PDFCandy est-il sûr en 2026 ? Une analyse détaillée de la confidentialité

Réponse courte : PDFCandy est une boîte à outils PDF en ligne légitime, en ligne depuis 2016 et développée par Icecream Apps, avec un niveau de confidentialité de base raisonnable. Sa page sécurité annonce une infrastructure cloud certifiée ISO 27001, la conformité au RGPD et au CCPA, un chiffrement HTTPS/TLS, un chiffrement AES 256 bits pendant le transfert et au repos, et la suppression automatique des fichiers sous 2 heures. Pour des documents courants et non sensibles, les outils web de PDFCandy sont acceptables. Pour des documents confidentiels comme des contrats, des dossiers médicaux, des relevés financiers ou tout ce qui est réglementé, le problème structurel est le même qu'avec tout outil PDF cloud : votre fichier est envoyé sur un serveur tiers, y reste pendant le traitement et n'est supprimé qu'ensuite. Un outil basé sur le navigateur qui n'envoie jamais votre fichier élimine entièrement cette exposition.

Cet article explique comment PDFCandy traite réellement vos données en 2026, quelles frustrations liées à la version gratuite et aux licences s'accumulent dans les avis d'utilisateurs, et quelle architecture alternative permet de traiter les PDF localement dans n'importe quel navigateur moderne.

Ce que PDFCandy fait réellement de votre fichier

Lorsque vous déposez un PDF dans PDFCandy, le fichier suit un chemin fixe :

Votre navigateur envoie le fichier via HTTPS (TLS/SSL) vers les serveurs de PDFCandy, qui, selon PDFCandy, fonctionnent sur une infrastructure cloud certifiée ISO 27001, avec des serveurs dans l'UE et aux États-Unis
Le fichier est traité côté serveur par l'outil demandé (fusion, compression, OCR, conversion, édition, etc.)
Pendant l'envoi, le traitement et le stockage, le fichier est protégé par un chiffrement AES 256 bits, selon la page d'aide de PDFCandy
Le fichier traité est renvoyé à votre navigateur pour être téléchargé
Le fichier envoyé et le résultat sont définitivement supprimés sous 2 heures, selon la section 2.7 de la politique de confidentialité

PDFCandy indique aussi que vous pouvez demander une suppression anticipée à tout moment, et sa politique de confidentialité précise qu'aucune sauvegarde des fichiers envoyés n'est effectuée. Ce délai de 2 heures correspond à la norme générale du secteur (Smallpdf, iLovePDF et PDF24 se situent tous entre 1 et 2 heures).

Il existe aussi une application PDFCandy Desktop pour Windows, qui traite les fichiers entièrement en local, sans aucun envoi, sur le modèle à deux volets de PDF24. Pour les utilisateurs de Windows qui manipulent des documents sensibles, la version de bureau est l'option réellement confidentielle. Mais Desktop n'existe que pour Windows, ce qui renvoie les utilisateurs de macOS, Linux, iOS, Android et ChromeOS vers la version web.

La sécurité et la conformité de PDFCandy

La position de sécurité publiée par PDFCandy en 2026 est raisonnable pour un service SaaS gratuit :

Exploité par Icecream Apps Ltd, une société à responsabilité limitée chypriote fondée en 2014, PDFCandy étant en ligne depuis 2016
Infrastructure certifiée ISO 27001 chez ses fournisseurs cloud et ses centres de données (l'affirmation porte sur l'hébergement, pas sur un certificat détenu par Icecream Apps elle-même, et la page ne nomme aucun fournisseur)
Serveurs situés dans l'UE et aux États-Unis
Conformité au RGPD, avec des droits d'accès, de rectification, d'effacement, d'export et d'opposition exposés dans la politique de confidentialité
Conformité au CCPA pour les résidents de Californie, avec des droits d'accès, de suppression et de refus (opt-out)
Chiffrement HTTPS/TLS pour tous les transferts de fichiers
Chiffrement AES 256 bits des fichiers pendant l'envoi, le traitement et le stockage
Paddle traite les paiements via des passerelles conformes à la norme PCI DSS, et PDFCandy indique ne jamais stocker de numéros de carte
Évaluations de vulnérabilité et tests d'intrusion réguliers sur l'ensemble des systèmes et de l'infrastructure
Un programme de détection et de réponse aux incidents en place

