Supprimez les numéros CPR (numéros d’identification personnels danois) et les données personnelles d’un PDF directement dans votre navigateur, sans envoi sur notre serveur.
Supprimez définitivement du contenu dans vos fichiers PDF, sans qu’il puisse être récupéré par un simple copier-coller.
Si vous devez transmettre un contrat de travail, un bulletin de paie, un compte rendu de réunion ou tout autre document contenant des données personnelles, il faut souvent l’anonymiser d’abord.
Sélectionnez le contenu à faire disparaître et supprimez-le complètement. Vous pouvez aussi caviarder automatiquement par recherche de mots, ou utiliser la suppression automatique des numéros CPR (le CPR est le numéro d’identification personnel danois).
Glissez votre PDF ici
Le fichier s'ouvre aussitôt dans l'éditeur
Lorsqu’un contrat de travail, un certificat médical, un bulletin de paie ou un compte rendu de réunion doit être transmis à une partie adverse, à une administration ou à un syndicat, les données personnelles n’ont que rarement besoin de suivre. La minimisation des données est l’un des principes fondamentaux du RGPD, et l’autorité danoise de protection des données (Datatilsynet) la formule ainsi : le traitement « doit être limité à ce qui est nécessaire pour atteindre la finalité » (notre traduction). Tout le reste — numéros CPR (numéros d’identification personnels danois), noms de tiers, adresses, numéros de compte — doit être retiré du document avant son envoi.
L’anonymisation n’est pas un pis-aller dans ce contexte. Le Datatilsynet l’assimile expressément à la suppression au titre du principe de limitation de la conservation : « Lorsqu’il n’est plus nécessaire de traiter les données, elles doivent être anonymisées ou supprimées » (notre traduction). Datatilsynet : les principes fondamentaux (en danois)
C’est ce que fait cette page. Vous marquez vous-même ce qui doit disparaître, ou vous laissez l’outil trouver automatiquement, dans tout le document et en une seule fois, les numéros CPR, les adresses e-mail et certaines chaînes de texte. Gratuit, sans compte et sans que le fichier quitte votre ordinateur.
Chaque page est redessinée sous forme d’image, avec les zones noires intégrées. Le texte caché sous une zone n’est pas conservé dans le fichier : on ne peut ni le sélectionner, ni le copier, ni le retrouver par une recherche.
Les numéros CPR danois (numéros d’identification personnels) — avec ou sans tiret — et les adresses e-mail sont repérés automatiquement. Tout le reste — noms, adresses, numéros de dossier — vous le marquez vous-même ou l’ajoutez comme terme de recherche. La recherche ne tient pas compte des majuscules et minuscules, et * remplace n’importe quel texte — saisissez par exemple Employé : * pour saisir le reste de la ligne après les deux-points.
Le fichier final peut être téléchargé en PDF ou envoyé directement à l’imprimante. Pas de compte, pas d’envoi de fichier, pas d’attente.
La plupart des services d’anonymisation gratuits vous demandent d’abord d’envoyer le document sur leur serveur. Ils chiffrent la connexion et promettent de supprimer le fichier ensuite, mais le document a quitté vos mains — et ce sont justement les documents à anonymiser que l’on préfère ne confier à personne. Si vous envoyez un certificat médical ou un dossier à un service tiers pour en retirer les données personnelles, vous les avez en réalité communiquées pour vous en débarrasser.
Ici, tout le traitement se fait dans votre navigateur. Le PDF est ouvert, marqué et enregistré sur votre propre machine ; aucun fichier n’est envoyé et aucune copie n’est conservée sur un serveur. Il n’y a donc pas non plus de contrat de sous-traitance à conclure — nous ne traitons aucune donnée pour votre compte.
Si vous dessinez un rectangle noir dans un logiciel PDF ordinaire ou dans Word, le texte se trouve généralement toujours en dessous. Le destinataire peut sélectionner par-dessus, copier le contenu ou le retrouver par une recherche — et c’est la cause classique de la fuite d’informations confidentielles dans un dossier. Il en va de même si vous supprimez simplement un nom du texte visible tout en le laissant dans les métadonnées du document.
Lorsque vous enregistrez ici, chaque page est redessinée sous forme d’image avec les marques intégrées. Le texte situé sous une zone noire n’existe plus dans le fichier. Vérifiez toujours le résultat en ouvrant le PDF final et en essayant de sélectionner ce que vous avez retiré — si vous n’y parvenez pas, le fichier est propre.
Le nom du fichier et les métadonnées du document ne sont pas repris dans l’édition — un fichier nommé Demission_Martin_010285-1234.pdf trahit son contenu, même si les pages sont soigneusement anonymisées. Renommez le fichier avant de l’envoyer et vérifiez que le nom de l’auteur et le titre indiqués dans les propriétés du document ne proviennent pas de l’original.
