Sejda est-elle sûre en 2026 ? Un examen détaillé de la confidentialité

Réponse courte : Sejda est un service PDF de longue date, raisonnablement sécurisé, doté de transferts chiffrés et d'une politique automatique de suppression des fichiers après 2 heures. Pour les PDF non confidentiels au quotidien, c'est acceptable. Pour les documents confidentiels, la préoccupation structurelle est la même que pour tous les outils PDF cloud : votre fichier est envoyé, reste sur un serveur tiers pendant le traitement, et n'est supprimé qu'après. Sejda propose aussi une application Desktop, qu'elle recommande sur les pages de ses propres outils aux personnes qui préfèrent ne pas envoyer leurs fichiers. Un outil basé sur navigateur qui traite localement sans rien envoyer offre le même avantage en matière de confidentialité sans nécessiter une installation bureau.

Cet article explique comment Sejda Web gère réellement vos données en 2026, comment elle se compare à Sejda Desktop, les catégories de documents pour lesquels le modèle cloud est inadapté, et l'architecture alternative qui supprime complètement l'étape de l'envoi.

Ce que Sejda fait réellement avec votre fichier

Sejda propose deux produits distincts, et le modèle de confidentialité est fondamentalement différent entre eux :

Sejda Web (l'outil en ligne gratuit) envoie votre fichier sur les serveurs de Sejda pour le traiter. Le chemin du fichier ressemble à ceci :

Votre navigateur envoie le PDF via une connexion chiffrée vers les serveurs de Sejda.
Le serveur principal de Sejda traite le fichier (compression, édition, fusion, conversion, etc).
Le fichier traité est renvoyé à votre navigateur pour le télécharger.
Le fichier envoyé et le résultat traité sont automatiquement supprimés des serveurs de Sejda après 2 heures. Un fichier que vous choisissez de partager via un lien public est conservé 7 jours, selon la politique de confidentialité de Sejda.

Sejda Desktop est le même ensemble de fonctionnalités installé sur votre ordinateur. Il est gratuit pour 3 tâches par jour, et les documents sont traités localement. Le texte de Sejda le dit directement : « les fichiers ne quittent jamais votre ordinateur ». L'application elle-même contacte tout de même les serveurs de Sejda pour la licence, la recherche de mises à jour et les rapports d'erreur. La politique de confidentialité permet de désactiver les rapports d'erreur, et les pages d'aide de Sejda expliquent comment désactiver la recherche de mises à jour lors de l'installation ; la vérification de licence reste active.

La version bureau compte pour cet examen parce que Sejda elle-même y renvoie. Les pages de ses outils demandent : « Vous préférez ne pas envoyer vos fichiers et travailler dessus hors ligne ? Essayez Sejda Desktop. » C'est une description juste du choix : il y a une catégorie réelle de documents qui ne devraient pas passer par un serveur tiers, et pour ceux-là la réponse de Sejda est une application à installer plutôt que ses outils web.

La posture de sécurité et de conformité de Sejda

La position de sécurité publiée de Sejda est raisonnable mais brève. Sa page sécurité tient en quelques courts paragraphes, et le reste se trouve sur les pages des outils et dans la politique de confidentialité :

Chiffrement en transit via HTTPS et au repos, selon la page sécurité
Suppression automatique après 2 heures des fichiers envoyés et traités, indiquée sur les pages des outils, sans qu'aucune sauvegarde en soit faite, selon la politique de confidentialité
Traitement côté serveur sur l'hébergement cloud de DigitalOcean, Google Cloud et Cloudflare, les sous-traitants nommés dans la politique de confidentialité
Les fonctions assistées par IA, comme la détection des champs de formulaire, envoient le contenu concerné à un sous-traitant d'IA situé dans l'UE ou aux États-Unis. La politique de confidentialité, applicable à compter du 1er octobre 2026, indique que vos fichiers ne servent pas à entraîner des modèles d'IA
Droits des utilisateurs de l'EEE (accès, rectification, suppression, opposition) exposés dans la politique de confidentialité, qui désigne l'autorité néerlandaise de protection des données comme régulateur. La politique n'emploie pas le terme RGPD, et nous n'avons trouvé aucun Contrat de traitement des données sur le site de Sejda lors de notre vérification en septembre 2026
Aucune certification ISO 27001 que nous ayons pu trouver sur le site de Sejda lors de notre vérification en septembre 2026
Avertissement honnête dans leur politique de confidentialité : « Bien que nous mettions en œuvre des garanties conçues pour protéger vos informations, aucun système de sécurité n'est impénétrable »

Sejda est exploitée par Sejda BV, une société néerlandaise immatriculée à Amsterdam, et ses conditions d'utilisation sont régies par le droit néerlandais.

