Gardez tout. Envoyez tout. Sans vous fier à personne.
Box est un coffre-fort chiffré pour vos mots de passe, codes de récupération, notes et fichiers, et un moyen sûr de les envoyer vers vos autres appareils ou à qui vous voulez. Tout est chiffré sur votre appareil avant d’être envoyé : nos serveurs ne stockent donc que des données chiffrées.
Pour l’instant, les comptes sont sur invitation. Les personnes avec qui vous partagez n’en ont jamais besoin. Demander un accès
AES-GCM 256
Argon2id
Données stockées dans l’UE
Sans publicité ni traceurs
box.sortia.deE2E
256-bit
clés AES-GCM, le chiffrement se fait sur votre appareil
64 MiB
de mémoire par tentative de deviner un mot de passe (Argon2id)
0 B
de contenu lisible stocké sur nos serveurs
20
fichiers par carte, jusqu’à 2 Go chacun
01 · Vault + Transfer
Un coffre-fort pour ce que vous gardez. Un coursier pour ce que vous envoyez.
Box fait les deux avec le même chiffrement de bout en bout : gardez secrets et fichiers aussi longtemps que nécessaire, et transférez-les entre vos appareils ou à d’autres personnes quand il le faut.
Vault
Gardez mots de passe, codes et documents
Les cartes réglées sur « Never » restent dans le Vault jusqu’à ce que vous les supprimiez : identifiants, mots de passe Wi-Fi, codes PIN, codes de récupération, clés d’API, contrats et scans de pièces d’identité. Elles se synchronisent en temps réel sur tous vos appareils.
N’expire jamais, reste jusqu’à ce que vous la supprimiez
Un titre, une note et jusqu’à 20 fichiers par carte
La recherche se fait dans votre navigateur, sur les titres, textes et noms de fichiers déchiffrés
Copiez le texte d’une carte en un clic
Transfer
Envoyez fichiers et secrets en toute sécurité
Passez une photo de votre téléphone à votre ordinateur portable, transmettez un mot de passe à un collègue ou envoyez un contrat à un client. Tout circule chiffré, et les cartes dont vous n’avez besoin que pour un temps se suppriment d’elles-mêmes.
Vos appareils : chaque carte apparaît sur chacun d’eux en temps réel
D’autres personnes : un lien qui expire, avec limite de consultations et mot de passe en option
Le destinataire n’a besoin ni de compte ni d’app
Cartes temporaires : de 15 minutes à 30 jours, puis supprimées automatiquement
Identifiants
Mots de passe Wi-Fi
Codes de récupération
Codes PIN et digicodes
Clés d’API
Contrats
Scans de pièces d’identité
Photos et brouillons
02 · Aperçus
Ouvrez tout. Sans rien déchiffrer sur un serveur.
Les aperçus sont générés dans votre navigateur, après le déchiffrement. Aucun fichier n’est jamais converti sur un serveur : le zero knowledge reste valable pendant que vous lisez, regardez et écoutez.
Images
Photos et captures d’écran, en plein écran
Les cartes avec des images affichent un petit aperçu, chiffré séparément de l’original. Ouvrez une image en plein écran, zoomez à deux doigts ou avec Ctrl et la molette de la souris, touchez deux fois pour agrandir et passez d’un fichier à l’autre de la carte avec les flèches ou d’un glissement du doigt.
Zoom de 0,5x à 8x
Miniatures chiffrées
Glisser d’un fichier à l’autre
Documents
Lisez vos fichiers PDF, Word et Excel
Les pages PDF sont dessinées avec pdf.js, avec compteur de pages et zoom. Les documents Word conservent leurs titres, listes et tableaux, et les anciens fichiers DOC affichent leur texte. Les classeurs s’ouvrent avec un onglet par feuille.
PDF
DOCX · DOC
XLSX · XLS · ODS
Ce sont des aperçus en lecture seule : les formules et la mise en forme exacte ne sont pas affichées.
Archives ZIP
Regardez dans un ZIP sans le décompresser
Parcourez l’arborescence avec les tailles et le nombre de lignes, et ouvrez texte, code, PDF, Word et Excel directement depuis l’archive. Déposez un dossier dans Box et votre navigateur le compresse en ZIP pour vous.
Pour les archives de projets : les noms de fichiers dans le code sont cliquables, les noms définis dans d’autres fichiers YAML ou Jinja renvoient à leur définition, et le survol d’une ligne YAML indique où elle se situe, avec une courte explication des clés Kubernetes et Ansible courantes.
Vidéo
Regardez vos vidéos dans l’aperçu
Les vidéos se lisent dans le lecteur intégré de votre navigateur. Les formats pris en charge dépendent du navigateur, par exemple MP4 et WebM.
