Le téléchargement d'un PDF vers un outil Web envoie votre document au serveur de quelqu'un d'autre. Ce qui arrive à ce fichier une fois le traitement terminé détermine si la commodité des outils PDF basés sur un navigateur vaut le compromis en matière de confidentialité. Un outil responsable supprime votre fichier en quelques heures. Celui qui est avide de données les conserve indéfiniment, les exploite à des fins d'analyse ou se réserve le droit de les utiliser à des fins enfouies dans une politique de confidentialité que personne ne lit.
La politique de conservation des données répond à la seule question importante : combien de temps votre fichier reste-t-il sur leurs serveurs ?
Lire la politique de conservation des données d'un outil PDF avant de télécharger des documents sensibles n'est pas de la paranoïa. Il s’agit d’une diligence raisonnable de base pour toute personne manipulant des contrats, des dossiers financiers, des documents juridiques ou des informations personnelles. L'approche PDF Security de WukongPDF inclut un traitement transparent des données, et savoir ce qu'il faut rechercher dans la politique de n'importe quel outil vous aide à séparer les services qui respectent votre vie privée de ceux qui traitent vos documents comme une ressource à exploiter. Tout fournisseur PDF Tools réputé doit rendre sa politique de conservation facile à trouver, et non enfouie dans les petits caractères légaux.
Les clauses clés qui définissent une politique de conservation des données
Chaque politique de conservation des données doit répondre clairement à cinq questions. Premièrement, combien de temps les fichiers téléchargés sont-ils stockés une fois le traitement terminé ? Deuxièmement, les fichiers sont-ils supprimés automatiquement ou uniquement à la demande de l'utilisateur ? Troisièmement, le service conserve-t-il des copies dans les sauvegardes, les journaux ou les systèmes d'analyse après la suppression ? Quatrièmement, les employés ou les sous-traitants ont-ils accès au contenu des fichiers ? Cinquièmement, les données des fichiers sont-elles utilisées à des fins autres que la fourniture du service, comme la formation de modèles d'apprentissage automatique ou la vente d'analyses agrégées ? Si la politique ne répond pas directement à ces cinq questions, supposez la pire réponse pour chacune d’entre elles.
Une politique forte énonce des délais précis, et non de vagues promesses. Les fichiers sont supprimés dans les 24 heures est un engagement. Les fichiers peuvent être conservés si nécessaire pour l'amélioration du service. Il s'agit d'une faille. Recherchez des chiffres concrets, des processus de suppression automatisés et des déclarations claires selon lesquelles le contenu des fichiers n'est jamais accessible aux humains. Si la politique utilise des expressions telles que peut, de manière générale, ou dans la plupart des cas sans préciser ce qui se passe dans les exceptions, traitez ces exceptions comme la politique réelle.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Suppression automatique ou manuelle : pourquoi la distinction est importante
La suppression automatique signifie que le serveur supprime votre fichier selon un calendrier sans aucune action de votre part. Vous téléchargez, traitez, téléchargez et le minuteur démarre. À son expiration, le fichier disparaît, que vous ayez ou non pensé à cliquer sur un bouton Supprimer. La suppression manuelle vous impose une charge : le fichier reste sur le serveur jusqu'à ce que vous vous connectiez et le supprimiez explicitement. Si vous oubliez, le fichier reste.
Les modèles hybrides sont courants. L'outil supprime automatiquement les fichiers après 24 heures, mais fournit également un bouton Supprimer maintenant pour une suppression immédiate. Cela vous permet de contrôler la suppression immédiate tout en fournissant un filet de sécurité si vous fermez l'onglet du navigateur sans penser au nettoyage. Vérifiez quel modèle s'applique. Un outil qui nécessite une suppression manuelle et vous envoie également des e-mails marketing sur vos documents récents a une conception de conservation des données qui sert les intérêts de l'entreprise, pas les vôtres.