Nous n'avons trouvé aucune violation publiquement signalée des fichiers d'utilisateurs de Sejda lors de notre vérification en septembre 2026. L'avertissement selon lequel « aucun système de sécurité n'est impénétrable » est inhabituellement franc - la plupart des fournisseurs SaaS évitent ce type de formulation dans leurs textes marketing, même si c'est techniquement vrai pour chaque système. Considérez-le comme un signal raisonnable d'honnêteté plutôt que comme un signal d'alerte.

Pour les organisations ayant des exigences formelles en matière d'approvisionnement (contrats de traitement signés, certifications ISO, agents de conformité nommés), la documentation de Sejda peut ne pas atteindre le niveau que les acheteurs d'entreprise attendent de concurrents plus importants.

Où le modèle cloud devient le véritable risque

La suppression après 2 heures de Sejda est une fenêtre courte, mais le fait structurel reste : pendant ces 2 heures, le contenu de votre document est sur un serveur tiers. Pour des catégories spécifiques de documents, ce seul fait constitue le risque, indépendamment de la durée de la fenêtre de rétention.

Documents juridiques

Contrats, accords de confidentialité, pièces de communication préalable (discovery) dans les litiges, transcriptions de dépositions. De nombreuses lettres d'engagement d'avocats et accords de confidentialité client interdisent explicitement de transmettre les documents des clients via des outils SaaS tiers sans un contrat de traitement signé. Une fenêtre de rétention de 2 heures ne change pas le fait que le document a existé sur un serveur externe pendant cette fenêtre - ce qui est ce que la plupart des obligations de confidentialité professionnelles interdisent réellement.

Dossiers médicaux

Dossiers patients, résultats de laboratoire, formulaires d'assurance. Aux États-Unis, HIPAA exige un Business Associate Agreement (BAA) avec tout fournisseur traitant des informations de santé protégées. La version gratuite de Sejda ne s'accompagne d'aucun BAA, et ses conditions d'utilisation vont plus loin : elles indiquent que vous ne soumettrez pas d'informations personnelles sensibles aux outils hébergés, et elles citent les informations de santé régies par HIPAA et les catégories particulières de données personnelles de l'article 9 du RGPD. Dans l'UE, les données de santé, catégorie particulière au sens de l'article 9 du RGPD, sont soumises à des exigences de traitement plus strictes, qu'un envoi informel vers un outil gratuit ne satisfait pas.

Documents financiers et fiscaux

Déclarations fiscales, relevés bancaires, paie, relevés de placement. Au-delà de la dimension réglementaire, ces fichiers contiennent des numéros de compte, des numéros d'identification fiscale et des informations d'identité qui ont une valeur directe pour la fraude. Plus court est le stockage tiers, mieux c'est, mais zéro est mieux que deux heures.

Documents sensibles en matière de propriété intellectuelle et compétitifs

Spécifications de produits non publiées, présentations de pitch, impressions de code source, mémos du conseil d'administration. Le risque ici est concurrentiel plutôt que réglementaire : chaque fois que du matériel commercial confidentiel existe sur un serveur tiers, cette copie est à une violation, un abus interne ou une erreur de configuration près d'être exposée.

Pour ces catégories de documents, la question pertinente n'est pas « Sejda est-elle sûre ? » mais « Ce document doit-il être sur un serveur tiers ? » Pour la plupart des professionnels traitant des matériels sensibles, la réponse est non.

Les limitations de la version gratuite que vous devez connaître

Indépendamment de la discussion sur la confidentialité, la version gratuite de Sejda Web en 2026 est fortement restreinte. Chaque page d'outil indique sa propre limite :

3 tâches par heure
Une limite de pages qui dépend de l'outil : 20 pages pour PDF en JPG, 50 pour Fusionner et Organiser, 200 pour Éditer et Compresser
Taille de fichier maximale de 50 Mo sur la plupart des outils (100 Mo pour Compresser)
Un fichier par tâche : traiter plusieurs fichiers à la fois nécessite un plan payant

Pour une utilisation occasionnelle ponctuelle, c'est gérable. Pour quiconque utilise les PDF dans le cadre d'un travail régulier, vous atteignez très rapidement la limite horaire. Les tarifs vous poussent ensuite vers un Web Week Pass (5 $, des frais uniques pour 7 jours) ou le forfait récurrent Web Monthly (7,50 $ par mois), en septembre 2026. Aucun des deux n'inclut l'usage illimité de Sejda Desktop.