Ce sont les déclarations de PDFCandy elle-même. Nous n'avons trouvé aucun signalement public d'une violation de données touchant des fichiers d'utilisateurs de PDFCandy lors de notre vérification en septembre 2026, ce qui traduit une absence de signalement et non une garantie.

Ce que nous n'avons pas trouvé sur le site de PDFCandy lors de notre vérification en septembre 2026 :

Un certificat ISO 27001 au nom d'Icecream Apps elle-même (seule l'infrastructure d'hébergement est décrite comme certifiée)
Une attestation SOC 2 Type II
Un statut de prestataire de services de confiance qualifié eIDAS pour les signatures électroniques
L'offre d'un Business Associate Agreement (BAA) HIPAA
Des versions macOS, Linux ou mobiles de l'application Desktop hors ligne

Pour un usage occasionnel, l'absence de certifications d'entreprise n'est pas rédhibitoire. Dans les environnements réglementés (juridique, santé, finance), les procédures d'achat recherchent généralement précisément ces certifications : demandez-les donc par écrit à PDFCandy avant de vous y fier dans ce cadre.

Là où le modèle cloud devient le véritable risque

Même avec une conservation de 2 heures, une infrastructure ISO 27001 et un chiffrement AES-256, le fait structurel demeure : lorsque vous utilisez les outils web de PDFCandy, le contenu de votre document quitte votre appareil et se trouve sur un serveur tiers pendant le traitement. Pour certaines catégories de documents, ce seul fait constitue le risque, quel que soit le niveau de sécurisation du serveur qui le reçoit.

Documents juridiques

Contrats, accords de confidentialité, dossiers de contentieux, correspondance avec les clients, relevés d'honoraires couverts par le secret professionnel de l'avocat. De nombreuses lettres de mission de cabinets d'avocats et règles déontologiques interdisent explicitement de transmettre des documents clients à des sous-traitants tiers sans consentement écrit préalable ou sans accord de traitement des données signé. Un délai de conservation de 2 heures ne change rien au fait que le document s'est trouvé sur un serveur externe pendant ce temps, et c'est précisément ce qu'interdisent la plupart des obligations de confidentialité professionnelle.

Dossiers médicaux

Fiches d'admission de patients, résultats d'analyses, documents d'assurance. Aux États-Unis, HIPAA exige un Business Associate Agreement (BAA) avec tout fournisseur qui traite des informations de santé protégées, et le site de PDFCandy n'en mentionne aucun. Dans l'UE, les données de santé, catégorie particulière au sens de l'article 9 du RGPD, sont soumises à des exigences de traitement plus strictes, qu'un envoi informel vers un outil SaaS gratuit ne satisfait pas, même lorsque cet outil est lui-même conforme au RGPD.

Documents financiers et fiscaux

Déclarations fiscales, relevés bancaires, fichiers de paie, relevés de courtage, relevés de cryptomonnaies. Ils contiennent des numéros de compte, des identifiants fiscaux et des informations d'identité qui ont une valeur directe pour la fraude en cas d'interception, même s'ils sont chiffrés pendant le transfert. Plus la durée de stockage chez un tiers est courte, mieux c'est, mais zéro vaut mieux que deux heures.

Code source, documents du conseil d'administration, rapports internes

Notes au conseil d'administration, feuilles de route produit, résultats financiers non publiés, impressions de code source. Le risque ici est moins réglementaire que concurrentiel : chaque fois que des documents d'entreprise confidentiels se trouvent sur un serveur tiers, cette copie n'est qu'à une violation, une injonction judiciaire, un abus interne ou une erreur de configuration d'être exposée.

