Transmission de mots de passe
OURPASS transmet un mot de passe ou un message confidentiel par un lien à usage unique — et sait aussi vous en faire déposer un. Le contenu est chiffré, hébergé en France, et détruit dès qu'il a été lu. Chaque envoi laisse une trace vérifiable que vous pouvez remettre à un auditeur, un assureur ou un client.
Commencer gratuitement Voir les tarifs
Vous l'avez écrit une fois. Il existe désormais à cinq endroits que vous ne contrôlez plus :
Et vous ne savez ni qui l'a lu, ni quand, ni combien de fois. Le jour où l'on vous demandera de le démontrer, vous n'aurez rien à montrer.
Rien à installer, ni chez vous, ni chez votre destinataire.
Un mot de passe, une clé d'API, une note confidentielle : vous le saisissez dans OURPASS. Il est chiffré avant même d'atteindre notre base. Quand c'est l'autre qui détient le secret, le sens s'inverse : vous lui envoyez un lien, et c'est lui qui dépose.
Par SMS, par e-mail, ou en copiant le lien dans l'outil de votre choix. Les e-mails peuvent partir de votre propre adresse — service-informatique@votre-societe.fr — plutôt que de la nôtre : votre destinataire reconnaît l'expéditeur, et ne se demande pas si le message est une arnaque.
Une seule. Vous êtes averti de la consultation, avec la date, l'heure et le pays d'où elle a eu lieu. Une tentative depuis un pays non autorisé est refusée avant tout déchiffrement, et vous en êtes prévenu.
Il n'existe plus, nulle part. Le lien rouvert n'affiche rien. Ce qui subsiste, c'est la preuve de l'envoi et de la lecture — pas le contenu lui-même.
Vous transmettez un secret, vous en réclamez un, ou vous faites l'un des deux sans quitter l'outil où vous travaillez. Trois situations, le même lien à usage unique.
Un nouveau salarié arrive lundi
Il lui faut ses accès, et vous ne voulez pas qu'ils dorment dans sa boîte aux lettres pendant trois ans. Vous choisissez le canal — SMS, e-mail, ou un lien que vous copiez vous-même — et vous savez ensuite qui l'a ouvert, quand et d'où. Même chose pour une clé d'API confiée à un développeur, ou le code d'un coffre-fort remis à un comptable.
Votre prestataire doit vous donner un accès
Un prestataire doit vous communiquer un accès, un client son mot de passe d'hébergement. Vous lui envoyez un lien de dépôt : il écrit sur une page qui ne réaffiche rien, et vous le consultez une seule fois depuis votre espace. Le contenu ne passe jamais par une boîte aux lettres.
Vous venez de créer un compte dans votre console
Vous êtes dans votre outil d'administration, vous venez de créer un compte. L'extension envoie le lien depuis là, avec les mêmes règles que le site. Elle ne lit aucune de vos pages — Chrome l'annonce lui-même à l'installation.
Installer pour ChromeL'envoi, pas seulement le lien
Les outils de ce genre s'arrêtent au lien : ils vous le remettent, et c'est à vous de le recopier dans un message, depuis votre téléphone personnel, sans que rien n'en garde trace. OURPASS l'envoie lui-même, puis récupère l'accusé de réception de l'opérateur — car « envoyé » signifie que l'opérateur a accepté le message, pas qu'un téléphone l'a reçu.
Ce que vous voyez, vous
Un mot de passe envoyé par e-mail disparaît de votre vue à la seconde où vous cliquez sur « Envoyer ». Ici, chaque lien garde son état, et vous le voyez d'un coup d'œil.
| Destinataire | Envoyé | État | Lieu |
|---|---|---|---|
| marie@exemple.fr | 10/08 14:02 | Consulté | 🇫🇷 |
| 06 12 ** ** 34 | 10/08 11:38 | En attente | — |
| sophie@exemple.fr | 09/08 17:20 | Refusé | 🇧🇷 |
| paul@exemple.fr | 09/08 09:05 | Expiré | — |
| contact@exemple.fr | 08/08 16:44 | Révoqué | — |
Chacun de ces événements est aussi inscrit au registre de preuve, où il devient opposable.
Une dizaine d'outils gratuits font disparaître un mot de passe après lecture. Aucun ne vous permet de le démontrer.
Chaque événement — création, envoi, consultation, refus géographique, révocation — porte l'empreinte SHA-256 de l'événement précédent. Retirer une ligne, changer une date ou en insérer une rompt la chaîne, et la rupture se voit à l'endroit exact. L'export au format JSON emporte la chaîne entière : un tiers la recalcule avec n'importe quel outil, sans passer par nous.