Sejda Desktop, l'alternative hors ligne, a ses propres limites gratuites : 3 tâches par jour, et des documents jusqu'à 50 Mo et 200 pages. L'usage illimité sur ordinateur est compris dans le forfait Desktop+Web Annual (63 $ par an) ou dans un Desktop Week Pass de 7 jours (7,95 $), et les deux incluent Sejda Web.

Comment les outils PDF basés sur navigateur changent le modèle

Il existe une troisième option qui s'est considérablement améliorée depuis 2023 : le traitement PDF qui s'exécute entièrement dans votre navigateur via WebAssembly. Pas d'envoi, pas de traitement côté serveur, pas de fenêtre de rétention, car le document ne quitte jamais votre appareil en premier lieu. Et contrairement à Sejda Desktop, pas d'installation et pas de limite quotidienne de tâches.

C'est l'architecture que HonestPDF utilise. Lorsque vous fusionnez, caviardez, signez, compressez ou convertissez un PDF, tout le traitement se fait dans votre navigateur en utilisant les mêmes ressources informatiques qui rendent la page que vous lisez. Il n'existe aucun point d'envoi pour les fichiers traités par les outils. Vous pouvez vérifier cela directement : chargez l'outil, déconnectez-vous d'Internet, et l'outil continue de fonctionner. Essayez la même chose avec Sejda Web et elle s'arrête immédiatement.

Les compromis sont honnêtes. Les outils basés sur navigateur dépendent de votre appareil ayant suffisamment de mémoire pour les fichiers très volumineux (un PDF numérisé de 500 pages est plus lourd sur un téléphone que sur une station de travail). Pour les opérations très spécialisées comme l'OCR à grande échelle sur des numérisations dégradées, les logiciels de bureau dédiés ont toujours un avantage en précision. Mais pour le travail quotidien qui touche à la confidentialité (caviardage, fusion, signature, compression, conversion, OCR simple), le modèle basé sur navigateur élimine la catégorie complète de risque que le modèle cloud de Sejda Web crée, tout en restant gratuit et ne nécessitant pas d'installation.

Côte à côte : quand chaque approche a du sens

Sejda Web est un choix raisonnable quand :

Vous traitez des documents non confidentiels (PDF publics, matériels marketing)
Vous avez besoin d'une fonctionnalité que seul Sejda Web offre (leur éditeur PDF avancé avec édition au niveau du texte est véritablement fort)
Votre document s'adapte à la limite gratuite de l'outil concerné (50 Mo sur la plupart des outils, et de 20 à 200 pages)
Vous n'avez pas besoin de plus de 3 tâches par heure

Sejda Desktop est un choix raisonnable quand :

Vous avez besoin de l'ensemble de fonctionnalités spécifique de Sejda avec des garanties hors ligne
Vous êtes prêt à installer une application de bureau, et à payer s'il vous faut plus de 3 tâches par jour
Vous travaillez avec des fichiers très volumineux et paierez pour la formule illimitée

Un outil basé sur navigateur comme HonestPDF est le choix plus sûr quand :

Le document est confidentiel, juridiquement privilégié ou réglementé
Vous voulez une confidentialité de style hors ligne sans installation de bureau
Vous avez besoin de traiter plus de 3 documents par heure sans paywalls
Vous voulez les avantages de confidentialité de Sejda Desktop sans l'installation ni la limite quotidienne
Vous préférez simplement que les documents que vous traitez ne quittent jamais votre appareil

Aucune approche n'est universellement correcte. La bonne réponse dépend du document spécifique et du contexte spécifique.

Une recommandation de flux de travail pratique

Pour la plupart des professionnels, le flux de travail le plus propre en 2026 ressemble à ceci : utilisez un outil basé sur navigateur par défaut pour tout document contenant des données client, des informations financières, des informations de santé ou tout ce qui est couvert par un NDA. Réservez Sejda Web (ou tout service PDF cloud) pour les documents véritablement publics où la commodité l'emporte sur le compromis. Pour les fonctionnalités les plus fortes de Sejda comme l'éditeur de texte PDF avancé, considérez si le document est assez sensible pour justifier l'installation de Sejda Desktop, ou si une alternative basée sur navigateur couvre ce dont vous avez besoin.

Si vous voulez tester l'approche basée sur navigateur sans changer vos habitudes, choisissez le prochain PDF confidentiel que vous auriez envoyé sur Sejda et traitez-le localement à la place. La sortie est la même. L'exposition ne l'est pas.

Questions fréquemment posées

Sejda a-t-elle été piratée ?

