Comment vérifier si un outil PDF téléverse vos fichiers

Un onglet de navigateur ne vous dit rien sur la destination de votre PDF. La page est identique, que votre fichier soit analysé dans votre propre mémoire ou transmis à un serveur dont vous n’avez jamais entendu parler — même zone de glisser-déposer, même barre de progression, même notification « Terminé ».

« Traité localement » est une affirmation, pas une preuve. Et c’est une affirmation qui vaut la peine d’être vérifiée, car un outil de fusion PDF basé sur le cloud exige souvent que vous téléversiez le fichier vers un serveur, ce qui est pratique mais crée un risque de traitement des données. Votre contrat, votre lot de factures, votre scan de pièce d’identité quittent votre machine, et vous faites confiance à la politique de rétention, à la configuration des journaux et au calendrier de sauvegarde de quelqu’un d’autre.

Cet article vise à transformer cette affirmation en quelque chose que vous pouvez vérifier vous-même, en quelques minutes, avec des outils que vous possédez déjà. Nous utiliserons RSJ PdfMerge comme exemple concret d’un outil qui traite localement, mais la méthode fonctionne sur n’importe quel outil PDF basé sur navigateur.

À quoi ressemble une preuve de traitement local

Avant de commencer à cliquer, soyez clair sur ce que vous recherchez.

Un outil qui traite localement effectue l’analyse, la réorganisation des pages, la rotation, la division et le rendu à l’intérieur de votre navigateur. Les octets du PDF sont lus depuis votre sélecteur de fichiers, conservés en mémoire et réécrits en tant que téléchargement. Aucune copie du fichier ne transite par le réseau.

Un outil qui téléverse fait l’inverse : il envoie votre fichier à un serveur, le traite là-bas et renvoie un résultat. Ce transfert est une requête réseau, et les requêtes réseau sont observables.

La preuve est donc simple et falsifiable :

• Preuve positive de traitement local : pendant toute l’opération, aucune requête ne transporte les octets de votre fichier.
• Preuve positive de téléversement : une requête dont le corps correspond à votre fichier — taille comparable, type de contenu PDF, et une URL qui suggère un traitement (/upload, /convert, /process, /v1/merge).

Vous n’avez pas besoin de faire confiance à une page de confidentialité, à un badge ou à un article de blog. Vous avez besoin de l’onglet Réseau. Si vous voulez d’abord le contexte conceptuel — ce que signifie réellement « local » et pourquoi cela importe — c’est le sujet de What Is Local PDF Processing and Why Should You Care?, mais la version courte est la suivante : local signifie que vos octets ne partent jamais, et c’est testable.

Une mise en garde d’emblée : la preuve provient des outils de développement du navigateur lui-même, d’un fichier HAR exporté ou d’un audit tiers. Un texte marketing n’est pas une preuve. Une icône de cadenas non plus.

Étape par étape : vérifier un outil PDF dans votre navigateur

Cette procédure fonctionne sur n’importe quel outil PDF basé sur navigateur, y compris celui à l’adresse https://pdfmerge.rsj.de.

1. Préparez un petit fichier de test. Utilisez un PDF jetable de quelques pages, pas le vrai document. Cela rendra le calcul de taille évident plus tard et évite de mettre quoi que ce soit de sensible dans une session que vous êtes encore en train d’évaluer.

2. Ouvrez l’outil. Chargez https://pdfmerge.rsj.de dans un onglet normal.

3. Ouvrez les outils de développement. Appuyez sur F12, ou Ctrl+Shift+I sous Windows/Linux, Cmd+Option+I sous macOS. Basculez vers l’onglet Réseau.

4. Effacez le journal. Cliquez sur l’icône 🚫 (ou appuyez sur Ctrl+L dans les DevTools) pour vider le panneau. Tout ce qui apparaît à partir de maintenant s’est produit à cause de votre action.

5. Faites le travail. Glissez votre PDF de test, réorganisez une page, faites-en pivoter une, puis exportez. Si vous voulez le flux de division en détail — séparer un document en plusieurs fichiers — c’est couvert dans How to Split a PDF into Multiple Files in Your Browser ; les étapes de vérification ci-dessous sont identiques.

6. Surveillez la liste des requêtes. Triez par Taille et cherchez tout ce qui transporte un corps de requête. Un téléversement de fichier n’est pas subtil : un PDF de 2 Mo produit un corps de requête d’environ 2 Mo.

7. Gardez la page ouverte et déconnectez-vous. C’est le test de confirmation peu coûteux. Une fois que l’application est entièrement chargée, coupez le Wi-Fi ou débranchez le câble réseau et relancez la fusion ou la division. Un outil qui traite réellement en local termine quand même, car il n’y a rien à envoyer.

