Confidentialité
Votre relevé n'est jamais envoyé. Il est ouvert, analysé et converti par du code qui s'exécute dans votre propre onglet, et le fichier obtenu est généré sur votre appareil.
Ce que nous recevons
Le PDF que vous choisissez est lu par l'API de fichiers du navigateur et reste dans la mémoire de cet onglet. Il n'y a derrière cet outil aucun point d'envoi, aucun espace de stockage et aucune base de données : il n'existe donc aucune copie de votre relevé que nous puissions conserver, perdre ou être contraints de remettre. Fermez l'onglet et les données ont disparu.
Mots de passe
Le mot de passe que vous saisissez pour déverrouiller un relevé protégé est transmis au décodeur PDF à l'intérieur de la page. Il n'est ni transmis ailleurs ni conservé.
Ce que le site charge
La page elle-même, ses polices, le moteur de lecture PDF et — uniquement pour un relevé dont les intitulés ont été dessinés — un moteur de reconnaissance de texte. Tout est servi depuis ce domaine. Ces requêtes indiquent au serveur qu'une page a été chargée, comme toute requête web ; elles ne contiennent rien de votre fichier, car ce fichier ne devient jamais une requête.
Le vérifier
Vous n'avez pas à nous croire sur parole. Ouvrez les outils de développement de votre navigateur, allez dans l'onglet Réseau et convertissez un relevé : vous verrez la page et ses ressources se charger, et aucune requête transportant votre fichier. Vous pouvez aussi convertir en étant déconnecté du réseau — l'outil fonctionne hors ligne une fois la page ouverte, ce qui serait impossible s'il avait besoin d'un serveur.