Aller au contenu
Guide confidentialité PDF · HTTPS et transfert

HTTPS ne signifie pas que votre PDF n'est pas envoyé à un serveur

Le cadenas du navigateur protège la communication, mais ne permet pas de savoir si le document reste sur votre appareil.

Réponse courte

Un site peut utiliser HTTPS tout en envoyant votre PDF à un serveur. HTTPS chiffre ce transfert.

Ce que fait réellement HTTPS

  • Chiffre la communication avec le serveur.
  • Protège les données pendant le transport.
  • Utilise des certificats pour vérifier le domaine.
  • Protège également les transferts complets de fichiers.

Ce que HTTPS ne prouve pas

  • Il ne prouve pas un traitement local.
  • Il ne prouve pas l'absence d'envoi du PDF.
  • Il n'indique pas la durée de conservation.
  • Il ne décrit pas l'infrastructure utilisée après réception.
  • Il ne transforme pas un traitement distant en traitement local.

Deux sites HTTPS peuvent traiter le PDF différemment

Flux A · local

  1. Chargement via HTTPS.
  2. Code chargé dans le navigateur.
  3. Sélection du PDF.
  4. Traitement sur l'appareil.
  5. Aucun envoi nécessaire pour l'opération.

Flux B · distant

  1. Chargement via HTTPS.
  2. Sélection du PDF.
  3. Transfert chiffré.
  4. PDF envoyé au serveur.
  5. Traitement distant puis retour du résultat.
Le même cadenas peut apparaître dans les deux cas

La différence importante est ce qui arrive au fichier après sa sélection.

Comment vérifier un transfert PDF

Utilisez les outils développeur et un PDF synthétique.

  1. Utilisez un PDF sans données personnelles.
  2. Chargez complètement l'outil.
  3. Ouvrez Network.
  4. Effectuez l'opération.
  5. Cherchez les gros POST/PUT.
  6. Examinez application/pdf et multipart/form-data.
  7. Vérifiez les endpoints d'upload.
  8. Distinguez télémétrie et transfert du document.

Le test hors ligne apporte un autre indice

Chargez l'outil, coupez Internet puis sélectionnez le document. Un résultat valide soutient un traitement local pour ce flux précis.

À quoi sert alors le cadenas ?

HTTPS reste essentiel pour protéger les communications nécessaires. Connexion chiffrée et absence de transfert sont deux affirmations différentes.

Les questions de confidentialité commencent après le cadenas

  • Le transfert est-il nécessaire ?
  • Où le document est-il traité ?
  • Existe-t-il un stockage temporaire ?
  • Quand est-il supprimé ?
  • Quelle rétention s'applique ?
  • Quels prestataires peuvent y accéder ?

Ce que nous avons observé avec PDFPrivado

Les 14 outils testés ont terminé leur flux après préchargement, coupure réseau et sélection ultérieure de documents synthétiques. Aucun transfert du document n'a été observé pendant le traitement dans le contrôle en ligne. Le démarrage totalement hors ligne n'a pas été testé.

Voir la méthode et les preuves dans Privacy Lab →

Guides associés

Comment savoir si un outil PDF envoie vos documents → Traitement PDF local ou serveur → Retour au Centre de Guides

Questions fréquentes

Le cadenas signifie-t-il que mon PDF reste sur mon ordinateur ?

Non. Il indique que la connexion est chiffrée.

Une transmission HTTPS est-elle visible dans Network ?

La requête, sa destination, son type et sa taille peuvent généralement être observés.

Un envoi sans HTTPS serait-il pire ?

Oui, mais HTTPS ne dit pas si l'envoi est nécessaire.

HTTPS est-il compatible avec un traitement local ?

Oui.

Publié et vérifié : 6 septembre 2026