Audio
Écoutez avec un lecteur compact
Lecture et pause, sauts de 10 secondes en arrière ou en avant, barre de progression à faire glisser. MP3, WAV, OGG, M4A et les autres formats pris en charge par votre navigateur.
Code et texte
Coloration syntaxique pour 50 langages
Numéros de ligne, retour à la ligne automatique, liens qui s’ouvrent dans un nouvel onglet et double-clic qui surligne chaque occurrence d’un mot. Sur téléphone, pincez pour changer la taille du texte.
03 · Éditeur
Une carte pour le texte, les liens et jusqu’à 20 fichiers.
Tapez, collez ou déposez. Chaque carte peut avoir un titre facultatif, une note et jusqu’à 20 pièces jointes, le tout chiffré de la même façon.
001
Titre et note
Donnez un titre à n’importe quelle carte. Les fichiers peuvent porter une note, affichée sur la carte et dans l’aperçu.
002
Coller
Appuyez sur Ctrl+V pour ajouter une capture d’écran à une carte, ou utilisez « Paste image ». Sur Android, une image que vous venez de copier s’ajoute d’elle-même à la zone de saisie.
003
Glisser-déposer
Déposez des fichiers sur la page ou sur une carte ouverte. Un dossier déposé est compressé en ZIP dans votre navigateur avant d’être chiffré.
004
Liens
Une carte qui ne contient qu’un lien devient une carte de lien. Dans tout texte affiché en aperçu, les liens reçoivent un petit bouton qui les ouvre dans un nouvel onglet.
005
Modifier plus tard
Modifiez le texte et le titre, ajoutez ou retirez des fichiers à tout moment. Une suppression demande toujours deux clics.
006
Retrouver
Cherchez dans les titres, les noms, le texte et les noms des pièces jointes, localement dans votre navigateur. Basculez entre « Expiring », « Vault » et « Shared » et, dans l’app web, filtrez aussi par type.
007
Expiration
Choisissez de 15 minutes à 30 jours, ou « Never » pour garder une carte dans le Vault. Les cartes expirées et leurs fichiers sont supprimés automatiquement.
04 · Partage
Partagez n’importe quelle carte avec un seul lien.
Le destinataire ouvre le lien dans n’importe quel navigateur, sans compte, et voit les aperçus des images, vidéos, fichiers audio, PDF, Word et Excel, du code et du contenu des archives ZIP, avec un bouton de téléchargement.
Une clé que le serveur ne voit jamais
Chaque lien reçoit sa propre clé aléatoire de 256 bits. Elle se trouve dans la partie après le signe #, que les navigateurs n’envoient jamais à un serveur. Votre compte en garde une copie chiffrée avec votre propre clé, pour que vous puissiez copier à nouveau le lien plus tard.
Expire quand vous le décidez
De 15 minutes à 30 jours, et jamais au-delà de l’expiration de la carte elle-même. Modifiez l’expiration, remettez à zéro le compteur de consultations, créez un nouveau lien ou révoquez-le à tout moment.
À détruire après lecture
Limitez un lien à 1, 3, 5 ou 10 consultations. Après la dernière, il ne fonctionne plus.
Mot de passe facultatif
Une seconde barrière en plus de la clé : le serveur ne remet les données chiffrées qu’après saisie du bon mot de passe. Après 10 essais erronés, le lien se verrouille pendant 5 minutes, et chaque nouvel essai erroné le verrouille à nouveau.
Aucun compte pour le destinataire
Le lien ouvre une visionneuse dans le navigateur. Le texte peut être copié, les fichiers prévisualisés et téléchargés.
Tous les liens au même endroit
La vue « Shared » rassemble toutes les cartes qui ont un lien actif. Ouvrez-en une pour voir ses consultations et le temps restant.
Un lien porte une seule carte : son texte ou son fichier. Les pièces jointes d’une carte ne font pas partie du lien, et modifier une carte de texte partagée révoque son lien.
05 · Sécurité
Conçu pour que nous ne puissions pas lire vos données.
Box repose sur une règle : le contenu n’est chiffré et déchiffré que sur vos appareils. Voici comment cela fonctionne, en termes simples, et ce que nos serveurs voient réellement.
01
Votre mot de passe
jamais utilisé directement comme clé
02
Argon2id
64 Mio, 3 passes : le transforme en clé dérivée
03
Clé de données
aléatoire, 256 bits, stockée uniquement chiffrée par la clé dérivée
04
AES-GCM 256
chiffre chaque carte dans votre navigateur, avec un nouvel IV à chaque fois
05
Texte chiffré
la seule chose que nos serveurs stockent
Zero knowledge dès la conception
Textes, notes, titres, noms de fichiers, fichiers et miniatures sont chiffrés dans votre navigateur avant l’envoi. La base de données et le stockage de fichiers ne contiennent que du texte chiffré et des IV aléatoires.
