Créer un lien secret sans compte · chiffré dans votre navigateur, détruit après une ouverture

    Pour les développeurs, les startups et les agences

    Envoyez mots de passe et fichiers par des liens détruits après une seule ouverture.

    Collez un secret, envoyez un seul lien. Il est chiffré dans votre navigateur, lu une fois, puis détruit. Gratuit, sans compte.

    Forfait Free gratuit à vie, sans carte bancaire.Forfaits payants : 30 jours satisfait ou remboursé

    uselinkpilot.com

    0/10 000 caractères

    La protection par phrase de passe est disponible avec le forfait Pro (29 $US/mois). Voir les forfaits

    La destruction après lecture est toujours activée pour les secrets anonymes. Le lien s’autodétruit après une seule ouverture.
    Destruction après lecture
    Chiffré dans votre navigateur
    Expire au bout de 7 jours s’il n’est pas lu
    • Chiffré dans votre navigateur
    • Détruit après une ouverture
    • Sans compte

    2 185 téléchargements npm sur les 30 jours précédant le 18 octobre 2026, pour la CLI, le SDK et le serveur MCP. Le décompte public de npm

    Utilisez LinkPilot là où vous travaillez déjà

    Des liens secrets à usage unique et des liens courts depuis Slack, depuis la barre d’outils de votre navigateur ou depuis un terminal. Chaque application fonctionne sur tous les forfaits, y compris Free.

    Ajouter à SlackAjouter à ChromeCLI, SDK et serveur MCP

    La fiche Chrome s’installe aussi dans Brave, Edge, Opera et Vivaldi, et Firefox a sa propre fiche. Zapier est en bêta privée ; Raycast et WordPress sont en cours d’examen par leur boutique d’extensions. Voir toutes les applications

    • Détruit dès la première ouverture
    • La clé se trouve dans la partie du lien située après le #
    • Sans compte
    • Phrase de passe avec Pro
    • Historique d’audit avec Pro
    • Révocable à tout moment
    • Fichiers chiffrés de la même façon
    • Un aperçu de lien ne le détruit jamais

    Visite du produit

    Du collage à la destruction, en quatre étapes.

    Tout ce qui suit est le vrai produit : des captures d’écran d’un espace de travail de démonstration et le texte exact des pages.

    Collez un mot de passe, une clé ou un fichier.

    Il est chiffré dans votre navigateur avant tout envoi : ce qui nous parvient est du texte chiffré. Réglez l’expiration et la limite d’ouvertures. Les phrases de passe et les dates d’expiration personnalisées font partie du forfait Pro.

    uselinkpilot.com/app/secrets/new
    Le formulaire « Create Secret Link » : un identifiant, une expiration à 7 jours, 3 ouvertures et une phrase de passe, avec le « Security Summary » à côté
    Vingt-trois secondes, sans son : création, copie, ouverture, affichage, puis rechargement jusqu’au message de destruction. Enregistré dans un espace de travail de démonstration.

    Les liens sensibles n’ont rien à faire dans Slack.

    Les raccourcis que vous utilisez chaque jour (messages privés, fils d’e-mails, documents partagés) laissent une trace permanente que vous ne pouvez plus reprendre.

    • Un mot de passe laissé dans Slack y reste jusqu’à ce que quelqu’un le supprime.
    • Un lien qui s’ouvre encore demain, et l’an prochain.
    • Aucun moyen de le reprendre une fois envoyé.
    • Aucune trace indiquant s’il a été lu.

    URL de préproduction

    Vous partagez une URL de prévisualisation avec un prestataire. Le projet se termine. Le lien reste pour toujours dans votre historique Slack, accessible à toute personne qui a accès aux archives.

    Clés API

    Vous envoyez une clé API en message privé à un collègue. Elle se trouve désormais dans deux boîtes de réception, où l’on peut la retrouver par une recherche, la transférer, et où elle échappe à votre contrôle.

    Accès unique

    Vous envoyez un lien de téléchargement à un client. Il le transfère. Trois personnes que vous ne connaissez pas ont maintenant accès à un fichier destiné à une seule.

    Créez un lien qui sait quand disparaître.

    Trois étapes. Rien à configurer, aucun agent à installer, aucune infrastructure à maintenir.

    1. 01

      Collez un mot de passe, une clé ou un fichier

      Chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.

    2. 02

      Envoyez le lien

      Une seule URL. La clé, située après le #, reste dans le navigateur et n’atteint jamais nos serveurs.

