Confidentialité

Dernière vérification 2026-10-28

tosstome est conçu pour qu'il y ait le moins de choses possible à conserver.

Fichiers et messages

Les fichiers et les messages texte ne sont jamais écrits sur un stockage. Un transfert WebRTC direct va d'un appareil à l'autre et est chiffré par le navigateur (DTLS). Quand une connexion directe n'est pas possible, le fichier passe par un relais exécuté sur Cloudflare, qui transmet les octets à mesure qu'ils arrivent et ne les conserve pas. La connexion au relais est chiffrée entre chaque appareil et Cloudflare (TLS) mais n'est pas encore chiffrée de bout en bout.

Découverte des appareils

Pour montrer les appareils d'un même réseau les uns aux autres, le serveur regroupe les connexions par adresse IP publique. L'adresse est hachée avant d'être utilisée, et le groupe n'existe que tant que des appareils sont connectés. Les noms d'appareils sont aléatoires et créés dans votre navigateur.

Boîtes de réception

Une boîte de réception créée avec tosstome listen possède deux clés secrètes. Le serveur ne stocke que leurs empreintes SHA-256. La clé d'envoi voyage dans la partie du lien située après #, que les navigateurs n'envoient pas au serveur dans la requête de la page.

Comptes, cookies et statistiques

Il n'y a pas de comptes. Nous comptons les pages vues anonymes (page, référent, pays, navigateur, type d'appareil et éventuels paramètres de campagne du lien) avec Counterscale, un outil open source que nous hébergeons nous-mêmes. Il ne dépose aucun cookie, n'utilise pas le stockage local et ne conserve aucune adresse IP, et les liens de boîte de réception ne font jamais partie de ce qu'il voit. Il n'y a pas d'autres outils d'analyse ni de scripts tiers. Le site conserve le nom aléatoire de votre appareil dans le stockage local de votre navigateur. Cloudflare, qui exploite le service, traite des données de connexion telles que les adresses IP pour assurer sa diffusion.

Code source

Le serveur de tosstome, le code de transfert et l'outil en ligne de commande sont open source ; on peut donc vérifier dans le code comment les fichiers sont relayés et ce que le serveur conserve.