| Proton Drive |
Proton AG, Suisse (Plan-les-Ouates, canton de Genève) |
La Fondation Proton, fondation de droit suisse à but non lucratif, est depuis juin 2024 le premier actionnaire de Proton AG grâce à des dons d'actions des fondateurs ; Proton ne publie pas le pourcentage détenu. Selon Proton, aucun changement de contrôle ne peut se faire sans l'accord de la fondation. |
Droit matériel suisse ; tribunaux compétents du canton de Genève, de manière exclusive, pour les clients professionnels et les consommateurs hors États-Unis (article 13 des conditions, version du 23 juin 2026). Les consommateurs résidant aux États-Unis relèvent d'un régime distinct avec arbitrage. Les mêmes conditions couvrent explicitement Proton Drive (liste des « Services » en préambule) ; aucune condition propre à Drive. Les fichiers Drive d'un compte gratuit inactif pendant plus de 12 mois consécutifs peuvent être supprimés après préavis (article 3). |
Suisse, Allemagne ou Norvège : « Data is always stored in encrypted format on our servers, which are exclusively located in Switzerland, Germany or Norway » (politique de confidentialité de Proton Drive, modifiée le 19 août 2026). |
Chiffrement de bout en bout côté client (OpenPGP, courbe elliptique Curve25519, contenu en AES-GCM par blocs de 4 Mo signés) : « All keys and passphrases are generated on the client's side and only transmitted to the server in encrypted form ». Noms de fichiers et de dossiers et miniatures chiffrés de bout en bout ; Proton ne stocke que la taille chiffrée. Proton voit en revanche les dates de création et de modification, les permissions et le nom d'utilisateur qui a créé ou téléversé un fichier. Liens de partage publics chiffrés de bout en bout, générés localement, avec mot de passe et date d'expiration en option : le serveur connaît l'URL mais ne reçoit jamais le mot de passe. |
Securitum (Cracovie, Pologne) : audit de l'application Android (29/07/2022 au 22/08/2022, 1 vulnérabilité de sévérité faible et 6 remarques informatives) et de l'application iOS (23/08/2022 au 06/09/2022, 1 vulnérabilité faible et 4 remarques informatives), rapports publiés le 2 mars 2023 avec l'ouverture du code mobile. Proton cite aussi un audit Securitum de l'application web (lien de rapport sur Proton Drive, non lu). |
Clients ouverts : Android, iOS, Windows et macOS (ProtonDriveApps/android-drive, ios-drive, windows-drive, mac-drive, GPL-3.0), client web dans ProtonMail/WebClients (GPL-3.0), kits de développement sous licence MIT (ProtonDriveApps/sdk). Code du serveur non publié. |
oui, Proton Free : « 5 Go » annoncés sur la page tarifs, mais 2 Go au départ ; les 3 Go supplémentaires se débloquent en complétant une liste de démarrage (ajouter un fichier, créer un lien de partage, ajouter une méthode de récupération) dans les 30 jours suivant la création du compte. |
Drive Plus 200 Go : 3,99 € par mois en facturation annuelle (47,88 € par an, cycle proposé par défaut), 4,99 € au mois sans engagement, 83,76 € sur 24 mois ; aucune promotion en cours lors de la consultation (prix courant égal au prix de référence). Prix aussi proposés en CHF et USD, aux mêmes montants. |
| kDrive (Infomaniak) |
Infomaniak Network SA, Suisse (Genève, rue Eugène-Marziano 25, 1227 Genève), IDE CHE-103.167.648 |
Groupe suisse sans investisseur externe selon l'éditeur. Depuis le 13 mai 2026, la Fondation Infomaniak (fondation suisse reconnue d'utilité publique, CHE-499.335.894) détient la majorité des droits de vote d'Infomaniak Group SA via des actions spéciales non cessibles ; le capital économique reste détenu par le fondateur Boris Siegenthaler et 36 employés (25 % du capital avant l'opération). Le 24 septembre 2026, les actionnaires de Perrot Duval Holding SA ont approuvé la fusion inversée qui fait coter le groupe à la SIX Swiss Exchange sous le nom Infomaniak SA (symbole INFO, premier négoce annoncé vers le 1er octobre 2026) ; la fondation conserve la majorité des voix par des actions A non cotées. |
