Sécurité
En résumé
Sur LUNYCE, vos fichiers ne sont pas envoyés. Ils sont traités par votre navigateur, sur votre appareil. Il n'y a donc rien à intercepter pendant un envoi, aucun document stocké sur un serveur, et aucun compte à pirater.
Ce qui se passe quand vous utilisez un outil
- La page et le moteur de l'outil sont chargés depuis lunyce.com, comme n'importe quelle page web.
- Votre fichier est lu dans la mémoire de votre navigateur. Il ne part nulle part.
- Le résultat est créé sur votre appareil, puis vous le téléchargez.
- Quand vous fermez la page, tout disparaît. Seule exception : avec « Continuer avec… », le fichier est gardé quelques instants dans votre navigateur pour l'ouvrir dans l'outil suivant, puis effacé.
La différence avec les sites qui envoient vos fichiers
La plupart des services de PDF en ligne traitent les documents sur leurs serveurs : le fichier est envoyé, conservé le temps du traitement, puis supprimé après un délai. Avec LUNYCE, cette étape n'existe pas : vos bulletins de salaire, pièces d'identité, contrats ou relevés bancaires restent chez vous.
Les protections techniques
- Connexion chiffrée : le site n'est accessible qu'en HTTPS (HSTS activé).
- Politique de sécurité stricte (CSP) : le navigateur n’autorise la page à communiquer qu’avec lunyce.com, la mesure d’audience de Cloudflare et les services publicitaires de Google. Les outils lisent vos fichiers en mémoire et n’ont aucune raison de les envoyer : aucune requête ne les contient.
- Aucun code tiers dans les outils : toutes les bibliothèques de traitement (PDF.js, pdf-lib, Tesseract, qpdf…) sont hébergées sur lunyce.com. Seules les annonces Google, qui financent la gratuité, viennent d’un autre site.
- Protection contre l'intégration malveillante : le site ne peut pas être affiché dans la page d'un autre site (protection contre le « clickjacking »).
- Aucun compte : il n’existe aucune base de comptes ou de documents à dérober. Les cookies publicitaires de Google ne sont déposés qu’avec votre accord.
- Transparence : sur les pages HEIC, la politique de sécurité est un peu assouplie, car le décodeur de photos d'iPhone doit compiler du code au chargement. Les échanges restent limités à lunyce.com.
Vérifiez-le vous-même
Ouvrez les outils de développement de votre navigateur (touche F12), onglet « Réseau », puis traitez un fichier : aucune requête n’envoie votre document. Vous verrez les fichiers du site, la mesure d’audience et, si des annonces sont affichées, les requêtes publicitaires de Google, qui ne contiennent jamais vos fichiers.
Les bons réflexes pour vos documents sensibles
- Ajoutez un filigrane sur la copie d'une pièce d'identité avant de l'envoyer.
- Caviardez les informations qui ne regardent pas le destinataire (numéro de compte, adresse, salaire).
- Effacez les métadonnées d'un PDF et la localisation de vos photos.
- Protégez un PDF par mot de passe (chiffrement AES 256 bits) avant de l'envoyer par e-mail.
Signaler une faille
Vous avez trouvé un problème de sécurité ? Écrivez à contact@lunyce.com. Les coordonnées sont aussi publiées dans le fichier standard security.txt.