Stockées dans l’UE
Le stockage chiffré seul ne garantit pas une protection contre un service d’authentification compromis ou un code client modifié. Consultez les limites de confiance sur notre page Sécurité.
Vos fichiers sont chiffrés sur votre appareil. Nous ne stockons que la version chiffrée.
Les fichiers sont chiffrés sur votre appareil avant l’envoi : nos serveurs ne conservent que la version chiffrée. La page Sécurité documente ce que nous pouvons encore voir, comme les données de connexion et les métadonnées opérationnelles, et ce qui distingue le chiffrement web de celui d’Android.
ShieldFive existe parce que le stockage cloud n’a cessé d’ajouter des fonctionnalités « IA » nécessitant un accès au texte en clair. Le modèle attendu (stocker un blob chiffré, remettre la clé, ne plus y toucher) n’existait pas vraiment au-delà de la niche, et les produits qui s’en approchaient le plus (Proton Drive, Mega, Internxt) avaient tous des lacunes spécifiques à combler.
Si une copie lisible de vos fichiers existe sur un serveur, quelqu’un peut la réclamer. Nous avons donc fait en sorte qu’il n’y en ait aucune. Et nous documentons précisément où s’arrête cette garantie.
La contrainte de conception était délibérée : construire le système de stockage et publier la bibliothèque cryptographique séparément, afin que chacun puisse auditer exactement ce qui s’exécute dans le navigateur.
Cette contrainte est plus facile à observer en pratique : comment les cabinets comptables et d’expertise-comptable partagent les documents clients, et ce que le stockage zero-knowledge garantit réellement.
Nous préférons vous montrer où passe la limite plutôt que prétendre qu’il n’y en a pas.
Ce que nous pouvons voir. Et ce que nous ne pouvons pas voir.
La revendication de confidentialité la plus honnête n’est pas « nous ne voyons rien ». C’est de vous montrer exactement où se situe la limite, et pourquoi elle se situe là.
Traitement des fichiers et ses limites
Le contenu de vos fichiers. Chiffré sur votre appareil avant tout téléversement.
Les noms de fichiers et de dossiers. Stockés uniquement sous forme de texte chiffré, chiffrés avec le contenu.
Vos clés de chiffrement. Déchiffrées localement. Votre mot de passe n’atteint jamais nos serveurs : le navigateur n’envoie qu’une valeur de connexion dérivée avec Argon2id. Le code client que nous livrons reste dans la chaîne de confiance.
Métadonnées opérationnelles. Nous traitons les données de compte, de facturation et les métadonnées opérationnelles, notamment les accès aux liens pour appliquer les règles de partage. La politique de confidentialité détaille les données et leurs finalités.
Quoi que ce soit sur quoi un modèle pourrait s’entraîner. Le contenu des fichiers est envoyé chiffré. Nous ne l’utilisons pas pour entraîner des IA. Consultez Sécurité pour les limites de confiance de l’authentification et du code client.
Ce que nous voyons, et pourquoi
L’adresse e-mail de votre compte. Pour vous connecter et vous envoyer des notifications relatives au compte.
Les détails de facturation. Traités par notre prestataire de paiement. Les données de carte ne touchent jamais nos serveurs.
L’espace de stockage utilisé et votre forfait. Pour maintenir votre quota à jour.
Les métadonnées du texte chiffré et les horodatages. Tailles, statut de téléversement et heures. Le minimum nécessaire pour une synchronisation fiable.
Identifiants de connexion. Votre mot de passe n’atteint jamais nos serveurs. Le navigateur le transforme en une valeur de connexion distincte (Argon2id) et n’envoie que celle-ci ; la clé qui ouvre votre coffre est dérivée séparément et reste sur votre appareil. Le code de l’application est livré par nous : vous faites donc toujours confiance au client que nous vous servons à chaque visite.
Le contenu est chiffré avant l’envoi. L’authentification et les métadonnées opérationnelles sont traitées séparément ; consultez Sécurité et Confidentialité.
Où elles résident. Et ce qui les verrouille.
Chiffrement hybride post-quantique sur web et Android
Le client web et l’app Android utilisent par défaut le chiffrement hybride ML-KEM-1024 et XChaCha20-Poly1305 pour les nouveaux envois, avec un repli AES-256-GCM documenté. Android lit les deux formats. Consultez Sécurité pour les formats et limites.
Cinq règles.Imposées par conception.
01
Une sécurité sans compromis
Les fichiers sont chiffrés sur votre appareil avec une clé par fichier et des paramètres sûrs par défaut, dont le chiffrement hybride post-quantique sur web et Android. La sécurité est le socle, pas une option.
02
Les personnes avant la surveillance
Pas de publicité, pas de vente de données, pas de pipelines d’IA, pas de traitement caché. Vous êtes le client, pas le produit.
03
Conçu pour les menaces du monde réel
Pour les journalistes sous pression, les avocats avec des dossiers sensibles, les militants confrontés à des représailles, et toute personne lasse d’être lue.
04
Aucun dark pattern
Pas de pixels de suivi. Pas de boucles d’engagement. Pas de mise en scène pour la vente additionnelle. Le produit est le produit.
05
Autofinancé, non financé par du capital-risque
Aucun investisseur ayant accès à vos données, aucune pression pour les monétiser. Le tarif paie les factures. C’est tout.
Un logo ne prouve rien. Alors nous avons fait ce qu’un logo ne peut pas feindre.
Un certificat est une affirmation portant sur un rapport que vous ne pouvez pas lire. Au lieu d’acheter un badge, nous avons rendu vérifiables par n’importe qui, dès aujourd’hui, les choses qui comptent.
Cryptographie open source
Chaque ligne de @shieldfive/crypto est publique. Lisez exactement ce qui s’exécute dans votre navigateur avant qu’un seul octet ne soit téléversé.
Lire le codeRevue de sécurité publiée
Six documents de tâches et un tableau de triage issus de la revue interne de la bibliothèque cryptographique, publiés dans leur intégralité.
Lire la revueModèle de menaces publié
Nous documentons exactement ce contre quoi nous nous défendons, et ce que nous ne couvrons pas. Aucune vague revendication de « niveau militaire ».
Lire le modèle de menaceÀ PROPOS DES AUDITS EXTERNES
Nous n’avons pas encore commandé d’audit de sécurité tiers, et nous ne ferons pas semblant de l’avoir fait. C’est inscrit à la feuille de route. D’ici là, un code ouvert et une revue de sécurité publiée sont plus solides qu’un rapport privé qu’il vous faudrait croire sur parole.
"Votre mot de passe n’atteint jamais nos serveurs. Le navigateur le transforme en une valeur de connexion distincte (Argon2id) et n’envoie que celle-ci ; la clé qui ouvre votre coffre est dérivée séparément et reste sur votre appareil. Le code de l’application est livré par nous : vous faites donc toujours confiance au client que nous vous servons à chaque visite."
Cho García
Fondateur