--- title: "Confiance & sécurité" description: "Comment EnConvert gagne votre confiance : honnêteté sur la qualité de rendu, filtrage SSRF, gestion des clés, webhooks signés, facturation auditable, traitement des données en langage clair, et engagements de continuité de deux fondateurs nommés et joignables. Écrit pour des ingénieurs, pas des juristes." canonical: "https://www.enconvert.com/fr/trust" locale: "fr" --- Confiance & sécurité · dernière mise à jour 25 July 2026 # Vous êtes sur le point de dépendre de nous. Voici pourquoi c’est sûr. Construit et exploité par deux fondateurs, Het et Om. Cette page contient tout ce que nous aurions voulu lire avant de faire d’une petite API inconnue une dépendance de production — chaque affirmation pointe vers son mécanisme, et là où nous sommes en retrait, nous le disons ici en premier. Preuves [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/fr/privacy.md)[/terms](/fr/terms.md)[security.txt ↗](/.well-known/security.txt) 01 Le contrat d’honnêteté ## La plupart des scrapers mentent à votre agent. Le nôtre dépose un rapport. L’échec qui effraie tout ingénieur IA n’est pas le plantage — c’est le mensonge silencieux, celui qu’un client découvre avant vous. Le cœur d’EnConvert, c’est le refus de faire cela. Chaque lecture est notée, de 0.0 à 1.0 ⌄ Une page bloquée est nommée, pas cachée ⌄ Nous ne dépensons pas votre argent sur une page qui nous a battus ⌄ Les routes réservées renvoient un 422, jamais un 200 silencieux ⌄ Les limites honnêtes de tout cela - · 92% de détection, 4% de fausses alertes sur notre corpus étiqueté de 50 pages — environ 1 page de blocage sur 12 peut encore passer, et nous publions les échecs. - · /v2/ingest rend les pages mais ne filtre pas encore sur le score, donc une page bloquée peut entrer non signalée dans un corpus RAG ; ce filtrage est sur la feuille de route, pas terminé. - · Un score faible signale et avertit — il ne bloque pas la livraison ni ne rembourse l’appel, et il ne retient jamais votre contenu en silence. 02 Transparence opérationnelle ## Voici exactement ce qui arrive à vos données. Aucune abstraction — deux flux couvrent presque tout ce qu’EnConvert fait. Un fichier que vous téléversez Une URL que votre agent lit (V2) 1. 01 Arrive via TLS 2. 02 Vérifié contre la limite de taille de votre plan et les extensions acceptées 3. 03 Nom de fichier assaini — composants de chemin et séquences de traversée supprimés 4. 04 Octets conservés en mémoire, transmis directement au convertisseur — votre fichier source n’est jamais écrit dans notre stockage 5. 05 Seule la sortie convertie est stockée, en privé, sous le préfixe de clé propre à votre compte 6. 06 Téléchargée via une URL pré-signée : expiration à 15 minutes, propriété vérifiée avant signature 7. 07 Supprimable par vous, à tout moment Notes de rétention — ce que nous conservons, et l’en-tête de désactivation ⌄ 03 Sécurité ## Pas de badges. Des mécanismes. Nous ne pouvons pas vous remettre un rapport SOC 2 — voici donc les contrôles spécifiques dont il est un substitut, y compris là où chacun s’arrête. Filtrage SSRF sur les endpoints V2 ⌄ Clés API et accès ⌄ Webhooks que vous recevez ⌄ Facturation que vous pouvez auditer ⌄ Gardez les clés sk\_ côté serveur Utilisez une clé pk\_, verrouillée sur vos domaines, pour tout ce qui est côté client — les navigateurs rejettent sk\_ à dessein. Vérifiez les signatures des webhooks Recalculez HMAC-SHA256 sur ., comparez en temps constant, rejetez tout ce qui a plus de 5 minutes. Limitez la portée de vos clés Une clé restreinte au seul