La sécurité chez Fairsend

Vos fichiers sont chiffrés dans le navigateur avant leur envoi et stockés sur des serveurs en Allemagne.

  • Crypté dans le navigateur
  • Transmission TLS et stockage crypté
  • Serveurs en Allemagne
  • Conforme au RGPD
  • Aucun service externe

Chiffrement

Fairsend chiffre avec AES-256-GCM, un standard établi et largement répandu. Avec la technologie actuelle, une clé de 256 bits ne peut pas être cassée en essayant toutes les combinaisons.

  1. Couche 1

    Chiffrement dans le navigateur

    Les fichiers sont chiffrés dans votre navigateur avant de quitter votre appareil.

  2. Couche 2

    Protection de l'intégrité

    Si un seul bit des données est modifié, c'est détecté et le transfert est interrompu.

  3. Couche 3

    Chiffrement du transport

    En plus du chiffrement des fichiers, l'ensemble de la connexion est chiffrée par TLS.

Stockage chiffré

Sur nos serveurs, vos fichiers ne sont stockés que sous forme chiffrée. La clé est conservée séparément et elle aussi chiffrée.

Infrastructure et souveraineté des données

Fairsend exploite son infrastructure exclusivement en Allemagne. Aucune donnée n'est transmise à des prestataires tiers, à des services cloud ou à des serveurs situés hors de l'UE. Uniquement si vous arrivez par une annonce Google et donnez votre accord lors de la commande, nous signalons l'achat à Google.

Ce que nous n'utilisons délibérément pas

Pas de Google Analytics, pas de Google Tag Manager, pas de CDN externes, pas de traceurs publicitaires, pas de plugins de réseaux sociaux et, en fonctionnement normal, pas de services de polices externes. Nous hébergeons tout nous-mêmes, car chaque dépendance externe est une fuite de données potentielle. Uniquement si vous arrivez par une annonce Google et donnez votre accord lors de la commande, nous signalons l'achat à Google.

Collecte minimale de données

Nous ne stockons que ce qui est techniquement nécessaire au transfert. Nous ne créons pas de profils d'utilisation et ne pratiquons pas de fingerprinting publicitaire. Ce qui n'est plus nécessaire est supprimé automatiquement.

Protection des sessions

Votre session sur Fairsend est protégée à plusieurs niveaux, du premier chargement de page jusqu'à la déconnexion.

Couche de transport

Toute la communication entre votre navigateur et Fairsend est chiffrée par TLS. Les connexions non chiffrées sont redirigées vers HTTPS. Des politiques de sécurité dans le navigateur empêchent le clickjacking, le cross-site scripting et l'intégration de nos pages sur des sites tiers.

Gestion des sessions

Les cookies de session ne sont transmis que via des connexions chiffrées et ne peuvent pas être lus par des scripts. Après une période d'inactivité prolongée, la session se termine automatiquement. Un nouvel identifiant de session est attribué à chaque connexion.

Protection des formulaires et défense anti-bots

Chaque formulaire est protégé contre la falsification de requête intersite (CSRF). Les attaques automatisées et les bots de spam sont détectés et bloqués.

Suppression et conservation des données

Fairsend est un service de transfert, pas une archive. Nous conservons les données le moins longtemps possible et les supprimons entièrement.

Suppression automatique

À l'expiration du délai choisi, tous les fichiers sont supprimés automatiquement et définitivement. Il n'y a ni corbeille ni récupération. Avec l'offre gratuite, les fichiers sont supprimés juste après le premier téléchargement.

Preuve de livraison

Au début d'un téléchargement, Fairsend enregistre l'heure, l'adresse IP et le destinataire. À partir de ces données et des sommes de contrôle SHA-256 des fichiers envoyés, une valeur de contrôle est calculée et enregistrée.

Messages chiffrés

Les messages bénéficient des mêmes standards de sécurité que les fichiers.

AES-256-GCM dans le navigateur

Les messages sont chiffrés avec AES-256-GCM dans le navigateur avant leur envoi.

Auto-destruction

Après la lecture, le contenu chiffré et sa clé sont supprimés.

RGPD et conformité

Fairsend fonctionne conformément au RGPD et est préparé pour la certification TÜV.

Vos droits

Accès, rectification, suppression et portabilité des données : vous gérez tout directement dans les paramètres de votre profil, sans demande au support. Vous pouvez supprimer entièrement votre compte et toutes les données associées à tout moment.

Pour les entreprises

Les entreprises disposent de fonctions de sécurité dédiées. Avec le principe des quatre yeux, une deuxième personne doit approuver les envois sensibles avant leur livraison. Mot de passe obligatoire, Geo-Lock et délais de suppression peuvent être définis de façon centralisée pour toute l'équipe. Les rôles propriétaire, admin et membre déterminent qui peut modifier quoi.

Notre engagement de sécurité

  • Nous ne vendons aucune donnée et n'affichons aucune publicité.
  • Aucun cookie de suivi, aucun script d'analyse ou publicitaire, aucun fournisseur cloud. Uniquement si vous arrivez par une annonce Google et donnez votre accord lors de la commande, nous signalons l'achat à Google.
  • Nous supprimons les données dès que c'est techniquement possible.
  • Nous ne stockons que ce qui est nécessaire au transfert.
Envoyer en sécurité Fonctionnalités