Votre registre, ligne par ligne
#965ABB25la même valeur est reprise à la ligne suivante
#965ABB25produit#8F6E0D58la même valeur est reprise à la ligne suivante
#8F6E0D58produit#952925B8C'est la différence entre un journal et une preuve : votre historique n'a pas été retouché, y compris par nous, et cela se vérifie.
N'autorisez l'ouverture que depuis les pays où se trouvent réellement vos destinataires — un pays, une liste, ou l'Union européenne d'un bloc. Ailleurs, le lien est refusé avant déchiffrement et vous êtes averti de la tentative, avec son origine.
Double authentification par application, que le propriétaire peut imposer à toute l'équipe. Vérification des connexions depuis un appareil inconnu. Expiration des sessions réglable. Sièges gérés depuis l'application, sans écrire au support.
Édité par OURTECH, société française. Hébergé en France chez OVH. Aucune donnée hors de l'Union européenne, aucun sous-traitant américain sur le chemin de ce que vous transmettez.
De quoi répondre à votre service informatique sans nous appeler.
Commencez gratuitement. Changez d'offre ou ajoutez des sièges quand vous voulez, depuis l'application.
Pour découvrir le service, sans carte bancaire.
Gratuit
aucune carte bancaire demandée
un seul utilisateur
Le plus choisi
Pour une équipe qui partage des accès au quotidien.
9 € par utilisateur et par mois
ou 90 € par an et par utilisateur — deux mois offerts
de 3 à 10 utilisateurs
Pour un service informatique qui gère des volumes.
19 € par utilisateur et par mois
ou 190 € par an et par utilisateur — deux mois offerts
de 3 à 50 utilisateurs
Prix hors taxes. Les SMS inclus se comptent pour l'équipe entière, pas utilisateur par utilisateur : cinq personnes en offre Entreprise disposent de 750 SMS par mois à se partager comme elles veulent, sans qu'un compteur individuel bloque celui qui en envoie le plus.
Le lien expire à la date que vous avez fixée, et le contenu est détruit sans avoir été lu. Vous le voyez dans le suivi, et vous pouvez en renvoyer un nouveau. Un lien qui traîne sans être consulté est d'ailleurs le premier signal qu'il faut vérifier à qui vous l'avez envoyé.
Le contenu est détruit immédiatement. Quiconque ouvre le lien ensuite obtient une page de refus. La révocation elle-même est inscrite au registre, horodatée : vous pouvez démontrer que vous avez coupé l'accès, et quand.
C'est le but. Depuis « Registre de preuve », vous exportez la chaîne complète au format JSON, avec la méthode de vérification. Un auditeur recalcule les empreintes SHA-256 avec l'outil de son choix et constate que rien n'a été modifié. Le propriétaire d'une équipe peut produire le registre de toute l'organisation, ou seulement le sien.
Non, et c'est délibéré. Ils reçoivent un lien, l'ouvrent, lisent le contenu — ou y déposent le leur. Rien à installer, rien à retenir, aucune donnée à nous confier. Seuls vos utilisateurs internes ont un compte, et ce sont eux que vous payez.
Les contenus transmis, jusqu'à leur lecture ou leur expiration — jamais au-delà. Les traces d'activité, le temps nécessaire à la preuve, puis elles sont purgées automatiquement. Le détail figure dans notre politique de confidentialité, et les règles de purge tournent toutes les nuits.
Oui, par un fichier CSV, avec l'offre Entreprise : un mot de passe différent par destinataire, un lien par personne, et un suivi ligne à ligne. Vingt destinataires au maximum par envoi — au-delà, vous découpez le fichier. Ce n'est pas une limite commerciale : vingt lignes se relisent avant de partir, et une erreur de fichier envoyée à deux cents personnes ne se rattrape pas. Votre quota de SMS du mois s'applique par-dessus.
Vous choisissez « Je demande un contenu » au lieu d'« J'envoie », et vous indiquez le destinataire comme pour un envoi. Il reçoit un lien de dépôt, écrit son mot de passe, et vous êtes averti — l'avis ne contient jamais le contenu, il vous renvoie à votre suivi où vous l'affichez une seule fois. Vous voyez aussi d'où le dépôt a été fait, ce qui vous permet de distinguer votre contact de quelqu'un d'autre.
Non, et Chrome le confirme à l'installation : elle ne demande aucun accès à vos pages. Vous saisissez dans sa fenêtre, elle ne touche à rien d'autre. C'est un choix — la version qui lirait la sélection d'une page exigerait un accès à tous vos sites, ce que nous refusons de demander pour un service dont l'argument est la sécurité.
Créez un compte en une minute et envoyez-en un. L'offre gratuite ne demande aucune carte bancaire, et vous verrez le registre se remplir dès le premier lien.