Transfert de fichier sécurisé : chiffré, protégé, hébergé en Europe

Qu’est-ce qu’un transfert de fichier sécurisé ?

Un transfert est sécurisé quand personne d’autre que vous et votre destinataire ne peut lire les fichiers, à aucun moment, et quand le lien ne reste pas actif indéfiniment. Concrètement, cela repose sur quatre couches, que vous pouvez combiner selon la sensibilité de vos documents :

Le chiffrement de bout en bout, expliqué simplement

Avec le chiffrement de bout en bout activé, vos fichiers sont chiffrés dans votre navigateur, avant l’envoi. La clé de déchiffrement est placée dans la partie du lien située après le « # », que le navigateur n’envoie pas au serveur quand on ouvre le lien. Elle n’est jamais enregistrée sur nos serveurs (elle n’y transite que le temps de composer l’e-mail contenant le lien complet) : Transfr stocke des fichiers illisibles, sans conserver la clé. Même les noms des fichiers, le titre et le message du transfert sont chiffrés.

Conséquence pratique : partagez toujours le lien complet. Sans la partie après le « # », personne, pas même nous, ne peut ouvrir les fichiers. Si vous ajoutez un mot de passe à un transfert chiffré de bout en bout, la vérification se fait elle aussi sans que le mot de passe ne parte en clair sur nos serveurs. Tous les détails : transfert chiffré de bout en bout et le chiffrement de bout en bout expliqué.

Envoyer un document confidentiel en 5 étapes

1. 1

   Étape 1

   Déposez le document

   Ouvrez Transfr et ajoutez vos fichiers : contrat, bulletin de salaire, pièce d’identité, dossier médical.

2. 2

   Étape 2

   Activez le chiffrement de bout en bout

   Dans les options, cochez le chiffrement de bout en bout. Les fichiers seront chiffrés avant de quitter votre appareil.

3. 3

   Étape 3

   Ajoutez un mot de passe

   Choisissez un mot de passe solide. Vous le communiquerez par un autre canal que le lien.

4. 4

   Étape 4

   Limitez la durée et les téléchargements

   Choisissez 1 jour d’expiration et, par exemple, 1 seul téléchargement pour un document qui ne doit être récupéré qu’une fois.

5. 5

   Étape 5

   Envoyez le lien et le mot de passe séparément

   Le lien par mail, le mot de passe par SMS ou de vive voix. Un attaquant qui n’intercepte qu’un des deux ne peut rien ouvrir.

Pourquoi le mail n’est pas un canal sûr pour vos documents

Une pièce jointe reste dans la boîte d’envoi, dans la boîte de réception, souvent dans des sauvegardes, et parfois chez tous ceux à qui le mail est transféré. Elle n’expire jamais. Et si la boîte de l’un des deux est piratée, toutes les pièces jointes passées sont exposées. Un lien de transfert protégé, lui, ne contient pas le fichier : il pointe vers une copie chiffrée qui disparaît à la date choisie.

• Pièce d’identité, RIB, avis d’imposition : chiffrement de bout en bout, mot de passe, expiration 1 jour.
• Contrat ou devis : mot de passe et notification de téléchargement pour savoir qu’il a été récupéré.
• Dossier client volumineux : mot de passe, limite de téléchargements, région de stockage européenne.

Notre checklist du transfert de fichiers sécurisé reprend ces bonnes pratiques une à une, et l’article lien de partage : expiration et mot de passe explique comment bien les régler.

Transfert de fichier et RGPD : hébergement en Europe

Si vous transmettez des données personnelles (clients, patients, salariés, élèves), le RGPD vous impose de choisir des prestataires qui les protègent et de limiter leur durée de conservation. Transfr stocke les fichiers en Europe de l’Ouest par défaut, les supprime automatiquement à l’expiration du lien et vous laisse choisir la région de stockage pour chaque transfert. Le chiffrement de bout en bout réduit encore l’exposition, puisque le service ne peut pas lire les contenus.

Pour aller plus loin sur vos obligations, lisez transfert de fichiers conforme au RGPD. Avocats et notaires trouveront des conseils spécifiques sur la page envoi sécurisé de documents pour avocats.

Les autres protections de votre compte

Toutes ces protections fonctionnent aussi pour les gros volumes : jusqu’à 100 Go par transfert en gratuit. Pour envoyer sans inscription, voir envoyer un gros fichier gratuitement ; pour protéger un simple lien, envoyer un fichier protégé par mot de passe.