Convertir un document Word en PDF, compresser un scan, fusionner des justificatifs : les outils en ligne rendent ces tâches très simples. Mais que devient votre fichier une fois déposé sur une page web ? Est-il envoyé quelque part, conservé, analysé ? Pour un menu de restaurant, la question est secondaire. Pour une pièce d'identité, un bulletin de salaire ou un contrat, elle est essentielle. Voici les points à vérifier avant de confier un fichier à un service en ligne.

## Comprendre où le fichier est traité

C'est la question la plus importante, et la réponse varie selon les outils et les opérations. Il existe deux grands modèles.

### Le traitement local, dans le navigateur

Les navigateurs modernes sont capables d'exécuter des traitements avancés : lire et modifier des images, manipuler des PDF, créer des archives ZIP. Grâce à des technologies comme JavaScript et WebAssembly, de nombreuses opérations peuvent être réalisées **directement sur votre appareil**. La page web fournit le programme, mais votre fichier n'est jamais transmis.

C'est le modèle le plus protecteur : aucun serveur ne reçoit le document, il n'y a donc rien à stocker, à sécuriser ou à supprimer de l'autre côté. Ses limites sont celles de votre appareil : mémoire, puissance de calcul, et certaines conversions complexes qu'il n'est pas raisonnable de réaliser dans un navigateur.

### Le traitement sur un serveur

Certaines opérations nécessitent des logiciels lourds qui ne peuvent pas fonctionner dans un navigateur. C'est le cas, par exemple, de la conversion d'un document Word en PDF avec une suite bureautique complète, ou de certaines compressions PDF avancées. Le fichier est alors **envoyé au serveur**, traité, puis le résultat vous est renvoyé.

Ce modèle n'est pas dangereux en soi, mais il implique de faire confiance au service sur plusieurs points : la sécurité du transfert, la durée de conservation du fichier et l'usage qui en est fait.

### Comment savoir quel modèle est utilisé ?

- **Lisez les explications du service** : un outil sérieux indique clairement si le traitement est local ou distant, outil par outil.
- **Observez le comportement** : un traitement local ne montre généralement pas de barre de téléversement, et il fonctionne souvent même si la connexion est coupée après le chargement de la page.
- **Pour les plus techniques**, l'onglet « Réseau » des outils de développement du navigateur montre si le fichier est envoyé.

Sur Compressa, la grande majorité des outils (images, manipulation de PDF, données, ZIP, renommage) fonctionnent dans le navigateur : vos fichiers ne quittent pas votre appareil. Seules quelques opérations, comme la conversion Word vers PDF, PDF vers Word et le mode serveur de la compression PDF, nécessitent un envoi : le fichier est transmis en HTTPS puis supprimé automatiquement dans un délai de 30 minutes.

## Les points à vérifier pour un traitement sur serveur

### 1. Le chiffrement du transfert

L'adresse du site doit commencer par **https://**, et le navigateur ne doit afficher aucun avertissement de sécurité. Le HTTPS chiffre les échanges entre votre appareil et le serveur : un tiers qui intercepterait la communication, sur un réseau Wi-Fi public par exemple, ne pourrait pas lire votre document. C'est aujourd'hui un minimum, pas un gage de sérieux suffisant à lui seul.

### 2. La durée de conservation

Que devient le fichier après le traitement ? Un service sérieux indique précisément **quand les fichiers sont supprimés** : quelques minutes ou quelques heures après le traitement, de façon automatique. Méfiez-vous des formulations vagues comme « nous conservons vos fichiers le temps nécessaire » ou de l'absence totale d'information.

### 3. L'usage des fichiers

Les conditions d'utilisation et la politique de confidentialité doivent préciser que vos fichiers ne sont **ni consultés, ni réutilisés, ni partagés**. Soyez attentif aux clauses qui accordent au service une licence sur le contenu que vous déposez, ou qui prévoient son utilisation pour « améliorer les services ».

### 4. L'identité de l'éditeur

Un site digne de confiance affiche des **mentions légales**, une **politique de confidentialité** lisible et un moyen de contact. Pour les services qui traitent des données personnelles de résidents européens, le RGPD impose d'informer clairement les utilisateurs sur les traitements réalisés, leur finalité et leur durée.

### 5. Les demandes inutiles

Un outil de conversion n'a pas besoin de votre adresse e-mail, de votre numéro de téléphone ni d'un accès à votre compte de stockage en ligne pour fonctionner. Méfiez-vous des services qui exigent une inscription pour une opération simple ou qui demandent des autorisations étendues.

## Les signaux d'alerte

Certains signes doivent vous inciter à renoncer :

- le site demande d'**installer un logiciel** ou une extension pour « terminer la conversion » ;
- le fichier téléchargé n'a **pas l'extension attendue** (un « .exe » à la place d'un PDF, par exemple) ;
- des **fenêtres publicitaires** agressives ou des redirections vers d'autres sites apparaissent ;
- le site vous annonce une **infection de votre appareil** ou un problème urgent à régler ;
- l'adresse du site imite celle d'un service connu, avec une faute ou un domaine inhabituel.

Ne téléchargez et n'ouvrez que des fichiers du type attendu, et gardez votre système et votre navigateur à jour.

## Adapter sa prudence à la sensibilité du document

Tous les fichiers ne demandent pas la même vigilance. Une échelle simple aide à décider.

**Fichiers sans enjeu** : photos de paysages, documents publics, supports de présentation déjà diffusés. N'importe quel outil réputé convient.

**Fichiers personnels** : photos de famille, CV, courriers. Privilégiez les outils qui traitent localement, ou des services clairs sur la suppression des fichiers.

**Fichiers sensibles** : pièces d'identité, avis d'imposition, bulletins de salaire, relevés bancaires, documents médicaux, contrats, données de clients. Préférez un traitement local, dans le navigateur, ou un logiciel installé sur votre ordinateur. Si un envoi est indispensable, vérifiez soigneusement les points précédents.

**Fichiers confidentiels professionnels** : respectez la politique de votre organisation. Beaucoup d'entreprises interdisent le dépôt de documents internes sur des services externes non validés.

## Les bons réflexes, quel que soit l'outil

- **Ne transmettez que le nécessaire** : extrayez les pages utiles d'un document plutôt que de traiter un dossier complet.
- **Ajoutez un filigrane** aux copies de pièces justificatives, en précisant le destinataire, l'objet et la date : une copie détournée sera plus difficile à réutiliser.
- **Retirez les métadonnées** des photos avant de les publier : les données EXIF peuvent contenir la position GPS de la prise de vue. Le réencodage d'une image par un outil de compression les supprime généralement.
- **Vérifiez le résultat** avant de supprimer l'original.
- **Évitez les réseaux Wi-Fi publics** non sécurisés pour les documents sensibles, même en HTTPS.

## En résumé

- **Identifiez où le fichier est traité** : localement dans le navigateur, il ne quitte pas votre appareil ; sur un serveur, il est transmis et vous devez faire confiance au service.
- **Pour un traitement sur serveur**, vérifiez le HTTPS, une durée de conservation précise et courte, et l'engagement de ne pas réutiliser vos fichiers.
- **Contrôlez l'identité de l'éditeur** : mentions légales, politique de confidentialité, contact.
- **Fuyez les signaux d'alerte** : logiciel à installer, fichier à l'extension inattendue, alertes alarmistes.
- **Adaptez votre prudence** à la sensibilité du document, et privilégiez le traitement local pour les données personnelles.
- **Ne transmettez que le nécessaire** et marquez les copies de justificatifs d'un filigrane.