Non si carica niente. Ecco come verificarlo.

I vostri file restano sul vostro dispositivo, e potete verificarlo in trenta secondi. Questa pagina dice come.

Tre verifiche, in trenta secondi

Staccate la connessione di rete. Aprite uno strumento, poi spegnete il wi-fi o staccate il cavo. Trascinate un documento, lavorateci, salvate, cambiate strumento: tutto continua a funzionare, anche se avete staccato prima di trascinare il file.

Guardate la scheda «Rete». Aprite gli strumenti di sviluppo del vostro browser (F12), scheda Rete, poi trascinate un documento di cento pagine e lavorateci. Non esce niente: nessuna richiesta, nessun invio in secondo piano, nessuna telemetria. Salvate, e ne vedrete comparire esattamente una, /compte?p=100&f=pdf: il contatore della pagina iniziale, che riceve un numero e la famiglia di strumenti da cui viene. In fondo a ogni pagina di strumento c'è una scorciatoia alla stessa lista, «Che cosa questa scheda ha chiesto alla rete», che si aggiorna mentre lavorate. Quella scorciatoia la scrive la pagina, quindi noi; quella che fa fede è la tabella del vostro browser, e lo diciamo anche lì.

Leggete la politica di sicurezza dei contenuti. È nel sorgente di ogni pagina. connect-src 'self' significa che la pagina non può aprire una connessione verso nessun altro dominio: né un fornitore di caratteri, né una CDN, né uno script di misurazione. È il vostro browser ad applicare questa regola.

Staccati, il sito funziona ancora

Un service worker mette da parte il necessario appena la pagina si apre, insieme alle settantuno pagine di strumenti della vostra lingua. Potete staccare la rete appena arrivati, poi unire, oscurare, alleggerire e passare da uno strumento all'altro. Il sito sta dentro il vostro browser.

Un service worker è un programma che si installa fra la pagina e la rete. Ecco che cosa fa il nostro, e che cosa non fa.

Non apre nessuna connessione. Risponde con quello che ha già messo da parte. Non parla con nessun altro dominio: la politica di sicurezza dei contenuti glielo vieterebbe comunque.
Nessun documento gli passa attraverso. I vostri file vanno dal vostro disco alla memoria della scheda, senza toccare la rete. Quello che conserva sono le pagine e il codice di questo sito.
Non tocca il contatore, e non lo rigioca. Un service worker sa trattenere un invio e rifarlo quando la rete torna: vorrebbe dire conservare nel vostro browser una traccia datata del vostro lavoro. Offline il contatore non conta.
Si svuota del tutto a ogni nuova versione del sito, e non serve mai la pagina di ieri finché la rete risponde.
Si può leggere. È il file /sw.js, alla radice del dominio: duecento righe commentate che si aprono in una scheda.

L'unica richiesta, e che cosa porta

Dopo un'esportazione, e solo allora, la pagina invia una richiesta a questo dominio. Porta due cose: un numero e la famiglia di strumenti da cui viene, pdf, image, video o archive. Nessun byte del vostro documento, nessun nome di file, nessun identificativo, nessun cookie, e nemmeno lo strumento preciso: una famiglia ne contiene una dozzina.

Ogni famiglia conta nella propria unità: pagine per i PDF, immagini, file per il video e gli archivi. Mai il contenuto di un archivio: direbbe qualcosa delle vostre cartelle.

Il registro del server per quel punto scrive tre cose: una data, una famiglia e quel numero. Dice quindi che in un certo giorno qualcuno ha lavorato su un'immagine e non su un PDF, senza legarlo a nessuno: nessun indirizzo, nessuna sessione, nessun concatenamento. Il formato è nel repository, e un browser che chiede di non essere tracciato non invia proprio niente.

Che cosa cambia per il GDPR

I vostri documenti non vengono mai trattati da noi, perché non arrivano mai fino a noi. Non c'è un responsabile del trattamento da nominare, né un trasferimento fuori dall'Unione europea da dichiarare, né un periodo di conservazione da fissare, né niente da far cancellare.

Nessun cookie, nessun tracciante, nessun terzo, quindi nemmeno un banner di consenso. Un server web vede necessariamente un indirizzo IP quando caricate una pagina; la domanda è che cosa ne conserva. Dal 2026-08-30 questo sito ha il proprio registro degli accessi, e vi scrive tre cose: una data, la pagina richiesta, il codice di risposta. Nessun indirizzo IP, nessun referente, nessun agente utente. Ci dice quali pagine vengono lette e quali collegamenti sono morti; non può dire chi le ha lette, se qualcuno è tornato, né in quale ordine. Viene conservato quattordici giorni, poi cancellato: il server lo ruota ogni giorno e ne tiene quattordici. Prima del 2026-08-30 le richieste di questo sito finivano nel registro predefinito della macchina, con l'indirizzo, il referente e il browser. Non è più il caso.

Che cosa non garantiamo

Questo sito non mette in sicurezza la vostra macchina, e non pretende di farlo.

Uno strumento non è un audit. Ispezionare un PDF dice quello che siamo riusciti a leggere nei suoi byte, non che il documento sia innocuo.
Una filigrana non è una protezione, e ritagliare un PDF non cancella quello che sporge. Ogni strumento lo dice sulla sua pagina.
Oscurare appiattisce la pagina in un'immagine: quello che è coperto sparisce, ma la pagina perde il testo selezionabile.
Tutto avviene nella memoria della scheda. Oltre i cento megabyte per file, è la scheda a cedere.
Firmare qui non è una firma elettronica ai sensi di eIDAS: niente certifica la vostra identità né sigilla il documento.

Funziona senza di noi

Tutto il sito è una cartella di file statici. Si può mettere su una intranet o su un piccolo server web qualsiasi, e funziona staccato: quel pacchetto è ciò che vendiamo, per organizzazioni che preferiscono non dipendere da nessun sito esterno.

È anche la risposta a «e se questo sito sparisse?»: niente di quello che avete fatto qui dipendeva da noi.