Privé par design.
Notre navigateur PDF et les outils d'image traitent vos fichiers sur votre appareil. Nous n'envoyons pas de contenu. Les fichiers sélectionnés et les résultats traités demeurent dans la mémoire de cette carte jusqu'à ce que vous les effaciez ou fermez la carte, sauf si vous autorisez explicitement les fichiers récents à conserver des copies de sortie locale. Les téléchargements sont enregistrés là où votre navigateur enregistre normalement des fichiers.
Fichiers récents sur cet appareil
Les fichiers récents sont désactivés par défaut. Si activé, IndexedDB conserve jusqu'à 10 copies de sortie traitées, 20 MB chacune et 100 MB total, dans ce profil de navigateur. Les copies expirent après sept jours et sont supprimées lors de la prochaine ouverture de la liste. Ce n'est pas une sauvegarde; les navigateurs peuvent nettoyer le stockage plus tôt.
Supprimer les fichiers récents, supprimer une copie individuelle ou désactiver la fonctionnalité pour supprimer des copies locales. Les personnes qui partagent le profil du navigateur peuvent les ouvrir. Aucun mot de passe, tokens de travail ou liens signés ne sont enregistrés avec ces fichiers et la liste n'est jamais téléchargée ou synchronisée. Les résultats du serveur ne sont sauvés localement qu'après une action explicite de téléchargement et de sauvegarde.
La suppression des actifs d'applications hors ligne ne nettoie pas les fichiers récents. La suppression d’un compte ou d’une tâche du serveur ne supprime pas les copies de navigateur sauvegardées indépendamment. Utilisez les fichiers récents ou les paramètres de données du site du navigateur pour les supprimer.
Ce que ce site conserve
Les préférences de thème et de mouvement sont enregistrées dans votre navigateur. L'application installable caches les pages d'applications, les icônes et le code de traitement pour une utilisation hors ligne. Le cache de l'application Service Worker ne contient jamais vos fichiers ou résultats sélectionnés. Les fichiers récents utilisent un stockage local opt-in séparé. Supprimer les données des applications hors ligne de la page d'installation ou de vos paramètres du navigateur.
PDF éditeurs et signatures restent locaux
Edit PDF, Sign PDF, Redact PDF, Compare PDF, Crop PDF et PDF les formulaires fonctionnent entièrement dans les travailleurs du navigateur, gratuits et illimité. Les fichiers, les éditions de page, les valeurs du formulaire, les mots de passe et les résultats d'exportation restent dans la mémoire de cette rubrique. Aucun document n'est téléchargé, et aucune cotisation Turnstile ou quotidienne ne s'applique. Vos fichiers originaux restent inchangés. Les cache d'application ne contiennent jamais du contenu de document.
Une signature est stockée uniquement lorsque vous choisissez explicitement Sauver dans le navigateur. Il reste dans le stockage local du navigateur jusqu'à ce que vous choisissez Forget sauvé signature ou les données de site claires; il n'est jamais synchronisé ou téléchargé. Ce sont des signatures électroniques simples, non certifiées.
La rédaction véritable déchire les objets de page d'origine et reconstruit les pixels masqués, puis vérifie que le texte natif est supprimé. Cropping et whiteout ne sont pas de rédaction et peuvent conserver le contenu caché. Revue chaque rédaction exportée, en particulier les images scannées, avant de partager.
OCR restent sur votre appareil
OCR PDF, image à texte et image à recherchable PDF jamais télécharger vos fichiers ou le texte reconnu. Tesseract fonctionne dans les travailleurs du navigateur, gratuit et illimité, sans Turnstile ou un limite quotidien. Les paquets de langue sélectionnés montrent leur taille de téléchargement d'abord et ne viennent que de ce site Web. Le service employeur peut cacher le moteur et les paquets de langue pour une utilisation hors ligne. Télécharger le cache de OCR langues dans l'espace de travail OCR pour les supprimer. Les fichiers originaux, les corrections et les résultats OCR restent dans la mémoire de cette carte et ne sont jamais ajoutés à ce cache.
Image de la ville AI
Supprimer le fond, Face blur et Upscale fonctionne dans les travailleurs du navigateur, gratuit et illimité, sans téléchargements, Turnstile ou limites quotidiennes. Le modèle et les tailles de téléchargement de runtime et les licences sont affichées avant la téléchargation. Les actifs de modèle public peuvent être cachés pour une utilisation hors ligne. Nettoyer les modèles téléchargés dans l'espace de travail ou supprimer les données hors ligne sur la page d'installation. Les images et les résultats ne entrent jamais dans ces cache.
