Confidentialité
Mis à jour le 25 août 2026
Cette page dit ce qui quitte votre machine et ce qui n'en sort pas. Elle est courte, parce que la réponse l'est.
Le PDF que vous signez
Il n'est jamais envoyé. L'ouverture, l'affichage, la pose d'une signature et l'export se font dans votre navigateur, sur votre propre machine. Le site n'expose aucune route qui accepte un document, donc aucune ne peut en recevoir un par accident, et rien n'en est conservé. Fermer l'onglet l'efface.
La signature photographiée avec un téléphone
C'est la seule donnée qui traverse le réseau, et elle le traverse chiffrée. La photo reste sur le téléphone : l'encre y est détourée, et seul le trait obtenu, une image transparente, est envoyé.
Il est scellé en AES-GCM avant de partir, avec une clé tirée par votre ordinateur et transportée dans le fragment de l'adresse du QR code. Un navigateur n'envoie jamais un fragment à un serveur : la clé n'atteint donc jamais le nôtre, et ce que le stockage détient sont des octets qu'il ne peut pas lire. La session vit cinq minutes au maximum, ne peut être revendiquée que par un seul appareil, et est supprimée à l'instant où votre ordinateur la récupère.
Le compteur public
Exporter un PDF signé envoie un nombre, celui des signatures intégrées, qui alimente le total affiché dans l'en-tête. La requête ne transporte rien d'autre : ni nom de fichier, ni nombre de pages, ni taille, ni identifiant. Ce total est la seule valeur durable que ce site conserve.
Cookies et stockage local
Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience. Un cookie retient la langue que vous avez choisie pour que ce choix survive à votre prochaine visite, et votre navigateur mémorise localement le thème clair ou sombre. Rien d'autre.
Adresses et limitation de débit
Les routes utilisées par la numérisation et par le compteur sont limitées en débit, ce qui implique de retenir votre adresse IP le temps d'une courte fenêtre, après quoi elle expire d'elle-même. Elle n'est jamais associée à un document ni à une signature.
Hébergement
Le site est servi par Vercel, et le stockage éphémère est Upstash Redis. Tous deux voient le trafic que voit n'importe quel hébergeur. Ni l'un ni l'autre ne voit jamais un document, puisqu'aucun n'est envoyé.
Vos droits
Il n'y a ici ni compte, ni profil, ni donnée personnelle conservée : rien à restituer, à rectifier ou à supprimer. La seule chose qui pourrait vous identifier, votre adresse IP, expire d'elle-même en quelques minutes.