---
title: "OneTimeSecret est-il sûr ? Ce que dit sa doc | LinkPilot"
url: https://uselinkpilot.com/fr/is-onetimesecret-secure
description: "OneTimeSecret est-il sûr ? Lecture sans détour de ses pages de sécurité : ce qui est chiffré et où, ses points forts et ce que LinkPilot fait autrement."
lang: fr
---

# OneTimeSecret est-il sûr?

Pour un secret à usage unique, oui d’après sa propre documentation, avec une question en suspens: l’endroit où a lieu le chiffrement.

## Comment cela fonctionne

1. 01
   ### Collez un mot de passe, une clé ou un fichier
   Le contenu est chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.
2. 02
   ### Envoyez le lien
   Une seule URL. La clé située après le # reste dans le navigateur et n’atteint jamais nos serveurs.
3. 03
   ### Le secret stocké n’existe plus
   La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit.

Le chiffrement dans le navigateur a été mis en service le 29 septembre 2026. Les secrets créés avant cette date ont été stockés en clair jusqu’à leur expiration, et nous voyons toujours le nom, la taille et le type d’un fichier. Lire le modèle de sécurité complet (https://uselinkpilot.com/fr/security-architecture).

## Comment OneTimeSecret dit protéger un secret

La présentation de la sécurité de Onetime Secret résume son modèle: un secret est conçu pour être consulté une seule fois puis détruit définitivement, un secret non consulté peut être détruit, les secrets sont chiffrés en transit et au repos dans tous les forfaits, chaque secret a une expiration, et une phrase de passe facultative ajoute une couche que le lien seul ne peut pas ouvrir. Sa page sur la protection des données ajoute que le transport est protégé par TLS, que le service vise à ne conserver que les métadonnées nécessaires à son fonctionnement et que vous pouvez choisir la région où les données sont traitées et stockées. La page d’accueil affirme qu’une fois le lien ouvert par le destinataire, les données sont définitivement détruites et que personne, pas même Onetime Secret, ne peut les récupérer.

Ce sont les bonnes propriétés pour un outil de secrets à usage unique, et elles sont énoncées clairement.

## Le seul point que la documentation ne précise pas

Ni la présentation de la sécurité ni la page sur la protection des données ne disent où a lieu le chiffrement: dans votre navigateur avant l’envoi du secret, ou sur les serveurs de Onetime Secret après son arrivée. C’est cette différence qui détermine si l’opérateur pourrait lire un secret pendant qu’il est stocké. Le chiffrement au repos protège la base de données contre quelqu’un qui volerait le disque; à lui seul, il n’empêche pas le service qui détient la clé de déchiffrer l’enregistrement. Ces pages ne décrivent pas non plus comment une phrase de passe est traitée ou stockée, et la durée d’expiration maximale n’est indiquée que comme une limite de forfait.

Ce n’est pas une accusation. Onetime Secret est open source et peut être auto-hébergé: quiconque a besoin de savoir peut lire le code ou faire tourner sa propre instance, ce qui est une garantie plus solide que n’importe quelle page marketing. C’est simplement une question que la documentation du service hébergé laisse ouverte et, si votre modèle de menace inclut l’opérateur, c’est la question à poser.

## Avis sur OneTimeSecret: ce qu’il fait bien

L’outil est simple, gratuit pour les particuliers et les équipes, open source, et il peut être auto-hébergé à partir d’un dépôt GitHub dont le lien est fourni. La destruction avant consultation, les phrases de passe et l’expiration couvrent les contrôles dont la plupart des gens ont besoin. Il laisse aussi choisir la région des données, ce que peu de concurrents proposent et que LinkPilot ne propose pas. Pour un secret personnel occasionnel, ou pour une équipe qui veut exploiter le service elle-même, il reste un choix solide.

## Ce que LinkPilot fait autrement

LinkPilot répond explicitement à la question restée ouverte: le secret est chiffré dans votre navigateur avec AES-GCM-256, la clé est placée après le # dans le lien, là où les navigateurs ne l’envoient jamais, et nos serveurs (y compris ceux de périphérie) comme notre base de données ne détiennent que du texte chiffré, sans aucune clé. Le code correspondant est publié dans le dépôt de la CLI, sous licence MIT, avec des vecteurs de test. La page architecture de sécurité (https://uselinkpilot.com/fr/security-architecture) expose le modèle et ses limites, notamment le fait que les secrets créés avant le 29 septembre 2026 ont été stockés en clair jusqu’à leur expiration et que nous voyons le nom, la taille et le type d’un fichier joint.