Droit suisse exclusivement, for exclusif à Genève sous réserve d'un recours au Tribunal fédéral à Lausanne (CGU, article 22.3, révision du 24/04/2026). Seule la version française des CGU fait foi (article 1.2). S'y ajoutent les Conditions particulières « Infomaniak Drive (kDrive) », qui prévalent sur les CGU en cas de contradiction (article 1.2) et ne prévoient pas de droit applicable distinct. Elles précisent qu'une résiliation, y compris pour impayé, entraîne la suppression immédiate, définitive et irrécupérable des données (article 6.2), et qu'un kDrive non renouvelé est suspendu 1 jour après l'échéance puis supprimé 14 jours après (article 3.3). |
Suisse : « L'ensemble des données transmises par le Client à Infomaniak est stocké et hébergé exclusivement dans des centres de données localisés en Suisse qui sont la propriété d'Infomaniak » (Conditions particulières kDrive, article 6.1). Réplication sur au moins trois supports physiques selon la FAQ kDrive ; emplacement des centres de données non divulgué. |
Chiffrement au repos et en transit côté serveur, selon le Trust Center (« kDrive permet de stocker et partager vos fichiers avec chiffrement au repos et en transit ») et la FAQ kDrive (« Infomaniak isole et chiffre systématiquement vos données sur ses serveurs »). Aucun chiffrement de bout en bout : la FAQ kDrive annonce un « coffre-fort » permettant de « chiffrer vos données avec votre propre clé », marqué « (prochainement disponible) » au 27/09/2026. Aucune documentation technique publique trouvée sur l'algorithme ni sur la gestion des clés ; en l'absence de clé propre au client, les clés sont gérées par Infomaniak. Les Conditions particulières renvoient au client la charge de chiffrer lui-même ses données s'il le souhaite (article 5.2). |
Aucun rapport d'audit de sécurité propre à kDrive publié trouvé. La FAQ kDrive affirme que l'infrastructure est « régulièrement soumise à des audits de sécurité externe » sans les publier ; l'éditeur déclare une certification ISO 27001 et un programme de primes aux failles (bug bounty) sur YesWeHack. |
Applications clientes publiées sous licence GPL-3.0 sur GitHub : Infomaniak/android-kDrive, Infomaniak/ios-kDrive et Infomaniak/desktop-kDrive (client de synchronisation de bureau), tous mis à jour en septembre 2026. Code de l'application web et du serveur non publié (aucun dépôt trouvé dans l'organisation Infomaniak). |
oui, via my kSuite gratuit à vie : « 15 Go de stockage Cloud pour les photos et fichiers » (plus 20 Go pour les e-mails). Limites : 25 liens de partage sans mot de passe ni durée, corbeille de 30 jours, inscription liée à un numéro de téléphone portable et réservée aux résidents des pays de l'OCDE. |
my kSuite+ : « Dès CHF 1.60 par mois soit CHF 22.80 CHF 19.00 par an » (« 2 mois offerts », prix de CHF 22.80 barré), dès 1 To de stockage kDrive. Offre kDrive seule : kDrive Solo à CHF 4.99 par mois en engagement d'un an (-10 %, CHF 5.54 barré, onglet sélectionné par défaut), 3 To. Prix affichés en francs suisses lors de la consultation. |
| Filen |
Filen Cloud Dienste UG (haftungsbeschränkt), immatriculée au tribunal d'instance de Recklinghausen sous HRB 8896, TVA DE352501047, Breite Straße 27, 45657 Recklinghausen, Allemagne |
Société représentée par Jan Lenczyk (mentions légales), fondée officiellement mi-2021 à Recklinghausen. L'éditeur affirme n'avoir aucun financeur extérieur (« 0 ... financiers in the background ») et avoir financé son infrastructure par la vente d'offres à vie, « sans investisseurs extérieurs ». Associés non publiés sur les pages consultées. |
Droit allemand (Convention de Vienne exclue). Compétence non exclusive des tribunaux de Rhénanie-du-Nord-Westphalie ; le consommateur résidant dans l'UE conserve les protections impératives de son pays et peut agir dans son pays de résidence. Conditions datées du 3 décembre 2023. |
Allemagne : serveurs détenus en propre, installés exclusivement dans des centres de données en colocation Tier III à IV certifiés ISO 27001 répartis en Allemagne. |
Chiffrement de bout en bout côté client, à connaissance nulle : seul l'utilisateur détient la clé, Filen déclare ne pas pouvoir lire les données. Algorithme annoncé : AES-256-GCM, présenté par l'éditeur comme résistant aux ordinateurs quantiques. |
Aucun audit externe publié mentionné sur les pages consultées. L'éditeur évoque des tests de sécurité internes (avril 2026) ; sa page Sécurité indique qu'il n'a plus de programme public de primes aux bogues. |