    3. 03

      Le secret stocké n’existe plus

      La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, renvoie le message indiquant que le contenu a été détruit.

    Conçu pour le moment où un secret doit quitter vos mains.

    Les liens secrets sont au premier plan. Chaque scène ci-dessous montre le produit, dessiné en code pour rester exact quand l’application évolue.

    Destruction

    Une seule ouverture, puis plus rien.

    Chaque secret anonyme se détruit dès la première ouverture. Avec un compte, vous choisissez le nombre d’ouvertures et l’expiration, et vous pouvez révoquer un secret avant que quiconque ne le lise.

    Partager un mot de passe en toute sécurité

    Clé

    La clé se trouve dans le lien, pas chez nous.

    La partie du lien située après le # reste dans le navigateur : les navigateurs ne l’envoient jamais à un serveur. Nous ne stockons que le texte chiffré, et nous ne pouvons donc ni lire un secret ni le récupérer.

    Architecture de sécurité

    Audit

    Pro

    Sachez quand il a été lu.

    Créé, ouvert, détruit, révoqué : chaque événement figure dans l’historique avec une adresse IP hachée. L’historique d’audit, les phrases de passe et les dates d’expiration personnalisées font partie du forfait Pro, à 29 $/mois.

    Voir le forfait Pro

    Applications

    Créez-en un là où vous travaillez déjà.

    Depuis la barre d’outils de Chrome ou de Firefox, ou par une commande slash dans Slack. /secret ne répond qu’à vous : le canal ne voit un lien que si vous appuyez sur « Post to channel ». Zapier est en bêta privée ; Raycast et WordPress sont en cours d’examen par leurs boutiques.

    Toutes les applications

    Drop Links

    Recevez des messages anonymes.

    Partagez un Drop Link pour recevoir des questions, des idées ou des retours. Chaque message est envoyé par e-mail à votre adresse vérifiée, puis supprimé : ni son texte ni l’expéditeur ne sont stockés. Les expéditeurs n’ont pas besoin de compte.

    Créer un Drop Link

    Aussi un raccourcisseur

    Des liens courts sur votre propre domaine.

    Slugs personnalisés, expiration, codes QR et statistiques privées des clics, avec une destination modifiable une fois le lien diffusé. Les liens secrets et les liens courts partagent un espace de travail, jamais un circuit de traitement.

    Toutes les fonctionnalités

    Rule Studio et Trust Passport

    Orientez chaque clic, évaluez chaque destination.

    Envoyez chaque clic là où il doit aller, et laissez les destinataires vérifier un lien avant de lui faire confiance. Les deux sont inclus dans tous les forfaits.

    Une règle, telle que vous la diriez
    Send German mobile visitors to the localized app-store page. Everyone else goes to the web signup.

    Un seul lien court, lu à voix haute. Rule Studio vérifie que la règle n’entre pas en conflit avec une autre et la simule avant le moindre changement.

    • Rule Studio

      Orientez les clics selon le pays, l’appareil, la langue, le site référent ou un test A/B. Les règles s’écrivent en anglais courant, sont vérifiées pour détecter les conflits et passent par un simulateur avant publication.

    • Mode fantôme

      Testez un brouillon de règle sur de vrais clics de production sans changer la destination de quiconque, puis comparez les résultats avant de l’appliquer.

    • Trust Passport

      Chaque destination reçoit un score de confiance de 0 à 100. Une cible risquée peut être bloquée, ou affichée derrière une page d’avertissement intermédiaire.

    Des preuves que vous pouvez vérifier vous-même.

    Pas de logos de clients ni de témoignages. À la place, du code, des fiches publiques et un historique daté.

    clé = la partie située après # · jamais envoyée · AES-GCM-256
    Le modèle de sécurité complet
    Paquets et fiches publics

    Le code de chiffrement est publié dans la CLI open source, avec ses vecteurs de test.

    Mis en ligne récemment
    1. Refonte avec thème clair par défaut, nouveau logo, cartes de partage sur les réseaux sociaux pour chaque page.
    2. Application Slack avec /secret et /shorten ; page publique /slack.
    3. Chiffrement côté navigateur pour le texte des secrets et les pièces jointes.
    Transparence

    Les outils de notes à usage unique, comparés.

    Les outils de notes anonymes font bien une seule chose. Voici les lignes où LinkPilot se distingue, tirées des comparatifs avec Privnote et OneTimeSecret.

