Infrastructure de confiance

Sécurité et confidentialité

KeyDoc repose sur une architecture Zero-Knowledge. Vos documents sont chiffrés avant même de quitter votre appareil. Nous ne pouvons pas les lire, et personne d'autre non plus.

Chiffrement de bout en bout

Le contenu de vos fichiers, leur nom et leur type sont chiffrés avant de quitter votre appareil. Le serveur ne stocke que des données illisibles.

Authentification sans mot de passe

Connexion par code à usage unique envoyé par email. Pas de mot de passe à stocker, pas de risque de fuite. Chaque code expire en 15 minutes.

Accès strictement contrôlé

Chaque fichier n'est accessible qu'aux membres de l'espace partagé. Aucun tiers, aucun administrateur, ne peut consulter vos documents.

Hébergement sécurisé

Vos fichiers chiffrés sont hébergés en France sur des serveurs dédiés. Ils ne transitent par aucun service tiers. Aucune exploitation commerciale de vos données.

Existence des comptes masquée

Impossible de savoir si un email est inscrit ou non sur la plateforme. Protection contre les tentatives de reconnaissance de comptes.

Conformité RGPD

KeyDoc respecte le Règlement Général sur la Protection des Données. Vos données personnelles ne sont jamais partagées ni revendues.

Notre stack cryptographique

Des algorithmes standards, éprouvés et recommandés par l'ANSSI.

AES-256-GCM

Chiffrement symétrique

256 bits · Authenticated Encryption

Chaque fichier et ses métadonnées sont chiffrés localement avec une clé AES-256 unique. Le mode GCM garantit à la fois la confidentialité et l'intégrité des données.

RSA-OAEP

Échange de clés asymétrique

4096 bits · SHA-256

Les clés AES sont transmises entre utilisateurs via RSA-OAEP avec des clés de 4096 bits. Seul le destinataire peut déchiffrer la clé du fichier avec sa clé privée.

PBKDF2

Dérivation de clé

600 000 itérations · SHA-256

Votre clé de récupération protège votre clé privée RSA via PBKDF2. Le nombre élevé d'itérations rend toute attaque par force brute irréalisable.

Ce que notre serveur sait — et ne sait pas

Parce que la confiance se mérite, voici exactement ce que nous voyons.

Ce que le serveur sait

  • Qui a envoyé un fichier, et à qui
  • La taille du fichier chiffré
  • La date d'envoi

Ce que le serveur ne sait pas

  • Le contenu du fichier
  • Le nom du fichier
  • Le type du fichier (PDF, image, Word...)
Comprendre le chiffrement de bout en bout

Questions fréquentes sur la sécurité

KeyDoc peut-il lire mes fichiers ?
Non. KeyDoc fonctionne en zero-knowledge : les fichiers sont chiffrés sur votre appareil avant d'être envoyés. Le serveur ne possède aucune clé permettant de les déchiffrer. Même l'équipe technique ne peut pas accéder au contenu.
Que se passe-t-il si KeyDoc est piraté ?
Les fichiers stockés sur nos serveurs sont chiffrés et inutilisables sans les clés de déchiffrement. Ces clés ne quittent jamais les appareils des utilisateurs. Un piratage du serveur n'expose donc aucun contenu.
C'est quoi une clé de récupération ?
C'est un code unique généré lors de votre inscription. Il vous permet de retrouver l'accès à vos fichiers si vous changez d'appareil ou de navigateur. C'est comme la clé de secours d'un cadenas : sans elle, personne — pas même nous — ne peut récupérer vos données.
Où sont stockés mes fichiers ?
Vos fichiers chiffrés sont stockés en France, sur des serveurs dédiés. Seules des données illisibles y sont conservées. Le déchiffrement se fait uniquement dans votre navigateur.
Que voit l'administrateur du serveur ?
Il voit uniquement les métadonnées : « Utilisateur A a envoyé un fichier de 2,4 Mo à Utilisateur B le 4 mars ». Il ne voit ni le nom, ni le type, ni le contenu du fichier.
Puis-je utiliser KeyDoc sur plusieurs appareils ?
Oui. À chaque connexion sur un nouvel appareil, entrez votre clé de récupération pour restaurer votre clé de déchiffrement. Vous retrouvez immédiatement l'accès à tous vos fichiers.
Le chiffrement ralentit-il l'envoi ?
Non. Le chiffrement AES-GCM est extrêmement rapide : quelques millisecondes pour un fichier de 10 Mo. L'opération est totalement transparente.
Que se passe-t-il si je perds ma clé de récupération ?
Si vous perdez aussi l'accès à votre navigateur (nettoyage des données, changement d'appareil), vos fichiers deviennent inaccessibles. Vos contacts conservent l'accès à leurs propres copies. C'est le prix du zero-knowledge : personne ne peut récupérer vos données à votre place.
KeyDoc est-il conforme au RGPD ?
Oui. Le chiffrement de bout en bout est la mesure technique la plus forte reconnue par le RGPD pour la protection des données personnelles. Vos données ne sont jamais partagées ni revendues. Suppression possible à tout moment.
Mes documents sont-ils stockés en clair quelque part ?
Non. Le serveur ne stocke que des blobs chiffrés. Le déchiffrement se fait uniquement dans votre navigateur. À aucun moment le fichier n'existe en clair sur nos serveurs.

Prêt à sécuriser vos documents ?

Gratuit, sans installation, en 30 secondes.

Démarrer gratuitement maintenantContacter un expert