Combien de temps est disponible la protonURL ?

La protonURL et son contenu sont supprimés dès leur consultation. De plus, protonURL a une politique de suppression automatique pour les liens de partage qui ne sont pas consultés dans un délai de 72 heures par défaut. Il est possible de modifier la durée de vie du lien dans les options avancées. Cela signifie que si le lien de partage n'est pas consulté pendant la durée sélectionnée suivant sa création, il sera automatiquement supprimé définitivement de nos serveurs. Cette mesure est prise pour garantir que les données partagées sont stockées sur les serveurs de protonURL pendant une durée limitée et pour protéger la confidentialité des contenus.

Est-ce que les données sont vraiment supprimées ?

Oui.protonURL est conçu pour offrir un service de partage de contenu sécurisé et confidentiel. Le service garantit que les liens de partage s'autodétruisent après la première lecture, ce qui signifie que les données partagées ne peuvent être consultées qu'une seule fois. Cela permet de limiter l'accès aux données partagées et de réduire les risques de fuites ou d'abus. En ce qui concerne la suppression des données, protonURL ne stocke pas les données partagées sur ses serveurs après qu'elles aient été consultées. Les données partagées sont stockées temporairement sur nos serveurs uniquement pendant la durée de vie du lien de partage. Une fois que le lien de partage a expiré ou que les données ont été consultées, les données sont supprimées automatiquement des serveurs de protonURL. Cela garantit que les données ne sont pas stockées plus longtemps que nécessaire et qu'elles sont supprimées de manière sécurisée et définitive. Il est à noter que protonURL a une politique de suppression automatique pour les liens de partage qui ne sont pas consultés dans un délai de 72 heures. Cela signifie que si le lien de partage n'est pas consulté dans les 72 heures suivant sa création, il sera automatiquement supprimé définitivement de nos serveurs. Cette mesure est prise pour garantir que les données partagées sont stockées sur les serveurs de protonURL pendant une durée limitée et pour protéger la confidentialité des contenus. Cela vaut également pour les fichiers joints, qui sont supprimés définitivement du système de fichiers au même moment.

Ne gardez-vous vraiment pas de trace du contenu partagé ?

protonURL est un service conçu pour garantir la sécurité et la confidentialité des données partagées. Le service garantit que les liens de partage s'autodétruisent après la première lecture et que les données partagées sont supprimées automatiquement des serveurs de protonURL.ch une fois que le lien de partage a expiré ou que les données ont été consultées. Cela garantit que les données partagées ne sont pas stockées plus longtemps que nécessaire et qu'elles sont supprimées de manière sécurisée et définitive. En ce qui concerne les traces du contenu partagé, protonURL ne stocke pas de copie des données partagées sur ses serveurs et ne suit pas l'activité de consultation des liens de partage. Cela signifie que nous ne conservons pas de trace du contenu partagé ou des personnes qui ont consulté les liens de partage. Cette politique de confidentialité est conçue pour protéger la vie privée des utilisateurs et pour garantir que les données partagées ne sont accessibles qu'à ceux qui ont reçu le lien de partage.

Comment sont stockés les contenus des protonURL ?

Les données stockées sur protonURL sont cryptées avec un chiffrement AES-256-CBC, une clé et un IV différent est utilisé pour chaque contenu. Cela signifie que même si un attaquant parvient à accéder aux données cryptées, il ne sera pas en mesure de les déchiffrer sans le IV correspondant. Le IV est un nombre aléatoire qui est généré pour chaque contenu au moment de son chiffrement et qui est stocké séparément des données cryptées elles-mêmes. Les données cryptées sont stockées sur des serveurs sécurisés en Europe et sont surveillées en permanence pour garantir leur sécurité et leur confidentialité. Les fichiers joints sont chiffrés avec la même méthode AES-256-CBC et stockés en dehors du répertoire web, les rendant inaccessibles via HTTP. Le nom de fichier original est également chiffré séparément. Le fichier et ses métadonnées sont supprimés définitivement à la première consultation ou à l'expiration.

Est-il possible de récupérer le contenu d'une protonURL déjà consultée ?