Pour ces types de documents, la question n'est plus « PDFCandy est-il sûr ? » mais « Ce document doit-il seulement être traité dans le cloud ? » Pour la plupart des professionnels qui manipulent des documents sensibles, la réponse est non, même lorsque le tiers est une entreprise légitime qui chiffre en AES-256.

La version gratuite est plus limitée qu'on ne le pense

Indépendamment de la question de la confidentialité, la formule gratuite de PDFCandy présente en 2026 de vraies restrictions pratiques, indiquées sur sa propre page de tarifs :

Des restrictions de pages et des restrictions horaires dans la formule gratuite. PDFCandy ne publie aucun chiffre pour la limite horaire de ses outils PDF ; ce sont les formules payantes mensuelle et annuelle qui affichent « No hourly limits » (aucune limite horaire)
Une taille de fichier limitée dans la formule gratuite, portée à 500 Mo par tâche dans ces formules payantes
Pas de traitement par lots dans la formule gratuite
Des incitations à s'inscrire : tous les outils fonctionnent sans inscription, mais la page d'aide indique que l'utilisation reste limitée tant que vous ne vous inscrivez pas ou ne vous abonnez pas
L'application de bureau n'existe que pour Windows, sans version macOS ni Linux

Point positif, la même page indique « No ads » (pas de publicité) et « No account needed » (aucun compte nécessaire) pour la formule gratuite. En septembre 2026, les formules payantes affichées étaient à 6 $ par mois (Web Monthly), à 4 $ par mois avec la formule annuelle Desktop + Web, et à 99 $ en paiement unique pour la formule Desktop + Web Lifetime.

Certains avis sur Trustpilot rapportent que des utilisateurs ont été surpris par la limite horaire d'un service « gratuit », ou par le fait que des fonctions qu'ils pensaient incluses dans la formule de base nécessitent la version payante. PDFCandy est réellement gratuit au sens où l'on peut l'utiliser sans payer, mais si vous traitez des PDF dans le cadre d'un travail régulier, vous atteindrez vite la limite horaire.

La controverse sur la « licence à vie » à connaître

Un thème récurrent dans les avis Trustpilot sur PDFCandy Desktop est la structure de la « licence à vie » de l'application de bureau. Plusieurs utilisateurs décrivent le même scénario :

Ils ont acheté ce qui leur était vendu comme une licence à vie
Lorsque PDFCandy Desktop est passé à une nouvelle version majeure (2.x → 3.x), leur licence à vie n'a pas été reportée sur la nouvelle version
La position de PDFCandy, exposée dans la FAQ de sa page de tarifs, est qu'une licence Lifetime donne un accès permanent à une version précise du logiciel, inclut les mises à jour mineures de cette version et ne couvre pas les mises à niveau majeures publiées à l'avenir
La licence est aussi liée à un utilisateur et à une machine : le CLUF indique qu'une licence PRO peut être utilisée sur un seul ordinateur appartenant à un seul utilisateur et ne peut pas être transférée sur un autre système

C'est une question d'attentes des consommateurs plutôt que de sécurité, mais elle mérite d'être signalée à quiconque envisage l'application de bureau comme alternative payante à la version web. Parmi les avis mal notés sur la page Trustpilot de PDFCandy, la plainte sur la « licence à vie » revient souvent.

Comment les outils PDF basés sur le navigateur changent la donne

Il existe une architecture fondamentalement différente, qui a nettement mûri depuis 2023 : un traitement des PDF qui s'exécute entièrement dans votre navigateur grâce à WebAssembly. Pas d'envoi, pas de traitement côté serveur, pas de délai de conservation dont se soucier, puisque le document ne quitte jamais votre appareil. Cela fonctionne sur tous les systèmes d'exploitation dotés d'un navigateur moderne (Windows, macOS, Linux, ChromeOS, iOS et Android), sans installer de logiciel.

