La sécurité d’abord, pas après coup
Introduction
Beaucoup de services traitent la sécurité comme une case à cocher. OneShare est différent : la sécurité est au cœur du service.
Chaque fichier est stocké dans des buckets privés avec accès via URLs signées. Aucun fichier public ni indexé. Avec notre modèle sans compte, vous évitez les risques de compromission de comptes.
Comment fonctionne la protection par mot de passe
Lors de l’envoi, vous pouvez ajouter un mot de passe. Cela ajoute une couche de sécurité en plus du lien. Les destinataires doivent l’entrer pour télécharger.
Le mot de passe est haché avec des algorithmes standards et stocké de façon sécurisée. Nous n’avons jamais accès au texte en clair.
Quand utiliser un mot de passe
- Documents sensibles : Contrats, finances, dossiers médicaux ou documents confidentiels
- Livrables clients : Designs, code source ou plans stratégiques
- Informations personnelles : Impôts, documents d’identité ou correspondance privée
- Conformité : Quand GDPR, HIPAA ou SOC 2 exigent le chiffrement
Quand c’est optionnel
- Destinataires de confiance : Collègues ou équipe
- Contenu non sensible : Marketing, présentations publiques
- Priorité à la simplicité : Quand l’accès rapide prime
Architecture de sécurité multi‑couches
Le mot de passe n’est qu’une couche. Voici comment OneShare protège vos fichiers :
1. Transmission chiffrée
Uploads et téléchargements utilisent HTTPS/TLS 1.3. Vos fichiers ne peuvent pas être interceptés, même en Wi‑Fi public. Que vous envoyiez de grosses vidéos
depuis un café ou des documents depuis un hôtel, vos données sont protégées.
2. Stockage privé avec URLs signées
Les fichiers sont dans des buckets privés. L’accès se fait via des URLs signées qui incluent :
- Identifiants uniques : Aléatoires et impossibles à deviner
- Expiration : Liens expirent après téléchargement ou 14 jours
- Tokens d’accès : Signatures cryptographiques
3. Couche de mot de passe optionnelle
Seuls ceux qui ont le lien ET le mot de passe peuvent accéder. Les mots de passe sont hachés avec bcrypt.
4. Suppression automatique
Suppression après 14 jours, réduisant l’exposition à long terme.
5. Pas de vulnérabilité de compte
Avec notre modèle paiement unique
, pas de compte à pirater. Pas de mots de passe ni d’historique. L’absence de compte est un atout.
Confidentialité par conception
Sécurité et confidentialité vont ensemble. OneShare repose sur des principes privacy‑first :
Minimisation des données
Nous collectons uniquement le minimum : vos fichiers et les paiements (traités par des tiers). Pas d’e‑mail, pas de profils, pas de tracking inutile.
Serveurs en UE
Stockage en UE soumis au RGPD. Vos données ne sont pas exposées à des accès imprévisibles.
Pas de tracking tiers
Pas d’analytics invasives, pas de pixels. Pas de vente de données. Nous respectons votre vie privée par principe.
Comparer les modèles de sécurité
Tous les services ne prennent pas la sécurité au sérieux. Voici la comparaison :
- Pièces jointes e‑mail : Limite 25 Mo, souvent non chiffrées, stockage indéfini sur des serveurs tiers
- Partage cloud (Dropbox, Google Drive) : Comptes requis, liens partagés sans contrôle, pas de suppression automatique
- Hébergeurs gratuits : Peu d’encryption, pubs/risques malware, pas de mot de passe
- OneShare : Transmission chiffrée, stockage privé, mot de passe optionnel, suppression auto, sans comptes, sans tracking
Conformité et réglementations
Dans les secteurs réglementés, le transfert sécurisé est obligatoire. OneShare aide à la conformité :
- RGPD (GDPR) : Stockage UE, minimisation, suppression automatique
- HIPAA : Chiffrement en transit et au repos (BAA requis pour entités couvertes)
- SOC 2 : Contrôles de sécurité sur accès et chiffrement
Nous fournissons les capacités techniques, mais vérifiez vos exigences internes si vous êtes très réglementé.
Bonnes pratiques de partage sécurisé
- Toujours utiliser un mot de passe pour les fichiers sensibles : Même avec des destinataires fiables
- Partager le mot de passe via un autre canal : Pas dans le même e‑mail que le lien
- Utiliser des mots de passe forts et uniques : Évitez les motifs; utilisez un gestionnaire
- Supprimer les fichiers tôt si inutile : Vous pouvez supprimer avant 14 jours
- Vérifier les destinataires : Partager uniquement avec les bonnes personnes
Questions fréquentes
Le mot de passe est‑il obligatoire ?
Non, il est optionnel. Recommandé pour les fichiers sensibles.
Comment fonctionne la protection ?
Les destinataires doivent saisir le mot de passe avant le téléchargement. Il est stocké chiffré.
Les fichiers sont‑ils chiffrés pendant le transfert ?
Oui. HTTPS protège la transmission. Stockage sécurisé en UE avec URLs signées.
Peut‑on accéder sans lien ?
Non. Chaque transfert génère une URL unique; sans lien (et mot de passe si défini), pas d’accès.
Pourquoi les professionnels choisissent OneShare
Privé & sécurisé
Les fichiers sont stockés dans des buckets privés avec des URL signées. Nous utilisons le chiffrement AES-256 au repos.
Stockage régional
Stockage sur des serveurs sécurisés en UE ou aux États-Unis selon votre localisation pour la conformité.
Suppression automatique
Aucune trace numérique. Les fichiers sont supprimés automatiquement de nos serveurs après 14 jours.
Payez une fois
Pas d’abonnement. Pas de frais récurrents. Vous ne payez que lorsque vous transférez de gros fichiers.