PairOnce, transfert gratuit de navigateur à navigateur
Cette page décrit uniquement le transfert en direct entre deux navigateurs. C’est une note technique sur les données, pas une politique de confidentialité formelle ni un conseil juridique. Cette page est une traduction ; en cas de différence, la version anglaise fait foi.

Données et confidentialité

Dernière vérification : 5 novembre 2026. Envoyer des fichiers et du texte est gratuit, sans inscription ni paiement. Les deux navigateurs doivent rester ouverts, et le destinataire doit télécharger ou partager les fichiers et vérifier la copie enregistrée avant de fermer la page.

Comment se passe un transfert

Transfert en direct : les navigateurs se trouvent grâce au service de signalisation de PairOnce et établissent une connexion WebRTC. Fichiers et texte circulent entre les deux navigateurs et sont chiffrés par l’application.
État éphémère : les salles de connexion et l’état de session n’existent que pour établir une connexion et expirent quand elle se termine. Il n’y a ni comptes, ni boîtes de réception hébergées, ni stockage de fichiers dans le cloud, ni réception hors ligne.
Navigateurs : PairOnce fonctionne dans tous les navigateurs récents : Chrome, Edge, Firefox et Safari, sous Windows, Mac, Linux, Android, iPhone et iPad.
Direct d’abord, relais si besoin : PairOnce relie les deux navigateurs directement dès que possible. Si le chemin direct échoue (par exemple en données mobiles, avec un VPN, un proxy ou sur un réseau restreint), la page bascule vers un relais chiffré (TURN) fourni par le service TURN géré de Cloudflare. Il ne fait que transmettre des données chiffrées et ne stocke rien : il voit les adresses IP des deux appareils et combien d’octets passent, mais pas le contenu des fichiers, leurs noms ni les messages. Chaque appareil peut envoyer et recevoir 200 Mo par mois via le relais (les deux sens confondus), un réseau 2 Go, et le relais a un budget de trafic mensuel global ; une fois épuisé, la page vous invite à connecter les deux appareils au même Wi-Fi. Si même le relais ne passe pas (par exemple sur un réseau qui ne laisse sortir le trafic web que par un proxy), les deux pages font passer les mêmes données chiffrées par un WebSocket sécurisé via les serveurs de PairOnce (Cloudflare Workers) : eux aussi ne font que les transmettre, ne gardent rien, voient la même chose que le relais et décomptent les octets du même quota mensuel.

Données que le service peut traiter

Les requêtes nécessaires à la signalisation, à la limitation de débit, à la prévention des abus et à l’exploitation peuvent comporter l’adresse IP source, l’horodatage, des valeurs éphémères dérivées des identifiants de salle et des métadonnées de requête. Pendant qu’une connexion passe par le relais, le service TURN de Cloudflare traite les adresses IP des deux appareils et le nombre d’octets selon ses propres règles. PairOnce ne tient aucun journal des connexions relayées ; il lit seulement le total d’octets que Cloudflare indique pour chaque identifiant de relais à courte durée (sans adresse IP) afin d’appliquer le budget global et le quota mensuel de chaque appareil. Pour appliquer le quota mensuel de chaque appareil, le service note pendant environ 90 minutes à quel identifiant d’appareil et à quel réseau (une empreinte de l’adresse IP calculée avec une clé, pas l’adresse elle-même) chaque identifiant de relais a été délivré, puis ajoute les octets que Cloudflare signale pour cet identifiant au total de ce réseau et au total de cet appareil sur ce réseau pour le mois civil en cours ; les mois précédents sont supprimés. Pour savoir comment PairOnce est utilisé, le service conserve aussi quelques totaux par jour : combien de codes à six chiffres ont été trouvés, combien d’appareils ont rejoint un appairage qui affichait un code, combien d’entre eux ont passé la vérification du service et combien l’hôte a ensuite approuvés (la page de l’hôte le signale une fois), combien d’appareils enregistrés se sont reconnectés et combien d’identifiants de relais ont été délivrés. La page elle-même en signale quelques autres : combien de connexions se sont faites en direct ou par le relais et combien de tentatives ont échoué, combien de fichiers envoyés sont arrivés ou ont échoué, combien de fois quelque chose est arrivé depuis le menu de partage du système, combien de fois PairOnce a été installé, combien de fois la page Pro a été ouverte depuis le message de limite du relais ou de taille de fichier, combien de fichiers ont été refusés car plus grands que le quota de relais restant, combien de numérisations ont été envoyées en PDF, uniquement par taille (une page, deux ou trois, quatre ou plus), combien d’éléments du presse-papiers ont été envoyés, combien de salles de diffusion ont été ouvertes et combien d’appareils en ont rejoint une, et combien d’images en direct ont été lancées (caméra ou écran) ; le service compte aussi combien d’identifiants de relais il a refusés parce qu’un quota mensuel était épuisé ; le service Pro compte combien de paiements ont été commencés et réglés. Chaque signalement n’est que le nom du compteur, rien d’autre. Chaque jour est une ligne de chiffres sans adresse IP, empreinte, identifiant d’appareil, de salle ou de session, et les lignes de plus de 13 mois environ sont supprimées. Le navigateur n’envoie jamais automatiquement le contenu des fichiers, leurs noms, le texte des messages ni des diagnostics.

