Transfert de fichiers sécurisé avec chiffrement de bout en bout
Vos fichiers sont chiffrés dans votre navigateur avant de quitter votre poste. Le serveur stocke un contenu illisible et la clé de déchiffrement reste dans le lien que vous transmettez.
Chiffrement E2E activé par défaut
Hébergement en France
Code source ouvert
Ce qui protège vos envois
Chiffrement dans le navigateur
Chaque fichier est chiffré en AES-256-GCM par la Web Crypto API de votre navigateur, avant l'envoi. Ce mode est activé par défaut pour tous les comptes, y compris l'offre gratuite.
Une clé qui reste hors du serveur
La clé de déchiffrement se trouve dans la partie du lien située après #key=. Les navigateurs n'envoient jamais cette partie au serveur, qui ne peut donc pas lire le contenu.
Des liens limités dans le temps
Chaque partage expire à la date choisie, dans la limite de votre offre, puis ses fichiers sont supprimés. Vous pouvez aussi limiter le nombre de téléchargements.
Mot de passe et notifications
Un mot de passe peut protéger l'accès au lien, et une notification vous prévient lorsqu'un destinataire télécharge vos fichiers.
HTTPS, chiffrement au repos, chiffrement de bout en bout : quelle différence ?
Presque tous les services de transfert se disent chiffrés. La question utile est de savoir qui détient la clé, et donc qui peut lire le fichier.
| Protection | Ce qu'elle couvre | Qui détient la clé | Le prestataire peut-il lire le fichier ? |
|---|---|---|---|
| HTTPS (TLS) | Le trajet entre votre navigateur et le serveur | Le serveur | Oui, une fois le fichier reçu |
| Chiffrement au repos | Les disques et les sauvegardes du prestataire | Le prestataire | Oui, il déchiffre à la demande |
| Chiffrement de bout en bout | Le fichier, du navigateur de l'expéditeur à celui du destinataire | L'expéditeur et les détenteurs du lien | Non, le serveur ne reçoit pas la clé |
PrivCloud cumule les trois protections. Pour comprendre pourquoi la deuxième ne suffit pas seule, lisez les limites du chiffrement au repos.
Envoyer un document confidentiel sans l'exposer au prestataire
Contrat, bulletin de paie, dossier médical ou juridique, données financières : dès que le contenu est sensible, un simple lien public ne suffit plus. Avec le chiffrement de bout en bout, le fichier stocké sur nos serveurs n'est qu'une suite d'octets chiffrés.
Même en cas d'accès non autorisé au stockage, le contenu reste illisible sans la clé. Celle-ci n'existe que dans le navigateur de l'expéditeur et dans le lien remis au destinataire.
- Créez votre compte, puis déposez vos fichiers : le chiffrement s'applique automatiquement.
- Choisissez une date d'expiration, un mot de passe et, si besoin, une limite de téléchargements.
- Transmettez le lien complet. Pour un envoi très sensible, envoyez le lien sans la partie #key= et communiquez la clé par un autre canal, par exemple Signal ou un appel.
Des contrôles d'accès qui s'ajoutent au chiffrement
Le chiffrement protège le contenu. Les contrôles d'accès limitent qui peut récupérer le fichier, et pendant combien de temps.
- Expiration : le lien cesse de fonctionner à la date choisie et les fichiers sont supprimés.
- Mot de passe : il protège l'accès au lien. Il ne remplace pas la clé de chiffrement, il s'y ajoute.
- Limite de téléchargements : le partage se ferme une fois le nombre autorisé atteint.
- Compte protégé : la double authentification par code TOTP est disponible pour tous les comptes.
Partage de fichiers sécurisé pour les entreprises
Les équipes disposent d'espaces partagés chiffrés de bout en bout. Un fichier déposé dans un dossier d'équipe est toujours chiffré : en l'absence de clé, l'envoi est refusé plutôt que réalisé en clair.
Pour recevoir des documents de clients ou de partenaires, un lien de dépôt permet à une personne extérieure de vous envoyer des fichiers sans créer de compte. Il est chiffré de bout en bout dès que votre clé est active, ce qui est le cas par défaut.
Les offres payantes acceptent jusqu'à 250 Go par envoi. Un accord de traitement des données (DPA) encadre l'usage professionnel du service. Pour les obligations liées aux données personnelles, voir notre page transfert de fichiers et RGPD.
Ce que le chiffrement de bout en bout ne cache pas. Le serveur connaît le nom, la taille et les dates des fichiers, ainsi que des données techniques de connexion. Toute personne qui obtient le lien complet peut ouvrir les fichiers : transmettez-le par un canal de confiance.
Questions fréquentes
Envoyez votre premier fichier chiffré
Créez un compte gratuit : le chiffrement de bout en bout s'applique dès votre premier envoi.
Pour aller plus loin