Vos documents,
en lieu sûr.
Hébergement en France, chiffrement, double authentification, conformité RGPD. La sécurité n'est pas une option: c'est le socle.
Nos engagements concrets
Hébergé en France01
Vos fichiers sont stockés et traités sur des serveurs situés en France. Le contenu de vos documents ne quitte pas l'Union Européenne.
Conforme RGPD02
Données minimales, droits d'accès/suppression, export. Vous supprimez votre compte et tout son contenu quand vous voulez.
Chiffrement GPG03
Chiffrez vos documents à l'envoi en AES-256 ou Twofish, côté serveur. Vos archives restent illisibles sans votre clé.
Double authentification04
Protégez l'accès par un code PIN, un code à usage unique (TOTP) ou une clé d'accès (passkey). Une clé d'accès, c'est Face ID ou Touch ID sur un appareil Apple, Windows Hello sur un PC, le déverrouillage de votre téléphone Android, ou une clé de sécurité physique.
Permanence05
Fichiers horodatés et conservés dans la durée. Suppression automatique seulement si vous la demandez.
Privé par défaut06
Rien n'est public sans votre action. Vous décidez de chaque lien, mot de passe et expiration.
Format pérenne PDF/A07
Pour les documents à conserver longtemps, convertissez-les au format normalisé PDF/A (ISO 19005), conçu pour rester lisible dans le temps. Convertir en PDF/A, gratuitement, traité en France.
Intégrité vérifiable08
Chaque fichier reçoit une empreinte SHA-512 à l'envoi. Vous pouvez vérifier à tout moment qu'un document n'a pas été altéré depuis son dépôt.
Rien ne reste chez le visiteur09
Quand une personne consulte un document que vous avez partagé, ses pages s'affichent avec une consigne de non-conservation: le navigateur ne les écrit pas dans son cache. L'onglet fermé, il ne reste rien à retrouver sur la machine, en dehors de ce que la personne a elle-même téléchargé ou capturé. Ce qui reste, en détail.
Vos documents restent en France
Serveurs en France
Vos fichiers sont stockés et traités dans l'Hexagone, avec une sauvegarde redondante conservée au sein de l'Union Européenne.
Documents dans l'UE
Le contenu de vos documents ne quitte pas l'Union Européenne. Les rares services techniques tiers (paiement, e-mails) n'y ont jamais accès.
Éditeur français
Édité par un indépendant, établi en France (e.i. Valentin Beck, Strasbourg).
Comment le service est opéré
Machine dédiée, pas un VPS
Le service tourne sur du matériel physique dédié, chez un hébergeur français, hors des grands clouds américains. Aucun autre client ne partage la machine qui héberge vos documents. Elle est exploitée par Permalink, l'activité d'infogérance Linux du même éditeur.
Lien entre serveurs chiffré
Les serveurs se parlent par un tunnel WireGuard, sur un réseau privé chiffré. L'administration passe par SSH, par clé uniquement: le serveur n'accepte aucun mot de passe. Côté visiteur, tout passe en HTTPS.
Aucune dépendance tierce
Les pages publiques ne chargent aucun script, aucune police et aucune image venue d'un tiers, et ne posent aucun cookie. Pas de mesure d'audience, donc pas de bandeau à refuser.
Ce que nous ne faisons jamais
- Pas de publicité
- Pas de revente de vos données
- Pas d'exploitation publicitaire ni de profilage
- Pas de transfert de vos documents hors de l'UE
- Pas de verrouillage: export libre, formats ouverts
- Pas d'accès à vos fichiers chiffrés
- Pas de retouche de vos fichiers archivés
- Pas de mesure d'audience ni de traqueur
Ce que ce service n'est pas
Archive PDF n'est pas un coffre-fort numérique au sens légal du terme: le service n'est ni certifié NF Z42-020, ni qualifié par l'ANSSI, et il ne remplace pas un tiers de confiance agréé. Il offre un niveau de sécurité conforme aux règles de l'art de l'hébergement. C'est beaucoup pour conserver des documents pendant des années. Ce n'est pas la même chose qu'une certification.