8. Exportez un fichier HAR si vous avez besoin d’un enregistrement. Faites un clic droit n’importe où dans le panneau Réseau et choisissez Save all as HAR with content. Cela vous donne un journal de session que vous pouvez rechercher plus tard ou remettre à un auditeur de sécurité.

# Search an exported HAR for anything that carries a request body.
jq -r '.log.entries[]
  | select(.request.postData != null)
  | "\(.request.method) \(.request.url) body=\(.request.postData.text // "" | length)"' pdf-tool-session.har

# Or a blunter check: any non-GET request at all.
jq -r '.log.entries[] | select(.request.method != "GET") | "\(.request.method) \(.request.url)"' pdf-tool-session.har

Pour un flux de travail géré, sans terminal, RSJ PdfMerge vous donne exactement les mêmes preuves de manière simple : ouvrez l’application, glissez les fichiers dans la barre latérale de vignettes, réorganisez-les ou faites-les pivoter, et exportez — pendant que le panneau Réseau reste ouvert et silencieux. Il n’y a aucune étape de téléversement à auditer, car il n’y a aucune étape de téléversement.

Interpréter les résultats et les cas limites

Toutes les requêtes ne sont pas un signal d’alarme. Une page doit charger son propre décor : HTML, scripts, feuilles de style, polices, icônes. Ceux-ci sont normaux et ne disent rien sur votre fichier.

Voici comment un chargement d’actif bénin et un téléversement de fichier diffèrent sur le réseau :

# Normal page furniture: a GET, no request body
GET /assets/app.bundle.js HTTP/1.1
Host: some-pdf-tool.example
Accept: */*

# Looks like an upload: non-GET, multipart body, filename in the payload
POST /api/v1/convert HTTP/1.1
Host: some-cloud-pdf-tool.example
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary9xQ

------WebKitFormBoundary9xQ
Content-Disposition: form-data; name="file"; filename="lease-agreement.pdf"
Content-Type: application/pdf

Points à vérifier lorsque les résultats sont ambigus :

• Méthode et corps de la requête. Les requêtes GET vers des actifs statiques sont normales. Les requêtes POST ou PUT avec un corps méritent un examen plus attentif de la taille et du nom du point de terminaison.
• Taille de la charge utile. Comparez la taille du corps de la requête à votre fichier de test. L’encodage multipart ajoute un peu de surcharge, donc un corps dont la taille est à peu près celle de votre fichier — ou supérieure — est votre fichier.
• WebSockets et autres canaux. Certains outils transmettent des données via une connexion persistante au lieu d’un simple POST. Filtrez le panneau Réseau par WS et confirmez que rien n’est diffusé pendant le traitement.
• Service workers. Ceux-ci peuvent intercepter les requêtes avant qu’elles n’apparaissent dans la liste. Vérifiez Application → Service Workers si un outil prétend traiter en local mais se comporte bizarrement hors ligne.
• Appels tiers. Les requêtes d’analyse ou de suivi d’erreurs vous renseignent sur votre visite, pas sur votre document. C’est une question de confidentialité à part entière, mais ce n’est pas une preuve de téléversement.

Si le journal ne montre rien transportant vos octets — et que l’opération se termine quand même avec le réseau coupé — l’outil traite localement. Si vous voyez un gros POST vers /upload, vous avez votre réponse, et vous devriez réfléchir sérieusement à savoir si ce document a sa place là-bas. Le tableau des risques plus large est couvert dans The Data-Handling Risk of Uploading PDFs to a Cloud Merger.

Un autre canal à considérer : les extensions de navigateur. Une extension peut lire les données de la page d’une manière qu’un site web ne peut pas, elle mérite donc le même examen. L’extension Chrome RSJ PDF Merge, Sort & Split ouvre l’application web depuis https://pdfmerge.rsj.de, et l’URL de l’application web utilisée par l’extension est configurable dans sa page d’options — vous pouvez donc la pointer vers un déploiement que vous contrôlez ou vérifier la destination qu’elle utilise. L’application web elle-même est l’endroit où le travail se fait, et c’est la partie que vous venez d’auditer.

Comment RSJ PdfMerge maintient le traitement en local

RSJ PdfMerge est un outil PDF basé sur navigateur. Vous pouvez fusionner plusieurs PDF en un seul document, réorganiser, faire pivoter et supprimer des pages via la barre latérale de vignettes par glisser-déposer, insérer des pages de texte personnalisées, diviser un document en fichiers séparés, et exporter le résultat sous forme d’un seul PDF ou d’un ZIP de PDF individuels.

La partie pertinente pour cet article : les fichiers PDF sont traités entièrement dans le navigateur et ne sont jamais téléversés vers un serveur. Il n’y a aucun backend de traitement susceptible de fuiter, d’être mal configuré ou de conserver une copie.