Nous n'avons trouvé aucune violation publiquement signalée des fichiers d'utilisateurs de Sejda lors de notre vérification en septembre 2026. La politique de confidentialité de Sejda inclut l'avertissement candide selon lequel aucun système de sécurité n'est impénétrable, ce qui est techniquement vrai pour chaque système mais rarement énoncé si directement. La préoccupation structurelle avec Sejda Web n'est pas les violations historiques mais l'architecture : chaque fichier traité existe sur les serveurs de Sejda jusqu'à 2 heures, ce qui est une catégorie d'exposition que les outils basés sur navigateur éliminent entièrement.

Sejda est-elle conforme au RGPD ?

Sejda BV est une société néerlandaise, le RGPD s'applique donc à elle. Sa politique de confidentialité expose les droits d'accès, de rectification, de suppression et d'opposition des utilisateurs de l'EEE et désigne l'autorité néerlandaise de protection des données, mais elle n'emploie pas le terme RGPD et ne revendique pas la conformité en ces termes. Nous n'avons trouvé ni Contrat de traitement des données ni certification ISO sur le site de Sejda lors de notre vérification en septembre 2026. Les organisations soumises au RGPD utilisant Sejda Web doivent généralement divulguer Sejda en tant que sous-traitant tiers dans leur propre politique de confidentialité. Un outil basé sur navigateur qui n'envoie aucun fichier élimine complètement cette obligation de divulgation.

Pourquoi Sejda a-t-elle une version bureau distincte ?

Sejda ne donne pas d'autre raison que l'offre elle-même. Les pages de ses outils disent : « Vous préférez ne pas envoyer vos fichiers et travailler dessus hors ligne ? Essayez Sejda Desktop. » Sejda Desktop traite les documents sur votre ordinateur et ne les envoie pas, même si l'application contacte tout de même les serveurs de Sejda pour la licence et la recherche de mises à jour. Il est gratuit pour 3 tâches par jour. Notre propre lecture est que, pour les documents confidentiels, le modèle d'envoi vers un serveur a des limitations structurelles qu'aucune quantité de chiffrement ne résout complètement, et qu'une application locale est le moyen de les contourner.

Combien de temps Sejda conserve-t-elle mes fichiers ?

Sejda Web supprime automatiquement les fichiers envoyés et traités après 2 heures. La comparaison pertinente concerne les outils basés sur navigateur où la question de la rétention ne s'applique pas du tout puisque aucun fichier n'est jamais stocké sur un serveur. Sejda Desktop n'envoie pas vos documents sur les serveurs de Sejda parce qu'il les traite localement.

Puis-je utiliser Sejda Web hors ligne ?

Non. Sejda Web nécessite une connexion Internet active parce que tout le traitement se fait sur leurs serveurs. Si vous avez besoin d'une opération hors ligne avec l'ensemble de fonctionnalités de Sejda, vous avez besoin de Sejda Desktop, gratuit pour 3 tâches par jour et payant au-delà. Si vous voulez une confidentialité de style hors ligne sans installer une application de bureau, les outils PDF basés sur navigateur qui se chargent une fois puis s'exécutent localement sont l'option gratuite équivalente.

Prêt à changer ?

Si vous avez lu jusqu'ici et préférez que vos fichiers ne quittent pas votre appareil, la question suivante est généralement de savoir comment les outils se comparent côte à côte. Nous avons préparé une comparaison détaillée, fonctionnalité par fonctionnalité, qui couvre les tarifs, le plafond horaire, la séparation entre web et bureau, et les points forts de chaque outil : HonestPDF vs Sejda.

En résumé

Sejda est un service PDF solide et de longue date qui traite les fichiers de manière responsable dans les limites du modèle cloud. Pour les documents non sensibles, c'est acceptable. Pour les documents sensibles, le problème est le modèle cloud lui-même, pas Sejda spécifiquement, et Sejda elle-même propose une version bureau pour les personnes qui préfèrent ne pas envoyer leurs fichiers. Les outils basés sur navigateur qui traitent les fichiers localement offrent le même avantage en matière de confidentialité que Sejda Desktop mais sans l'installation ni la limite quotidienne de tâches.

Si vous traitez régulièrement des PDF confidentiels, la démarche pratique consiste à utiliser par défaut un outil qui ne voit jamais vos fichiers et à réserver les services cloud pour les documents où vous ne vous souciez vraiment pas de qui d'autre pourrait les voir.

Essayez les outils PDF axés sur la confidentialité de HonestPDF : chaque outil s'exécute entièrement dans votre navigateur, sans envoi de fichiers, sans compte et sans limite quotidienne.

Examens de confidentialité connexes

Si vous explorez différents logiciels PDF et leurs politiques de confidentialité, vous pourriez également trouver nos autres analyses de sécurité utiles :