La plupart des personnes qui doivent retirer un numéro CPR (numéro d’identification personnel danois) d’un PDF utilisent d’abord le logiciel qu’elles ont déjà. Voici ce que permettent les autres solutions — et leurs limites.
Non. Le fichier est ouvert et traité dans votre navigateur, et la version anonymisée est enregistrée directement sur votre ordinateur. Rien n’est envoyé à un serveur et aucune copie n’est conservée.
Non. Les pages sont redessinées sous forme d’images avec les zones noires intégrées, de sorte que le texte situé sous une zone n’existe plus dans le fichier. On ne peut ni le sélectionner, ni le copier, ni le retrouver par une recherche. En contrepartie, c’est irréversible dans le fichier enregistré — conservez toujours l’original.
L’outil supprime les informations de manière techniquement correcte, mais c’est à vous de décider ce qui doit être retiré. Une recherche automatique trouve des motifs, pas des liens de sens : une personne peut très bien être identifiée par son poste, son service et une date, même si le nom et le numéro CPR ont disparu. Relisez donc toujours le document manuellement ensuite. Le guide du Datatilsynet sur la protection des données dans les relations de travail (mars 2023, en danois) explique ce qu’un employeur peut communiquer et quand.
Seulement manuellement. La recherche automatique lit la couche de texte du PDF, et un scan est en réalité une image sans texte à parcourir. Vous pouvez néanmoins tracer des zones noires sur ce qui doit disparaître, et le résultat est tout aussi définitif. Pour anonymiser un scan automatiquement, il faut d’abord le passer par une reconnaissance de texte — c’est ce que fait UniteDocs.
Rien. Il n’y a ni compte, ni abonnement, ni limite du nombre de fichiers, ni filigrane sur le résultat.
L’outil ouvre un PDF dans votre navigateur et vous permet de poser des zones noires sur tout ce qui doit disparaître — soit en les marquant vous-même, soit en laissant l’outil rechercher dans tout le document les numéros CPR (le numéro d’identification personnel danois), les adresses e-mail et vos propres termes de recherche. À l’enregistrement, chaque page est redessinée sous forme d’image avec les zones intégrées, et le résultat est assemblé en un nouveau PDF. Le texte situé sous une zone n’existe donc plus dans le nouveau fichier. L’original n’est pas modifié.
Le fichier est ouvert, traité et enregistré sur votre propre ordinateur. Il n’est pas envoyé à un serveur.
* au milieu d’un terme remplace n’importe quel texte : Jean*Martin trouve aussi bien « Jean Martin » que « Jean Pierre Martin »._safe_redacted.pdf.Un dossier de 30 pages doit être transmis à un conseiller externe. Lancez le caviardage auto avec les numéros CPR et les adresses e-mail, puis feuilletez les pages pour vérifier que les zones couvrent bien tout le numéro.
Ajoutez les noms de famille et les adresses comme termes de recherche. Chaque occurrence du document est marquée en une seule fois. Les prénoms, les initiales et les fonctions (« le chef de service ») sont à apprécier par vous-même.
Un scan ne contient pas de texte : la recherche ne trouve donc rien. Tracez les zones avec l’outil de caviardage. Le résultat est tout aussi définitif qu’avec un PDF textuel.
Ouvrez le PDF enregistré dans votre lecteur PDF habituel et essayez de sélectionner et de copier du texte à l’emplacement des zones. Le fichier enregistré est composé d’images : il n’y a aucun texte à copier.
En tant que responsable du traitement, vous devez apprécier de quelles informations le destinataire a besoin. L’outil supprime ce que vous désignez — il ne décide pas de ce qui doit être supprimé. La détection des numéros CPR ne concerne que les numéros d’identification personnels danois.
Les informations de santé figurant dans les certificats médicaux et les dossiers d’arrêt maladie relèvent de catégories particulières de données personnelles. Supprimez-les avant de partager le document avec quelqu’un qui n’en a pas besoin.
Le fichier enregistré est composé d’images. On ne peut pas y faire de recherche, le texte ne peut pas être copié et il est plus difficile à lire avec un lecteur d’écran. Conservez l’original dans le dossier.
Si vous partagez un bulletin de paie ou un contrat avec un collègue, un représentant syndical ou dans une candidature, vous pouvez d’abord retirer le numéro CPR, le numéro de compte et l’adresse, et laisser le reste.
Le nom du fichier suit le fichier enregistré. Si l’original porte votre nom ou votre numéro CPR, renommez-le avant de l’envoyer. Les fichiers Word et les photos qui doivent accompagner l’envoi peuvent être débarrassés du nom de l’auteur et de la position GPS avec Supprimer les métadonnées.
Une personne peut être reconnue à son poste, son service et des dates, même si le nom a disparu. Relisez le document comme le ferait le destinataire avant de l’envoyer.