Comment fonctionnent les liens secrets à usage unique
Tout le modèle en un article : ce qui se détruit, ce qui expire, et ce que nous pouvons voir ou non.
LirePour les développeurs, les startups et les agences
Collez un secret, envoyez un seul lien. Il est chiffré dans votre navigateur, lu une fois, puis détruit. Gratuit, sans compte.
Forfait Free gratuit à vie, sans carte bancaire.Forfaits payants : 30 jours satisfait ou remboursé
2 185 téléchargements npm sur les 30 jours précédant le 18 octobre 2026, pour la CLI, le SDK et le serveur MCP. Le décompte public de npm
Des liens secrets à usage unique et des liens courts depuis Slack, depuis la barre d’outils de votre navigateur ou depuis un terminal. Chaque application fonctionne sur tous les forfaits, y compris Free.
La fiche Chrome s’installe aussi dans Brave, Edge, Opera et Vivaldi, et Firefox a sa propre fiche. Zapier est en bêta privée ; Raycast et WordPress sont en cours d’examen par leur boutique d’extensions. Voir toutes les applications
Visite du produit
Tout ce qui suit est le vrai produit : des captures d’écran d’un espace de travail de démonstration et le texte exact des pages.
Il est chiffré dans votre navigateur avant tout envoi : ce qui nous parvient est du texte chiffré. Réglez l’expiration et la limite d’ouvertures. Les phrases de passe et les dates d’expiration personnalisées font partie du forfait Pro.

Les raccourcis que vous utilisez chaque jour (messages privés, fils d’e-mails, documents partagés) laissent une trace permanente que vous ne pouvez plus reprendre.
Vous partagez une URL de prévisualisation avec un prestataire. Le projet se termine. Le lien reste pour toujours dans votre historique Slack, accessible à toute personne qui a accès aux archives.
Vous envoyez une clé API en message privé à un collègue. Elle se trouve désormais dans deux boîtes de réception, où l’on peut la retrouver par une recherche, la transférer, et où elle échappe à votre contrôle.
Vous envoyez un lien de téléchargement à un client. Il le transfère. Trois personnes que vous ne connaissez pas ont maintenant accès à un fichier destiné à une seule.
Trois étapes. Rien à configurer, aucun agent à installer, aucune infrastructure à maintenir.
Chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.
Une seule URL. La clé, située après le #, reste dans le navigateur et n’atteint jamais nos serveurs.
La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, renvoie le message indiquant que le contenu a été détruit.
Les liens secrets sont au premier plan. Chaque scène ci-dessous montre le produit, dessiné en code pour rester exact quand l’application évolue.
Destruction
Chaque secret anonyme se détruit dès la première ouverture. Avec un compte, vous choisissez le nombre d’ouvertures et l’expiration, et vous pouvez révoquer un secret avant que quiconque ne le lise.
Partager un mot de passe en toute sécuritéClé
La partie du lien située après le # reste dans le navigateur : les navigateurs ne l’envoient jamais à un serveur. Nous ne stockons que le texte chiffré, et nous ne pouvons donc ni lire un secret ni le récupérer.
Architecture de sécuritéAudit
ProCréé, ouvert, détruit, révoqué : chaque événement figure dans l’historique avec une adresse IP hachée. L’historique d’audit, les phrases de passe et les dates d’expiration personnalisées font partie du forfait Pro, à 29 $/mois.
Voir le forfait ProApplications
Depuis la barre d’outils de Chrome ou de Firefox, ou par une commande slash dans Slack. /secret ne répond qu’à vous : le canal ne voit un lien que si vous appuyez sur « Post to channel ». Zapier est en bêta privée ; Raycast et WordPress sont en cours d’examen par leurs boutiques.
Toutes les applicationsDrop Links
Partagez un Drop Link pour recevoir des questions, des idées ou des retours. Chaque message est envoyé par e-mail à votre adresse vérifiée, puis supprimé : ni son texte ni l’expéditeur ne sont stockés. Les expéditeurs n’ont pas besoin de compte.
Créer un Drop LinkAussi un raccourcisseur
Slugs personnalisés, expiration, codes QR et statistiques privées des clics, avec une destination modifiable une fois le lien diffusé. Les liens secrets et les liens courts partagent un espace de travail, jamais un circuit de traitement.
Toutes les fonctionnalitésRule Studio et Trust Passport
Envoyez chaque clic là où il doit aller, et laissez les destinataires vérifier un lien avant de lui faire confiance. Les deux sont inclus dans tous les forfaits.
Send German mobile visitors to the localized app-store page. Everyone else goes to the web signup.Un seul lien court, lu à voix haute. Rule Studio vérifie que la règle n’entre pas en conflit avec une autre et la simule avant le moindre changement.