Applications clientes sous licence AGPL v3 (web, bureau, mobile, SDK, CLI, synchronisation) sur l'organisation GitHub FilenCloudDienste (26 dépôts publics). Le code serveur n'apparaît pas dans les dépôts listés. |
10 Gio gratuits à l'inscription, uniquement si la connexion d'inscription est jugée « éligible » (refusés via VPN, Tor, proxy ou réseau d'hébergement ; le compte est créé mais sans les 10 Gio). Données d'un compte gratuit supprimées après 3 mois d'inactivité, après rappels par courriel. |
Pro I : 200 Gio à 1,99 € par mois (texte affiché sur la page tarifs). Les données embarquées de la page listent aussi un forfait « Starter annually » de 100 Gio à 11,99 € par an. Promotion inactive le 27/09/2026 (saleEnabled à false). Offres à vie retirées « pour une durée indéterminée ». |
| Tresorit |
Tresorit AG (société anonyme suisse, IDE CHE-349.825.210, registre du commerce de Zurich). Filiales sous-traitantes : Tresorit Kft. (Hongrie) et Tresorit GmbH (Allemagne). En 2024, Tresorit AG a absorbé par fusion Tresorit Group AG (Zurich)., Pfingstweidstrasse 60b, 8005 Zurich, Suisse |
La Poste suisse (Die Schweizerische Post, entreprise publique suisse) : participation majoritaire annoncée le 08/07/2021, Tresorit devenant filiale de La Poste et opérant comme entreprise indépendante, prix non divulgué. En 2026, la page « À propos » de Tresorit indique toujours faire partie des services numériques de La Poste suisse (« Swiss Post Digital »). |
Droit suisse, hors règles suisses de conflit de lois (Convention de Vienne exclue). Litiges tranchés par arbitrage de l'International Centre for Dispute Resolution (ICDR), siège à Zurich ; cette clause ne prive pas le consommateur résidant dans un pays de l'UE de son droit de saisir ses tribunaux locaux. Conditions d'utilisation, version du 28/10/2022. |
Microsoft Azure : « Our main infrastructure provider is Microsoft, as Tresorit runs on Microsoft Azure ». Contenus chiffrés stockés par défaut en Irlande (UE), l'emplacement pouvant varier selon le pays de facturation ; le choix de centre de données (Brésil, Canada, France, Allemagne, Irlande, Pays-Bas, Singapour, Suisse, Émirats arabes unis, Royaume-Uni, États-Unis Est et Ouest) est réservé aux offres Business et Enterprise, les autres comptes étant affectés à l'Irlande. Autres sous-traitants aux États-Unis : Twilio et Zendesk (San Francisco). |
Chiffrement de bout en bout côté client de chaque fichier et des métadonnées utiles, avec des clés aléatoires propres à chaque fichier, jamais envoyées au serveur en clair ; authentification à connaissance nulle (le mot de passe ne quitte pas l'appareil). AES 256 bits (symétrique), RSA 4096 bits avec OAEP pour le partage de clés, HMAC ou AEAD pour l'intégrité, cryptographie non convergente. L'éditeur affirme ne pas pouvoir accéder aux fichiers ni aux clés. |
Certification ISO/IEC 27001:2022 du système de management de la sécurité de l'information, audit externe par TÜV Rheinland InterCert Kft. Aucun rapport d'audit du chiffrement publié trouvé dans les pages consultées. |
Non pour les applications : le compte GitHub de l'éditeur ne publie que des copies de bibliothèques tierces, des SDK ZeroKit (licence BSD-3-Clause, 2018) et des outils annexes, pas le code des clients Tresorit. |
Oui : Tresorit Basic, 3 Go de stockage chiffré, fichiers de 500 Mo au plus, 2 appareils, sans historique de versions. Essai gratuit de 14 jours des offres payantes (moyen de paiement demandé). |
Personal Lite (50 Go) : 4,99 € par mois en paiement mensuel ou 47,88 € par an en paiement annuel (tarifs en euros du script de la page tarifs personnelle, affichés dynamiquement). Personal Essential (1 To) : 11,99 € par mois ou 119,88 € par an. |
| pCloud |
pCloud International AG (société anonyme suisse, IDE CHE-404.425.843, inscrite au registre du commerce de Zoug, statuts du 12.07.2022). Une seconde société, pCloud AG (CHE-291.350.765), est inscrite à la même adresse. Le code de la bibliothèque de synchronisation porte la mention « Copyright (c) 2013-2014 pCloud Ltd. »., Zugerstrasse 74, 6340 Baar, Suisse |
Non établi |
