Bulletins de paie, contrats de travail, évaluations annuelles, dossiers disciplinaires, arrêts maladie : le service RH manipule chaque jour les documents les plus personnels de l’entreprise. Numéro de sécurité sociale, IBAN, rémunération, données de santé parfois — un seul fichier peut concentrer l’essentiel de ce que le RGPD protège. Déposer ces PDF sur un outil en ligne gratuit n’est pas un raccourci anodin : c’est une sous-traitance, avec ses obligations. Le traitement local l’évite sans changer les gestes.
Pourquoi l’upload d’un document RH engage le RGPD
Le mécanisme est le même que pour les avocats et le secret professionnel, avec un régime juridique différent : dès qu’un service reçoit des données personnelles de salariés pour les traiter, il devient sous-traitant au sens de l’article 28 du RGPD. Conséquences concrètes pour l’employeur, responsable de traitement :
- un contrat de traitement (DPA) doit encadrer la sous-traitance — les outils gratuits n’en proposent quasiment jamais ;
- le traitement doit figurer au registre des activités ;
- si le prestataire héberge hors UE, des garanties de transfert supplémentaires s’imposent.
Un traitement exécuté dans le navigateur supprime le transfert à la racine : sans envoi, il n’y a ni destinataire ni sous-traitant pour cette étape. C’est vérifiable plutôt que promis — le protocole de contrôle dans l’onglet Réseau est décrit dans notre test réseau de cinq minutes, et le cadre complet dans l’article sur le RGPD et le traitement local.
Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié
Les workflows RH, sans qu’aucun fichier ne quitte le poste
Assembler un dossier d’onboarding
Contrat signé, pièce d’identité, RIB, attestation de mutuelle : le dossier d’arrivée d’un salarié est un empilement de PDF. L’outil de fusion en assemble de 2 à 20 (50 Mio au total) dans l’ordre choisi ; l’organisation par miniatures permet de retirer une page parasite ou de remettre les pièces dans l’ordre de la checklist.
Caviarder avant une diffusion interne
Un manager demande « juste la page de l’évaluation » d’un dossier, un contrôle interne exige des pièces anonymisées : la diffusion partielle est le quotidien RH. Le piège classique — un rectangle noir dessiné sur le texte — laisse celui-ci copiable et extractible. L’outil de caviardage procède autrement : à l’ouverture, une analyse locale repère neuf types de données personnelles — IBAN (clé mod-97), numéro de sécurité sociale, cartes bancaires (vérifiées par Luhn), SIREN et SIRET, e-mails, téléphones, dates de naissance en contexte et adresses IPv4. Vous cochez les occurrences à masquer, ou censurez par mots-clés les noms et références que la détection ne connaît pas. Les pages touchées sont rastérisées en image : le texte sous les zones n’existe plus comme objet extractible. Le tutoriel complet : caviarder les données personnelles d’un PDF.
Extraire un dossier partiel
Pour ne transmettre qu’un extrait — les pages contractuelles sans les données bancaires, par exemple — l’extraction de pages produit un nouveau PDF limité à la sélection (jusqu’à 1 000 pages, l’ordre saisi est conservé). La source n’est jamais modifiée.
Signer visuellement un document interne
Accusé de réception, avenant à parapher, note interne : l’outil de signature appose une signature visuelle via l’éditeur — tracée à la souris ou au doigt, importée depuis une image, ou composée en texte manuscrit. Soyons clairs sur la portée : il s’agit d’une signature visuelle, pas d’une signature électronique avancée ou qualifiée au sens d’eIDAS — pour un contrat de travail, un dispositif de signature dédié reste requis. La distinction complète dans l’article signature visuelle et eIDAS.
Chiffrer ce qui circule
Un bulletin de paie envoyé par e-mail doit voyager chiffré. L’outil de protection chiffre le PDF en AES-256 (révision 5 du standard PDF, Extension Level 3 de PDF 1.7) — le niveau le plus élevé prévu par le format, appliqué quel que soit le document source. Communiquez le mot de passe par un canal séparé, et consultez l’article sur le chiffrement PDF par mot de passe pour les limites honnêtes (un mot de passe faible reste un mot de passe faible). Pour traiter une paie entière — vingt bulletins à chiffrer d’un coup — le mode lot applique le même mot de passe à tous les fichiers.
Nettoyer avant archivage ou transmission
L’outil de nettoyage retire au choix métadonnées (auteur, historique de modification), JavaScript, pièces jointes et annotations — autant de traces que le caviardage des pages ne touche pas. Utile avant de verser un document au dossier du personnel ou de le transmettre à un tiers.
Ce que le local garantit — et ne garantit pas
Le traitement local garantit une chose vérifiable : aucune requête réseau ne transporte le document. Il n’y a donc pas de serveur qui conserve le bulletin, pas de sous-traitant à contractueliser pour cette manipulation, pas de délai de rétention à espérer respecté.
Le local ne garantit pas le reste : la sécurité du poste (habilitations, session verrouillée, extensions du navigateur), la politique de conservation des dossiers, la légitimité de chaque diffusion restent de la responsabilité de l’organisation. Et ce n’est pas une certification : aucun outil ne rend « conforme RGPD » — il supprime une cause de non-conformité pour une étape précise.
Checklist avant diffusion d’un document RH
- Identifier ce qui doit sortir : extrait, version anonymisée ou dossier complet.
- Extraire les pages pertinentes plutôt que transmettre le dossier entier.
- Caviarder les données non nécessaires, puis vérifier : ouvrir le PDF produit et tenter de copier le texte sous une zone noire — rien ne doit être sélectionnable.
- Nettoyer métadonnées et annotations résiduelles.
- Chiffrer par mot de passe si le fichier circule, mot de passe communiqué séparément.
- Contrôler dans l’onglet Réseau qu’aucune requête n’a transporté le document.
Avertissement
Cet article est un contenu informatif sur un outil et un workflow ; il ne constitue ni un conseil juridique ni une analyse de votre situation. Les obligations applicables dépendent de votre juridiction, de votre convention collective et de votre registre de traitement — votre DPO ou votre conseil juridique reste la référence.
Toutes les opérations décrites s’exécutent dans votre navigateur, comme l’ensemble du catalogue présenté dans l’article pilier sur les outils PDF sans upload. Après une première visite, elles fonctionnent même hors connexion.
Et pour les originaux papier ?
Fellowes 6M — micro-coupe P-4Micro-coupe P-4 : pour pièces d’identité et documents financiers.affilié
Fellowes 60Cs — destructeur 10 feuillesDix feuilles par passe et corbeille 22 L : pour un usage bureau régulier.affilié
Amazon Basics — destructeur coupe croiséeCoupe croisée suffisante pour les documents courants ; prix contenu.affilié
