Comment vos fichiers sont protégés

1. Pendant l’envoi

Vos fichiers voyagent entre votre navigateur et nos serveurs par une connexion HTTPS, la même que celle des banques en ligne. Personne sur votre réseau, ni sur le Wi-Fi d’un café, ne peut lire ce qui passe.

Les fichiers sont découpés en morceaux de quelques mégaoctets. Si la connexion se coupe un instant, l’envoi reprend là où il s’était arrêté.

2. Sur le serveur

Les fichiers sont hébergés en France, chez o2switch, à Clermont-Ferrand. Ils sont rangés sous un nom neutre, dans un dossier qu’aucune adresse web ne permet d’atteindre directement : seul notre logiciel peut les lire, après avoir vérifié le mot de passe.

Rien n’est jamais exécuté sur le serveur : un fichier piégé reste un fichier inerte.

Les fichiers ne sont pas chiffrés de bout en bout : techniquement, l’hébergeur du service pourrait y accéder. Pour un document très sensible, chiffrez-le avant l’envoi, par exemple dans une archive 7-Zip protégée par un mot de passe que vous transmettez à part.

3. Au téléchargement

Chaque transfert a un mot de passe, sans exception. Le lien seul ne suffit pas : quelqu’un qui le trouverait par hasard, ou qui le recevrait par erreur, ne peut rien télécharger.

• Le mot de passe est généré au hasard (12 caractères, environ 62 bits d’aléa) si vous n’en choisissez pas.
• Nous ne le conservons jamais en clair : seule une empreinte irréversible est enregistrée. Même nous ne pouvons pas le retrouver.
• Après 10 essais ratés, l’accès est bloqué 15 minutes pour cette connexion, ce qui rend les tentatives à l’aveugle inutiles.
• Le lien contient un identifiant aléatoire de 16 caractères : il est impossible de deviner les liens des autres transferts.

Le mot de passe figure dans l’e-mail envoyé aux destinataires, pour que ce soit simple. Pour plus de prudence, choisissez « Obtenir un lien » et donnez le mot de passe par un autre canal : SMS, téléphone, messagerie.

4. Analyse antivirus (formule Pro)

Avec Pro, chaque fichier est analysé dès la fin de l’envoi. L’analyse repère les signatures de virus connues, les programmes déguisés en documents (« facture.pdf.exe »), le code caché dans les images, les macros Office et les PDF qui lancent des programmes. Si une clé VirusTotal est configurée, l’empreinte du fichier est aussi comparée à plus de 70 antivirus, sans que le fichier lui-même soit envoyé.

Un fichier jugé dangereux est bloqué : les destinataires le voient signalé mais ne peuvent pas le télécharger. Un fichier simplement à risque (un programme, un document avec macros) est signalé pour inviter à la prudence.

5. Suppression automatique

À la date d’expiration, les fichiers sont effacés du serveur : 24 heures sans compte, jusqu’à 3 jours avec un compte gratuit, à la date que vous choisissez avec Pro. Vous pouvez aussi supprimer un transfert à tout moment depuis votre compte.

Avec Pro, un transfert expiré reste récupérable 30 jours, puis il est effacé à son tour.

6. Vos données personnelles

• Nous ne vendons ni ne partageons aucune donnée, et il n’y a pas de publicité.
• Les adresses IP ne sont jamais enregistrées en clair, seulement sous forme d’empreinte, pour limiter les abus.
• Chaque destinataire reçoit son propre e-mail : les adresses des autres ne lui sont jamais montrées.
• Vous pouvez supprimer votre compte depuis votre espace : vos fichiers sont effacés immédiatement.

Une question ? Écrivez à transfert@deposimg.fr.