Droit suisse, hors règles de conflit de lois ; tribunaux compétents du canton de Zurich. Exception pour les utilisateurs résidant dans l'UE hors de Suisse : droit du territoire de résidence et possibilité de saisir les tribunaux de ce territoire. Conditions mises à jour le 4 avril 2024. |
Choix de la région à l'inscription : Union européenne (Luxembourg) ou États-Unis (Dallas, Texas). Fichiers, métadonnées du compte et sauvegardes restent dans la région choisie. Changement de région payant (19,99 $), au plus une fois tous les 3 mois. La politique de confidentialité avertit : « The laws of the United States may not be as protective of your privacy as those of the European Union. » Le centre de données européen est annoncé certifié SSAE 16 SOC 2 Type II ; l'exploitant des centres de données n'est pas nommé. |
Stockage standard : chiffrement en transit (TLS/SSL) et AES 256 bits annoncé, sans chiffrement côté client ; ce n'est pas du chiffrement de bout en bout. Seul le dossier « Crypto » de l'option payante pCloud Encryption est chiffré côté client, à connaissance nulle (« vous seul détenez la clé ») ; la page sécurité cite RSA 4096 bits et AES 256 bits. |
Aucun rapport d'audit indépendant publié trouvé. L'éditeur affiche une certification ISO 27001:2013 (sans rapport ni certificat consultable sur la page) et met en avant le « défi pCloud Encryption » (100 000 $, 2 860 participants, 180 jours, 0 piratage), qui est un concours public et non un audit. |
Partiel : la bibliothèque de synchronisation et de système de fichiers pclsync (qui contient le code de chiffrement pcloudcrypto.c et pfscrypto.c) est publiée sur GitHub sous licence de type BSD, ainsi que des SDK (Java, JS, PHP, Swift). Les applications complètes ne sont pas publiées comme telles. |
Oui : « Up to 10 GB », dont 2 Go à l'inscription, le reste à débloquer (tutoriel de démarrage, parrainages). |
Premium 500 Go : 4,99 € par mois, 49,99 € par an (prix barré 59,88 €), ou 219 € en paiement unique « à vie » (prix barré 279 €). Option pCloud Encryption en sus : 4,99 € par mois, 49,99 € par an ou 150 € à vie (prix barré 229 €). Prix relevés sur la page tarifs française le 27/09/2026, TVA incluse selon la page. |
| Internxt |
Internxt Universal Technologies, S.L. (CIF B98936354), C/ La Travesia s/n, Edificio Angels, 46024 Valencia, Espagne |
Société fondée en 2020 par Fran Villalba Segarra, fondateur et PDG. Investisseurs cités par l'éditeur : Juan Roig, Prosegur, Telefónica, Notion Capital, Andorra Telecom, ainsi que des fonds de l'Union européenne. Répartition du capital non publiée sur les pages consultées. |
Droit espagnol, compétence exclusive des juridictions espagnoles selon les conditions générales (mise à jour juillet 2026). Les mêmes conditions contiennent aussi une clause d'arbitrage confidentiel selon les règles du JAMS (organisme américain), avec exception pour les petits litiges et appels devant les tribunaux espagnols. |
Déclarations divergentes de l'éditeur : l'aide en ligne affirme que toute l'infrastructure est dans l'Union européenne et que les centres de données sont européens ; la page Drive parle de centres de données « en Europe et dans d'autres lieux dans le monde » ; la politique de confidentialité évoque des serveurs et nœuds dans plusieurs pays, y compris des pays sans décision d'adéquation. Pays précis des centres de données non publiés. |
Chiffrement de bout en bout côté client, à connaissance nulle : les fichiers sont chiffrés sur l'appareil, l'éditeur déclare ne pas pouvoir y accéder. Algorithmes annoncés : AES-256 et Kyber-512 (mécanisme d'encapsulation de clé dit post-quantique). |
Tests d'intrusion par Securitum (Pologne) : premier audit annoncé le 14/02/2023, second audit « de tous les services » annoncé le 27/08/2025 (applications de bureau, mobiles, infrastructure). Seuls des articles de blog de l'éditeur résument les résultats ; aucun rapport complet trouvé en lien. |
Oui, en grande partie : organisation GitHub internxt (78 dépôts publics), dont drive-web, drive-mobile et drive-server-wip sous AGPL-3.0, drive-desktop et sdk sous MIT. Certains dépôts n'affichent pas de licence (drive-desktop-macos, cli, vpn, mail-server). |