Une cryptographie standard et moderne
AES-GCM avec des clés de 256 bits, via la Web Crypto API du navigateur. Chaque chiffrement utilise un nouvel IV aléatoire, et des données modifiées ne peuvent pas être déchiffrées.
Des mots de passe coûteux à deviner
Argon2id, avec 64 Mio de mémoire et 3 passes, transforme votre mot de passe en clé, si bien que chaque tentative coûte cher. Les comptes antérieurs à Argon2id (PBKDF2-SHA256, 600 000 itérations) sont mis à niveau automatiquement lors de leur prochaine connexion.
Une clé de données enveloppée
Une clé de données aléatoire chiffre vos cartes, et votre mot de passe ne fait que chiffrer cette clé. Changer de mot de passe rechiffre seulement la clé : rien d’autre n’est chiffré à nouveau. Après le déverrouillage, le navigateur conserve la clé en mode non exportable et l’oublie après 7 jours sans utilisation.
Code de récupération
Un code de récupération de 160 bits s’affiche une seule fois, à la création de votre compte. Si votre mot de passe a été réinitialisé, ce code déverrouille à nouveau vos données. Si vous perdez les deux, personne ne peut déchiffrer vos données, pas même nous.
Connexion à deux facteurs
Ajoutez des codes à usage unique depuis n’importe quelle app d’authentification (TOTP). Voyez tous les appareils et sessions connectés, et déconnectez tous les autres appareils en un clic.
Des liens avec leur propre clé
Un lien de partage porte sa propre clé après le signe #, le serveur ne la reçoit donc jamais. Un mot de passe facultatif ajoute une seconde barrière ; il est stocké sous forme de hachage PBKDF2-SHA256, avec verrouillage après 10 essais erronés.
Les gros fichiers en blocs scellés
Les fichiers de plus de 45 Mo sont chiffrés par blocs, de 8 Mo par défaut, chacun avec son propre IV. Chaque bloc est lié à sa position et au nombre total de blocs : des données réordonnées ou tronquées sont rejetées.
Des aperçus qui restent en local
Les PDF sont dessinés sur un canevas, sans scripts ni formulaires, le contenu Word passe par un filtre strict (DOMPurify), et le contenu d’un document doit correspondre à son type de fichier avant d’être ouvert. Rien n’est converti sur un serveur.
Une app web verrouillée
Une Content Security Policy stricte : l’app ne charge son code que depuis box.sortia.de. HSTS, pas d’intégration dans d’autres sites, pas de publicité, pas de mesure d’audience, pas de traceurs.
Android : le code vient de l’APK signé
L’app Android exécute son code depuis l’APK signé, notre serveur ne peut donc pas le remplacer. La connexion par empreinte digitale est scellée dans l’Android Keystore (AES-256-GCM, StrongBox si disponible, biométrie forte uniquement). Un verrouillage de l’app peut masquer Box après 1 à 60 minutes en arrière-plan.
Données dans l’UE
La base de données et le stockage sont hébergés à Francfort, en Allemagne (Supabase, région eu-central-1). Les fichiers de plus de 45 Mo sont conservés sur notre propre serveur dans l’UE. La sécurité au niveau des lignes (row-level security) limite chaque compte à ses propres données.
Ce que nos serveurs peuvent voir
Votre adresse e-mail, vos appareils (navigateur et système) et vos sessions de connexion avec leur adresse IP
Quand une carte a été créée et quand elle expire
Le type de carte, sa taille et le type de fichier (type MIME)
Si une carte est dans le Vault et combien de fichiers elle contient
Les paramètres de partage : expiration, limite de consultations et nombre de consultations
Ce qu’ils ne peuvent pas voir
Vos textes, notes et titres
Noms de fichiers, contenu des fichiers et aperçus d’images
Ce que vous recherchez
Votre clé de données ou la clé contenue dans un lien de partage
Bon à savoir : votre mot de passe Box est aussi votre mot de passe de connexion. Il transite via TLS jusqu’au service de connexion (Supabase Auth), qui n’en conserve qu’un hachage ; la clé de chiffrement en est dérivée séparément, dans votre navigateur. Dans l’app web, notre serveur fournit le code de la page à chaque visite, tandis que l’app Android embarque son code dans l’APK signé.
Connectez-vous sur votre téléphone et sur votre ordinateur : les nouvelles cartes, les modifications et les suppressions apparaissent en temps réel sur vos autres appareils.