C'est l'architecture qu'utilise HonestPDF. Lorsque vous fusionnez, caviardez, signez ou compressez un PDF, tout le traitement se fait dans votre navigateur, avec les mêmes ressources de calcul que celles qui affichent la page que vous lisez. Il n'existe aucun point d'envoi pour les fichiers traités par les outils. Vous pouvez le vérifier directement : ouvrez l'outil, déconnectez-vous d'Internet, et l'outil continue de fonctionner. Essayez la même chose avec les outils web de PDFCandy, et ils s'arrêtent immédiatement.

Les compromis sont réels. Les outils basés sur le navigateur dépendent de la mémoire disponible sur votre appareil pour les très gros fichiers (un PDF numérisé de 500 pages est plus lourd sur un téléphone que sur une station de travail). Pour des opérations vraiment avancées, comme l'OCR de niveau entreprise sur des numérisations de mauvaise qualité ou la conversion par lots de milliers de fichiers, les logiciels de bureau spécialisés gardent un avantage. Mais pour le travail quotidien qui touche à la confidentialité, comme le caviardage, la fusion, la signature simple, la compression, la conversion et l'OCR de base, le modèle basé sur le navigateur élimine toute la catégorie de risque que crée le modèle cloud, sur n'importe quel appareil et sans licence à gérer.

Côte à côte : quand chaque approche a du sens

PDFCandy est un choix raisonnable quand :

Vous traitez des documents non confidentiels (PDF publics, supports marketing, rapports génériques)
Vous êtes sous Windows et prêt à installer PDFCandy Desktop hors ligne pour le travail sensible (en acceptant que la licence à vie soit liée à une version)
Les restrictions horaires de la formule gratuite ne perturbent pas votre façon de travailler
Vous voulez précisément la large palette d'outils de PDFCandy (il revendique plus de 90 outils en ligne)
Vous appréciez les intégrations avec des services de stockage cloud comme Dropbox et Google Drive

Un outil basé sur le navigateur comme HonestPDF est le choix le plus sûr quand :

Le document est confidentiel, couvert par le secret professionnel ou réglementé
Vous êtes sous macOS, Linux, iOS, Android ou ChromeOS (aucune option PDFCandy hors ligne n'existe)
Vous voulez éviter les limites d'utilisation de la version gratuite et les obstacles des offres payantes
Vous travaillez sur un ordinateur professionnel verrouillé sur lequel vous ne pouvez pas installer de logiciel
Vous voulez éviter les litiges de licence et les achats « à vie » liés à une seule version
Vous préférez simplement que les documents que vous traitez ne quittent jamais votre appareil, quelles que soient les certifications du serveur

Aucune approche n'est universellement la bonne. PDFCandy est un service légitime, avec une sécurité de base raisonnable pour un outil gratuit. La question se pose en amont : ce document précis, sur cet appareil précis, correspond-il au modèle de confidentialité réel de PDFCandy ?

Une recommandation pratique de flux de travail

Pour la plupart des professionnels, le flux de travail le plus propre en 2026 ressemble à ceci : utilisez par défaut un outil basé sur le navigateur pour tout document contenant des données clients, des informations financières, des informations de santé ou tout ce qui est couvert par un accord de confidentialité, car il fonctionne de la même manière sur tous vos appareils. Réservez PDFCandy aux documents réellement publics, lorsque vous voulez utiliser l'un de ses outils les plus spécialisés, ou aux flux de travail purement Windows où l'application de bureau est déjà installée.

Vous évitez ainsi de juger au cas par cas si « ce document est assez sensible », et vous adoptez une habitude sûre par défaut.

Si vous voulez tester l'approche basée sur le navigateur sans changer vos habitudes, prenez le prochain PDF confidentiel que vous auriez envoyé sur PDFCandy et traitez-le plutôt localement dans votre navigateur. Le résultat est le même. L'exposition, non.

