La copie de sécurité est généralement une liste de mots. Celle‑ci est une liste de mécanismes, y compris ceux qui manquent, car un visionneur que l’on ne peut pas décrire avec précision est un visionneur que l’on ne peut pas évaluer.
1. Le fichier est temporaire, par conception
Vous téléversez un document et il n’est conservé que pendant la session qui le lit. Fermez le visionneur et il est supprimé du serveur. Rien ne s’accumule, car il n’y a aucun compte sous lequel il pourrait s’accumuler et aucune bibliothèque à parcourir.
C’est l’affirmation la plus forte de cette page, et elle est délibérément étroite : aucune rétention signifie aucune exposition à long terme, pas que le document n’a jamais été lu par une machine que vous ne possédez pas.
2. Rien ne s’installe
Pas d’application, pas de plug‑in, pas d’extension. Un navigateur et une URL. Cela élimine toute une classe de risques — installateurs, mises à jour automatiques et logiciels de bureau qui lisent plus de votre disque qu’il n’est nécessaire — et cela signifie que la posture de sécurité de la page est la posture de sécurité de votre navigateur.
3. HTTPS en transit, rendu côté serveur
Les téléversements et les requêtes de page s’effectuent via HTTPS, ce qui protège le fichier pendant le transport. Soyez précis sur le reste : le rendu se fait sur nos serveurs, donc le serveur lit le document pendant qu’il le dessine. Il n’y a pas de chiffrement de bout en bout, et il ne peut pas y en avoir tant qu’un serveur effectue le travail.
Si un document ne doit absolument pas être lu par un tiers, aucun visionneur hébergé ne peut répondre à ce besoin, y compris celui‑ci. Le Doconut .NET SDK utilise le même moteur de rendu qu’un composant intégré à votre propre application, où le fichier ne quitte jamais votre réseau.
4. Ce que ce site ne possède pas
Il vaut la peine de le dire clairement, car l’absence modifie la façon dont vous devez l’utiliser :
- Pas de comptes, donc pas d’autorisations par utilisateur, pas de liens de partage et aucune traçabilité à fournir à un examinateur.
- Pas d’annotations ou de commentaires. L’annotation est un plug‑in pour le SDK, pas une fonctionnalité ici.
- Pas de certification. Aucun ISO 27001, aucun SOC 2, aucune attestation HIPAA. Si une politique en exige une, cet outil ne peut pas la satisfaire.
- Pas de téléversement par lots, ce qui signifie également qu’il n’y a aucune file d’attente de vos documents quelque part.
5. Même comportement sur chaque appareil
Ordinateur de bureau, tablette ou téléphone : le rendu se fait sur le serveur, donc l’appareil ne change rien à la façon dont le fichier est traité ou à la durée de sa conservation.
Conclusion
Le modèle est suffisamment simple pour être retenu : HTTPS en entrée, rendu sur un serveur, suppression avec la session, pas de compte, pas de certificat. Pour les documents du quotidien, c’est un compromis raisonnable. Pour les documents qui ne doivent pas quitter votre propre infrastructure, exécutez le moteur de rendu à l’intérieur — c’est à cela que sert le SDK.