Comment pouvons-nous vous aider ?

Très sécurisées ! Vos données sont chiffrées directement dans votre navigateur en utilisant le chiffrement AES-256 (le même standard utilisé par les banques et les gouvernements) avant d'atteindre nos serveurs. Cela signifie que nous ne pouvons littéralement pas voir vos mots de passe, notes ou toute autre information que vous stockez. Même si quelqu'un piratait nos serveurs, il ne trouverait que des données chiffrées inutilisables sans votre mot de passe maître.

Malheureusement, il n'y a aucun moyen de récupérer vos données sans votre mot de passe maître. Cela peut sembler sévère, mais c'est précisément ce qui rend Hexbon si sécurisé — si nous pouvions récupérer vos données, les pirates le pourraient aussi. Nous recommandons fortement : 1) D'écrire votre mot de passe maître dans un endroit sûr (comme un carnet physique dans un lieu sécurisé), 2) De configurer des sauvegardes régulières par email pour toujours avoir une copie de vos données chiffrées, et 3) D'envisager l'utilisation d'une phrase secrète mémorable plutôt qu'un mot de passe aléatoire.

Absolument ! Allez dans les paramètres de votre compte et changez-le à tout moment. Quand vous le faites, toutes vos données sont rechiffrées avec votre nouveau mot de passe directement dans votre navigateur. Le processus est transparent et vos données restent protégées tout au long.

Nos outils de déchiffrement sont 100% open source et disponibles sur GitHub. Vous (ou tout expert en sécurité) pouvez vérifier exactement comment vos données sont chiffrées et déchiffrées. Nous croyons en la transparence — pas de recette secrète ni de code caché. Les outils fonctionnent entièrement dans votre navigateur, ce qui signifie que vos données sensibles ne touchent jamais nos serveurs pendant le chiffrement ou le déchiffrement.

Non ! Nous avons une politique stricte de zéro suivi. Pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar — rien qui observe ce que vous faites. Nous n'affichons pas de publicités et ne partageons ni ne vendons jamais vos données à quiconque. Les seuls journaux que nous conservons sont des journaux d'accès serveur basiques pour la surveillance de sécurité (comme la détection d'attaques), et ceux-ci ne contiennent aucune de vos données personnelles.

Tout ce qui est textuel et que vous voulez garder privé et organisé ! Les utilisations courantes incluent :

• Mots de passe — Identifiants de sites web, mots de passe d'applications, mots de passe WiFi
• Codes 2FA — Secrets TOTP pour l'authentification à deux facteurs
• Notes sécurisées — Pensées privées, phrases de récupération, clés de licence
• Adresses — Adresses de livraison, coordonnées
• Clés API — Identifiants de développeur, tokens secrets

Oui ! Hexbon dispose d'un générateur de codes 2FA/TOTP intégré. Il suffit de coller votre secret TOTP lors de la configuration de l'authentification à deux facteurs pour n'importe quel compte, et Hexbon générera les codes à 6 chiffres pour vous. Pas besoin d'une application d'authentification séparée comme Google Authenticator ou Authy — tout reste dans un seul endroit sécurisé et chiffré. De plus, contrairement aux authentificateurs sur téléphone, vous ne perdrez jamais l'accès à vos codes 2FA si vous perdez votre téléphone.

Oui ! Lors de l'ajout d'un champ de mot de passe, cliquez sur l'icône du générateur pour créer instantanément un mot de passe fort et aléatoire. Vous pouvez personnaliser la longueur (8-128 caractères) et choisir d'inclure des majuscules, des minuscules, des chiffres et des symboles. Nous proposons également un générateur de mots de passe en ligne gratuit que tout le monde peut utiliser — aucun compte requis.

Oui ! Pour les développeurs, nous proposons un générateur d'UUID gratuit qui crée des identifiants universellement uniques aux formats v1, v4 et v7. Idéal pour les clés primaires de base de données, les identifiants API ou tout projet nécessitant des ID uniques. Comme tous nos outils, il est entièrement gratuit sans inscription.

Besoin de partager un mot de passe avec un collègue ou un membre de la famille ? Hexbon vous permet de partager n'importe quelle donnée en toute sécurité avec trois options :

• Accès unique — Le lien s'autodétruit après que le destinataire l'a consulté une fois. Parfait pour envoyer des identifiants sensibles.
• Date d'expiration — Le lien expire après un temps défini (15 minutes à 30 jours). Bon pour un accès temporaire.
• Liens permanents — Le lien reste actif jusqu'à ce que vous le révoquiez manuellement. Utile pour un accès partagé continu.

Voici l'astuce : les données partagées sont chiffrées avec une toute nouvelle clé — pas votre mot de passe maître. Vous envoyez le lien au destinataire, puis vous lui communiquez la clé de déchiffrement séparément (par SMS, appel ou en personne). Ainsi, même si quelqu'un intercepte le lien, il ne peut pas lire les données sans la clé.

Pensez aux instantanés comme des points "d'annulation" pour votre coffre-fort. Hexbon conserve jusqu'à 3 instantanés : un que vous pouvez créer manuellement à tout moment, et deux automatiques qui sont enregistrés avant les modifications. Supprimé accidentellement des mots de passe importants ? Fait un désordre en réorganisant ? Restaurez simplement à partir d'un instantané et tout revient comme avant. C'est votre filet de sécurité contre les erreurs.

Oui ! Nous avons intégré plusieurs options de redondance pour que vous ne soyez jamais bloqué hors de vos propres données :

• Sauvegardes par email — Recevez vos données chiffrées par email régulièrement
• Sites miroirs — Nos outils de déchiffrement sont hébergés sur Cloudflare, Vercel et GitHub
• Auto-hébergement — Téléchargez et exécutez les outils de déchiffrement sur votre propre ordinateur

Le plan gratuit vous donne 1 Mo de stockage, ce qui est plus que suffisant pour la plupart des gens. Pour mettre cela en perspective, 1 Mo peut contenir environ 500-1000 entrées de mots de passe (selon le nombre de notes que vous ajoutez). Pour une personne moyenne stockant des mots de passe, quelques cartes de crédit et quelques notes, vous n'atteindrez probablement jamais la limite.

Nous prenons en charge 8 fournisseurs OAuth populaires : Google, Microsoft, Facebook, X (Twitter), LinkedIn, Discord, Yahoo et GitHub. Cliquez simplement sur votre fournisseur préféré et vous êtes connecté — pas besoin de créer un autre mot de passe à retenir ! Vos données sont protégées par votre mot de passe maître, qui est distinct de votre méthode de connexion.

Allez dans les Paramètres du compte et cliquez sur "Supprimer le compte". Vos données seront supprimées définitivement de nos serveurs immédiatement — pas d'attente de 30 jours, pas de sauvegarde cachée. Avant de tout supprimer, nous vous enverrons par email une copie de vos données chiffrées afin que vous puissiez toujours y accéder en utilisant nos outils open source si vous changez d'avis plus tard. Après la suppression, elles sont vraiment parties de notre côté.

Vous avez une question ou rencontrez un problème ? Envoyez-nous un message via notre formulaire de contact et nous vous répondrons dès que possible. Nous lisons chaque message personnellement.