Sécurité

Dernière mise à jour : 6 octobre 2026

Vous avez trouvé une faille de sécurité ? Veuillez le signaler de manière responsable à pdfconvertnet@gmail.com. Nous prenons les signalements de sécurité au sérieux et nous nous efforçons d'en accuser réception dans les 48 heures.

À PDFConvertNet, La sécurité et la confidentialité des données de nos utilisateurs sont notre priorité. Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les fichiers et les informations qui nous sont confiés, et nous encourageons les chercheurs en sécurité et les utilisateurs à nous faire part de leurs signalements afin de garantir la sécurité du Service.

1. Comment nous protégeons vos données

Nous utilisons des pratiques de sécurité conçues pour protéger les informations traitées par le biais du Service, notamment :

  • Chiffrement HTTPS/TLS - Le trafic entre votre navigateur et nos serveurs est chiffré lors de son transit à l'aide du protocole HTTPS/TLS.
  • Hachage sécurisé des mots de passe - Les mots de passe ne sont pas stockés en clair et sont protégés par des mécanismes de hachage adaptés à la sécurité des comptes.
  • Nettoyage automatique des fichiers - Les fichiers temporaires téléchargés et les fichiers en cours de traitement sont automatiquement programmés pour être supprimés dans un délai d'une heure.
  • Accès restreint Les fichiers utilisateur ne sont pas systématiquement ouverts ni examinés manuellement. L'accès peut intervenir lorsque cela est raisonnablement nécessaire pour la sécurité, l'assistance, le dépannage, la conformité légale ou le fonctionnement du Service.
  • Sécurité de session - Des cookies de session sécurisés et des contrôles de sécurité associés sont utilisés pour protéger les comptes contre les accès non autorisés.

Pour plus de détails sur les données que nous collectons et sur la manière dont nous les traitons, veuillez consulter notre politique de confidentialité. politique de confidentialité.

2. Signaler un problème de sécurité

Si vous découvrez une vulnérabilité ou avez un problème de sécurité, veuillez le signaler de manière responsable. Nous apprécions les efforts des chercheurs en sécurité et des utilisateurs qui contribuent à améliorer la sécurité de PDFConvertNet.

Contact

Envoyez votre rapport à : pdfconvertnet@gmail.com

Nous nous efforçons d'accuser réception des signalements de sécurité dans un délai de 48 heures.

Éléments à inclure

Pour nous aider à enquêter rapidement, veuillez inclure :

  • Une description claire du problème.
  • Étapes pour reproduire le problème (des captures d'écran ou une preuve de concept sont utiles).
  • L'impact potentiel, tel que vous le comprenez.
  • Vos coordonnées (si vous souhaitez recevoir des mises à jour sur la correction).

3. Divulgation responsable

Nous vous demandons de :

  • Veuillez nous accorder un délai raisonnable pour enquêter et résoudre le problème avant de le divulguer publiquement.
  • N’accédez pas, ne modifiez pas et ne supprimez pas les données qui ne vous appartiennent pas.
  • Ne perturbez pas nos services ni l'expérience des autres utilisateurs pendant vos tests.
  • N’utilisez pas l’ingénierie sociale, le phishing ou les attaques physiques contre nos utilisateurs ou notre personnel.

En règle générale, nous n'engageons pas de poursuites judiciaires contre les chercheurs en sécurité qui agissent de bonne foi et respectent la présente politique. Cela ne limite en rien les droits et recours dont nous disposons lorsque cela s'avère nécessaire pour protéger nos utilisateurs, nos systèmes ou nos intérêts légaux.

4. Portée

Les éléments suivants sont concernés par les tests de sécurité :

  • pdfconvertnet.com et ses sous-domaines
  • L'application web PDFConvertNet (connexion, outils de conversion, fonctionnalités du compte)

Voici ce qui suit : hors champ:

  • Tests de déni de service (DoS/DDoS)
  • Attaques de spam ou d'ingénierie sociale
  • Analyse automatisée des vulnérabilités générant un trafic excessif
  • Services tiers avec lesquels nous intégrons (signalez les problèmes directement à ces fournisseurs)

5. Ce que nous n'offrons pas

Nous sommes un petit projet indépendant. Nous ne proposons pas actuellement de programme de primes aux bogues rémunéré. Cependant, nous apprécions les signalements de sécurité et pouvons, avec l'accord des chercheurs, récompenser les découvertes valides et divulguées de manière responsable.

6. Conseils de sécurité pour votre compte

Pour contribuer à la sécurité de votre compte :

  • Utilisez un mot de passe unique que vous ne réutilisez pas sur d'autres sites web.
  • Utilisez un gestionnaire de mots de passe pour générer et stocker des mots de passe robustes.
  • Soyez vigilant face aux courriels vous demandant votre mot de passe ou votre code OTP. PDFConvertNet ne vous demandera jamais d'envoyer votre mot de passe par courriel.
  • Déconnectez-vous des appareils partagés.

7. Contact

Pour toute question relative à la sécurité ou pour signaler une vulnérabilité, veuillez nous contacter à l'adresse suivante :

pdfconvertnet@gmail.com

Pour toute question d'ordre général, veuillez utiliser notre Page de contact.