Après la coupure Internet
14/14 ont terminé l’opération avec un téléchargement valide.
Privacy Lab · preuve reproductible
Une confidentialité démontrée par des tests
Nous avons audité les 14 outils publiés avec des documents synthétiques. L’outil est chargé avant la coupure, puis le fichier est sélectionné et traité.
Audit V2 · 2026-08-30 · production · commit 9a5ebf9
Contrôle en ligne
14/14 ont terminé le même parcours sous surveillance réseau.
Requêtes de traitement
0 hors ligne et 0 dans le contrôle en ligne.
Transfert du document
0 requête avec données du fixture et 0 origine externe.
Ce que les données démontrent
- Les outils continuent à traiter localement si la connexion est perdue après leur chargement.
- Aucun transfert de document n’a été détecté dans le contrôle synthétique en ligne.
- Aucune origine externe de traitement n’a été détectée.
- Aucune requête réseau de traitement n’a eu lieu dans le contrôle en ligne.
- Le traitement hors ligne est resté totalement silencieux sur le réseau.
Méthodologie
La séquence évite de sélectionner le fichier avant la coupure.
- Ouvrir l’outil en ligne et attendre le chargement de ses ressources.
- Mettre le navigateur hors ligne.
- Sélectionner le PDF ou l’image synthétique locale après la coupure.
- Exécuter l’opération réelle et confirmer le téléchargement.
- Répéter en ligne en contrôlant requêtes, pièces jointes, canaris et origines externes.
Résultat par outil
PASS = parcours terminé et téléchargement valide. Protection PDF : mode protéger.
| Route | Hors ligne après chargement | Contrôle en ligne | Req. traitement |
|---|---|---|---|
/unir | PASS | PASS | 0 / 0 |
/dividir | PASS | PASS | 0 / 0 |
/extraer-texto | PASS | PASS | 0 / 0 |
/desproteger · protect mode | PASS | PASS | 0 / 0 |
/rotar | PASS | PASS | 0 / 0 |
/metadatos | PASS | PASS | 0 / 0 |
/organizar-pdf | PASS | PASS | 0 / 0 |
/marca-de-agua | PASS | PASS | 0 / 0 |
/comprimir | PASS | PASS | 0 / 0 |
/numerar | PASS | PASS | 0 / 0 |
/imagenes-a-pdf | PASS | PASS | 0 / 0 |
/pdf-a-imagenes | PASS | PASS | 0 / 0 |
/firmar-pdf | PASS | PASS | 0 / 0 |
/recortar-pdf | PASS | PASS | 0 / 0 |
Interprétation de « zéro transfert »
Cela ne signifie pas qu’une page ne fait jamais de requête. Pendant le traitement audité, aucune requête de traitement et aucune donnée du document synthétique n’ont été détectées.
Stats Lite a été séparé : DNT/GPC simulés et seul /__stats-hit bloqué. Un signal anonyme de visite n’est pas un envoi de PDF.
Ce que nous n’avons PAS testé
- Démarrer PDFPrivado avec le navigateur déjà hors ligne.
- Tous les navigateurs, systèmes d’exploitation et matériels.
- Des documents réels d’utilisateurs : l’audit utilise des fixtures synthétiques.
- Tous les sous-modes possibles ; Protection PDF a été testée en mode protéger.
Démarrage totalement hors ligne : NOT_TESTED.
Preuves publiques et reproductibilité
Résumé technique assaini, empreintes et méthodologie sont publics. Le ZIP brut contient des chemins locaux et du matériel interne.
SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f
Captures représentatives
Parcours hors ligne avec fixtures synthétiques ; les compteurs proviennent du rapport structuré.
/unir · offline
/desproteger · protect mode · offline
/pdf-a-imagenes · offline
/recortar-pdf · offlineTest manuel équivalent
Chargez l’outil en ligne, attendez, coupez le Wi‑Fi, choisissez le fichier puis traitez-le.
Observatoire de confidentialité PDF · Étude V1
Votre outil PDF téléverse-t-il vos documents ? Test reproductible de 5 services PDF en ligne
Nous avons mesuré une seule opération —Fusionner PDF— avec deux documents synthétiques, la même méthode et un second essai hors ligne après préchargement.
Tests réalisés le 5 septembre 2026
| Service | Transfert du PDF observé ? | Terminé hors ligne après préchargement ? | Résultat observé |
|---|---|---|---|
| UMyPDF | Non observé | Oui | Traitement local vérifié |
| Smallpdf | Oui | Non | Transfert distant vérifié |
| iLovePDF | Oui | Non | Transfert distant vérifié |
| PDF24 Tools | Oui | Non | Transfert + requête distante de fusion |
| Adobe Acrobat Online | Oui | Non | Transfert distant vérifié |
Comment lire ce tableau
Nous ne classons pas les services comme « sûrs » ou « dangereux ». Nous publions des faits observés pour un outil, une date et une opération. La télémétrie web est distinguée du transfert du document.
Limites de l’étude
Seule la fusion PDF a été testée. Les résultats ne sont pas extrapolés aux autres outils ni aux applications de bureau. Le test hors ligne commence après préchargement ; le démarrage entièrement hors ligne reste non testé.
Résumé des preuves
UMyPDF
La fusion a abouti en ligne et hors ligne après préchargement. Aucun transfert des PDF canaris n’a été observé et le résultat a été fourni via un blob local.
Smallpdf
Deux requêtes PUT vers un stockage distant pour des objets .pdf ont été observées. Hors ligne, l’interface a indiqué que les fichiers ne pouvaient pas être téléversés.
iLovePDF
Deux POST vers /v1/upload d’environ 462,6 Ko chacun ont été observés, avec réponse 200.
PDF24 Tools
Deux POST de téléversement puis une requête distante joinPdf avec réponse 200 ont été observés.
Adobe Acrobat Online
Des métadonnées contenant les marqueurs canaris et des PUT application/pdf d’environ 461,3 Ko vers un stockage temporaire Adobe ont été observés.
Reproduire le test
Téléchargez les mêmes PDF canaris, la méthode, les données et la preuve réseau assainie. Aucun fichier ne contient de données personnelles. Les URL signées et jetons temporaires sont supprimés.
Captures de contrôle
Seule la fusion PDF a été testée. Les résultats ne sont pas extrapolés aux autres outils ni aux applications de bureau. Le test hors ligne commence après préchargement ; le démarrage entièrement hors ligne reste non testé.