Sécurité & RGPD
SafePDF est conçu pour la confidentialité dès l'architecture. Voici les détails techniques.
Traitement 100% local
SafePDF ne se connecte jamais à internet pour traiter vos fichiers. Toutes les opérations (fusion, compression, conversion, chiffrement, OCR) s'exécutent sur votre CPU. Aucun upload, aucun serveur intermédiaire, aucune collecte de données. Après installation, l'application fonctionne entièrement hors-ligne.
Sécurité technique
Sandbox Electron : contextIsolation:true, nodeIntegration:false, sandbox:true
CSP stricte : aucun unsafe-inline, aucune connexion sortante vers des CDN
IPC typé via contextBridge : surface d'exposition minimale entre renderer et main
Anti path-traversal : validation des chemins d'entrée/sortie sur tous les appels sidecar
safeStorage (keychain OS) : le magasin local est chiffré avec les API natives de l'OS
Sidecars validés : seuls qpdf, Ghostscript et LibreOffice sont invoqués, paths normalisés
Chiffrement AES-256 : protection des PDF par mot de passe via qpdf
Tokens Ed25519 : licence signée cryptographiquement, impossible à forger
Conformité RGPD
Puisqu'aucune donnée ne quitte la machine de l'utilisateur, SafePDF ne constitue pas un traitement de données à caractère personnel par un tiers. Il n'y a pas de sous-traitant, pas de transfert de données, pas de registre de traitement à tenir. SafePDF est conforme au RGPD par conception (data protection by design, Art. 25).
Bibliothèques utilisées
Questions fréquentes
SafePDF envoie-t-il mes fichiers sur internet ?
Non. SafePDF traite tous vos fichiers localement sur votre machine. L'application ne se connecte à internet que pour vérifier les mises à jour (uniquement avec une licence Pro active). Aucun fichier, aucune donnée de fichier, aucun contenu n'est jamais transmis.
SafePDF collecte-t-il des données personnelles ?
SafePDF ne collecte pas de données personnelles. Aucun compte n'est requis pour utiliser l'outil de fusion (gratuit). La licence Pro est associée à un jeton local signé Ed25519, pas à un compte utilisateur. Aucune télémétrie, aucun tracking, aucun analytics sur le contenu de vos fichiers.
Comment SafePDF chiffre-t-il mes PDF ?
SafePDF utilise qpdf pour le chiffrement AES-256 bits (le standard militaire). Le mot de passe est saisi localement et n'est jamais transmis. Le fichier est chiffré sur votre machine avant tout partage possible.
SafePDF est-il open-source ?
Le code de SafePDF est auditable. L'application utilise des bibliothèques open-source reconnues : pdf-lib, qpdf, Ghostscript, Tesseract, LibreOffice.
SafePDF est-il conforme au RGPD ?
Oui, par conception. Puisqu'aucune donnée ne quitte votre machine, il n'y a pas de traitement de données à caractère personnel par un tiers. Le RGPD n'impose donc aucune obligation de registre complexe liée au traitement de vos fichiers.
Quelles sont les mesures de sécurité technique ?
Sandbox Electron (isolation du contexte), nodeIntegration désactivé, CSP stricte (pas d'unsafe-inline), validation des entrées IPC, anti path-traversal sur les sidecars, chiffrement du magasin local via safeStorage (keychain OS).