Vérifiez vous-même
Ne nous croyez pas sur parole. Le contenu de vos PDF est traité localement dans votre navigateur. Pendant le caviardage, l'éditeur de Biffe bloque toute connexion sortante — le contenu de vos documents ne peut pas nous parvenir.
Le test le plus simple : coupez Internet
Coupez votre connexion — mode avion, ou débranchez le Wi-Fi — puis déposez un PDF et caviardez-le. Biffe fonctionne normalement. Un outil qui transmet vos documents à un serveur s'arrêterait faute de connexion ; Biffe, lui, n'a aucun serveur à joindre. Vos documents ne partent nulle part, pour la simple raison qu'il n'y a nulle part où les envoyer.
Laissez la page finir de charger avant de couper le réseau : l'éditeur prépare son lecteur de PDF au démarrage, pour fonctionner ensuite entièrement hors ligne.
Trois choses à distinguer
Chargement du site
Styles, scripts et polices, chargés au démarrage. Ils ne contiennent pas votre document.
Paiement et licence
Le paiement se fait sur la page d'accueil, via Polar. L'activation d'une clé dans l'éditeur est locale, sans réseau.
Traitement du PDF
Le contenu de vos documents. Il reste dans votre navigateur et ne sort pas de l'éditeur.
Pour aller plus loin : l'onglet Réseau
- Ouvrez les outils de développement (F12, ou clic droit puis « Inspecter »).
- Sélectionnez l'onglet « Réseau ».
- Déposez un PDF, confirmez des zones, puis exportez le fichier.
- Vérifiez qu'aucune requête n'emporte le contenu de votre document.
Au chargement de la page, vous verrez les requêtes du site lui-même. Une fois dans l'éditeur, la politique de sécurité coupe toute connexion sortante : plus rien ne part.
Verrouillé par la politique de sécurité
À remettre à votre service informatique : l'éditeur applique une politique de sécurité du contenu (CSP) qui interdit toute connexion sortante. Ce n'est pas une promesse de notre part — c'est une règle que votre navigateur fait respecter, et que même nous ne pouvons pas lever. Vous pouvez la lire dans la source de la page :
Pour votre service informatique — la directive
connect-src 'none';
form-action 'none';
base-uri 'none';« 'none' » est plus strict que le « 'self' » habituel : la surface de caviardage ne peut se connecter à aucune origine — pas même la nôtre.