ProtonDrive vs HexaTransfer : comparatif détaillé confidentialité

Proton Drive et HexaTransfer utilisent tous deux un chiffrement côté client mais diffèrent fondamentalement dans leur modèle et leur juridiction. Proton Drive est un service de stockage cloud hébergé en Suisse avec des comptes, un chiffrement basé sur OpenPGP, 5 Go gratuits et jusqu'à 3 To en payant, et une synchronisation multi-appareils. HexaTransfer est un outil de transfert éphémère hébergé en France sans comptes, un chiffrement AES-256-GCM, 10 Go par transfert et une expiration à 7 jours. Pour le stockage chiffré personnel continu intégré avec mail et calendrier, Proton Drive gagne. Pour les envois chiffrés ponctuels sans créer de comptes, HexaTransfer est plus simple et maintient les données sous juridiction française (UE directe) plutôt que suisse (décision d'adéquation EEE-équivalente).

Comparaison des piles de chiffrement

Proton Drive utilise OpenPGP (RFC 9580) pour le chiffrement des fichiers et des clés, avec AES-256 pour le chiffrement symétrique du contenu et ECC (Curve25519) pour l'échange de clés. Les clés sont dérivées des mots de passe utilisateurs via bcrypt plus une dérivation côté client. Chaque fichier, dossier et partage a sa propre clé, avec une hiérarchie de clés conçue pour le partage granulaire. L'implémentation est basée sur la bibliothèque open source OpenPGP.js, maintenue par Proton.

HexaTransfer utilise AES-256-GCM via l'API Web Crypto (SubtleCrypto.encrypt) pour le chiffrement direct du contenu. Pas de couche OpenPGP — une pile plus simple axée sur les transferts de fichiers uniques. La clé de déchiffrement réside dans le fragment d'URL (non transmis au serveur) et PBKDF2 avec 600 000 itérations enveloppe la clé quand un mot de passe est ajouté.

Les deux sont des approches zéro connaissance légitimes. La conception de Proton prend en charge un cas d'utilisation plus complexe (stockage persistant avec partage hiérarchique) ; celle d'HexaTransfer est optimisée pour le cas spécifique des envois éphémères.

Juridiction : Suisse vs France

Proton est basé à Genève, Suisse, avec des centres de données à Plan-les-Ouates (Suisse) et une expansion en Allemagne. La Suisse bénéficie d'une décision d'adéquation UE et sa propre loi fédérale sur la protection des données (LFPD) mise à jour en septembre 2023 pour refléter le RGPD. L'environnement juridique suisse est généralement considéré comme favorable à la vie privée, bien que la loi suisse sur la surveillance ait évolué — le Nachrichtendienstgesetz (NDG) de 2016 a étendu les capacités de renseignement sur les signaux.

HexaTransfer héberge exclusivement en France sous le RGPD directement (pas via une décision d'adéquation). La CNIL est un régulateur actif, et la loi française sur la protection des données ajoute des dispositions nationales au RGPD. Pour les organisations ayant besoin d'une réponse de juridiction UE plutôt qu'une réponse UE-adjacente, l'hébergement français est plus direct.

Modèle de compte et intégration

Proton Drive nécessite un compte Proton, qui unifie l'accès à Mail, Calendar, VPN et Pass. Le compte possède ses propres clés de chiffrement, un flux de réinitialisation de mot de passe (avec des limitations légitimes pour la récupération zéro connaissance) et une authentification à deux facteurs. Les applications de bureau et mobiles maintiennent les appareils synchronisés.

HexaTransfer n'a pas de compte. Ouvrez le site, téléversez, partagez le lien. L'absence de comptes signifie pas d'identité à assigner, pas de modèles d'utilisation à suivre, pas de mot de passe à oublier. La contrepartie est l'absence d'identité persistante entre les transferts — chaque transfert est totalement indépendant.

Taille des fichiers et stockage

Le tier gratuit de Proton Drive est de 5 Go de stockage total (partagé entre les services Proton). Drive Plus à 3,99 €/mois offre 500 Go ; Unlimited à 9,99 €/mois offre 1 To ; les tiers Family et Business vont jusqu'à 3 To par utilisateur. La taille par téléversement est limitée par le quota.

HexaTransfer plafonne à 10 Go par transfert — plus large que le tier gratuit de 5 Go de Proton mais par transfert plutôt que persistant. Pour un seul fichier de 8 Go, HexaTransfer le gère gratuitement ; Proton Drive aurait besoin d'un abonnement Plus.

