Comment vos fichiers sont protégés
Un transfert passe par trois moments : l’envoi, le stockage et le téléchargement. À chacun, vos fichiers sont protégés par un mot de passe et chiffrés en AES-256. Voici ce qui se passe à chacun, sans jargon et sans promesse en l’air.
1. Pendant l’envoi
Vos fichiers voyagent entre votre navigateur et nos serveurs par une connexion HTTPS, la même que celle des banques en ligne. Personne sur votre réseau, ni sur le Wi-Fi d’un café, ne peut lire ce qui passe.
Les fichiers sont découpés en morceaux de quelques mégaoctets. Si la connexion se coupe un instant, l’envoi reprend là où il s’était arrêté.
2. Sur le serveur : chiffrés, et nous n’avons pas la clé
Chaque fichier est chiffré en AES-256-GCM dès son arrivée, morceau par morceau, avant d’être écrit sur le disque. Aucun fichier n’est jamais enregistré en clair.
- Chaque transfert a sa propre clé de chiffrement, tirée au hasard.
- Cette clé n’est conservée que chiffrée par le mot de passe du transfert (dérivation PBKDF2-SHA256, 600 000 itérations). Sans le mot de passe, les fichiers sont illisibles : pour l’hébergeur, pour un voleur de disque, et pour nous aussi. L’administration du site peut supprimer un transfert, pas l’ouvrir.
- Le chiffrement GCM authentifie chaque morceau : un fichier modifié, tronqué ou réassemblé sur le serveur est détecté et refusé au téléchargement.
- Les fichiers sont hébergés en France, chez o2switch, sous un nom neutre, dans un dossier qu’aucune adresse web n’atteint directement. Rien n’y est jamais exécuté.
Ce que cela ne fait pas, en toute franchise : le chiffrement a lieu sur nos serveurs, pas dans votre navigateur. Pendant quelques instants, à l’envoi et au téléchargement, le contenu passe en clair dans la mémoire du serveur. Pour un secret absolu, chiffrez aussi le fichier vous-même avant l’envoi (archive 7-Zip avec mot de passe transmis à part).
Conséquence du chiffrement : un mot de passe perdu ne se récupère pas, même par nous. Gardez l’e-mail de confirmation.
3. Au téléchargement
Chaque transfert a un mot de passe, sans exception. Le lien seul ne suffit pas : quelqu’un qui le trouverait par hasard, ou qui le recevrait par erreur, ne peut rien télécharger.
- Le mot de passe est généré au hasard (12 caractères, environ 62 bits d’aléa) si vous n’en choisissez pas.
- Nous ne le conservons jamais, ni en clair ni en empreinte : il sert seulement à déverrouiller la clé de chiffrement.
- Le mot de passe est demandé à tout le monde, y compris à l’expéditeur et à l’administration du site.
- Après saisie, l’accès reste ouvert 2 heures sur ce navigateur seulement, avec une clé gardée dans un cookie effacé à sa fermeture. Un bouton « Refermer l’accès » le coupe immédiatement, utile sur un ordinateur partagé.
- Après 10 essais ratés, l’accès est bloqué 15 minutes pour cette connexion, ce qui rend les tentatives à l’aveugle inutiles.
- Le lien contient un identifiant aléatoire de 16 caractères : il est impossible de deviner les liens des autres transferts.
Le mot de passe figure dans l’e-mail envoyé aux destinataires, pour que ce soit simple. Pour plus de prudence, choisissez « Obtenir un lien » et donnez le mot de passe par un autre canal : SMS, téléphone, messagerie.
4. Analyse antivirus (formule Pro)
Avec Pro, chaque fichier est analysé dès la fin de l’envoi, sur une copie déchiffrée le temps de l’analyse puis effacée. L’analyse repère les signatures de virus connues, les programmes déguisés en documents (« facture.pdf.exe »), le code caché dans les images, les macros Office et les PDF qui lancent des programmes. Si une clé VirusTotal est configurée, l’empreinte du fichier est aussi comparée à plus de 70 antivirus, sans que le fichier lui-même soit envoyé.
Un fichier jugé dangereux est bloqué : les destinataires le voient signalé mais ne peuvent pas le télécharger. Un fichier simplement à risque (un programme, un document avec macros) est signalé pour inviter à la prudence.
5. Suppression automatique
À la date d’expiration, les fichiers sont effacés du serveur : 24 heures sans compte, jusqu’à 3 jours avec un compte gratuit, à la date que vous choisissez avec Pro. Vous pouvez aussi supprimer un transfert à tout moment depuis votre compte.
Avec Pro, un transfert expiré reste récupérable 30 jours, puis il est effacé à son tour.
6. Vos données personnelles
- Nous ne vendons ni ne partageons aucune donnée, et il n’y a pas de publicité.
- Les adresses IP ne sont jamais enregistrées en clair, seulement sous forme d’empreinte, pour limiter les abus.
- Chaque destinataire reçoit son propre e-mail : les adresses des autres ne lui sont jamais montrées.
- Vous pouvez supprimer votre compte depuis votre espace : vos fichiers sont effacés immédiatement.
Une question ? Écrivez à transfert@deposimg.fr.