La photo d'une personne identifiable, un scan de pièce d'identité, une fiche de paie ou un document médical sont des données à caractère personnel au sens du RGPD. Les envoyer à un convertisseur en ligne n'est pas une étape technique neutre : c'est une communication de ces données à un tiers.
Sur le papier, cette communication doit être encadrée. Le prestataire devient sous-traitant, ce qui suppose un contrat de sous-traitance (article 28). Si ses serveurs sont hors UE, il y a transfert international, qui exige ses propres garanties (chapitre V). Quant à la durée de conservation, elle est celle qu'annoncent ses conditions — à supposer qu'on les ait lues. En pratique, rien de tout cela n'est fait lorsqu'un salarié convertit un fichier sur le premier site venu.
La conversion locale supprime la question au lieu d'y répondre. Pixloc fonctionne intégralement dans votre navigateur, via son moteur d'image intégré. Aucun fichier, aucun nom de fichier, aucune métadonnée n'est transmis : il n'y a donc pas de sous-traitant à contractualiser, pas de transfert à encadrer, pas de durée de conservation à auditer — il n'y a pas de communication du tout. Vérifiable en trois secondes : coupez le réseau et convertissez quand même.
Le site étant entièrement statique, il peut aussi être déployé sur un réseau interne ou un intranet, où il continue de fonctionner sans aucune connexion sortante. Si cela présente un intérêt pour votre organisation, écrivez à [email protected].
Cette page explique le fonctionnement de l'outil ; ce n'est pas un avis juridique. Votre DPO ou votre conseil reste la bonne personne pour apprécier vos obligations propres. Conversions associées : HEIC en JPG, PNG en JPG.