Non, il n'est pas possible de récupérer le contenu d'une protonURL une fois qu'elle a été consultée et que le lien de partage a expiré. Lorsque le lien de partage est consulté pour la première fois, le contenu partagé est automatiquement détruit et ne peut plus être consulté ou récupéré à partir de la protonURL. La fonctionnalité de destruction automatique du contenu partagé est une mesure de sécurité importante pour protéger la confidentialité des données partagées et pour s'assurer qu'elles ne peuvent être consultées qu'une seule fois. Cela réduit considérablement les risques de fuites de données ou d'abus de données confidentielles. Il est donc important de s'assurer que les personnes qui ont accès à la protonURL ont les informations nécessaires pour consulter le contenu partagé dès la première lecture. Si les destinataires ne peuvent pas consulter le contenu de la protonURL dans les délais impartis, il est recommandé de recréer un lien de partage avec une nouvelle protonURL pour garantir que les données restent protégées.

Est-il possible d'envoyer une protonURL à plusieurs contacts ?

Non. Dès que le premier contact consultera la protonURL, son contenu sera effacé, donc le prochain contact qui souhaitera consulter le contenu n'y aura plus accès.

Peut-on partager un fichier via une protonURL ?

Oui. Vous pouvez joindre un fichier (jusqu'à 10 Mo) lors de la création d'une protonURL. Le fichier est chiffré en AES-256-CBC avec la même clé que le texte — y compris votre clé personnalisée si vous en utilisez une. Il est stocké en dehors du répertoire web et supprimé définitivement dès la première consultation de la protonURL ou à son expiration. Le destinataire télécharge le fichier directement depuis la page de révélation et, comme le texte, il ne peut être consulté qu'une seule fois.

Est-il possible de chiffrer le contenu d'une protonURL avec ma propre clé ?

Oui. Vous pouvez activer cette option en cochant la case à cet effet sous la zone de texte et en renseignant votre clé. Veillez à la conserver et à la transmettre à la personne qui devra ouvrir votre protonURL, car comme nous ne stockons pas les clés privées des utilisateurs, sans cette dernière il sera impossible d'afficher le contenu. Cette clé chiffre également le fichier joint éventuel — le destinataire devra donc la renseigner pour pouvoir le télécharger.

Enregistrez-vous les clés privées des utilisateurs ?

Non. Cette clé privée est utilisée lors de la création de la protonURL pour chiffrer le contenu mais n'est pas sauvegardée. Il est donc important que vous la conserviez de votre côté et que vous la transmettiez au destinataire afin qu'il puisse afficher le contenu.

Que se passe-t-il si je me trompe de clé privée ?

Le système essaiera de déchiffrer la protonURL avec cette mauvaise clé, le contenu sera affiché encore chiffré, puis dès son affichage il sera supprimé comme une protonURL classique. En effet, comme nous ne sauvegardons pas les clés privées, il ne nous ait pas possible de tester si la clé renseignée est la bonne.

S’agit-il d’un service de faux raccourcisseur d’URL ?

Non. protonURL n’est pas conçu principalement comme un faux raccourcisseur d’URL. Son objectif principal est de vous permettre de créer et partager des liens temporaires de façon sécurisée, sans stocker ni suivre l’URL originale d’aucune manière. Cependant, vous pouvez coller n’importe quelle URL et partager une protonURL à la place. Cela signifie que l’URL principale n’apparaîtra pas dans le lien envoyé, ce qui peut parfois ressembler à un “faux raccourcisseur d’URL” — mais il n’y a aucune manipulation de redirection, aucun suivi, et aucun comportement caché. protonURL génère simplement un lien temporaire propre, rien de plus.

Pourquoi avoir créé ce service ?

Simplement car l'envoi de mots de passe, ou de contenu sensible, par email ou SMS est très risqué, notamment car ce contenu reste disponible pendant des mois, et même des années, dans la boîte de réception et dans les éléments envoyés. Avec notre système, il ne restera dans ces boîtes qu'un lien vers un contenu qui n'existe plus.

protonURL

Partage sécurisé et confidentiel

Chiffré de bout en bout

Usage unique

Joindre un fichier (optionnel, max 10 Mo)

Chiffrer avec votre propre clé ?
(optionnel, par défaut votre contenu est chiffré avec une clé secrète protonURL)

Votre clé

Pensez à noter de votre côté votre clé secrète et la transmettre au destinataire du protonURL afin qu'il puisse découvrir son contenu.
Sans cette clé il sera impossible de récupérer le contenu de cette protonURL car nous ne conservons pas votre clé.