Claude AI nécessite un consentement séparé
Traduction, résumés, chat de documents, extraction des données, split intelligent et AI Table / table OCR Utiliser Anthropic« S » Claude API uniquement à travers notre backend. Avant toute mise à jour, vous devez expressément accepter. Le navigateur ne prépare que le texte de la page sélectionnée ou les images scanées; votre question, les champs demandés et l'histoire du chat récente sont également envoyés. Les PDF originaux restent locaux où possible. AI résultats peuvent être inexacts.
Nos téléchargements privés sont supprimés après le traitement; les résultats expirent dans 1 heures ou avec Supprimer maintenant. Anthropic traite les données transmises dans le cadre de ses propres conditions d’API et de sa politique de conservation ; notre suppression ne peut pas supprimer les données déjà traitées par le fournisseur. Lire la politique de données API Anthropic. Nous ne promettons aucun accord de conservation nulle négocié séparément.
Anonyme AI utilisation partage la permission d'outils lourds: 3 essais par jour UTC par IP / appareil, un fichier 20 MB et 30 pages sélectionnées. Chaque question de chat est une tentative séparée. Les comptes de tokens, le modèle, l'identité du travail, la version de prix, les crédits et les coûts sont enregistrés pour le contrôle des dépenses, sans contenu de document, noms de fichier, questions ou credentials API. Ces enregistrements comptables survivent à la fichiers et à la suppression des tâches. L'utilisation détaillée de l'essai est conservée pendant 35 jours par défaut (configurable jusqu'à 90) ; le total des dépenses quotidiennes/mois sont conservées pendant 400 jours. Lorsque les comptes sont activés, les utilisateurs vérifiés peuvent utiliser les crédits achetés après leur épreuve libre partagée; la signature ne relève pas l'indemnisation anonyme. L'utilisation et les détentions réelles payées sont enregistrées dans un réservoir de crédit durable. Les modèles plus grands restent désactivés dans la configuration révisée. La annulation cesse notre travail, mais ne peut pas rappeler une demande déjà livrée à Anthropic; l'utilisation incertaine reste réservée contre nos captures de dépenses.
Comptes et paiements facultatifs
Les outils de navigateur ne nécessitent jamais un compte ou un paiement. Lorsque les fonctionnalités du compte sont activées, nous stockons votre email, Argon2id hash de mot de passe, l'état de vérification, le plan, les références de paiement, le lecteur de crédit et les enregistrements de connexion/session dans PostgreSQL. Les mots de passe ne sont jamais enregistrés comme un texte clair. Les sessions de connexion utilisent des cookies Secure HttpOnly en production, avec une durée de vie maximale de sept jours et un délai d’idle de 24 heures. Ces cookies strictement nécessaires ne sont pas des identifiants publicitaires.
Votre profil conserve votre nom complet ainsi que, si vous les indiquez, votre numéro de mobile, votre pays et votre entreprise, avec chiffrement des données stockées. Vous pouvez les modifier, les inclure dans l’export de votre compte ou les supprimer en supprimant votre compte.
Avant un achat, l’âge saisi est vérifié sur votre appareil et n’est envoyé ni à PixnPDF ni à Stripe. Nous conservons uniquement vos déclarations concernant votre qualité d’adulte, votre capacité juridique et l’achat, la version de la politique, la référence d’achat et l’heure. Cette vérification ne collecte ni date de naissance, ni pièce d’identité, ni donnée biométrique. Un indicateur sur l’appareil, limité à la session, peut empêcher les nouvelles tentatives immédiates après une saisie ne remplissant pas les conditions.
Les déclarations de rétractation et les références de leurs reçus figurent dans l’historique et l’export de votre compte. Nous plaçons un accusé de réception chiffré par e-mail dans la file d’envoi ; son acheminement et tout remboursement ou règlement sont des processus distincts. Les documents nécessaires relatifs aux déclarations et aux achats sont conservés selon nos règles de conservation des données financières.
L'enregistrement optionnel à deux étapes stocke un grain d'authentification crypté et des codes de récupération d'une seule utilisation. L'inscription Google optionnelle vérifie votre identité avec Google; les comptes existants doivent explicitement l'indiquer. Resend fournit des vérifications, des liens magiques, des réinscriptions et des notifications de paiement. Les courriels et les liens sont cryptés, supprimés après la livraison et expirent dans les 24 heures. Désactiver le suivi dans le fournisseur d'envoi avant l'activation.
Le paiement est effectué sur le Stripe-hosted Checkout ou le portail client. PixnPDF ne reçoit jamais les numéros de carte. Nous conservons les références de paiement/facture et les montants, pas les détails de la carte. Stripe, Resend et Google traitent les données de service selon leurs propres politiques ; la suppression des données locales ne peut pas rappeler les registres du fournisseur ou les factures légalement conservées.