Détails pratiques :

• Offre gratuite : documents jusqu’à 100 pages.
• Licences payantes (Basic et Pro) : suppriment la limite de pages et débloquent les fonctionnalités ZIP — fusionner des archives ZIP contenant des PDF, et télécharger le résultat sous forme de ZIP de PDF séparés.
• Niveau Pro spécifiquement : fusion basée sur ZIP et export ZIP.
• Enterprise : intégration en marque blanche dans votre propre site web ou produit.

Vous n’êtes pas obligé d’accepter tout cela sur parole. Exécutez les huit étapes ci-dessus sur https://pdfmerge.rsj.de, puis débranchez et fusionnez à nouveau. Pour le compromis plus large entre exécuter des outils dans un onglet et installer un logiciel, voir Browser-Based PDF Merger vs Desktop Software: Which Is Better?.

Quand le traitement local compte le plus

Tous les PDF n’ont pas besoin de ce niveau de soin. Une brochure publique peut aller n’importe où. Ces documents sont différents :

• Contrats et brouillons juridiques confidentiels jusqu’à leur signature.
• Documents financiers — paie, factures, relevés bancaires, déclarations fiscales.
• Identification personnelle — passeports, pièces d’identité, documents d’assurance.
• Tout ce qui est couvert par un NDA ou un accord de traitement des données.

Les cadres réglementaires tels que le RGPD peuvent également restreindre l’envoi de données personnelles à un tiers sans base légale et sans contrat en place. Un téléversement auquel vous n’avez pas réfléchi est difficile à documenter par la suite.

PdfMerge se situe entre ces deux options. Il vous offre la commodité d’un navigateur sans l’étape de téléversement d’un outil de fusion cloud typique. Vous n’avez rien à installer, et vous pouvez inspecter vous-même le comportement réseau. Cette combinaison — commodité plus localité vérifiable — est tout l’intérêt.

FAQ

Puis-je vérifier si un outil PDF téléverse mes fichiers sans compétences techniques ?

Oui. Ouvrez les outils de développement de votre navigateur, allez dans l’onglet Réseau, effacez-le et utilisez l’outil normalement. Si aucune requête ne transporte les données de votre fichier, le fichier est resté sur votre appareil. RSJ PdfMerge est conçu pour qu’aucun téléversement ne se produise, et vous pouvez le confirmer vous-même de cette façon. Le test hors ligne — se déconnecter et répéter l’opération — est une version encore plus simple de la même vérification.

Et si l’outil PDF utilise une extension Chrome ?

Les extensions peuvent capturer des données, il vaut donc la peine de vérifier ce qu’elles font et vers quoi elles pointent. L’extension Chrome RSJ PDF Merge, Sort & Split ouvre l’application web depuis https://pdfmerge.rsj.de, et l’URL de l’application web est configurable dans sa page d’options. L’application web elle-même traite les fichiers localement, ce qui est la partie que vous vérifiez avec l’onglet Réseau.

RSJ PdfMerge téléverse-t-il mes PDF vers un serveur ?

Non. RSJ PdfMerge traite les fichiers PDF entièrement dans votre navigateur et ne les téléverse jamais vers un serveur. Vous pouvez le vérifier en inspectant le trafic réseau comme décrit ci-dessus, ou en vous déconnectant du réseau après le chargement de la page et en lançant une fusion ou une division.

Quelles sont les limites de pages pour RSJ PdfMerge ?

La version gratuite prend en charge les documents jusqu’à 100 pages. Les licences payantes (Basic et Pro) suppriment la limite de pages et débloquent des fonctionnalités supplémentaires telles que la fusion d’archives ZIP contenant des PDF et le téléchargement d’un ZIP des PDF résultants.

Conclusion

Faire confiance à un badge « traitement local » n’est pas un contrôle de sécurité. Surveiller l’onglet Réseau l’est. La vérification complète prend environ deux minutes, ne nécessite aucun logiciel spécial et vous donne une réponse claire : soit une requête a transporté votre fichier, soit non.

Faites-le une fois sur un PDF jetable pour chaque outil que vous utilisez, et vous saurez à lequel d’entre eux vous pouvez confier un contrat. Si vous voulez le chemin court, ouvrez l’application, gardez les DevTools ouverts, glissez vos fichiers dans la barre latérale et exportez. Essayez-le sur pdfmerge.rsj.de — gratuit pour les documents jusqu’à 100 pages, avec des licences Basic et Pro disponibles lorsque vos fichiers grossissent ou que vous avez besoin de flux de travail ZIP.

Articles similaires

• The Data-Handling Risk of Uploading PDFs to a Cloud Merger
• PDF Merge Tool Pricing: Free vs Paid Page Limits and ZIP
• PDF Merge Tool for Small Business Documents: A Practical Guide