Rétention et expiration

Les fichiers Proton Drive persistent jusqu'à ce que vous les supprimiez ou annuliez le compte (avec une période de grâce). Pas d'expiration automatique ; c'est vous qui décidez quand les fichiers disparaissent. Les liens partagés peuvent être configurés pour expirer, mais les fichiers stockés ne le font pas.

HexaTransfer expire les fichiers après 7 jours, sans option de prolongation. C'est délibéré — le service est fait pour envoyer, pas pour conserver. Si vous avez besoin du fichier plus longtemps, utilisez un stockage cloud (comme Proton Drive) à la place. La suppression automatique réduit la fenêtre d'exposition.

Tableau comparatif

| Fonctionnalité | Proton Drive | HexaTransfer | |---|---|---| | Localisation entreprise | Suisse | France | | Hébergement des données | Suisse, Allemagne | France uniquement | | Chiffrement | AES-256 + OpenPGP | AES-256-GCM + PBKDF2 | | Dérivation de clé | bcrypt + ECC | PBKDF2 600k | | Zéro connaissance | Oui | Oui | | Tier gratuit | 5 Go total | 10 Go par transfert | | Taille max payante | 3 To total | N/A | | Rétention | Indéfinie | 7 jours | | Compte | Requis | Aucun | | Applications bureau | Oui (Win, Mac, Linux) | Navigateur uniquement | | Applications mobiles | iOS, Android | Navigateur | | Écosystème | Mail, Calendar, VPN, Pass | Autonome | | Open source | Applications client | Partiel | | Tarification | 3,99–9,99 €/mois | Gratuit |

Intégration dans l'écosystème

Proton Drive fait partie d'un écosystème Proton plus large. Si vous utilisez Proton Mail pour les e-mails, Proton Calendar pour la planification et Proton VPN pour la confidentialité en transit, Drive s'insère comme la pièce stockage. Connexion unique entre les services, facturation unifiée et architecture de chiffrement cohérente rendent la suite cohérente.

HexaTransfer est autonome. Pas d'écosystème, pas d'intégrations. Pour les utilisateurs qui veulent un outil de transfert chiffré sans adhérer à une famille de produits plus large, l'indépendance est une fonctionnalité.

Modèle de partage

Les partages Proton Drive peuvent être des liens protégés par mot de passe (publics), partagés avec des utilisateurs Proton spécifiques (identité vérifiée) ou partagés par e-mail avec un chiffrement spécifique au destinataire. Les permissions incluent visualisation, commentaire et édition. Le partage peut être révoqué à tout moment depuis l'application web ou de bureau.

Le partage HexaTransfer est uniquement par lien. Vous obtenez une URL, partagez-la comme vous voulez. L'enveloppement optionnel par mot de passe ajoute un second facteur. Pas de granularité des permissions (chaque destinataire obtient un accès complet au fichier), pas de révocation une fois le lien partagé (bien que l'expiration révoque effectivement dans les 7 jours).

Quand chaque outil est le bon choix

Choisissez Proton Drive pour le stockage chiffré personnel continu, l'intégration avec Proton Mail/Calendar/VPN, la synchronisation multi-appareils, le partage granulaire et les coffres-forts chiffrés persistants. Si vous construisez un cloud personnel axé sur la vie privée, Proton Drive est une réponse complète.

Choisissez HexaTransfer pour envoyer un seul fichier sensible à un destinataire sans créer de comptes (pour vous ou pour lui), maintenir les données sous juridiction française spécifiquement, et préférer la suppression automatique au stockage indéfini. Si vous devez envoyer un ZIP chiffré de 6 Go une seule fois, HexaTransfer est sans surcharge.

Confidentialité en couches en pratique

Beaucoup d'utilisateurs soucieux de leur vie privée combinent les deux. Proton Drive pour le stockage personnel (documents, photos, sauvegardes), Proton Mail pour la communication, Proton VPN pour le transit. HexaTransfer pour les livraisons externes ponctuelles où créer des comptes Proton pour les destinataires serait une friction.

La diversité juridictionnelle (Proton suisse, HexaTransfer français) renforce globalement la posture. Aucun système juridique unique ne contrôle toute votre stack. Pour les individus et les petites organisations ayant des besoins élevés de confidentialité, ce type de stratification réfléchie est souvent plus efficace que de choisir un seul service "parfait".

Essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.