Appareils sur le même Wi-Fi : tant qu’une page affiche son code d’association, les autres pages PairOnce du même réseau peuvent la voir dans une liste, uniquement sous son nom d’appareil généré (par exemple « PC Windows · Chrome »). Pour regrouper les pages, le serveur utilise une empreinte à clé de l’adresse publique qu’il voit (une adresse IPv4 entière, ou la première moitié d’une adresse IPv6), jamais l’adresse elle-même. Une entrée dure 40 secondes si la page ne la renouvelle pas, et disparaît dès que quelqu’un se connecte. Choisir un appareil dans cette liste revient à taper son code : il doit toujours accepter, et vous comparez tous deux le code de sécurité. Désactivez « Visible » en bas de la carte d’association pour ne pas figurer dans la liste ; ce navigateur s’en souvient.

Pour savoir à peu près combien de navigateurs utilisent PairOnce chaque jour, l’app sur paironce.com ajoute aussi un au compte des navigateurs actifs du jour, au plus une fois par jour et par navigateur. Elle n’envoie que le nom de ce compte. Pour ne se compter qu’une fois par jour, le navigateur garde la date de son dernier comptage dans son propre stockage (localStorage) ; cette date n’est jamais envoyée. Les navigateurs pilotés par des tests automatiques ne sont pas comptés.

PairOnce compte les visites avec Cloudflare Web Analytics. Il ne dépose aucun cookie et ne stocke rien dans votre navigateur ; il n’y a donc rien à autoriser ni à retirer. Cloudflare reçoit l’adresse de la page, la page d’où vous venez, le type de navigateur et d’appareil, le pays déduit de la requête et le temps de chargement de la page, selon sa propre politique de confidentialité, et ne montre à PairOnce que des totaux. Sur les pages de l’application, il ne se charge que sur paironce.com et jamais sur une page ouverte depuis un lien d’invitation d’appairage, même après que l’invitation a été retirée de la barre d’adresse. Il n’y a aucune autre mesure d’audience dans le navigateur et aucune publicité ; le fait que la plateforme d’hébergement journalise les métadonnées des requêtes dépend de la configuration effectivement activée chez le fournisseur.

Stockage, suppression et limites de sécurité

Les clés d’appareil et les appareils appairés sont conservés dans l’IndexedDB de ce navigateur pour les connexions suivantes ; ce ne sont pas des comptes dans le cloud. Le nom choisi ici pour un appareil, et le fait de s’y connecter automatiquement, restent aussi dans ce navigateur. Effacer les données du site ou changer de navigateur oblige généralement à appairer de nouveau.

L’entrée de partage système de l’application installée peut conserver des partages en attente dans l’IndexedDB de cet appareil : jusqu’à 100 fichiers par lot, 50 Mo par fichier et 100 Mo par lot, plus un texte ou un lien partagé de 20 000 caractères au plus ; les partages en attente totalisent au plus 100 Mo et huit lots. Ils durent au plus 15 minutes. Un partage est supprimé dès que l’application le prend ; ceux qui ont expiré sont nettoyés à la prochaine ouverture de l’application ou au prochain usage de l’entrée de partage, pas à un moment garanti pendant que le navigateur est fermé. Un texte ou un lien partagé n’est jamais placé dans l’adresse de la page, seulement dans la zone de message ; il n’est envoyé que lorsque vous l’envoyez. Ce stockage local n’envoie rien et ne permet pas de recevoir hors ligne. L’application ne met pas en cache de pages, de réponses d’API ni de téléchargements pour un usage hors ligne ; elle garde seulement un petit écran d’ouverture sur cet appareil, affiché pendant que la page se charge sur un réseau lent ou en l’absence de réseau.