Questions fréquemment posées

PDFCandy est-il une arnaque ou un logiciel malveillant ?

Non. PDFCandy est un service légitime, en ligne depuis 2016 et exploité par Icecream Apps Ltd, une société immatriculée à Chypre. Le site fonctionne en HTTPS. Les outils web sont réellement gratuits (avec des restrictions horaires), et des licences payantes Pro et Desktop sont aussi proposées. Les critiques qui apparaissent dans les avis d'utilisateurs ne portent pas sur une fraude, mais sur la structure de la « licence à vie » (liée à une version majeure) et sur l'étroitesse des limites de la formule gratuite : deux points à connaître avant de payer, mais qui ne sont pas des signes d'arnaque.

Combien de temps PDFCandy conserve-t-il mes fichiers ?

Pour les outils web de pdfcandy.com, les fichiers envoyés sont automatiquement et définitivement supprimés des serveurs sous 2 heures après le traitement, selon la politique de confidentialité de PDFCandy. PDFCandy indique que vous pouvez aussi demander une suppression anticipée à tout moment, et qu'aucune sauvegarde des fichiers envoyés n'est effectuée. Avec PDFCandy Desktop sous Windows, aucun fichier n'est envoyé : tout reste sur votre ordinateur. Avec un outil basé sur le navigateur comme HonestPDF, la question de la conservation ne se pose pas, puisqu'aucun fichier n'est jamais stocké sur un serveur.

PDFCandy est-il conforme au RGPD ?

PDFCandy l'affirme. Le service dépend d'Icecream Apps, qui déclare que la plateforme respecte le RGPD, avec des droits des utilisateurs documentés (accès, rectification, effacement, portabilité, opposition) et une suppression automatique au bout de 2 heures présentée comme une pratique alignée sur le RGPD. Si votre organisation est soumise au RGPD et utilise PDFCandy, vous devrez généralement tout de même déclarer PDFCandy (via Icecream Apps) comme sous-traitant tiers dans votre propre politique de confidentialité. Un outil basé sur le navigateur qui n'envoie aucun fichier supprime entièrement cette obligation de déclaration.

PDFCandy est-il disponible sur Mac ou Linux ?

PDFCandy Desktop hors ligne n'existe que pour Windows ; il n'en existe aucune version macOS, Linux, iOS, Android ou ChromeOS. Les utilisateurs de Mac, de Linux et d'appareils mobiles n'ont accès qu'aux outils web de pdfcandy.com, qui envoient les fichiers sur les serveurs de PDFCandy pour les traiter. Pour un travail sensible sur des appareils qui ne sont pas sous Windows, un outil PDF basé sur le navigateur qui s'exécute localement dans n'importe quel navigateur moderne est ce qui se rapproche le plus d'une expérience locale réellement confidentielle.

PDFCandy a-t-il déjà été piraté ?

Nous n'avons trouvé aucun signalement public d'une violation de sécurité touchant des fichiers ou des comptes d'utilisateurs de PDFCandy lors de notre vérification en septembre 2026. C'est une absence de signalement, pas la preuve que rien ne s'est produit. PDFCandy est en ligne depuis 2016, et sa page sécurité indique que l'infrastructure est certifiée ISO 27001 et fait l'objet d'évaluations de vulnérabilité et de tests d'intrusion réguliers.

Pourquoi ma « licence à vie » PDFCandy ne fonctionne-t-elle plus ?

C'est une plainte fréquente à propos de PDFCandy Desktop dans les avis Trustpilot. La FAQ de la page de tarifs de PDFCandy indique qu'une licence Lifetime donne un accès permanent à une version précise du logiciel, inclut les mises à jour mineures de cette version et ne couvre pas les mises à niveau majeures publiées à l'avenir. Ainsi, lorsqu'une nouvelle version majeure sort (par exemple 3.x après 2.x), une ancienne licence à vie reste valable pour la version pour laquelle elle a été achetée, mais ne débloque pas la nouvelle. Le CLUF précise aussi qu'une licence PRO vaut pour un seul ordinateur appartenant à un seul utilisateur et ne peut pas être transférée sur un autre système : renseignez-vous donc auprès du support avant de la déplacer sur un nouveau PC. Des utilisateurs ont critiqué le terme « à vie » comme trompeur. Si vous dépendez de PDFCandy Desktop, tenez-en compte dans votre décision d'achat.