    Outils de notes spécialisés

    • Révoquer un secret non lu depuis un tableau de bordPrivnote ne propose pas de révocation. OneTimeSecret permet de détruire un secret via son API.
    • Un historique de qui l’a ouvert, et quandAbsent chez Privnote, minimal chez OneTimeSecret.
    • Un chiffrement que l’on peut vérifierLes affirmations de Privnote sont invérifiables (code fermé). OneTimeSecret indique chiffrer les secrets sur ses serveurs.
    • Liens courts et Drop Links dans le même espace de travail

    LinkPilot

    • Révoquer un secret non lu depuis un tableau de bordRévocation depuis la liste des liens secrets, à tout moment avant la lecture.
    • Un historique de qui l’a ouvert, et quandCréé, ouvert, détruit, révoqué, avec les adresses IP hachées. Forfait Pro.
    • Un chiffrement que l’on peut vérifierAES-GCM dans votre navigateur, clé dans la partie du lien située après le #, code dans la CLI open source.
    • Liens courts et Drop Links dans le même espace de travailLiens courts personnalisés, codes QR et Drop Links anonymes à côté de vos secrets.
    Vérifié le 4 octobre 2026 sur les pages publiques de chaque éditeur. Les deux pages de comparaison disent clairement quand l’autre outil convient mieux.

    Des tarifs simples et transparents

    Commencez gratuitement, évoluez à votre rythme. Sans mauvaise surprise.

    Free

    Pour les particuliers et les projets personnels.

    $0
    • 50 liens
    • 1 000 clics/mois
    • 3 membres de l’équipe
    • 5 liens secrets
    • 1 Drop Link · 25 messages/mois par lien
    • Statistiques des 7 derniers jours
    • Accès à l’API (1 clé, 60 requêtes/heure)
    Le plus choisi

    Pro

    Phrases de passe, expiration personnalisée et historique d’audit pour les liens secrets.

    $24/mois

    $288 facturés à l’année, 2 mois offerts

    Jusqu’à 10 membres de l’équipe : moins de 3 $ par personne et par mois.

    • Protection par phrase de passe
    • Expiration personnalisée et audit
    • 50 liens secrets
    • Liens illimités
    • 50 000 clics/mois
    • 5 domaines personnalisés
    • 10 membres de l’équipe
    • 10 Drop Links · 500 messages/mois par lien
    • Historique complet des statistiques
    • Limites d’API plus élevées (5 clés, 1 000 requêtes/heure)
    30 jours satisfait ou remboursé

    Facturé à l’année via Stripe. Garantie « satisfait ou remboursé » de 30 jours sur votre premier paiement. Vous pouvez résilier à tout moment et garder le forfait jusqu’à la fin de l’année.

    Agency

    Pour les agences qui gèrent plusieurs espaces de travail clients.

    $249/mois

    $2,988 facturés à l’année, 2 mois offerts

    • Tout le forfait Pro
    • Limites d’API plus élevées (25 clés, 5 000 requêtes/heure)
    • Jusqu’à 25 espaces de travail clients
    • Jusqu’à 10 membres de l’agence
    • Toutes les fonctionnalités pour tous les clients
    • Marque blanche centralisée
    • Drop Links illimités · 5 000 messages/mois par lien
    • Chiffrement PGP des Drop Links en option
    • Tableau de bord des statistiques de tous les clients
    • Rapports et exports PDF
    • Support prioritaire
    30 jours satisfait ou remboursé

    Facturé à l’année via Stripe. Garantie « satisfait ou remboursé » de 30 jours sur votre premier paiement. Vous pouvez résilier à tout moment et garder le forfait jusqu’à la fin de l’année.

    La page Tarifs présente la comparaison complète des forfaits et la FAQ.

    Comprendre le modèle.

    Trois lectures courtes, puis les réponses détaillées si vous le souhaitez.

    Comment fonctionnent les liens secrets à usage unique

    Tout le modèle en un article : ce qui se détruit, ce qui expire, et ce que nous pouvons voir ou non.

    Lire

    Liens secrets ou gestionnaires de mots de passe

    Gardez vos identifiants dans un gestionnaire, et utilisez un lien qui se détruit au moment où l’un d’eux doit sortir de vos mains.

    Lire

    Architecture de sécurité

    Où se fait le chiffrement, ce qui est stocké, ce que le serveur ne voit jamais, et la date de chaque changement.