Vous pouvez télécharger les données de votre compte et demander depuis votre compte une suppression confirmée par e-mail. La suppression efface votre e-mail, le hachage du mot de passe, l’identité Google ou Apple, les données d’authentification et les sessions. Les abonnements actifs doivent d’abord être résiliés et l’usage d’IA en attente régularisé. Les enregistrements pseudonymisés de paiements et de crédits ne sont conservés que le temps exigé par le droit comptable et fiscal. Les pages du compte ne stockent jamais vos documents.
Sans traqueurs publicitaires
Les statistiques restent désactivées sans votre accord. Google Analytics nous aide à comprendre les visites des pages publiques. Il reçoit des données de base du navigateur et une adresse de page publique, sans contenu ni nom de fichier, valeur de formulaire, recherche ou information de compte. Google reçoit aussi votre adresse IP pour acheminer la requête. Les fonctions publicitaires sont désactivées. Vous pouvez retirer votre accord dans les paramètres des cookies. Les paramètres et fragments des URL sont exclus. Le navigateur contacte notre site pour charger l’application et ses ressources ; l’hébergement peut conserver des journaux ordinaires de requêtes. Les journaux de l’application ne doivent jamais contenir des identifiants, documents, liens de courriel ou données de carte.
Les outils de serveur
Comprimer, réparer, protéger, déverrouiller et saniter PDF fonctionne localement par défaut, sans téléchargement, Turnstile challenge ou cote quotidienne. Leur mode optionnel "Utilisez le serveur pour les fichiers dur" utilise un serveur gratuit et demande votre consentement avant de télécharger. Office et autres conversions de serveurs nécessitent également le consentement. Les fichiers téléchargés sont supprimés dans les 1 heures. Les entrées sont supprimées dès que le traitement est terminé; les sorties sont supprimés après 60 minutes ou immédiatement avec Supprimer maintenant. Transfert des fichiers directement à un stockage privé en utilisant des liens signés à court terme. Les tokens d'accès au travail et les mots de passe restent en mémoire, ne stockent jamais le navigateur. Fermer votre panneau perd l’accès; la suppression automatique est toujours applicable.
Nous nous souvenons de votre consentement à l'envoi et d'un identifiant de périphérique d'essai aléatoire dans localStorage avec les préférences de thème et de mouvement. Les logs contiennent des identifiants d'emploi, des identifiers d'outils, des tailles, des durées et des codes d'erreur, sans noms de fichier, mots de passe ou contenu de fichier. Le serveur ne cache jamais les réponses API du serveur, les liens signés ou les fichiers utilisateur.
Essai serveur et prévention des abus
Les outils de navigateur uniquement ont un usage gratuit illimité et aucune quota d'utilisation quotidienne. Les frais de serveur anonymes sont séparés par le groupe de traitement: les outils optionnels PDF permettent 10 tâches par jour UTC, un fichier jusqu'à 50 MB et 100 pages; Les conversions permettent 5 tâches, deux fichiers jusqu'à 25 MB chacune et 50 pages totales; AI et autres outils lourds permettent 3 tâches, un fichier 20 MB et 30 pages. Les tâches dans chaque groupe partagent leur cotisation. Les limites API actuelles sont affichées avant le téléchargement et vérifiées contre votre adresse IP et un identifiant de dispositif aléatoire. Nous stockons des hashes clés pour l'exécution des quotas à Redis jusqu'à peu de temps après la réinstallation quotidienne, plutôt que de conserver une histoire d'appareil à long terme.
Cloudflare Turnstile vérifie les envois de travail du serveur pour limiter l'abus. Son widget contacts Cloudflare et son service de vérification reçoit les informations sur le token de défi et la connexion ; votre contenu de document n'est pas envoyé à Turnstile. Aucune quota de défi ou d'essai n'est appliquée au traitement uniquement par le navigateur. Les limites optionnelles et gratuites de compte et Premium proviennent des droits du côté du serveur vérifiés. La disponibilité dépend des drapeaux de déploiement.
Les outils infini
Les outils marqués Bientôt disponible ne sont pas disponibles. Nous mettons à jour cet avis lorsque nos services ou la loi changent.
Last updated: 2 November 2026
The sections below are provided in English. If a translation is shown, the English text governs.
Who is responsible for your data
Wynra Consultants FZC LLC, United Arab Emirates (a Wynxo product), is the controller of personal data described in this policy. Contact us at support@pixnpdf.com for any privacy question or request.
