« Où vont mes fichiers ? » est la question que l'on me pose le plus souvent sur StrongFolder, et elle mérite une réponse franche plutôt qu'un slogan. StrongFolder est un partage de fichiers sans stockage : nous ne conservons pas vos fichiers, par conception. Mais « nous ne stockons rien » serait faux ; voici donc exactement ce que nous conservons, ce que nous ne conservons jamais, et les limites de notre approche.
Que conserve StrongFolder — et que ne conserve-t-il jamais ?
| Conservé par StrongFolder ? | |
|---|---|
| Contenu des fichiers | Jamais. Ni au téléversement, ni sur un relais, ni dans une sauvegarde |
| Noms des fichiers et dossiers, tailles, nombre de fichiers | Oui — ce sont les métadonnées du transfert, nécessaires pour créer le lien |
| Votre adresse e-mail | Seulement si vous vous connectez avec Google, pour afficher la liste de vos transferts |
| Une copie « au cas où » | Une telle copie n'existe pas |
Pour créer le lien, le service conserve les métadonnées du transfert : noms des fichiers et des dossiers, tailles et nombre de fichiers. Quand quelqu'un ouvre votre lien, il voit cette liste — noms et tailles — avant de choisir où enregistrer. C'est pourquoi le service en a besoin.
Le contenu, c'est une autre histoire. Les fichiers ne sont jamais téléversés ni stockés sur un serveur StrongFolder. Il n'y a pas d'étape de téléversement : les octets de vos fichiers ne quittent votre appareil que lorsqu'un destinataire se connecte, et ils vont à ce destinataire.
Comment fonctionne le partage de fichiers sans stockage ?
Nos serveurs effectuent deux petites tâches. D'abord, ils aident les deux navigateurs à se trouver — c'est ce qu'on appelle la signalisation, qui transporte les informations de connexion et les métadonnées ci-dessus, pas vos fichiers. Ensuite, ils servent l'application web elle-même.
Les navigateurs ouvrent alors une connexion WebRTC entre eux. WebRTC chiffre chaque canal de données avec DTLS : le flux de fichiers est donc chiffré pendant le transfert, sur chaque connexion. Le flux de fichiers passe par cette connexion, de votre appareil vers celui du destinataire. Si vous voulez le détail technique, Comment fonctionne le transfert de fichiers WebRTC le décrit étape par étape.
Et le relais ?
Parfois, une connexion directe est impossible — pare-feu d'entreprise strict, certains réseaux mobiles. Dans ces cas, le transfert se rabat sur un relais TURN de StrongFolder.
Je veux être précis ici, car c'est là que le marketing devient souvent approximatif. Avec un relais, vos données passent bel et bien par notre serveur. Elles y passent chiffrées, et le relais se contente de les transmettre : il ne les écrit pas sur disque et n'en garde pas de copie. Nous disons donc « les fichiers ne sont jamais stockés sur un serveur », et non « les fichiers ne touchent jamais un serveur ». La seconde phrase serait fausse pour les transferts relayés, et vous méritez la formulation exacte.
Pourquoi une copie stockée est-elle un risque ?
La plupart des services de transfert fonctionnent comme une consigne. Vous téléversez le fichier, ils le gardent pendant une période donnée — généralement des jours, parfois des semaines, selon le service et l'offre — et toute personne disposant du lien peut le télécharger pendant ce temps.
Il n'y a là rien de malveillant. Mais chaque jour d'existence d'une copie est un jour où elle peut être exposée :
- Le lien voyage. Un lien envoyé à un client est transféré à un collègue, collé dans un ticket, enregistré dans un historique de messagerie. Tant que la copie existe, le lien fonctionne pour quiconque le détient.
- Les fuites touchent tout le monde. Un serveur qui contient des millions de fichiers est une cible. Un serveur qui n'en contient aucun est bien moins intéressant.
- Vous ne pouvez pas vérifier la suppression. Quand un service affirme que le fichier est supprimé au bout de sept jours, vous devez le croire — sauvegardes comprises.
- Les règles de quelqu'un d'autre s'appliquent. Une copie stockée relève de la juridiction, des conditions et des demandes légales du fournisseur, pas seulement des vôtres.
Avec StrongFolder, la fenêtre d'exposition, c'est le transfert lui-même. Quand vous cliquez sur Stop Sharing ou fermez l'onglet, il ne reste rien à télécharger de notre côté.
Quelles sont les limites honnêtes de cette approche ?
Ne pas stocker les fichiers est un vrai avantage pour la confidentialité. Ce n'est pas magique, et je préfère que vous en connaissiez les limites avant de vous y fier :
- Pas de liens protégés par mot de passe. Toute personne disposant du lien peut se connecter tant que vous partagez. Traitez le lien comme une clé.
- Le lien ne fonctionne que tant que vous partagez. Le lien fonctionne tant que l'expéditeur continue de partager. Quand l'expéditeur clique sur Stop Sharing ou ferme l'onglet, les fichiers ne sont plus disponibles. C'est un atout pour la confidentialité et une limite pour le confort.
- Vous devez rester en ligne. L'onglet du navigateur de l'expéditeur doit rester ouvert et en ligne jusqu'à ce que le destinataire ait fini de télécharger — les fichiers viennent de l'appareil de l'expéditeur, pas d'un serveur. Si vous ne le pouvez pas, un lien cloud est le meilleur outil — transfert de fichiers P2P ou cloud vous aide à choisir.
- Les noms sont des métadonnées. Nous conservons les noms de fichiers pour construire le lien. Si un nom est lui-même sensible — « T3-licenciements-final.xlsx » — renommez le fichier ou placez-le d'abord dans une archive chiffrée.
- Chiffrement pendant le transfert, pas avec vos propres clés. Nous ne prétendons pas offrir un chiffrement de bout en bout avec des clés que vous détenez, ni de certifications. Pour des données réglementées, vérifiez les règles de votre organisation.
Comment partager des fichiers sensibles en toute sécurité avec StrongFolder ?
Une routine simple couvre la plupart des cas :
- N'envoyez le lien qu'aux personnes concernées, par un canal de confiance.
- Demandez au destinataire de confirmer la fin du téléchargement.
- Cliquez immédiatement sur Stop Sharing (arrêter le partage).
- Pour des fichiers très sensibles, placez-les dans une archive chiffrée (par exemple 7-Zip avec AES-256) et communiquez le mot de passe par téléphone ou par une autre messagerie. Cela fonctionne en plus de n'importe quelle méthode de transfert.
La liste de contrôle complète, avec l'e-mail, les stockages cloud, SFTP et le P2P comparés, se trouve dans notre guide du partage de fichiers sécurisé.
Gratuit · dans votre navigateur · sans inscription
Pourquoi avons-nous choisi cette conception ?
En partie parce que je la voulais en tant qu'utilisateur — je le raconte dans Pourquoi j'ai lancé StrongFolder. En partie parce que c'est tout simplement plus propre : un service qui ne détient jamais vos fichiers ne peut ni les perdre, ni les divulguer, ni les garder plus longtemps que promis. Et en partie parce que cela nous simplifie la vie. Nous ne gérons pas d'entrepôt de données appartenant à d'autres, ce qui est l'une des raisons pour lesquelles StrongFolder est gratuit aujourd'hui, sans offre payante pour le moment.
Tout ce qui précède figure aussi sur notre page Sécurité et confidentialité, tenue à jour. Si quelque chose y est flou, ou si vous pensez que nous devrions conserver encore moins, écrivez-moi à info@strongfolder.com.