Un fichier archivé n'est jamais réécrit: ce que vous téléchargez est, octet pour octet, ce que vous avez envoyé, et l'empreinte SHA-512 le prouve. Les seules transformations possibles sont celles que vous demandez, comme retirer les métadonnées d'un document publié, et elles s'appliquent à la copie partagée, pas à votre archive.
Pour un dépôt qui devra être opposé à quelqu'un devant un tribunal, un service certifié reste le bon outil. Pour garder, retrouver et partager vos documents pendant des années sans les confier à une plateforme qui vit de la publicité, celui-ci fait le travail.
Signaler une faille de sécurité
Les tests de sécurité sur Archive PDF sont autorisés dans le cadre décrit ci-dessous.
Écrivez-nous à security [arobase] archive-pdf.fr, nous accusons réception et vous tenons informé du correctif. Une recherche menée dans ce cadre ne vous sera jamais reprochée.
Ce que vous pouvez faire
- Chercher des failles applicatives sur www.archive-pdf.fr et compte.archive-pdf.fr.
- Tester depuis un compte que vous avez créé pour l'occasion, avec vos propres documents.
Ce que vous ne pouvez pas faire
- Dégrader le service: test de charge, déni de service, envoi massif, altération ou suppression de données.
- Accéder aux données d'un autre compte, les lire, les copier ou les conserver. Si vous en croisez par accident, arrêtez-vous immédiatement et dites-le nous.
- Viser les personnes plutôt que le service: hameçonnage, ingénierie sociale, sollicitation de nos prestataires.
Comment nous procédons
- Vous nous communiquez le résultat en premier, avant toute diffusion publique.
- Vous laissez au moins 72 heures entre notre accusé de réception et une publication, pour que nous puissions corriger ou prévenir les personnes concernées.
- Nous ne versons pas de récompense: le service est édité par un indépendant. Nous citons volontiers, sur demande, les personnes qui nous signalent une faille.
Ces informations sont également publiées au format normalisé (RFC 9116) sur /.well-known/security.txt. Pour signaler un contenu illicite plutôt qu'une faille, voyez les conditions d'utilisation.
Vos questions
Qui peut voir mes documents?
Vous seul, par défaut. Un document ne devient accessible que si vous créez un lien public, que vous pouvez protéger par mot de passe et faire expirer.
Où sont stockées les données?
Vos documents sont stockés sur des serveurs en France, au sein de l'UE, et n'en sortent pas. Les rares services techniques tiers (paiement, envoi d'e-mails) n'ont jamais accès à leur contenu.
Le chiffrement est-il de bout en bout?
Le chiffrement GPG (AES-256 / Twofish) est appliqué à l'envoi, côté serveur. Vos fichiers chiffrés sont inexploitables sans la clé.
Le site utilise-t-il des cookies ou des traqueurs?
Le site public ne pose aucun cookie et n'embarque aucun outil de mesure d'audience. Dans votre compte, quatre cookies techniques seulement: celui qui vous garde connecté, celui qui vous fait passer d'un compte à l'autre, celui qui repère la fermeture du navigateur pour ce sélecteur, celui qui reprend un import interrompu. Le premier vous garde connecté 30 jours sans activité par défaut, et vous pouvez raccourcir ce délai dans vos préférences de sécurité. Le détail de chacun figure dans la politique de confidentialité.
Comment vérifier qu'un document n'a pas bougé?
Chaque fichier reçoit une empreinte SHA-512 au moment de l'envoi, affichée sur la page du document et présente dans l'export de votre compte. Recalculez-la sur votre copie: si les deux chaînes sont identiques, le fichier l'est aussi. Le fichier archivé n'est jamais réécrit.