What we collect, and why
Files you open in browser tools: processed on your device and not uploaded to us. We do not see or keep them.
Files you choose to send to our servers (optional server mode, Office conversions, AI features): the file or extracted content, your settings and a job identifier, used only to run the job you requested.
Account data (only if accounts are enabled): email address, password hash, verification status, plan, payment and credit records, sign-in and session records, and security settings you turn on.
Your profile stores your full name and optional mobile number, country and company, encrypted at rest. You can update these details, include them in your account export, or remove them by deleting your account.
Payment data: handled by our payment provider; we keep references, amounts, dates and status, not card numbers.
Usage and security data: IP address, a random device identifier, keyed hashes for allowance enforcement, job ids, tool ids, sizes, durations, error codes, and basic server request logs, used to run the Service, prevent abuse and fix problems.
Messages you send us: your email address and the contents of what you write, used to answer you and keep a record of the request.
On-device storage: theme and motion preferences, consent choices, optional recent files and signatures you choose to save, and offline app files, all kept in your browser.
Our purposes and legal bases
We use personal data to provide and secure the Service and carry out your requests (performance of our agreement with you); to prevent abuse and fraud, keep records and improve reliability (our legitimate interests); to meet legal, tax and accounting obligations (legal obligation); and where you have given consent, for example before any upload or AI processing, which you can withdraw at any time without affecting earlier processing.
We do not sell personal data, we do not share it for cross-context advertising, and we do not use your files to train AI models.
Who we share data with
We share data only with service providers that help us run the Service, under their own terms and our instructions, and only what they need. These may include payment processing (Stripe), email delivery (Resend), optional sign-in (Google), bot protection (Cloudflare Turnstile), AI processing (Anthropic, only for AI features you consent to), and hosting and storage providers.
We may also disclose data where the law requires it, to respond to valid legal requests, to protect the rights, safety or security of users, the public or us, or in connection with a merger, sale or reorganisation of our business, with notice where required.
International transfers
We and our providers may process data in countries other than where you live, including countries whose data-protection laws differ from yours. Where the law requires, we use appropriate safeguards for such transfers, such as contractual protections or recognised transfer mechanisms.
How long we keep data
Files sent to our servers are deleted after processing; inputs are deleted when the job ends and results within the time stated in the tool (at most 1 hour) or earlier with Delete now. Trial usage detail is kept for 35 days by default and aggregate spending totals for 400 days. Account data is kept while your account exists. After deletion we keep pseudonymous payment, credit and accounting records and other data we must keep by law, for as long as the law or a legitimate need requires. Backups are overwritten on a rolling schedule. On-device data stays until you clear it.
Your rights and choices
Depending on where you live (for example under the UAE Federal Personal Data Protection Law, the EU or UK GDPR, or US state privacy laws), you may have the right to ask to access, correct, delete, restrict or object to our use of your personal data, to receive a copy of your data in a portable format, to withdraw consent, and not to be subject to certain automated decisions. You will not be treated unfairly for using these rights.
You can download your account data and request deletion from your account page, or email support@pixnpdf.com. We may need to verify your identity first and we will respond within the time the law requires. You can also complain to your local data-protection authority; we would appreciate the chance to resolve your concern first. We cannot delete data that providers already hold under their own policies or records we must keep by law.
Cookies and similar technologies
Essential storage includes sign-in session cookies when accounts are enabled and browser storage for your preferences, consent choices, a random trial device identifier, offline app files and optional recent files. Optional Google Analytics loads only after consent in Cookies settings. It uses analytics cookies for up to 30 days and receives public-page addresses, basic browser data and your IP address for request delivery. Document contents, filenames, form values, URL queries, fragments and account information are excluded; advertising features are off. Google may process this data internationally under its privacy policy. Withdraw consent in Cookies settings to stop collection and remove analytics cookies. Clearing all site data in your browser also removes essential storage; some features will then reset or stop working.
Security
We use technical and organisational measures to protect personal data, including encryption in transit, short-lived signed links, hashed passwords, limited retention and access controls. No system is completely secure, and we cannot guarantee absolute security. Please use a strong, unique password and keep your devices up to date. Tell us at support@pixnpdf.com if you believe your account or data has been affected.
Children
The Service is not directed at children under 13 (or the higher age set by local law), and we do not knowingly collect their personal data. Accounts and purchases are for adults. If you believe a child has given us personal data, contact us and we will delete it.
Changes and contact
We may update this policy, and the date at the top shows when it was last changed. For significant changes we will give notice where reasonable. Questions or requests: support@pixnpdf.com.
Opérée par Wynra Consultants FZC LLC, Émirats arabes unis. PixnPDF est un produit Wynxo.