Sécurité et confidentialité

Ce que deviennent vos fichiers

Pour convertir un document, il faut le lire : contrairement à DYCAST Transfert ou Vault, ce service ne peut pas être chiffré de bout en bout. Voici donc exactement ce qu’il fait de vos fichiers, et pendant combien de temps.

Le chemin d’un fichier

Votre navigateur envoie le fichier par morceaux de 8 Mo, en HTTPS, à nos serveurs en France (srv1, OVH Roubaix). Il est écrit dans un dossier de travail propre à votre conversion, à l’abri du web.
Un moteur de conversion isolé le prend en charge : un conteneur distinct du site, sans aucun accès à Internet, au système de fichiers en lecture seule, sans privilège, avec un temps maximal par travail. Un fichier piégé (PDF malveillant, image bombe) ne peut rien atteindre d’autre que ce bac à sable.
Le fichier d’origine est effacé dès la fin de la conversion, réussie ou non. Le résultat reste téléchargeable 2 heures, puis est effacé ; le bouton « Effacer maintenant » l’efface sur-le-champ.
Le lien de téléchargement exige un jeton secret que seul votre navigateur connaît : l’identifiant d’une conversion ne suffit pas à récupérer son résultat.

Ce que nous ne faisons pas

Nous ne lisons pas vos documents, nous n’en gardons aucune copie, nous ne les utilisons pour rien d’autre que votre conversion — ni statistiques de contenu, ni entraînement d’un quelconque modèle.
Aucune sauvegarde ne porte sur les fichiers en cours : ils sont stockés hors du périmètre sauvegardé, volontairement. Une panne du serveur les perd ; c’est le but.
Aucun cookie, aucun traceur, aucune publicité, aucune ressource tierce : la page ne charge rien d’autre que ce que DYCAST sert. La liste « Mes conversions » vit dans le stockage local de votre navigateur, et nulle part ailleurs.
Les adresses IP ne sont jamais enregistrées en clair : une empreinte (HMAC d’un secret du serveur) sert aux seuls plafonds anti-abus, et disparaît avec la conversion.

Ce que nous gardons

Pendant 2 h : le résultat de la conversion et son nom de fichier.
Sept jours : l’outil utilisé, la taille reçue, les dates, pour diagnostiquer un incident — jamais le contenu.
Des statistiques par outil et par jour (nombre de conversions, volume), sans aucun lien avec une personne.

Les outils, en toute franchise

PDF en Word reconstruit la mise en page à partir de la position des caractères ; un document complexe (colonnes imbriquées, formes) peut demander des retouches. PDF en Excel détecte les tableaux tracés ou alignés ; PDF en PowerPoint place chaque page en image sur une diapositive, le texte dans les notes.
Word, Excel, PowerPoint en PDF passent par LibreOffice avec des polices métriquement équivalentes (Carlito pour Calibri, Caladea pour Cambria, Liberation pour Arial et Times) : la pagination est préservée dans la quasi-totalité des cas.
Protéger un PDF chiffre en AES-256 (PDF 2.0, révision 6). La solidité dépend du mot de passe : un mot de passe court se casse hors ligne. Déverrouiller ne force rien : il faut le mot de passe d’ouverture.
OCR : Tesseract, huit langues. La qualité dépend de la numérisation (300 ppp conseillés).

Limites et plafonds

200 Mo par fichier, 500 Mo par conversion, 40 fichiers par lot. Par connexion : 60 conversions par heure et 5 Go par jour. Un travail est interrompu au-delà de 5 à 15 minutes selon l’outil. Ces limites existent pour que le service reste disponible à tous, gratuitement.

Hébergement et droit applicable

Service édité par DYCAST SAS (Perpignan) et hébergé sur ses propres serveurs en France. Aucune donnée ne quitte l’Union européenne. Pour toute question : dycast.fr/contact.