1 Go gratuit (« Get 1GB of encrypted cloud storage for free »). |
Non établi |
| Murena Workspace |
Murena Retail SAS (SIREN 883 789 398), responsable du traitement selon la politique de confidentialité et partie aux conditions générales, qui couvrent les abonnements Workspace, France (Paris, 31 avenue de Ségur) |
Murena Retail SAS est présidée par une autre société, Murena SAS (SIREN 840 996 516, Caen), elle-même présidée par son fondateur Gaël Duval. Murena SAS se présente comme une société privée et a ouvert son capital au public par financement participatif sur Crowdcube en juin 2024. La répartition du capital n'est pas publiée. |
Droit français ; litiges soumis à la compétence exclusive des tribunaux français compétents (conditions générales de vente de Murena Retail SAS). |
Finlande (centre de données Hetzner d'Helsinki), copies de sauvegarde en Allemagne (centre de données Hetzner de Falkenstein) |
Fichiers chiffrés côté serveur (les clés restent sur les serveurs de l'éditeur). Pas de chiffrement de bout en bout des courriels ni des fichiers : l'éditeur indique que quelques membres de l'équipe peuvent lire les courriels, sauf si l'utilisateur utilise PGP. Le chiffrement de bout en bout est annoncé comme un projet à long terme. |
aucun audit publié trouvé |
serveur : oui, murena.io est une version modifiée de murena-cloud-selfhosting (basé sur Nextcloud et d'autres logiciels libres), dépôt public sur gitlab.e.foundation |
oui, 1 Go (messagerie, stockage en ligne, bureautique, un alias Hide My Email) |
1,99 € par mois ou 19,90 € par an pour 20 Go |
| Nextcloud (logiciel libre) |
Nextcloud GmbH, éditrice du logiciel (registre du commerce HRB 227086, tribunal d'instance de Munich) ; gérant : Frank Karlitschek. Pour un compte Nextcloud, le prestataire est l'hébergeur choisi, pas l'éditeur., Allemagne (Stuttgart, Hauptmannsreute 44a) |
Société lancée en juin 2016 par Frank Karlitschek et Niels Mache avec une douzaine d'entrepreneurs et d'ingénieurs du logiciel libre ; l'historique publié par l'éditeur la décrit en 2017 comme entièrement financée par ses salariés (« fully employee-funded »). Frank Karlitschek en est le gérant. La répartition actuelle du capital n'a pas été consultée au registre. |
Sans objet pour le logiciel : le contrat et le droit applicable dépendent de l'hébergeur choisi (ou de soi-même en auto-hébergement). Le logiciel serveur est distribué sous licence AGPL-3.0 ou ultérieure. |
au choix (auto-hébergement ou hébergeur) |
Deux mécanismes optionnels, à activer par l'administrateur du serveur. Chiffrement côté serveur : les clés sont stockées sur le serveur ; dans le mode par défaut (clé maîtresse), l'administrateur peut déchiffrer les fichiers de tout utilisateur ; ne chiffre ni les noms de fichiers ni l'arborescence et ne protège pas d'un serveur compromis ou d'un administrateur malveillant. Chiffrement de bout en bout (application End-to-End Encryption) : les fichiers sont chiffrés sur l'appareil par les clients de bureau et mobiles ; il s'active dossier par dossier, sur un dossier vide uniquement (ni le dossier racine synchronisé, ni un dossier déjà rempli), pas depuis le navigateur ; dans l'interface web, les fichiers chiffrés sont en lecture seule (pas d'ajout, de modification ni de partage) ; perte de la phrase de récupération (mnémonique) = perte des données ; incompatible avec le chiffrement côté serveur. |
Revue de sécurité de Nextcloud 11 par NCC Group (billet de l'éditeur du 13/12/2016, rapport PDF publié sur nextcloud.com) ; programme public de signalement de failles sur HackerOne (hackerone.com/nextcloud). Aucun audit publié de la version actuelle trouvé parmi les pages consultées. |
oui : serveur sous licence AGPL-3.0 ou ultérieure (github.com/nextcloud/server), application de chiffrement de bout en bout sous AGPL-3.0 (github.com/nextcloud/end_to_end_encryption) |
oui : le logiciel est gratuit ; les hébergeurs du programme Simple Signup proposent tous un compte gratuit de 2 à 5 Go selon l'éditeur |
Pas de prix unique pour un particulier (fixé par l'hébergeur choisi). Nextcloud Enterprise (organisations) : à partir de 71,29 € par utilisateur et par an, minimum 100 utilisateurs. |