Sécurité
Comment nous protégeons vos fichiers et votre compte.
Chiffrement en transit
Tout le trafic vers PDFDocFuse (envois, téléchargements et chargements de pages) transite par HTTPS.
Accès aux fichiers
Les fichiers envoyés et traités sont stockés hors de tout accès web direct et ne peuvent être téléchargés que via un lien protégé qui vérifie que vous êtes le propriétaire du fichier (par votre session connectée ou, pour les invités, par un cookie d'appareil anonyme correspondant). Les fichiers ne sont jamais consultables publiquement.
Les fichiers sont supprimés automatiquement 24 heures après leur traitement avec le forfait Gratuit, ou 30 jours avec les forfaits payants, par une tâche de nettoyage côté serveur et pas seulement par le navigateur : cela se produit même si vous ne revenez jamais.
Mots de passe et identifiants du compte
Les mots de passe sont hachés avec password_hash() de PHP avant d'être stockés : nous ne pouvons ni voir ni récupérer votre mot de passe réel, seulement le vérifier. Les codes de connexion à usage unique envoyés par e-mail et les liens de réinitialisation du mot de passe sont également hachés, à usage unique, et expirent automatiquement (10 minutes pour les codes, 1 heure pour les liens de réinitialisation).
Clés d'API et comptes connectés enregistrés
Si vous êtes l'administrateur du site, les clés d'API et secrets tiers (passerelles de paiement, services de conversion, stockage cloud) sont chiffrés au repos avant d'être enregistrés, et non stockés en clair. Les jetons OAuth des comptes de stockage cloud connectés (Google Drive, Dropbox, OneDrive) sont chiffrés de la même manière.
Protection contre les robots et les abus
Les demandes d'inscription, de connexion et de code à usage unique sont protégées contre la falsification de requêtes intersites et peuvent, en option, exiger la vérification Google reCAPTCHA. L'utilisation du forfait gratuit est limitée en fréquence par compte et par visiteur anonyme.
Paiements
Les paiements d'abonnement sont entièrement traités par Razorpay ou Stripe, deux prestataires de paiement conformes à la norme PCI-DSS. Les informations de votre carte ou de votre UPI sont saisies directement chez eux : les serveurs de PDFDocFuse ne voient ni ne stockent jamais vos données de paiement.
Partage de fichiers
Les liens de partage que vous créez peuvent, en option, exiger un mot de passe et/ou expirer après une durée ou un nombre de téléchargements défini, afin que vous contrôliez exactement qui peut accéder à un fichier partagé et pendant combien de temps.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité, écrivez à letstalk@pdfdocfuse.com en donnant les détails avant de le divulguer publiquement : nous répondrons dès que possible.