endpoint dont elle a besoin ne peut rien faire d’autre en cas de fuite. Faites une rotation en cas d’exposition Faites tourner un secret, ou révoquez et recréez une clé, dès que vous suspectez une exposition — la révocation est immédiate. Votre côté de la clôture — quatre choses qui protègent votre compte 04 Fiabilité ## Des preuves, pas des promesses. Ce qui est réellement construit, ce qui est réellement testé, et des réponses honnêtes aux simulations de panne que vous faites déjà tourner dans votre tête. Un redémarrage ne bloque jamais votre tâche ⌄ Une mauvaise entrée n’échoue qu’elle-même ⌄ Un moniteur qui devient aveugle vous le dit ⌄ Les comportements de sécurité sont ceux que nous testons ⌄ [status.enconvert.com](https://status.enconvert.com) · surveillé depuis le 29 juin 2026 — quatre semaines honnêtes valent mieux qu’une année fabriquée Que se passe-t-il en cas d’interruption ? ⌄ Que se passe-t-il quand un fondateur n’est pas disponible ? ⌄ Que se passe-t-il en cas de pic de trafic ? ⌄ Que se passe-t-il si EnConvert ferme ? ⌄ 05 Vos données ## Ce que nous ne ferons jamais avec vos fichiers. - Nous n’entraînons jamais de modèles sur vos fichiers ni sur votre contenu - Nous ne vendons ni ne partageons jamais vos données - Les fichiers source sont traités en mémoire, jamais stockés — seule votre sortie convertie l’est, sous votre préfixe, supprimable par vous - Les téléchargements sont privés et limités dans le temps : URL signées, expiration à 15 minutes, propriété vérifiée avant signature Tous les sous-traitants, nommés DigitalOcean Spaces ⌄ Anthropic, PBC ⌄ OpenAI OpCo, LLC ⌄ Google LLC ⌄ Serper ⌄ PayPal ⌄ 06 Adéquation honnête ## Raisons de ne pas utiliser EnConvert. Tout argumentaire honnête inclut les cas où c’est le mauvais choix. Voici les nôtres. Vous avez besoin d’une attestation SOC 2 ou HIPAA dès aujourd’hui Nous ne les avons pas. Si un certificat est un critère d’achat incontournable, nous n’en sommes pas encore là. Vous avez besoin d’un SLA contractuel à 99,99% avec pénalités Une entreprise de deux personnes ne peut pas écrire cela honnêtement — utilisez un fournisseur plus important. Vous avez besoin d’on-premise ou d’auto-hébergement Non proposé ; EnConvert est uniquement une API hébergée. Vous traitez des fichiers très volumineux Les plafonds de taille par plan vont de petits sur Free jusqu’au niveau Production — au-delà, ce n’est pas le bon outil. Une équipe minuscule est rédhibitoire Légitime. Tout ce qui figure sur cette page est conçu pour rendre ce risque plus petit qu’il n’y paraît, mais nous ne prétendrons pas qu’il est nul. 07 Responsabilité ## Deux noms. Joignables. Autofinancés, sans investisseurs — le revenu vient uniquement des abonnements, donc le seul travail du produit est de continuer à fonctionner pour les personnes qui le paient. Le support est assuré par les personnes qui ont écrit le code. Het Dave Cofondateur [het@enconvert.com](mailto:het@enconvert.com) Om Cofondateur [om@enconvert.com](mailto:om@enconvert.com) ## Ne faites pas confiance à cette page. Vérifiez-la. Lancez 100 opérations sur le niveau gratuit, pointez /v2/perceive vers une page que vous savez difficile, et lisez le score qu’elle vous renvoie. Gratuit pendant la bêta — sans carte bancaire. [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/fr/privacy.md)[/terms](/fr/terms.md)[security.txt ↗](/.well-known/security.txt) [Obtenir une clé API gratuite](/fr/auth?mode=signup)[Lire les docs](/docs/introduction.md) support@enconvert.com · les rapports de sécurité reçoivent une réponse sous un jour ouvré