Question 1

En quoi est-ce différent d’autres sites de transfert ?

Accepted Answer

Chiffrement de bout en bout activé par défaut (beaucoup de sites connus ne chiffrent pas ainsi et peuvent ouvrir tes fichiers). Les fichiers restent jusqu’à 90 jours, ou sans limite avec Pro et Studio, sans que tu doives laisser ton ordinateur allumé. Envois jusqu’à 1 To, en qualité d’origine, stockés dans l’Union européenne, sans traceurs. Et avec du contrôle : mot de passe, limite de téléchargements, suppression après ouverture, voir sans télécharger, filigrane et vérification antivirus des deux côtés.

Question 2

L’équipe WohSend peut-elle voir mes fichiers ?

Accepted Answer

Non. Sans la clé, ce que nous stockons est illisible. L’équipe ne voit que la liste des envois (tailles et dates) pour arrêter les abus, et peut supprimer un envoi signalé, mais ne peut pas l’ouvrir.

Question 3

Gardez-vous des journaux (logs) ?

Accepted Answer

Le minimum, et rien qui dise qui a téléchargé quoi. Nous ne gardons pas les adresses IP : là où une connexion doit être reconnue (limites et abus), nous ne gardons qu’un code irréversible fait avec une clé secrète. Les visites du site ne sont pas enregistrées ; le serveur ne garde que ses propres messages d’erreur, pendant quelques jours. Les téléchargements sont comptés par pays, sans IP. Quand un envoi expire, son titre, son message, l’expéditeur et les destinataires sont effacés.

Question 4

Y a-t-il des traceurs ou de la pub qui me suivent ?

Accepted Answer

Non. Aucun cookie publicitaire ni d’analyse : seulement ceux nécessaires pour rester connecté. Les polices du site sont servies par nous, pas par Google. La publicité sur WohSend est le fond d’un sponsor qui ne suit personne.

Question 5

Qui d’autre traite des données ?

Accepted Answer

Seulement les entreprises nécessaires au service, chacune avec le minimum :

Question 6

Quels sont mes droits ?

Accepted Answer

Tu peux télécharger toutes tes données ou supprimer ton compte quand tu veux. Pour corriger quelque chose ou faire une autre demande, contacte-nous. Tu peux toujours porter plainte auprès de la CNPD, l’autorité portugaise de protection des données (cnpd.pt).

Question 7

Compressez-vous mes fichiers ?

Accepted Answer

Jamais. Les fichiers arrivent exactement comme ils ont quitté ton ordinateur, octet par octet : même qualité, même taille, mêmes métadonnées. Photos, vidéos et audio ne sont jamais redimensionnés ni recompressés. Pour aller vite, on utilise plusieurs connexions à la fois, pas la compression.

Question 8

Et si quelqu’un d’autre a mon lien ?

Accepted Answer

Qui a le lien complet peut ouvrir les fichiers, comme une clé de maison. Partage-le seulement avec les bonnes personnes, ajoute un mot de passe, limite les téléchargements ou choisis une courte durée.

Question 9

Les fichiers commencent-ils à partir avant que j’appuie sur Envoyer ?

Accepted Answer

Oui, pour qu’Envoyer soit presque instantané, mais seulement avec le chiffrement de bout en bout activé : ce qui part est déjà chiffré dans ton navigateur et la clé ne quitte jamais ta page. Tant que tu n’appuies pas sur Envoyer, le lien n’existe pour personne. Un fichier retiré est supprimé, et si tu pars sans envoyer, tout est supprimé en quelques heures. Chiffrement désactivé, rien ne part avant Envoyer.

Question 10

Quelle image s’affiche quand je partage un lien ?

Accepted Answer

On voit ce que verra la personne qui ouvre le lien. Un lien sans chiffrement montre sa première photo. Un lien avec un fond montre ce fond (une couleur ou un fond prêt tout de suite ; ta propre photo ou vidéo seulement si tu actives « Image dans les aperçus »). Un lien chiffré ne montre une de ses photos que si tu actives « Image dans les aperçus » : cette image est envoyée à part, non chiffrée, pour que l’app puisse l’afficher (les fichiers restent chiffrés), et elle est supprimée avec le lien. Avec un mot de passe ou un filigrane, jamais les fichiers, seulement le fond. Tu peux retirer l’image plus tard, dans Gérer.

Question 11

J’ai perdu le lien. Pouvez-vous le récupérer ?

Accepted Answer

Non, et c’est bon signe : nous n’avons pas la clé. Les liens de tes envois sont gardés dans ce navigateur, dans Envois.

Question 12

Et quand WohSend envoie le lien par email ?

Accepted Answer

Dans ce cas, la clé passe par notre serveur seulement pour écrire l’email (elle n’est pas gardée) et voyage dans l’email, comme n’importe quel lien. Pour une confidentialité maximale, copie le lien et envoie-le toi-même, avec l’app de ton choix.

Question 13

Où sont stockés les fichiers ?

Accepted Answer

Chez Cloudflare, dans des centres de données de l’Union européenne. Tout passe par HTTPS, et même là-bas tout reste chiffré avec ta clé.

Question 14

Combien de temps gardez-vous mes données ?

Accepted Answer

Les fichiers, jusqu’à l’expiration ou la suppression du lien. Si tu supprimes ton compte, tes données sont effacées tout de suite. Les sauvegardes de la base de données (sans fichiers) disparaissent seules en quelques semaines.

Question 15

Et si quelqu’un m’envoie un virus ?

Accepted Answer

Personne au milieu ne peut voir dans un fichier chiffré (c’est le but), donc la vérification se fait dans les navigateurs, avec seulement l’empreinte (SHA-256), comparée à environ 70 antivirus. D’abord dans le navigateur de l’expéditeur : les virus connus sont refusés. Puis dans le tien, dès que le fichier est déchiffré : si c’est un virus connu, nous te prévenons avant que tu l’ouvres et l’équipe est prévenue pour supprimer l’envoi et bloquer l’expéditeur. Les programmes et scripts affichent toujours un avertissement, et les expéditeurs vérifiés ont un badge. Cela détecte les virus connus, pas ceux qui viennent d’être créés : n’ouvre des programmes que de personnes de confiance.

Question 16

WohSend est-il open source ?

Accepted Answer

Le code de WohSend n’est pas public. Mais la partie qui protège tes fichiers tourne dans ton navigateur, où tout le monde peut la lire : crypto.js est servi tel qu’il a été écrit, avec ses notes. Il n’utilise que des standards ouverts et éprouvés (AES-256-GCM et HKDF-SHA-256, du Web Crypto du navigateur), rien d’inventé par nous.

Question 17

Mon compte est-il protégé ?

Accepted Answer

Les mots de passe sont stockés avec PBKDF2-SHA-256 (100 000 tours, salés) : même nous ne pouvons pas les lire. Tu peux activer la vérification en deux étapes, voir où ton compte s’est connecté et fermer des sessions.

Question 18

Comment le vérifier moi-même ?

Accepted Answer

Ouvre un de tes liens et regarde : la clé est après le #. Dans les outils de développement du navigateur (onglet Réseau), tu vois que les fichiers partent déjà chiffrés et qu’aucune requête ne contient la clé.

Question 19

J’ai trouvé une faille de sécurité

Accepted Answer

Merci ! Dis-le-nous via Contact, avec les étapes pour la voir. Nous la traitons en priorité.