Cette page expose en un seul endroit la frontière de données de Paplume : ce qui se passe localement dans votre navigateur, ce qui traverse le réseau, la durée de conservation — et comment le vérifier vous-même plutôt que de nous croire sur parole.
Outils locaux : les fichiers ne sont jamais envoyés
Chaque outil PDF local (fusionner, diviser, compresser, convertir, OCR, éditer…) traite votre fichier dans votre navigateur avec des moteurs WebAssembly/JavaScript. Le contenu du fichier n’est jamais envoyé à nos serveurs ni à des tiers — il n’existe tout simplement aucun point d’upload de fichiers.
Vérifiez par vous-même
Ouvrez les DevTools du navigateur (F12) → onglet Network → traitez un fichier. Vous ne verrez que de minuscules requêtes : comptage de quota et compteurs d’événements anonymes, quelques dizaines d’octets chacune. Aucune requête ne transporte le contenu du fichier. C’est un fait vérifiable, pas du marketing.
Les fonctions IA sont la seule exception
Traduire/résumer/interroger par IA nécessite un modèle côté serveur : votre navigateur extrait le texte localement et seul ce texte (jamais le fichier) est envoyé pour analyse. Le texte envoyé est supprimé après traitement, jamais écrit sur disque ; les résultats IA sont conservés jusqu’à 24 heures pour récupérer une session interrompue, puis supprimés automatiquement. Les écritures du relevé de crédits (débits/remboursements, sans contenu du document) sont conservées pour la comptabilité.
Ce qui traverse réellement le réseau
① Comptage du quota quotidien (identifiant d’appareil anonyme + IP, anti-abus) ; ② compteurs d’usage anonymes (événements visite/envoi/succès/échec — ni noms ni contenus de fichiers) ; ③ texte extrait uniquement sur les pages IA ; ④ votre e-mail et session pour les fonctions de compte. Rien d’autre ne quitte votre appareil.
Sécurité du transport et de la page
HTTPS imposé sur tout le site (HSTS), avec Content Security Policy, X-Frame-Options et nosniff ; les origines de scripts tiers sont strictement sur liste blanche. Inspectez chaque en-tête dans DevTools → Network → Headers.
Ce que nous ne faisons pas
Pas de publicité, pas de vente de données, pas de suivi inter-sites, pas de profilage par cookies. Les quotas gratuits et crédits IA n’existent que pour prévenir les abus ; les échecs sont remboursés automatiquement. Les conditions légales complètes figurent dans la politique de confidentialité.
Auto-vérification en 30 secondes
1Appuyez sur F12 pour ouvrir les DevTools et passez à l’onglet Network
2Traitez un PDF avec n’importe quel outil local
3Inspectez la liste des requêtes : aucune ne transporte le contenu de votre fichier
4Comparez avec une page IA : exactement une requête /api/ai/* avec le texte extrait