la machine : des pièces d'identité non expurgées, des dossiers médicaux, tout ce qui est sous NDA. Two solid options: redact before you upload (a voile blanc dans l'éditeur couvre véritablement la région de contenu dans la sortie), ou exécutez la boîte à outils vous-même - l'ensemble du projet est auto-hébergé, ce qui est la seule réponse qui n'implique aucun tiers.

Le test d'une minute

Avant d'utiliser un site PDF inconnu, passez une minute sur sa page de confidentialité à rechercher la fenêtre de conservation et la phrase d'accès humain. Si les deux manquent, telle est votre réponse – et il y a généralement un voisin dans les résultats de recherche qui indique clairement les deux.

Questions to ask any PDF site

1. La connexion est-elle HTTPS et le téléchargement est-il crypté de bout en bout ?
2. Combien de temps le fichier est-il conservé et son ouverture réinitialise-t-elle l’horloge ?
3. Can a human browse or open uploaded files?
4. Le traitement est-il automatisé ou le document est-il envoyé à un autre prestataire ?
5. La politique de conservation s’applique-t-elle également aux sauvegardes et aux journaux ?

Si les réponses sont vagues, le site demande de la confiance sans preuve. Une fenêtre de conservation claire et une déclaration claire indiquant que les fichiers ne sont pas consultés constituent le minimum.

Que signifie « supprimé » ?

Il vaut mieux supprimer après une fenêtre fixe que « conserver indéfiniment », mais le détail compte : s’agit-il d’heures sans utilisation, ou d’heures depuis le téléchargement ? Is the clock reset by an open tab? Une bonne politique explique la règle et l'applique à la copie de travail. A PDF editor is not a document archive; export the result and keep your own master.

Drapeaux rouges

Les demandes de compte avant que vous puissiez voir un prix, une propriété peu claire, un téléchargement qui est un exécutable ou un outil qui ne peut pas expliquer où le traitement a lieu sont autant de raisons de partir. Pour un document sensible, préférez un workflow qui conserve la reconnaissance dans le navigateur, ou un workflow avec une fenêtre de rétention nommée et une page de sécurité. Le Page de sécurité explains the controls used here.