    Lire
    Lire les réponses détaillées : ce qu’est un lien secret à usage unique, en quoi il diffère d’un gestionnaire de mots de passe et comment LinkPilot se situe face aux autres outilsMasquer les réponses détaillées

    Qu’est-ce qu’un lien secret à usage unique ?

    Un lien secret à usage unique est une URL qui affiche son contenu une seule fois. Vous collez un mot de passe, une clé API ou une courte note, et LinkPilot le chiffre dans votre navigateur avant tout envoi. La clé de déchiffrement se trouve dans la partie du lien située après le #, que les navigateurs ne transmettent jamais à un serveur. Le destinataire ouvre le lien et lit le secret. Cette première ouverture détruit le texte chiffré stocké : la même URL ouverte une deuxième fois affiche le message indiquant que le contenu a été détruit, pour le destinataire, pour vous et pour quiconque la retrouve plus tard dans un historique de messagerie ou une boîte de réception. Les secrets anonymes expirent au bout d’un court délai si personne ne les ouvre. C’est le principe du partage de mots de passe en toute sécurité, sans compte, et c’est gratuit.

    En quoi est-ce différent d’un gestionnaire de mots de passe ?

    Un gestionnaire de mots de passe sert aux identifiants que vous conservez : il les stocke, les remplit et les synchronise entre vos propres appareils. Un lien secret à usage unique sert au moment où un identifiant doit sortir de vos mains, comme le mot de passe Wi-Fi pour un prestataire, la chaîne de connexion à une base de données pour une nouvelle recrue ou l’identifiant temporaire d’un client. Les deux se complètent. Coller un secret dans Slack ou dans un e-mail en laisse une copie dans chaque boîte de réception, sauvegarde et index de recherche qu’il traverse. Envoyer le même secret par un lien détruit après une seule ouverture supprime la copie dès qu’elle a été lue. Beaucoup d’équipes gardent leurs propres secrets dans un gestionnaire et utilisent LinkPilot pour en transmettre un à une personne extérieure, puis laissent le lien se détruire.

    Liens courts personnalisés et statistiques de clics, dans le même espace de travail

    LinkPilot propose aussi un raccourcisseur de liens complet, avec des liens courts sur votre propre domaine, des slugs personnalisés (la fin du lien), l’expiration, la protection par phrase de passe et les codes QR. Chaque clic alimente des statistiques de clics respectueuses de la vie privée (pays, appareil, site référent, robot ou humain), et les adresses IP des visiteurs sont hachées chaque jour au lieu d’être stockées. Le forfait Free comprend 50 liens courts et de vraies statistiques sur les sept derniers jours ; les domaines personnalisés et l’historique complet font partie du forfait Pro. Les liens secrets et les liens courts partagent le même espace de travail mais passent, par conception, par des circuits séparés : un mot de passe que vous partagez ne se retrouve jamais dans des données de campagne.

    Ce que LinkPilot n’est pas

    Ce n’est pas un gestionnaire de mots de passe : LinkPilot ne stocke, ne remplit et ne synchronise pas les identifiants que vous conservez. Il en transmet un à quelqu’un d’autre, puis détruit la copie. Ce n’est pas un service d’hébergement de fichiers : une pièce jointe est liée à un secret et disparaît avec lui. Ce n’est pas un outil publicitaire : les statistiques de clics sont agrégées, filtrées des robots et fondées sur des adresses IP hachées, sans cookie chez le destinataire ni reciblage. La page À propos dit le reste, y compris le seul cas, que nous indiquons franchement, où nous pourrions lire un secret.

    LinkPilot face aux autres outils

    Si vous hésitez entre LinkPilot et un outil dédié aux secrets ou un raccourcisseur classique, ces pages comparent les fonctionnalités et les prix côte à côte, et disent clairement quand l’autre outil convient mieux.

    Voir toutes les comparaisons

    Questions fréquentes

    LinkPilot est-il gratuit ?

    Oui. Le forfait Free est gratuit à vie : 50 liens courts, 1 000 clics par mois, 5 liens secrets, des statistiques sur les 7 derniers jours et l’accès à l’API dans les limites du forfait Free. Les domaines personnalisés, les secrets protégés par phrase de passe et l’historique complet des statistiques font partie du forfait Pro. Vous pouvez aussi créer des liens courts et des liens secrets anonymes avec les outils gratuits, sans aucune inscription.