Copies de sauvegarde et droit à l'oubli
La suppression du serveur principal ne signifie pas toujours la suppression des systèmes de sauvegarde. De nombreux services conservent les sauvegardes pendant des jours ou des semaines à des fins de reprise après sinistre. Un fichier supprimé du serveur actif peut persister dans un instantané de sauvegarde pendant 30 jours ou plus. La politique doit indiquer si les sauvegardes incluent les fichiers téléchargés et combien de temps ces sauvegardes sont conservées. Les politiques les plus strictes stipulent que les fichiers téléchargés sont entièrement exclus des sauvegardes. Les plus faibles restent silencieux sur le sujet.
Les considérations juridictionnelles s’ajoutent aux politiques de sauvegarde. Un service hébergé dans l'Union européenne doit être conforme au droit à l'effacement du RGPD, qui nécessite la suppression des sauvegardes ainsi que du stockage principal, tout en laissant un délai raisonnable pour que le cycle de rotation des sauvegardes se termine. Un service hébergé dans une juridiction sans lois strictes sur la protection des données peut n'avoir aucune obligation légale de supprimer vos données de n'importe quel système. L'emplacement physique du serveur détermine les lois applicables, et non l'emplacement du bureau marketing de l'entreprise.
| Élément de politique | Fort (Respect de la vie privée) | Faible (Éviter) |
|---|---|---|
| Période de conservation | 1 à 24 heures, clairement indiqué | Indéfini, selon les besoins, non précisé |
| Déclencheur de suppression | Automatique, programmé | Manuel uniquement, pas de suppression automatique |
| Gestion des sauvegardes | Fichiers exclus des sauvegardes | Non mentionné, ou sauvegardes conservées pendant des semaines+ |
| Accès des employés | Aucun accès humain au contenu du fichier | Accès possible pour l'amélioration du service |
| Utilisation des données au-delà du service | Non utilisé à d'autres fins | Utilisé pour l'analyse, la formation ML ou partagé avec des partenaires |
Drapeaux rouges dans les politiques de conservation des données
Certaines phrases d'une politique de confidentialité indiquent que le service traite vos documents comme des données à récolter. Conserver des fichiers pour améliorer nos services signifie généralement utiliser vos téléchargements pour entraîner des modèles d'apprentissage automatique. Le partage de données agrégées avec des partenaires peut inclure des modèles extraits du contenu de votre document. Se conformer aux demandes légales de données signifie que le service remettra vos fichiers aux autorités sans vous en informer, ce qui est standard pour tous les services mais mérite d'être pris en compte pour les documents sensibles.
Les politiques difficiles à trouver sont en elles-mêmes un signal d’alarme. Si la politique de conservation des données nécessite trois clics depuis la page d'accueil via des pages génériques intitulées Confidentialité et Juridique avant de trouver les conditions de conservation réelles, le service ne facilite pas la transparence. Une politique liée directement depuis la page de téléchargement ou l'interface de l'outil signale que l'entreprise souhaite que vous la lisiez. Enterrer la politique dans un document juridique de 40 pages indique le contraire.
Que faire lorsque la politique est inacceptable
Rejeter un outil en fonction de sa politique de conservation des données est un choix valable et responsable. Pour les documents non sensibles comme les rapports publics ou les projets personnels, une période de conservation plus longue peut être acceptable. Pour les documents sensibles, la seule politique acceptable est la suppression automatique en quelques heures et aucun accès humain. Si aucun outil basé sur un navigateur ne répond à vos besoins, passez à un outil PDF de bureau qui traite entièrement les fichiers sur votre appareil. Les outils de bureau ont leurs propres compromis, installation, mises à jour, compatibilité des plateformes, mais leur politique de conservation des données est inhérente : les fichiers ne quittent jamais votre ordinateur.
Pour les utilisateurs d'entreprise, la négociation d'un accord de traitement de données personnalisé avec le fournisseur de l'outil PDF peut être une option. De nombreux services PDF B2B proposent des forfaits d'entreprise avec des engagements contractuels sur des périodes de conservation spécifiques, des pistes d'audit pour la suppression des fichiers et des restrictions sur l'accès des employés. Ces engagements sont juridiquement contraignants, contrairement à une politique publique de confidentialité. Le contrat d'entreprise, et non la politique du site Web, régit la manière dont vos données sont traitées.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.