Tout ce que vous devez savoir avant de confier un secret.

Secret Drop est-il gratuit ?

Oui. Pas de compte, pas d’abonnement, pas de frais cachés.

Ai-je besoin d’un compte ?

Non. Pas d’inscription, pas de suivi. Sauf si vous indiquez un email pour les gérer, rien ne relie vos secrets à vous.

Comment partager un mot de passe en toute sécurité ?

Collez votre mot de passe, choisissez une durée d’expiration et, si vous le souhaitez, limitez-le à une seule lecture. Secret Drop le chiffre dans votre navigateur et vous donne un lien sécurisé à partager.

Quelle est la taille maximale des fichiers ?

Jusqu’à 10 Mo pour les fichiers et 50 000 caractères pour les messages. Votre navigateur chiffre les fichiers avant l’envoi.

Comment mes données sont-elles chiffrées ?

Votre navigateur génère une clé aléatoire et chiffre le contenu localement avec AES-256-GCM, l’algorithme recommandé par le NIST, via la Web Crypto API du W3C. Le serveur ne reçoit que des données chiffrées et ne voit jamais le contenu en clair.

Le serveur peut-il lire mes secrets ?

Non. La clé de déchiffrement reste dans le fragment de l’URL (après le #), et les navigateurs n’envoient jamais ce fragment au serveur. Sans la clé, le serveur n’a aucun moyen de déchiffrer vos secrets.

Que se passe-t-il après la lecture ?

Dès que le secret atteint sa limite de lectures, le serveur supprime définitivement le contenu chiffré et ne garde qu’une trace de son existence. Si quelqu’un intercepte le lien après coup, il ne trouve rien à déchiffrer. Sans limite de lectures, le secret reste disponible jusqu’à son expiration.

Où sont stockées les données ?

Sur des serveurs situés en France. Le serveur ne stocke que des données chiffrées et n’a jamais accès au contenu en clair.

Secret Drop est-il conforme au RGPD ?

Oui, par conception. Chiffrement zero-knowledge, aucun tracking, aucun cookie publicitaire, suppression automatique des données expirées. Secret Drop ne stocke aucune donnée personnelle en clair.

Secret Drop est-il open source ?

Oui, sous licence GNU Affero General Public License v3 (AGPL-3.0). Vous pouvez inspecter le code, vérifier l’absence de portes dérobées et confirmer que l’architecture fonctionne comme décrit.

Quelle différence avec un email chiffré ?

L’email chiffré (PGP, S/MIME) exige que les deux parties configurent des clés au préalable. Avec Secret Drop, votre destinataire n’a besoin que du lien. Le secret s’autodétruit ensuite, alors qu’un email reste dans les deux boîtes.

Comment gérer mes secrets après leur création ?

Si vous avez fourni votre email, vous pouvez révoquer ou prolonger vos secrets via le lien « Gérer mes secrets » en bas de chaque page. Vous recevrez un magic link à usage unique, valable 10 minutes. Sans mot de passe, il n’y a rien à voler.