    Que sont les liens secrets ?

    Les liens secrets servent à partager des données sensibles (mots de passe, clés API, notes) par des liens à usage unique. Une fois ouvert, le contenu est détruit définitivement, et chaque création, ouverture, destruction et révocation est enregistrée dans un historique d’audit.

    Comment fonctionnent les liens courts ?

    Quand quelqu’un clique sur votre lien court, nous le redirigeons vers l’URL de destination et enregistrons le clic pour vos statistiques.

    En quoi LinkPilot diffère-t-il de Bitly ?

    Bitly est un raccourcisseur de liens. LinkPilot associe des liens courts personnalisés et des statistiques à un circuit distinct de partage de secrets (destruction après lecture, protection par phrase de passe, expiration et journaux d’audit) que Bitly ne propose pas. Le forfait Free de LinkPilot comprend de vraies statistiques de clics sur les 7 derniers jours ; les domaines personnalisés sont inclus dans le forfait Pro.

    En quoi LinkPilot diffère-t-il de OneTimeSecret ou de Privnote ?

    Ces outils couvrent le secret à usage unique lui-même. LinkPilot ajoute ce dont les équipes ont besoin autour : la révocation depuis un tableau de bord, un historique d’audit pour chaque secret, des espaces de travail d’équipe avec des rôles, les pièces jointes, ainsi que des liens courts personnalisés avec statistiques dans le même produit.

    Mes données sont-elles chiffrées ?

    Le contenu des secrets est chiffré dans votre navigateur : celui-ci le chiffre en AES-GCM-256 avant de l’envoyer, et la clé voyage dans la partie du lien située après le #, que les navigateurs ne transmettent jamais. Nous détenons le texte chiffré, mais aucune clé, et nous ne pouvons donc pas lire vos secrets. Le trafic est chiffré en TLS pendant le transit, les phrases de passe sont hachées dans votre navigateur, et les contenus détruits ou expirés sont supprimés de manière irréversible. Les pièces jointes sont chiffrées de la même façon, mais le nom et la taille d’un fichier restent visibles pour nous. Le chiffrement côté navigateur a été mis en place le 29 septembre 2026. Les secrets créés avant cette date étaient stockés en texte en clair jusqu’à leur expiration. La page sur l’architecture de sécurité décrit le modèle précis.

    Puis-je héberger LinkPilot moi-même ?

    Non. LinkPilot est uniquement un service hébergé, et le service lui-même n’est pas open source. La CLI sous licence MIT chiffre un secret sur votre propre machine avant tout envoi, et la page sur l’architecture de sécurité indique exactement ce qui atteint nos serveurs. Si l’auto-hébergement est une exigence, OneTimeSecret, Password Pusher, PrivateBin et Yopass sont les choix habituels.

    Puis-je utiliser mon propre domaine ?

    Oui. Ajoutez un domaine : nous vérifions le DNS et émettons le certificat SSL pour vous.

    Comment fonctionnent les espaces de travail multiples ?

    Chaque espace de travail est isolé par la sécurité au niveau des lignes de la base de données (row-level security). Créez plusieurs espaces de travail pour différents clients ou projets, chacun avec ses propres liens, domaines et membres d’équipe.

    L’accès à l’API est-il disponible ?

    Oui, sur tous les forfaits. L’API REST permet de créer des liens et de récupérer les statistiques par programmation. Le forfait Free comprend 1 clé API et 60 requêtes par heure. Pro passe à 5 clés et 1 000 requêtes par heure, et Agency à 25 clés et 5 000 requêtes par heure.

    Que se passe-t-il si j’atteins une limite de mon forfait ?

    Vos liens existants continuent de rediriger : les limites portent sur la création de nouveaux liens et sur la profondeur des statistiques, pas sur le fonctionnement de vos liens. Quand vous atteignez une limite, le tableau de bord indique clairement comment passer à un forfait supérieur.

    Vous avez une tâche précise en tête, par exemple envoyer un mot de passe de manière sécurisée ou envoyer des documents en toute sécurité par e-mail ? Voir tous les cas d’usage.

    Envoyez le prochain mot de passe par un lien qui se détruit.

    Gratuit, sans compte. Le forfait Pro ajoute les phrases de passe, les dates d’expiration personnalisées et l’historique d’audit pour 29 $/mois.30 jours satisfait ou remboursé