Autour du secret, LinkPilot ajoute la révocation depuis un tableau de bord, les pièces jointes, les rôles d’équipe et, avec le forfait Pro (https://uselinkpilot.com/fr/pricing), une phrase de passe combinée à la clé de déchiffrement ainsi qu’un historique d’audit. LinkPilot ne propose en revanche ni auto-hébergement ni choix de la région des données; la page alternative à OneTimeSecret (https://uselinkpilot.com/fr/onetimesecret-alternative) et le comparatif complet (https://uselinkpilot.com/linkpilot-vs-onetimesecret) examinent ces compromis.

## Sources

1. Page d’accueil de Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: sécurité et confiance: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: protection des données: https://docs.onetimesecret.com/en/security/data-protection/

Vérifié le 29 octobre 2026. Si ces pages ont changé depuis, c’est le texte le plus récent qui fait foi.

## Essayer l’alternative

Sans compte. Forfait Free, gratuit sans limite de durée.

## Questions fréquentes

### Le personnel de OneTimeSecret peut-il lire mon secret?

### OneTimeSecret est-il sûr pour les mots de passe?

### OneTimeSecret est-il open source?

### En quoi le modèle de LinkPilot est-il différent?

### Quand ces informations ont-elles été vérifiées?

Le forfait Pro, à 29 $ par mois, ajoute une phrase de passe sur chaque secret, une date et une heure d’expiration personnalisées, ainsi que l’historique d’audit, qui enregistre chaque ouverture, chaque destruction et chaque révocation. Voir les forfaits (https://uselinkpilot.com/fr/pricing).

## Voir aussi

- Alternative à OneTimeSecret: https://uselinkpilot.com/fr/onetimesecret-alternative
- One Time Secret: un secret à usage unique: https://uselinkpilot.com/fr/one-time-secret
- Alternative à Privnote: https://uselinkpilot.com/fr/privnote-alternative
- LinkPilot vs OneTimeSecret: le comparatif complet: https://uselinkpilot.com/fr/compare/linkpilot-vs-onetimesecret

Tous les cas d’usage: https://uselinkpilot.com/fr/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Accueil",
        "item": "https://uselinkpilot.com/fr"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Cas d’usage",
        "item": "https://uselinkpilot.com/fr/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "OneTimeSecret est-il sûr",
        "item": "https://uselinkpilot.com/fr/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Le personnel de OneTimeSecret peut-il lire mon secret ?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sa documentation indique que les secrets sont chiffrés en transit et au repos et que personne ne peut récupérer un secret après sa consultation. Elle ne dit pas si le chiffrement a lieu dans votre navigateur ou sur ses serveurs : la réponse honnête est donc que les pages vérifiées ne tranchent pas. L’auto-hébergement fait disparaître la question."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret est-il sûr pour les mots de passe ?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Pour envoyer un mot de passe une seule fois, avec une expiration courte et une phrase de passe, les contrôles décrits dans sa documentation sont adaptés. Envoyez la phrase de passe par un autre canal que le lien, comme avec tout outil de ce type."
        }
      },
      {
        "@type": "Question",
        "name": "OneTimeSecret est-il open source ?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sa documentation renvoie vers un dépôt GitHub pour l’auto-hébergement. Pour connaître les conditions, lisez la licence du dépôt ; les pages vérifiées n’en nomment aucune."
        }
      },
      {
        "@type": "Question",
        "name": "En quoi le modèle de LinkPilot est-il différent ?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Le chiffrement a lieu dans votre navigateur et la clé ne parvient jamais à LinkPilot : nous ne pouvons donc pas lire un secret, même avec un accès complet à la base de données. LinkPilot existe uniquement en version hébergée et ne peut pas être auto-hébergé."
        }
      },
      {
        "@type": "Question",
        "name": "Quand ces informations ont-elles été vérifiées ?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Les pages de Onetime Secret citées dans les sources ont été lues le 29 octobre 2026. Si elles ont changé depuis, c’est le texte le plus récent qui fait foi."
        }
      }
    ],
    "inLanguage": "fr"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```