Un PDF envoyé porte souvent le nom de la session Windows de celui qui l'a fabriqué, le logiciel employé et l'heure exacte. Déposez le document : il ressort sans rien de tout cela.
Ce que ça ne fait pas : Les métadonnées du DOCUMENT partent ; ce qui est écrit DANS les pages reste, et c'est voulu : un nom sur une page de garde, une signature scannée, un identifiant en pied de page ne sont pas des métadonnées, ce sont le document. Les propriétés qu'un logiciel aurait rangées dans ses propres objets non standard peuvent survivre à la copie : inspectez le résultat si l'enjeu est sérieux. Pour effacer ce qui est visible sur une page, il faut caviarder.
Aucun fichier n'est téléversé. Coupez le réseau une fois cette page chargée : l'outil continue de fonctionner. Comment le vérifier vous-même.