SendGB vs HexaTransfer : confidentialité et vitesse comparées

SendGB et HexaTransfer ciblent tous les deux le cas d'usage du transfert de fichiers par lien sans compte, mais divergent nettement sur la confidentialité et le plafond de taille. SendGB offre jusqu'à 5 Go gratuits avec des options de rétention de 24 heures à 90 jours et uniquement un chiffrement au niveau de la couche transport — le serveur peut lire vos fichiers. HexaTransfer offre 10 Go gratuits avec un chiffrement de bout en bout AES-256-GCM côté client, ce qui signifie que le serveur ne stocke que du texte chiffré. Les deux sont peu chargés en publicités comparé à WeTransfer. Pour les envois non sensibles, la rétention flexible et l'infrastructure turque-européenne de SendGB sont correctes. Pour les données privées, le modèle E2EE de HexaTransfer est structurellement plus sûr.

Ce que propose concrètement chaque service

SendGB, basé à Istanbul, fournit 5 Go gratuits par transfert avec une rétention sélectionnable de 24 heures jusqu'à 90 jours. Il met l'accent sur l'expiration flexible et propose une protection optionnelle par mot de passe, des accusés de réception (notification par e-mail lors du téléchargement), et un niveau premium avec des limites plus élevées. Le chiffrement est TLS 1.3 en transit et AES-256 au repos avec des clés gérées par SendGB.

HexaTransfer, basé en UE, offre 10 Go gratuits par transfert avec une rétention de 7 jours, un chiffrement AES-256-GCM côté client via l'API WebCrypto, et une livraison de clé par fragment d'URL pour que le serveur ne détienne jamais le matériel de déchiffrement. Sans compte, sans publicités, sans traceurs tiers sur les pages de transfert ou de téléchargement.

L'écart dans le modèle de confiance

L'architecture de SendGB place SendGB en position de lire vos fichiers s'il le choisit ou y est contraint. Le chiffrement AES-256 au repos qu'il annonce est géré par le fournisseur — les clés vivent sur son infrastructure, ce qui est standard dans cette catégorie mais explicitement pas de bout en bout. Le chiffrement en transit et au repos ensemble protège contre les attaquants réseau externes et le vol de disque physique. Ils ne protègent pas contre SendGB lui-même, une accréditation d'administrateur compromise, ou une procédure légale notifiée à l'entreprise.

Le modèle côté client de HexaTransfer signifie que le chiffrement se produit avant que le fichier quitte votre navigateur. La clé symétrique (AES-256-GCM) ne touche jamais le serveur. Même avec un accès root aux serveurs de HexaTransfer, un opérateur ne verrait que du texte chiffré opaque. Pour les fichiers couverts par l'article 32 du RGPD, HIPAA 45 CFR 164.312, ou PCI DSS 4.0 exigence 3.5.1, c'est la distinction réglementairement pertinente.

Vitesse et empreinte CDN

Les deux services offrent des vitesses adéquates pour les imports typiques. L'infrastructure de SendGB est concentrée autour de la Turquie et de l'Europe, avec des performances transatlantiques correctes. HexaTransfer fonctionne sur une infrastructure UE optimisée pour la latence européenne. Sur une connexion fibre 100 Mbps, un import de 2 Go sur l'un ou l'autre des services se termine en environ 3-4 minutes — le goulot d'étranglement est la bande passante montante, pas la capacité du serveur.

Le chiffrement côté client de HexaTransfer ajoute un faible coût CPU : environ 5-15 secondes de surcharge de chiffrement par Go sur du matériel moderne (Mac M2/M3, portables Intel ou Ryzen récents). Sur des appareils plus anciens ou des téléphones, c'est proportionnellement plus lent. SendGB n'a pas de coût équivalent car le chiffrement se produit côté serveur après l'import. Pour un fichier de 5 Go sur un portable de 2019, la différence perçue par l'utilisateur est souvent inférieure à 30 secondes.

Tableau comparatif

| Fonctionnalité | SendGB Gratuit | SendGB Pro | HexaTransfer | |---|---|---|---| | Taille maximale | 5 Go | 20 Go+ | 10 Go | | E2EE | Non | Non | Oui | | Compte requis | Non | Oui | Non | | Protection par mot de passe | Oui | Oui | Oui | | Rétention | 24h–90 jours | Personnalisée | 7 jours | | Accusés de réception | Oui | Oui | Non | | Publicités sur les pages | Légères | Aucune | Aucune | | Prix | Gratuit | ~6 $/mois | Gratuit | | Juridiction | Turquie | Turquie | UE |

La flexibilité de rétention : le vrai avantage de SendGB

SendGB laisse les expéditeurs choisir une rétention aussi courte que 24 heures ou jusqu'à 90 jours sur le niveau gratuit. C'est réellement utile dans deux scénarios : les envois sensibles très courts où vous voulez que le fichier disparaisse dans la journée, et les livraisons de référence plus longues où le destinataire pourrait ne pas récupérer immédiatement (avocats en vacances, clients dans des fuseaux horaires différents). La fenêtre fixe de 7 jours de HexaTransfer est plus simple mais moins flexible.

Pour un responsable conformité qui veut « supprimer après 1 jour » comme politique, SendGB convient parfaitement. Pour un avocat qui a besoin de « disponible pendant 30 jours pendant que l'affaire progresse », SendGB le couvre gratuitement là où HexaTransfer nécessiterait un nouveau chargement.

Le compromis des accusés de réception

La notification par e-mail optionnelle de SendGB lors du téléchargement par le destinataire est un vrai confort — vous savez quand le fichier a été récupéré. C'est aussi une collecte de métadonnées : pour vous notifier, SendGB doit relier votre e-mail à l'événement de téléchargement du destinataire, horodater la récupération, et conserver cet enregistrement.

HexaTransfer n'offre pas d'accusés de réception, ce qui signifie que moins de métadonnées sont générées. Pour un commercial qui a besoin d'une confirmation de livraison, les accusés de réception de SendGB sont utiles. Pour une source livrant des documents à un journaliste où « cette personne a téléchargé à cette heure » est sensible, l'absence d'accusés de réception est une fonctionnalité.

Différences de politiques de confidentialité

La politique de confidentialité de SendGB décrit la conservation des données « pour l'amélioration du service et la conformité légale » sans préciser les périodes de rétention des métadonnées. Elle utilise des cookies analytiques standard et divulgue la coopération avec les demandes des forces de l'ordre selon la loi turque. Le régime de protection des données turc (KVKK, loi 6698) a quelques dispositions similaires au RGPD mais opère sous des normes d'application différentes.

HexaTransfer opère sous juridiction UE avec le RGPD comme cadre de gouvernance. La collecte minimale de données (sans comptes utilisateurs, sans e-mail requis pour les envois basiques) produit un enregistrement article 30 plus petit et des chemins de notification de violation article 33 plus simples. Pour les résidents européens notamment, la posture juridictionnelle est plus propre.

Choisir entre les deux

Utilisez SendGB quand vous avez besoin d'une rétention flexible en dehors d'une fenêtre de 7 jours, quand les accusés de réception sont précieux, ou quand 5 Go est suffisant et que vous préférez un hébergement turc/européen. Utilisez HexaTransfer quand le chiffrement de bout en bout est requis, quand le plafond gratuit de 10 Go aide, ou quand la posture zéro-métadonnées fait partie de votre modèle de menace.

Les deux services ne s'excluent pas mutuellement — vous pouvez utiliser SendGB pour un envoi non sensible à longue rétention et HexaTransfer pour du matériel privé le même après-midi. Pour le choix par défaut axé sur la confidentialité, essayez sur hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.