Orientez les clics selon le pays, l’appareil, la langue, le site référent ou un test A/B. Les règles s’écrivent en anglais courant, sont vérifiées pour détecter les conflits et passent par un simulateur avant publication.
Testez un brouillon de règle sur de vrais clics de production sans changer la destination de quiconque, puis comparez les résultats avant de l’appliquer.
Chaque destination reçoit un score de confiance de 0 à 100. Une cible risquée peut être bloquée, ou affichée derrière une page d’avertissement intermédiaire.
Pas de logos de clients ni de témoignages. À la place, du code, des fiches publiques et un historique daté.
Le code de chiffrement est publié dans la CLI open source, avec ses vecteurs de test.
Les outils de notes anonymes font bien une seule chose. Voici les lignes où LinkPilot se distingue, tirées des comparatifs avec Privnote et OneTimeSecret.
Outils de notes spécialisés
LinkPilot
Commencez gratuitement, évoluez à votre rythme. Sans mauvaise surprise.
Pour les particuliers et les projets personnels.
Phrases de passe, expiration personnalisée et historique d’audit pour les liens secrets.
$288 facturés à l’année, 2 mois offerts
Jusqu’à 10 membres de l’équipe : moins de 3 $ par personne et par mois.
Pour les agences qui gèrent plusieurs espaces de travail clients.
$2,988 facturés à l’année, 2 mois offerts
Pour les grandes agences qui ont plus de clients et de membres.
Pour les organisations aux besoins avancés.
La page Tarifs présente la comparaison complète des forfaits et la FAQ.
Trois lectures courtes, puis les réponses détaillées si vous le souhaitez.
Tout le modèle en un article : ce qui se détruit, ce qui expire, et ce que nous pouvons voir ou non.
LireGardez vos identifiants dans un gestionnaire, et utilisez un lien qui se détruit au moment où l’un d’eux doit sortir de vos mains.
LireOù se fait le chiffrement, ce qui est stocké, ce que le serveur ne voit jamais, et la date de chaque changement.
LireUn lien secret à usage unique est une URL qui affiche son contenu une seule fois. Vous collez un mot de passe, une clé API ou une courte note, et LinkPilot le chiffre dans votre navigateur avant tout envoi. La clé de déchiffrement se trouve dans la partie du lien située après le #, que les navigateurs ne transmettent jamais à un serveur. Le destinataire ouvre le lien et lit le secret. Cette première ouverture détruit le texte chiffré stocké : la même URL ouverte une deuxième fois affiche le message indiquant que le contenu a été détruit, pour le destinataire, pour vous et pour quiconque la retrouve plus tard dans un historique de messagerie ou une boîte de réception. Les secrets anonymes expirent au bout d’un court délai si personne ne les ouvre. C’est le principe du partage de mots de passe en toute sécurité, sans compte, et c’est gratuit.
Un gestionnaire de mots de passe sert aux identifiants que vous conservez : il les stocke, les remplit et les synchronise entre vos propres appareils. Un lien secret à usage unique sert au moment où un identifiant doit sortir de vos mains, comme le mot de passe Wi-Fi pour un prestataire, la chaîne de connexion à une base de données pour une nouvelle recrue ou l’identifiant temporaire d’un client. Les deux se complètent. Coller un secret dans Slack ou dans un e-mail en laisse une copie dans chaque boîte de réception, sauvegarde et index de recherche qu’il traverse. Envoyer le même secret par un lien détruit après une seule ouverture supprime la copie dès qu’elle a été lue. Beaucoup d’équipes gardent leurs propres secrets dans un gestionnaire et utilisent LinkPilot pour en transmettre un à une personne extérieure, puis laissent le lien se détruire.
LinkPilot propose aussi un raccourcisseur de liens complet, avec des liens courts sur votre propre domaine, des slugs personnalisés (la fin du lien), l’expiration, la protection par phrase de passe et les codes QR. Chaque clic alimente des statistiques de clics respectueuses de la vie privée (pays, appareil, site référent, robot ou humain), et les adresses IP des visiteurs sont hachées chaque jour au lieu d’être stockées. Le forfait Free comprend 50 liens courts et de vraies statistiques sur les sept derniers jours ; les domaines personnalisés et l’historique complet font partie du forfait Pro. Les liens secrets et les liens courts partagent le même espace de travail mais passent, par conception, par des circuits séparés : un mot de passe que vous partagez ne se retrouve jamais dans des données de campagne.
Ce n’est pas un gestionnaire de mots de passe : LinkPilot ne stocke, ne remplit et ne synchronise pas les identifiants que vous conservez. Il en transmet un à quelqu’un d’autre, puis détruit la copie. Ce n’est pas un service d’hébergement de fichiers : une pièce jointe est liée à un secret et disparaît avec lui. Ce n’est pas un outil publicitaire : les statistiques de clics sont agrégées, filtrées des robots et fondées sur des adresses IP hachées, sans cookie chez le destinataire ni reciblage. La page À propos dit le reste, y compris le seul cas, que nous indiquons franchement, où nous pourrions lire un secret.
Si vous hésitez entre LinkPilot et un outil dédié aux secrets ou un raccourcisseur classique, ces pages comparent les fonctionnalités et les prix côte à côte, et disent clairement quand l’autre outil convient mieux.
Oui. Le forfait Free est gratuit à vie : 50 liens courts, 1 000 clics par mois, 5 liens secrets, des statistiques sur les 7 derniers jours et l’accès à l’API dans les limites du forfait Free. Les domaines personnalisés, les secrets protégés par phrase de passe et l’historique complet des statistiques font partie du forfait Pro. Vous pouvez aussi créer des liens courts et des liens secrets anonymes avec les outils gratuits, sans aucune inscription.
Les liens secrets servent à partager des données sensibles (mots de passe, clés API, notes) par des liens à usage unique. Une fois ouvert, le contenu est détruit définitivement, et chaque création, ouverture, destruction et révocation est enregistrée dans un historique d’audit.
Quand quelqu’un clique sur votre lien court, nous le redirigeons vers l’URL de destination et enregistrons le clic pour vos statistiques.
Bitly est un raccourcisseur de liens. LinkPilot associe des liens courts personnalisés et des statistiques à un circuit distinct de partage de secrets (destruction après lecture, protection par phrase de passe, expiration et journaux d’audit) que Bitly ne propose pas. Le forfait Free de LinkPilot comprend de vraies statistiques de clics sur les 7 derniers jours ; les domaines personnalisés sont inclus dans le forfait Pro.
Ces outils couvrent le secret à usage unique lui-même. LinkPilot ajoute ce dont les équipes ont besoin autour : la révocation depuis un tableau de bord, un historique d’audit pour chaque secret, des espaces de travail d’équipe avec des rôles, les pièces jointes, ainsi que des liens courts personnalisés avec statistiques dans le même produit.
Le contenu des secrets est chiffré dans votre navigateur : celui-ci le chiffre en AES-GCM-256 avant de l’envoyer, et la clé voyage dans la partie du lien située après le #, que les navigateurs ne transmettent jamais. Nous détenons le texte chiffré, mais aucune clé, et nous ne pouvons donc pas lire vos secrets. Le trafic est chiffré en TLS pendant le transit, les phrases de passe sont hachées dans votre navigateur, et les contenus détruits ou expirés sont supprimés de manière irréversible. Les pièces jointes sont chiffrées de la même façon, mais le nom et la taille d’un fichier restent visibles pour nous. Le chiffrement côté navigateur a été mis en place le 29 septembre 2026. Les secrets créés avant cette date étaient stockés en texte en clair jusqu’à leur expiration. La page sur l’architecture de sécurité décrit le modèle précis.
Non. LinkPilot est uniquement un service hébergé, et le service lui-même n’est pas open source. La CLI sous licence MIT chiffre un secret sur votre propre machine avant tout envoi, et la page sur l’architecture de sécurité indique exactement ce qui atteint nos serveurs. Si l’auto-hébergement est une exigence, OneTimeSecret, Password Pusher, PrivateBin et Yopass sont les choix habituels.
Oui. Ajoutez un domaine : nous vérifions le DNS et émettons le certificat SSL pour vous.
Chaque espace de travail est isolé par la sécurité au niveau des lignes de la base de données (row-level security). Créez plusieurs espaces de travail pour différents clients ou projets, chacun avec ses propres liens, domaines et membres d’équipe.
Oui, sur tous les forfaits. L’API REST permet de créer des liens et de récupérer les statistiques par programmation. Le forfait Free comprend 1 clé API et 60 requêtes par heure. Pro passe à 5 clés et 1 000 requêtes par heure, et Agency à 25 clés et 5 000 requêtes par heure.
Vos liens existants continuent de rediriger : les limites portent sur la création de nouveaux liens et sur la profondeur des statistiques, pas sur le fonctionnement de vos liens. Quand vous atteignez une limite, le tableau de bord indique clairement comment passer à un forfait supérieur.
Vous avez une tâche précise en tête, par exemple envoyer un mot de passe de manière sécurisée ou envoyer des documents en toute sécurité par e-mail ? Voir tous les cas d’usage.
Gratuit, sans compte. Le forfait Pro ajoute les phrases de passe, les dates d’expiration personnalisées et l’historique d’audit pour 29 $/mois.30 jours satisfait ou remboursé