Web
N’importe quel navigateur récent
Rien à installer. Vous pouvez aussi ajouter Box comme app (PWA) à votre écran d’accueil ou à votre bureau.
Saisie
Glisser-déposer, Ctrl+V, sélecteur de fichiers, dossiers entiers en ZIP
En app
Installable (PWA) ; sur Android, Box apparaît aussi dans le menu Partager
Recherche
Recherche et filtres, localement dans votre navigateur
Est-ce que Box est un gestionnaire de mots de passe ?
Oui, pour garder mots de passe et autres secrets en sécurité : enregistrez identifiants, mots de passe Wi-Fi, codes PIN, codes de récupération et clés d’API sous forme de cartes dans votre Vault. Elles sont chiffrées sur votre appareil, synchronisées avec vos autres appareils et consultables par recherche, et le serveur ne peut pas les lire. Box ne remplit pas les mots de passe dans les sites web ou les apps : pas de remplissage automatique, pas d’extension de navigateur, pas de générateur de mots de passe et pas d’import depuis d’autres gestionnaires de mots de passe. Vous copiez le texte d’une carte en un clic et le collez là où vous en avez besoin.
Le serveur peut-il lire mes données ?
Non. Textes, notes, titres, noms de fichiers, fichiers et miniatures sont chiffrés sur votre appareil avant l’envoi, et le serveur ne stocke que du texte chiffré. Il voit en revanche des métadonnées techniques : votre adresse e-mail, les dates de création et d’expiration des cartes, leur type, leur taille et leur type de fichier, si elles sont dans le Vault, et vos paramètres de partage.
Que se passe-t-il si j’oublie mon mot de passe ?
Votre mot de passe protège à la fois votre connexion et votre clé de données. À la création de votre compte, Box affiche une seule fois un code de récupération : conservez-le en lieu sûr. Si votre mot de passe a été réinitialisé, connectez-vous avec le nouveau, choisissez « Forgot password? Use recovery code » et saisissez le code. Box déverrouille vos données et chiffre votre clé de données avec le nouveau mot de passe. Sans le code de récupération, personne ne peut déchiffrer vos données, pas même nous.
L’utilisation de Box est-elle gratuite ?
Pour l’instant, Box n’a ni formule payante, ni achat intégré, ni publicité, et les comptes sont sur invitation. Chaque compte peut conserver jusqu’à 1 000 éléments temporaires et 500 éléments dans le Vault (chaque fichier joint compte pour un), avec des fichiers de 2 Go maximum chacun. L’espace de stockage total par compte est limité, et l’app affiche votre utilisation actuelle.
Le destinataire a-t-il besoin d’un compte ?
Non. Un lien de partage s’ouvre dans n’importe quel navigateur récent, sans compte et sans app. Le destinataire voit l’aperçu et peut télécharger le fichier. Si vous avez défini un mot de passe, il lui faut aussi ce mot de passe.
Où mes données sont-elles stockées ?
Dans l’UE. La base de données et le stockage de fichiers sont hébergés à Francfort, en Allemagne (Supabase, région eu-central-1), et les fichiers de plus de 45 Mo sont stockés sur notre propre serveur dans l’UE. Tout est chiffré avant de quitter votre appareil. Politique de confidentialité
Qui peut utiliser Box ?
Pour l’instant, les comptes Box sont sur invitation. Si vous en souhaitez un, écrivez à info@sortia.de. Tout le monde peut ouvrir un lien de partage que vous envoyez.
Quelle taille peuvent avoir les fichiers ?
Jusqu’à 2 Go par fichier et jusqu’à 20 fichiers par carte. Les fichiers de plus de 45 Mo sont envoyés en blocs chiffrés vers notre propre serveur dans l’UE.
Quels fichiers puis-je prévisualiser ?
Images, PDF, Word (DOCX, et DOC sous forme de texte), classeurs (XLSX, XLS, ODS), archives ZIP, audio, vidéo, ainsi que texte ou code dans 50 langages. Tout autre fichier peut être stocké, partagé et téléchargé.
Mes cartes expirent-elles ?
Seulement si vous le voulez. Choisissez une durée entre 15 minutes et 30 jours : à l’échéance, la carte et ses fichiers sont supprimés automatiquement. Les cartes réglées sur « Never » restent dans le Vault jusqu’à ce que vous les supprimiez.
Quelles langues l’app prend-elle en charge ?
L’interface de l’app est en anglais. Vos cartes peuvent contenir du texte dans n’importe quelle langue.
Vos secrets, rien qu’à vous.
Vous avez déjà un compte ? Ouvrez Box dans votre navigateur ou sur Android. Pas encore de compte ? Demandez une invitation.
