Avant de télécharger un document n'importe où, la question qui vaut la peine d'être posée est précise : que fait réellement ce service avec le fichier, et pendant combien de temps. Voici notre réponse, y compris les parties qui ne sont pas flatteuses.
Politique de rétention zéro
Votre fichier est rendu dans une session temporaire liée à votre navigateur, et supprimé de nos serveurs lorsque cette session se termine. Il n'existe aucun compte sur Doconut.app, donc il n'y a rien sous quoi classer un fichier, aucune bibliothèque où il pourrait réapparaître, et rien qui revienne plus tard.
Ne pas conserver quelque chose est la garantie la plus forte disponible à son sujet. C'est également la seule que nous faisons concernant le stockage — il n'y a aucune archive chiffrée ici, car il n'y a aucune archive.
Chiffrement en transit
Le téléchargement s'effectue via HTTPS, ce qui protège le fichier en transit entre votre navigateur et nos serveurs — la partie du trajet qu'un réseau partagé ou public peut voir.
Après cela, le fichier se trouve sur nos serveurs, car un visualiseur hébergé doit recevoir un document pour le rendre. Tout outil en ligne affirmant le contraire est soit purement côté client, soit décrit de manière inexacte.
Confiance et conformité
C'est ici que nous devons être francs, car la catégorie regorge de fournisseurs qui ne le sont pas.
Doconut.app ne détient aucune certification. Pas d'ISO 27001, pas de SOC 2, pas d'attestation HIPAA, pas d'évaluation PCI DSS. Nous ne signerons aucun accord de traitement des données ni aucun accord d'associé commercial avec vous, car il s'agit d'un service public gratuit sans contrat.
Cela compte plus que toute affirmation de chiffrement. Si vous traitez des données personnelles sous le RGPD ou des informations de santé protégées (PHI) sous HIPAA, transférer un fichier à un processeur sans accord en place constitue un problème dès le moment du téléchargement, que quelque chose soit violé ou non. Minimiser l'empreinte des données est une bonne pratique ; ce n'est pas une base juridique.
Donc : pour un document ordinaire que vous devez lire une seule fois, un visualiseur qui ne conserve rien est un choix judicieux — et plus sûr que de télécharger le fichier sur une machine que vous ne contrôlez pas. Pour tout ce qui relève d'une obligation de conformité, conservez le rendu au sein de votre propre réseau. C'est à cela que sert le Doconut SDK : le même moteur, installé dans votre environnement, ne faisant aucun appel vers nous.