Comment ça fonctionne

Ce qui se passe entre « Envoyer » et « Téléchargé ».

GCN.ONE repose sur une seule contrainte : le serveur ne doit jamais voir vos fichiers en clair, ni aucune clé susceptible de les déverrouiller. Tout ce qui suit découle de cette règle unique.

Les trois étapes que vous effectuez réellement
1
Vérifiez votre e-mail
Saisissez une adresse e-mail et résolvez un captcha rapide. Nous vous envoyons un lien de vérification - aucun formulaire d'inscription et aucun mot de passe à choisir. En cliquant sur ce lien, vous créez un compte temporaire qui n'existe que le temps de ce transfert ; au bout de 3 jours, il est effacé avec tout ce que vous avez envoyé. L'e-mail de confirmation contient un mot de passe généré pour vous reconnecter pendant ces 3 jours.
2
Chiffrez dans le navigateur
Votre navigateur génère une clé aléatoire de 256 bits et chiffre chaque fichier avec XSalsa20-Poly1305 via libsodium secretbox. Le texte en clair ne quitte jamais le navigateur. Le serveur ne voit jamais que du texte chiffré et un nonce. Lorsque le fichier est partagé avec un autre titulaire de compte, cette clé est encapsulée à l'intention du destinataire au moyen d'une construction hybride post-quantique - X25519 + ML-KEM-768 → HKDF → AES-256-GCM - de sorte qu'un futur adversaire quantique qui enregistrerait aujourd'hui la clé encapsulée ne pourrait toujours pas la désencapsuler.
3
Partagez le lien - à votre façon
Deux options de partage vous sont proposées côte à côte : un lien complet, avec la clé de déverrouillage incluse après le symbole # pour un accès en un clic, ou un lien accompagné d'une clé distincte pour répartir le partage sur deux canaux - envoyez le lien par e-mail et la clé via Signal, SMS ou un appel téléphonique, de sorte qu'aucun canal intercepté à lui seul ne suffise à ouvrir le fichier.
Ce qui circule, et où
Navigateur
Génère la clé, chiffre le fichier, conserve la version en clair.
Serveur
Stocke les données chiffrées et une valeur aléatoire à usage unique. Ne voit jamais la clé.
Destinataire
Ouvre le lien ; le navigateur déchiffre à l'aide de la clé contenue dans le lien.
Les partages - ce qu'est réellement un transfert

Sur GCN.ONE, chaque transfert est un partage : un espace regroupant un ou plusieurs fichiers, avec ses propres liens de partage, sa piste d'audit et sa date d'expiration. Le flux d'envoi rapide anonyme décrit plus haut crée un partage à usage unique, qui disparaît dès que son délai d'expiration est atteint.

Plusieurs fichiers, un seul partage
Un partage contient autant de fichiers que vous le souhaitez, et chacun conserve un historique des versions complet. Ajoutez une nouvelle version, remplacez un brouillon, joignez un complément - le lien de partage continue de fonctionner sans avoir à être réémis.
Liens de partage flexibles
Émettez des liens de partage à usage unique ou à durée limitée pour les destinataires qui n'ont pas de compte. Révoquez n'importe quel lien en temps réel - la tentative de téléchargement suivante échoue aussitôt, même si l'URL a déjà été transmise.
Métadonnées chiffrées
L'objet, le message et le nom de chaque fichier sont eux aussi chiffrés sur votre appareil. Le serveur ne voit jamais que des blocs de stockage brouillés et des identifiants de stockage aléatoires - ni les noms, ni les descriptions, ni le contenu.
Expiration automatique et journal d'audit
Définissez un délai d'expiration à la création du partage. Jusqu'à son expiration, le propriétaire voit chaque ouverture de lien et chaque téléchargement dans un journal d'audit propre à chaque partage. À l'expiration, les données chiffrées sont définitivement supprimées - aucune archive, aucune sauvegarde.
Preuve de livraison

Nous enregistrons chaque ouverture de lien et chaque téléchargement et, par défaut, nous vous avertissons dès l'instant où le destinataire commence à télécharger le fichier - pas seulement lorsqu'il ouvre le lien. Les données chiffrées vont directement du nœud de stockage au destinataire et ne transitent jamais par nous : ce que nous pouvons attester, c'est que le téléchargement a commencé. Vous pouvez désactiver cette notification transfert par transfert si vous préférez ne pas en recevoir.

Sur demande, nous émettons un certificat de livraison signé pour tout fichier téléchargé. Il peut être vérifié par n'importe qui, même sans compte GCN.ONE.

Infrastructure et juridiction

GCN.ONE fonctionne entièrement sur une infrastructure européenne, sous juridiction de l'UE : vos données restent ainsi soumises au droit européen de la protection des données, sans dépendre d'accords de transfert transfrontalier.

À l'expiration d'un transfert, les données chiffrées sont définitivement supprimées - aucune archive, aucune sauvegarde, aucune copie résiduelle. Nous ne collectons que ce qui est nécessaire pour prouver la livraison, rien de plus.

Questions fréquentes

Non. Les fichiers sont chiffrés sur votre appareil avant l'envoi. La clé de chiffrement n'est jamais transmise à nos serveurs. Nous recevons et stockons des données chiffrées que nous sommes incapables de lire.

Pas pour les transferts de base. Vérifiez votre e-mail et commencez à envoyer. Créez un compte pour disposer d'une boîte de réception, d'un historique de tout ce que vous avez envoyé et de certificats de livraison.

Une infrastructure européenne sous juridiction de l'UE - vos données restent soumises au droit européen de la protection des données, sans dépendre d'accords de transfert transfrontalier.

Les données chiffrées sont définitivement supprimées. Aucune archive, aucune sauvegarde, aucune copie résiduelle. Ce n'est pas une politique - c'est la façon même dont le système est bâti.
Prêt à envoyer quelque chose ?
Vérifiez une adresse e-mail, et le tour est joué. Ou choisissez un forfait s'il vous faut des fichiers plus volumineux et davantage de transferts.