Options avancées

Outil permettant de partager une information secrete, confidentielle ou non
via un lien dont le contenu s'auto détruira à la première lecture.

Les preuves de suppression certifient que le contenu d'une URL a été définitivement détruit — après lecture ou à l'expiration.

Depuis la version 2, chaque preuve est signée cryptographiquement avec la clé privée ECDSA de protonURL. N'importe qui peut la vérifier de manière indépendante grâce à la clé publique publiée — sans faire confiance au serveur.

Pour vérifier de manière indépendante :

# 1. Récupérer la preuve depuis l'API
PROTONURL="bfbc58a32b5a2fbeb18282a7944f0a56d626b0b6921408f2d35f950bdeb147dd"
curl -s "https://api.protonurl.com/deletion_proof/$PROTONURL" > proof.json

# 2. Extraire les champs du JSON
URL=$(jq -r '.data.url' proof.json)
HASH=$(jq -r '.data.hash' proof.json)
DELETED_AT=$(jq -r '.data.deleted_at' proof.json)
REASON=$(jq -r '.data.reason' proof.json)
SIG=$(jq -r '.data.signature' proof.json)

# 3. Vérifier la signature
curl -s "https://protonurl.com/public-key.pem" > public-key.pem
printf '%s' "${URL}|${HASH}|${DELETED_AT}|${REASON}" > data.txt
echo "$SIG" | base64 -d > sig.bin
openssl dgst -sha256 -verify public-key.pem -signature sig.bin data.txt

Exemple concret

# proof.json :
# {
#   "data": {
#     "version": 2,
#     "url": "bfbc58a32b5a2fbeb18282a7944f0a56d626b0b6921408f2d35f950bdeb147dd",
#     "hash": "57837d70babaa970d2f65bc78a88db497316cb20ff2f4724983c86d1623367a9",
#     "deleted_at": "2026-03-13 11:35:00",
#     "reason": "expired",
#     "signature": "MEUCIEN2lbCJ3uuG///Q1TWGjXbjUUjO7If5iOv5nkFpwa7IAiEA23/cDclK6YuEx/qzoQTHLXeNWug55TYnUgznz/S/nYU="
#   }
# }

# data.txt contiendra :
# bfbc58a32b5a2fbeb18282a7944f0a56d626b0b6921408f2d35f950bdeb147dd|57837d70babaa970d2f65bc78a88db497316cb20ff2f4724983c86d1623367a9|2026-03-13 11:35:00|expired

# openssl retournera :
# Verified OK

Télécharger la clé publique

Les preuves générées avant la mise à jour v2 contiennent un hash SHA-256 des métadonnées du contenu. Elles constituent un journal d'audit côté serveur et nécessitent de faire confiance au serveur protonURL.


            - https://api.protonurl.com/deletion_proof/dfedb23a4437ae2652763d26b38463d072bd2ef28862fbafeadcc98249516bb2


            - https://api.protonurl.com/deletion_proof/https://protonurl.com/en/dfedb23a4437ae2652763d26b38463d072bd2ef28862fbafeadcc98249516bb2


            - https://api.protonurl.com/deletion_proof/https://protonurl.com/dfedb23a4437ae2652763d26b38463d072bd2ef28862fbafeadcc98249516bb2

Par les créateurs de protonURL

protonURL protège ce que tu partages.

Proxae prouve ce que tu avais.

protonURL protège tes informations en transit —
mais une fois partagée, une idée n'a pas d'horodatage.

Si tu souhaites aussi prouver l'antériorité d'une idée, horodater un document, ou protéger une création avant de la partager, découvre Proxae — un service de certification d'horodatage blockchain basé sur Bitcoin.

Preuve permanente. Infalsifiable. Sans compte nécessaire.

Découvrir Proxae →