Transfert de fichiers chiffrés de bout en bout.
Envoyez contrats, RIB, bulletins de paie ou rapports confidentiels sans les laisser dans une boîte mail. Vos fichiers sont chiffrés dans votre navigateur, avant de quitter votre ordinateur, et supprimés après leur téléchargement.
Qu'est-ce que le chiffrement de bout en bout ?
Le chiffrement de bout en bout (en anglais end-to-end encryption, ou E2EE) consiste à chiffrer un fichier sur l'appareil de l'expéditeur et à ne le déchiffrer que sur celui du destinataire. Entre les deux, sur le réseau comme sur les serveurs, il reste illisible.
C'est différent du chiffrement « en transit » (TLS) qu'utilisent la plupart des messageries, et du chiffrement « au repos » mis en avant par de nombreuses plateformes de partage : dans ces deux cas, le service détient les clés et peut techniquement lire vos fichiers.
Le parcours d'un fichier
-
Votre appareil
Le fichier est chiffré dans votre navigateur, avec une clé générée pour cet envoi.
-
Serveurs Wysam, en France
Seule la version chiffrée est stockée, puis surchiffrée au repos. Wysam n'enregistre pas la clé.
-
L'appareil du destinataire
Le fichier est déchiffré dans son navigateur, grâce à la clé contenue dans son lien. Puis il est supprimé de nos serveurs.
Un transfert sécurisé en quatre gestes
Déposez
Vos fichiers, jusqu'à 2 Go par envoi selon votre offre, et si besoin un texte chiffré (mot de passe, code, clé d'API).
Réglez l'accès
Durée de validité de 1 heure à 7 jours, code SMS pour le destinataire, notifications de consultation.
Transmettez
Par e-mail depuis Wysam, jusqu'à 20 destinataires chacun avec son lien, ou en copiant un lien à envoyer vous-même.
C'est reçu
Votre correspondant télécharge, sans compte. Vous le voyez dans votre historique, et les données sont supprimées.
Ce que Wysam voit, et ce qu'il ne voit pas.
La confiance commence par des explications exactes.
Voici ce qui passe par nos serveurs.
Illisible pour Wysam
- Le contenu de vos fichiers
- Le texte que vous chiffrez
- Le libellé que vous donnez à l'envoi
- Le contenu des fichiers déposé par vos correspondants sur vos pages de réception
Nécessaire au service
- Les métadonnées de vos fichiers (taille, extension, nom du fichier...)
- Les adresses e-mail de vos destinataires, pour leur envoyer le lien
- L'objet et le message de l'e-mail d'accompagnement
- Les événements de l'envoi : remise, téléchargement, expiration
Elle est générée sur votre navigateur, unique à chaque envoi et chaque fichier, et n'est jamais enregistrée sur nos serveurs.
Pièce jointe, plateforme de partage ou lien Wysam ?
Les plateformes de transfert grand public règlent la taille des fichiers.
Pas leur confidentialité.
| Pièce jointe par e-mail | Plateforme de partage grand public | Wysam | |
|---|---|---|---|
| Contenu chiffré de bout en bout | Non | Rarement : le service détient le plus souvent les clés | Oui, chiffré dans votre navigateur |
| Fichiers analysés par le service | Possible (filtres, antivirus) | Souvent (antivirus, traitements) | Jamais, ils sont stockés chiffrés |
| Entreprise et hébergement | Variable selon la messagerie | Souvent hors de France, parfois hors de l'UE | Entreprise française, hébergement en France |
| Durée de conservation | Illimitée, dans chaque boîte | Jusqu'à expiration du lien | Supprimé au téléchargement, 7 jours au plus |
| Nombre de téléchargements | Illimité, transférable | Souvent illimité jusqu'à expiration, partageable | Un seul par lien |
| Vérification du destinataire | Aucune | Mot de passe à transmettre, au mieux | Code SMS envoyé à son mobile |
| Suivi par destinataire | Non | Partiel | Remis, téléchargé, expiré |
| Recevoir les documents de vos clients | En pièce jointe | Rarement, et sans chiffrement de bout en bout | Pages de dépôt à votre nom |
| Preuve de date qualifiée eIDAS | Non | Non | Oui (Pro et Business) |
Comparaison générale : les pratiques varient d'un service à l'autre. Vérifiez toujours où sont hébergées vos données, qui détient les clés de chiffrement et si les fichiers sont analysés.
Vous gardez la main après l'envoi.
- Lien à usage unique : il ne sert qu'une fois, puis les fichiers sont supprimés des serveurs de Wysam
- Expiration : de 1 heure à 7 jours, au-delà les données sont effacéess des serveurs de Wysam
- Code SMS : le lien ne s'ouvre qu'avec le code envoyé au mobile que vous avez indiqué
- Révocation : une erreur d'adresse ? Coupez l'accès tant que le lien n'a pas été utilisé
- Suivi : remise de l'e-mail, téléchargement fichier par fichier, notifications
Une fois le fichier téléchargé, votre destinataire et vous disposez d'une copie du fichier, mais pas nous.
Pour quels documents ?
Tout ce qui ne devrait pas pouvoir être lu, modifié ou conservé par n'importe qui.
RIB et coordonnées bancaires
Un RIB modifié en chemin, et un virement part chez un escroc. Le fichier téléchargé est exactement celui que vous avez envoyé.
Documents RH
Bulletins de paie, contrats de travail, attestations : des données personnelles qui n'ont rien à faire dans une boîte mail.
Identifiants et secrets
Mots de passe initiaux, codes d'accès, clés d'API : chiffrés en texte, lisibles une seule fois.
Pièces juridiques
Contrats, pièces de dossier, rapports d'expertise, avec suivi du téléchargement.
Livrables sensibles
Rapports d'audit, résultats de tests d'intrusion, exports de données, plan de sécurisation, jusqu'à 2 Go.
Documents stratégiques
Offres commerciales, prévisionnels, projets de rachat : moins d'exposition, moins de copies qui traînent.
Questions fréquentes sur le transfert chiffré
Mon destinataire doit-il installer quelque chose ou créer un compte ?
Quelle est la taille maximale d'un transfert ?
Que se passe-t-il si le lien est intercepté ?
Wysam conserve-t-il mes fichiers ?
Pourquoi pas une plateforme de transfert gratuite ?
Qu'est-ce que E2EE ?
Puis-je prouver la date d'envoi ?
Aller plus loin
Dépôt sécurisé de documents
Recevoir les pièces de vos clients sur une page à votre nom, sans pièce jointe.
DécouvrirHorodatage qualifié eIDAS
Prouver qu'un fichier existait à une date donnée, sans modification.
DécouvrirSécurité et confidentialité
Nos principes : chiffrement, suppression automatique, hébergement en France.
DécouvrirVotre prochain document sensible part chiffré.
Créez votre compte et envoyez votre premier fichier chiffré de bout en bout en moins d'une minute.