PDFCandy est-il sûr pour les documents juridiques ou médicaux ?

Les outils web de PDFCandy présentent des garanties déclarées raisonnables (AES-256, HTTPS/TLS, suppression au bout de 2 heures, hébergement certifié ISO 27001), mais pour les documents juridiques et médicaux, la vraie question est contractuelle et réglementaire plutôt que technique. Les lettres de mission des cabinets d'avocats et les Business Associate Agreements HIPAA restreignent souvent la transmission de documents de clients ou de patients à des outils SaaS tiers sans accord écrit préalable, et nous n'avons trouvé aucune offre de BAA ni d'accord de traitement des données sur le site de PDFCandy lors de notre vérification en septembre 2026. Pour ces catégories de documents, un outil PDF basé sur le navigateur qui ne transmet jamais le fichier constitue la position de conformité la plus nette, sur n'importe quel appareil.

Puis-je utiliser PDFCandy hors ligne ?

PDFCandy Desktop fonctionne entièrement hors ligne sous Windows une fois installé et activé avec sa licence. Les outils web de pdfcandy.com nécessitent une connexion Internet, car le traitement a lieu sur les serveurs de PDFCandy. Pour un fonctionnement hors ligne constant sur des appareils qui ne sont pas sous Windows, il vous faut un outil basé sur le navigateur qui se charge une fois puis s'exécute localement sur n'importe quel système d'exploitation.

Prêt à changer ?

Si vous avez lu jusqu'ici et préférez que vos fichiers ne quittent pas votre appareil, la question suivante est généralement de savoir comment les outils se comparent côte à côte. Nous avons préparé une comparaison détaillée, fonctionnalité par fonctionnalité, qui couvre la limite horaire, l'envoi vers le cloud et la place de chaque outil : HonestPDF vs PDF Candy.

En résumé

PDFCandy est un service PDF gratuit raisonnable pour un usage occasionnel : en ligne depuis 2016 sous l'égide d'Icecream Apps, avec un hébergement présenté comme certifié ISO 27001, un chiffrement AES-256, une conservation de 2 heures et la conformité au RGPD et au CCPA. Les outils web sont alignés sur le niveau de base général des services PDF cloud.

Mais cette promesse de confidentialité a de vraies failles. Sous macOS, Linux, iOS, Android ou ChromeOS, PDFCandy est uniquement cloud : l'application de bureau locale n'existe pas pour vous. Sous Windows, l'application de bureau existe bel et bien, mais avec une « licence à vie » qui ne couvre qu'une version majeure, ce qui a frustré certains utilisateurs payants. Et dans la version web, les restrictions horaires poussent vite les utilisateurs réguliers vers Pro.

Si vous traitez régulièrement des PDF confidentiels, la démarche pratique consiste à utiliser par défaut un outil qui n'envoie vos fichiers sur aucune plateforme, ne limite pas votre rythme de travail et n'exige aucune licence à gérer. Réservez les services cloud comme PDFCandy aux documents réellement publics pour lesquels le compromis en vaut la peine.

Essayez les outils PDF axés sur la confidentialité de HonestPDF : chaque outil s'exécute entièrement dans votre navigateur, fonctionne sur tous les systèmes d'exploitation, sans envoi de fichiers, sans compte, sans limite d'utilisation et sans licence à gérer.

Autres analyses de confidentialité

Si vous explorez différents logiciels PDF et leurs politiques de confidentialité, nos autres analyses de sécurité pourraient aussi vous être utiles :