Aller au contenu principal
PDF Tools · Sécurité et confidentialité

Vos documents restent les vôtres

La mise en accessibilité des documents de EqualWeb repose sur un pipeline d’ingénierie propriétaire à plusieurs étapes - reconstruction de la structure sémantique, réparation Unicode au niveau des polices et moteur de validation fondé sur plus de 80 règles - conçu pour que la protection de vos données ne soit pas une politique ajoutée par-dessus, mais une propriété de la conception. Voici précisément ce qui est transmis, ce qui est conservé, qui décide et ce que nous ne ferons jamais avec vos fichiers.

  • Aucun entraînement de l'IA sur vos fichiers - jamais
  • Conservation sous votre contrôle
  • Certifié ISO/IEC 27001
La réponse en un seul tableau

Des réponses directes pour votre évaluation de sécurité

QuestionRéponse
Quelles données quittent le système pendant le traitement ?Uniquement les extraits visuels minimaux nécessaires aux travaux d'accessibilité - jamais la couche de texte de votre document comme corpus, aucune métadonnée, aucun nom de fichier, aucun identifiant client.
Quand un document entier est-il transmis ?Dans exactement deux cas : la conversion au format HTML ou un fichier numérisé sans couche de texte qui nécessite une reconnaissance optique de caractères, et dans les deux cas, le traitement s’effectue dans un environnement sécurisé sans aucune conservation au-delà de la tâche.
Des éléments sont-ils utilisés pour entraîner des modèles d’IA ?Non. Jamais. Nous n’entraînons pas de modèles à partir des documents des clients, nous ne les affinons pas à partir de ces documents et nous ne conservons aucun document, fragment de contenu ou image à des fins d’entraînement, d’amélioration des modèles ou de développement de produits.
Combien de temps les documents sont-ils conservés ?Vous décidez. La durée de conservation est définie dans les paramètres de votre compte - 0 jour, 90 jours, 360 jours ou aucune suppression - et le système effectue automatiquement la suppression selon le calendrier prévu.
Les données sont-elles vendues ou partagées ?Non. Il n’y a aucun transfert ultérieur à d’autres tiers, aucun partage à des fins de marketing et aucune monétisation des données.
Existe-t-il un contrôle humain ?Oui - une étape de validation par le client avant la mise en accessibilité, ainsi qu’une approbation humaine de chaque contenu généré par l’IA, présenté à côté d’une capture d’écran de la zone exacte.
Minimisation des données dès la conception

Le principe d’exposition minimale

Au cœur du système se trouve un moteur structurel déterministe propriétaire qui reconstruit l’intégralité de l’architecture sémantique du document - arborescences de balises et correspondances de rôles, hiérarchies de titres, association des en-têtes de tableaux, ordre de lecture logique, isolation des artefacts et réparation Unicode au niveau des polices - entièrement dans notre propre code, sur notre propre infrastructure, sans aucune transmission de données. Seule la catégorie restreinte d’opérations nécessitant une véritable compréhension du contenu - comme la formulation d’une description de qualité humaine pour une image - fait appel à une analyse visuelle par IA sensible au contenu au moyen d’interfaces commerciales renforcées. Chacune de ces opérations reçoit un fragment visuel isolé par chiffrement : la région exacte concernée, et rien de plus. La couche de texte de votre document n’est jamais transmise sous forme de corpus, et aucune métadonnée, aucun nom de fichier ni aucun identifiant de client n’accompagne une requête.

Un document complet est transmis dans exactement deux cas : conversion en HTML, ou un fichier numérisé sans couche de texte nécessitant une reconnaissance des caractères - les deux opérations sont effectuées dans un environnement de traitement sécurisé et rien n'est conservé une fois la tâche terminée.

Vos données, votre calendrier

Conservation sous votre contrôle

Vous décidez de la durée de conservation des documents traités dans les paramètres de votre compte - et le système les supprime automatiquement selon le calendrier que vous avez défini. Les rapports d’accessibilité sont conservés afin que vos liens permanents vers les rapports continuent de fonctionner, sous le même contrôle.

0jours - supprimer immédiatement après le traitement
90jours - puis suppression automatique
360jours - puis suppression automatique
ne jamais supprimer - pour les institutions qui exigent des dossiers continus

Entraînement des modèles - un engagement explicite : nous n’entraînons pas de modèles d’IA sur les documents des clients, nous ne les utilisons pas pour affiner les modèles et nous ne conservons aucun document, fragment de contenu ou image à des fins d’entraînement, d’amélioration des modèles ou de développement de produits. L’accès aux moteurs d’IA s’effectue au moyen d’interfaces commerciales selon des conditions contractuelles.

Des personnes, pas seulement des processus

Une intervention humaine, dès la conception

Examen avant la mise en accessibilité

Audit préliminaire rapide → votre examen et votre approbation du périmètre → mise en accessibilité → nouvelle validation avec preuves visuelles. Une personne approuve le travail avant toute modification du document.

Le contenu généré par l’IA est une recommandation

Les descriptions d'images, les résumés de tableaux, les libellés de champs et les descriptions de liens sont présentés dans le rapport à côté d'une capture d'écran de la zone exacte - pour une validation humaine rapide, notamment dans les documents officiels.

Une couche d’audit qui ne cache rien

Chaque document mis en accessibilité est de nouveau audité par notre moteur de validation - 80+ règles directement issues des spécifications ISO et WCAG, couvrant la structure, la sémantique, l’encodage et le contraste. Un problème qui ne peut pas être corrigé automatiquement est signalé de manière transparente - il n’est jamais dissimulé derrière une valeur qui semble simplement conforme.

Sécurité de l'infrastructure

Chiffré, certifié et soumis à des autorisations

  • Chiffrement de bout en bout des données en transit (HTTPS/TLS) à chaque étape du processus
  • Clés et identifiants stockés sous forme chiffrée (AES-256) - jamais exposés à un navigateur ni consignés
  • Autorisations du compte par action : qui effectue les vérifications, qui réalise la mise en accessibilité, qui gère les paramètres
  • Aucun transfert ultérieur à d'autres tiers, aucune utilisation à des fins de marketing, aucune monétisation des données
Certifié ISO/IEC 27001 pour le management de la sécurité de l’informationOrganisme de certification ARS - ISO/IEC 27001ISO/IEC 27001RGPDCCPA
Mesuré selon les normes qui comptent

Chaque document, validé selon les normes mondiales

PDF/UA-1 (ISO 14289-1)PDF/UA-2 (ISO 14289-2:2024)WCAG 2.1WCAG 2.2ADASection 508EN 301 549

EN 301 549 couvre explicitement les documents non Web - vos PDF relèvent eux-mêmes de son champ d’application, où que vous exerciez vos activités dans le monde.

Identité & accès

Accès contrôlé par votre fournisseur d'identité

Les flux de travail documentaires sont soumis à des autorisations - et, pour les équipes d’entreprise, ces autorisations peuvent résider dans l’annuaire que vous utilisez déjà. EqualWeb prend en charge l’authentification unique d’entreprise via SAML 2.0 et OpenID Connect, avec des sessions hébergées sur votre propre nom d’hôte et une révocation des accès qui prend effet à la source.

Fonctionnement du SSO d’entreprise ›
Examen de sécurité ?

Apportez vos questions les plus difficiles

Dans le cadre de l’intégration, nous répondons aux évaluations des fournisseurs, aux accords de traitement des données et aux questionnaires de sécurité - et nous préférons vous montrer le fonctionnement plutôt que de vous demander de nous croire sur parole.

Dernière mise à jour

Parler à un spécialistePrendre rendez-vous