Le presse-papiers universel envoie ce que vous avez copié sous forme de message chiffré au seul appareil connecté, quand vous touchez « Envoyer le presse-papiers » ou, si vous l’activez dans un navigateur qui le permet, quand vous revenez sur la page ; ce qui ressemble à un mot de passe n’est pas envoyé automatiquement. Les éléments reçus restent dans la page jusqu’à la déconnexion ou la fermeture ; PairOnce ne les voit ni ne les stocke jamais. Avec PairOnce Pro sur l’un des deux appareils, les 50 derniers éléments envoyés ou reçus sont aussi gardés dans ce navigateur sur cet appareil jusqu’à ce que vous les effaciez ; ce qui ressemble à un mot de passe n’est pas gardé.

Une salle de diffusion permet à un appareil d’envoyer les mêmes fichiers à 10 autres au plus sur le même réseau (30 si cet appareil a PairOnce Pro). Chaque appareil qui la rejoint obtient sa propre connexion directe et chiffrée avec l’appareil qui a ouvert la salle, avec le même code de sécurité et la même approbation que toute nouvelle connexion (sauf si l’hôte choisit de laisser entrer les appareils sans demander) ; les fichiers ne passent jamais par le relais ni par un serveur. Pour distribuer ces connexions, le service conserve, tant que la salle est ouverte, son code à six chiffres avec les invitations en attente (les mêmes éléments publics qu’un code ordinaire : nom, identifiant et clé publique de l’appareil hôte) et une empreinte d’une clé que seule la page de l’hôte connaît. Un appareil qui rejoint une salle n’est pas enregistré comme appareil appairé.

Une image en direct montre la caméra ou l’écran d’un appareil à l’autre appareil connecté, seulement après que l’autre personne a accepté, et seulement par une connexion directe ou, quand l’un des deux appareils a PairOnce Pro, par le relais, qui ne fait que transmettre l’image chiffrée et ne garde rien (jamais par un serveur). L’image est chiffrée par le chiffrement des médias propre au navigateur (DTLS-SRTP) ; la couche de chiffrement supplémentaire de PairOnce protège les messages qui la mettent en place, et avant qu’une image ne circule, chaque appareil vérifie, par ce canal chiffré, que la connexion média aboutit bien à l’appareil appairé. L’image n’est stockée nulle part. Captures, enregistrements et photos en pleine résolution ne sont faits que si la personne qui regarde le choisit, et restent sur son appareil. Tant que la caméra est partagée, l’appareil qui la partage l’indique en haut de l’écran.

La numérisation en PDF se fait sur cet appareil : la page lit les photos que vous prenez ou choisissez, repère la feuille et crée le PDF dans le navigateur, sans rien envoyer. Seul le PDF que vous décidez d’envoyer circule, comme tout autre fichier, et l’autre appareil l’accepte d’abord.

Les petits fichiers reçus restent dans la mémoire de l’onglet actuel : jusqu’à 50 Mo chacun et 100 Mo par page. Là où le navigateur peut écrire sur le disque (par exemple Chrome, Edge, Firefox, Safari sous iOS 26+), les fichiers de plus de 16 Mo sont plutôt écrits à leur arrivée dans le stockage privé de ce navigateur sur cet appareil : pas dans votre dossier de téléchargements, et jamais envoyés ailleurs. Par une connexion directe, un tel fichier peut atteindre 2 Go, ou 10 Go quand l’un des deux appareils a PairOnce Pro. Il est supprimé quand vous le retirez de la page. Si la connexion tombe en cours de route, la partie reçue est conservée jusqu’à 30 minutes (trois fichiers au plus) pour que le même appareil puisse reprendre, puis supprimée ; ce qui reste quand une page se ferme est supprimé à la prochaine ouverture de PairOnce. Dans tous les cas, retirer des fichiers, fermer ou recharger la page peut les faire perdre. