Toutes les fonctionnalités pour garder la main sur vos liens.

Ce que fait un lien secret, étape par étape.

Les cinq mêmes moments que sur la page d’accueil, dessinés en code pour rester exacts quand l’application évolue.

Liens courts personnalisés avec expiration, protection par phrase de passe, slugs personnalisés et routage par règles.

Dans LinkPilot, un lien court reste modifiable : ce n’est pas une redirection figée. Créez-le sur shrd.link ou sur votre propre domaine, choisissez un slug (la fin du lien) facile à retenir, et changez la destination plus tard sans que l’URL change jamais. Le code QR imprimé sur la brochure de l’an dernier continue de fonctionner. L’expiration peut être une date et une heure ou un nombre de clics, et tout lien peut être protégé par une phrase de passe, hachée dans le navigateur avant même de quitter la page. Les redirections sont résolues en périphérie du réseau Cloudflare : les clics aboutissent en quelques dizaines de millisecondes partout dans le monde.

• Liens courts personnalisésSlugs personnalisés sur votre propre domaine. Modifiez la destination après l’envoi : l’URL courte ne change jamais.
• Expiration et planificationFaites expirer les liens à une date et une heure précises (23:59:59 respecté) ou au bout de N clics. Les liens se désactivent automatiquement.
• Protection par phrase de passeProtégez n’importe quel lien court par une phrase de passe. Elle est hachée côté client : nous ne voyons jamais le texte en clair.
• Domaines personnalisésMise en service via Cloudflare for SaaS, avec réglages par défaut pour chaque domaine, TLS automatique et vérification CNAME.
• Codes QR dynamiquesDes codes QR modifiables qui pointent vers n’importe quel lien court. Changez la destination sans réimprimer.

Partage avec destruction après lecture pour les mots de passe, identifiants, contrats et fichiers. Conçu pour une transmission unique, pas pour les statistiques marketing.

Les liens secrets servent au moment où un mot de passe, une clé API ou un contrat doit changer de mains tout de suite. Le contenu est écrit dans une table isolée des statistiques, et l’affichage est atomique : un verrou de ligne dans la base de données garantit qu’une seule personne peut ouvrir un secret détruit après lecture, même si deux personnes cliquent au même instant. Les robots d’aperçu de liens de Slack ou d’Outlook ne voient que les métadonnées, car une ouverture n’est enregistrée que lorsque quelqu’un clique explicitement sur Afficher. Le contenu est ensuite écrasé et ne peut pas être récupéré, et l’historique complet des événements reste dans l’historique d’audit.

• Destruction après lectureLe secret s’autodétruit dès le premier affichage. Un verrouillage atomique au niveau de la ligne garantit une seule et unique transmission.
• Phrase de passe hachée côté clientLes phrases de passe sont hachées en SHA-256 dans le navigateur. Le serveur ne voit que le hash.
• Pièces jointesJoignez des fichiers au texte secret. Les URL signées sont valables 60 secondes et limitées à la session d’affichage. Les fichiers sont chiffrés dans votre navigateur comme le texte, avec une clé dérivée du même lien.
• Historique des ouverturesDes hashs SHA-256 des adresses IP, renouvelés chaque jour, montrent qui a ouvert un secret sans stocker les adresses brutes.

Une boîte de réception privée pour les questions, les suggestions et les idées, envoyées par e-mail sans collecter l’identité de l’expéditeur.

Créez un Drop Link dans votre compte, vérifiez l’adresse e-mail de réception et partagez le lien avec qui vous voulez. Ajoutez votre propre consigne pour que les visiteurs sachent quoi envoyer, et choisissez d’afficher ou non le nom et l’adresse e-mail du destinataire sur la page d’envoi. Les expéditeurs n’ont pas besoin de compte. Le texte des messages est livré par e-mail et jamais enregistré ; seul le nombre de messages livrés est conservé. Le forfait Free comprend un seul Drop Link, avec 25 messages par mois et par lien ; les forfaits payants relèvent ces limites.

• Envois anonymesLes visiteurs peuvent envoyer un message sans nom, sans adresse e-mail et sans compte. Le texte des messages n’est jamais stocké.
• Livraison vérifiéeConfirmez la boîte de réception avant que le Drop Link accepte des messages.
• PGP en optionAvec les forfaits Agency, les messages livrés peuvent être chiffrés avec la clé publique PGP du destinataire.

Envoyez chaque clic au bon endroit, et laissez les destinataires vérifier un lien avant de lui faire confiance.

Rule Studio transforme un lien court en logique de routage conditionnelle que l’on peut lire à voix haute : les visiteurs allemands sur mobile vont vers la page localisée de l’App Store, tous les autres vers l’inscription web. Les règles sont rédigées en anglais courant, contrôlées pour détecter les conflits et testées dans un simulateur avant publication. Le mode fantôme va plus loin. Il évalue une règle en brouillon sur les vrais clics de production sans changer la page où arrive qui que ce soit, ce qui permet de comparer les résultats avant de valider. Trust Passport attribue à chaque destination un score de 0 à 100 et peut verrouiller une destination ou afficher une page d’avertissement intermédiaire quand une cible semble risquée.

• Rule StudioRoutage par pays, appareil, langue, référent ou test A/B. Rédigez les règles en anglais courant, simulez, puis publiez.
• Mode fantômeTestez une nouvelle règle sur le trafic réel sans toucher à la destination. Comparez les résultats avant la mise en production.
• Trust PassportScore de confiance de 0 à 100 pour chaque lien, avec verrouillage de la destination et page intermédiaire de repli pour les redirections risquées.

Statistiques de clics en temps réel, sans adresse IP brute, sans traceur tiers et sans profilage intersites.

Chaque clic est enregistré côté serveur, au moment de la redirection : pas de pixel, pas de cookie chez le destinataire, pas de script tiers. Les tableaux de bord se mettent à jour en temps réel, avec une répartition par pays, ville, appareil, système d’exploitation, navigateur, référent et UTM. Le trafic des robots est identifié par empreinte et filtré, pour que vos chiffres reflètent des humains. La confidentialité tient à l’architecture, pas à un réglage : les adresses IP des visiteurs sont hachées en SHA-256 avec un sel renouvelé toutes les 24 heures, si bien que les adresses brutes ne sont jamais stockées. Quand un client ou une partie prenante a besoin des chiffres, partagez l’URL d’un rapport public limitée par jeton au lieu d’ajouter un utilisateur.

• Pays, appareil, référentTableaux de bord agrégés par pays, ville, appareil, système d’exploitation, navigateur, référent et UTM.
• Filtrage des robotsL’empreinte du user-agent permet d’isoler le trafic des robots, pour que vos chiffres reflètent de vrais visiteurs.
• Rapports partageablesTableaux de bord publics limités par jeton. Envoyez une seule URL à vos clients sans les inviter dans votre espace de travail.

Multi-tenant dès la conception. Gérez des dizaines d’espaces de travail clients depuis une seule console, ou branchez LinkPilot sur vos outils.

LinkPilot est multi-tenant au niveau de la base de données : chaque espace de travail est isolé par des politiques de sécurité au niveau des lignes, si bien que les liens, domaines et statistiques d’un client sont physiquement invisibles pour tous les autres. Cinq rôles intégrés contrôlent chaque action par des vérifications de permissions, et des journaux d’audit propres à chaque espace de travail enregistrent qui a modifié quoi. La console agence regroupe jusqu’à 25 espaces de travail clients sous un seul abonnement à 299 $/mois, avec la marque blanche et des statistiques consolidées sur l’ensemble des clients. L’API REST utilise des clés lp_live_ (hachées en SHA-256 au repos) et des webhooks signés, pour que liens et secrets circulent dans Zapier, Make ou vos propres outils.

• Espaces de travail et rôles (RBAC)5 rôles (propriétaire, administrateur, éditeur, membre, lecteur), avec contrôle PermissionGate sur chaque action.
• Console agenceGérez de nombreux clients depuis un seul endroit. Marque blanche, rôles des membres et facturation agence consolidée.
• API publique et webhooksClés avec le préfixe lp_live_, hachées en SHA-256 au repos, et webhooks signés. Compatible avec Zapier et Make.

LinkPilot là où se partagent les liens et les mots de passe : Slack, la barre d’outils du navigateur, Zapier, votre éditeur et votre terminal.

Chaque application est un client léger qui s’appuie sur la même API et le même compte : les limites du forfait, les domaines personnalisés et les statistiques vous suivent partout, et l’accès à l’API est inclus dans tous les forfaits, y compris Free. Dans chaque client, le texte secret est chiffré avant d’être stocké. Dans l’extension de navigateur, Raycast, l’éditeur WordPress, la CLI et le serveur MCP, il est chiffré sur votre propre machine avant toute requête. L’application Slack et l’intégration Zapier chiffrent dans leur propre environnement d’exécution : le texte passe par elles, mais il n’est jamais journalisé ni stocké en clair.

• Extension ChromeRaccourcissez la page en cours ou transformez le texte sélectionné en lien secret à usage unique depuis la barre d’outils. S’installe aussi dans Brave, Edge, Opera et Vivaldi.
• Application Slack/secret vous répond en privé avec un lien qui ne s’ouvre qu’une fois, /shorten vous donne un lien court, et « Send as secret link » rattrape un mot de passe déjà collé.
• Zapier (bêta privée)Créez des liens courts et des liens secrets depuis n’importe quel Zap, et déclenchez des Zaps à chaque nouveau lien ou secret. Accès sur invitation pendant l’examen de Zapier.
• Raycast et WordPressLes commandes « Create Secret Link » et « Shorten Link » pour Raycast ; des blocs, un shortcode et des liens secrets créés depuis l’éditeur pour WordPress. Les deux sont en cours d’examen par leurs boutiques.
• CLI et SDKnpm i -g linkpilot pour le terminal, @uselinkpilot/sdk pour TypeScript. Les deux chiffrent les secrets dans votre processus avant l’envoi.
• Serveur MCP@uselinkpilot/mcp permet à Claude, Cursor et d’autres assistants de transmettre des identifiants à quelqu’un sans les laisser dans l’historique de conversation.

Existe-t-il un forfait gratuit ?

Oui. Les liens secrets et les outils gratuits restent gratuits pour toujours. Les liens courts, les statistiques, les domaines personnalisés et les espaces de travail d’équipe évoluent avec les forfaits payants.

Puis-je utiliser mon propre domaine ?

Oui. Ajoutez n’importe quel domaine par CNAME et LinkPilot obtient un certificat TLS via Cloudflare for SaaS. Définissez pour chaque domaine des réglages par défaut d’image de marque et de comportement.

Stockez-vous les adresses IP ?

Non. Les adresses IP des visiteurs sont hachées en SHA-256 avec un sel renouvelé chaque jour avant d’être stockées. Des agrégats utiles, aucune donnée personnelle.

Le contenu des liens secrets sert-il aux statistiques ?

Jamais. Les liens secrets et les statistiques des liens courts passent par des circuits séparés, par conception. Le contenu des secrets n’est jamais indexé, profilé ni utilisé pour du reciblage.

Les outils de notes à usage unique, comparés.

Les outils de notes anonymes font bien une seule chose. Voici les lignes où LinkPilot se distingue, tirées des comparatifs avec Privnote et OneTimeSecret.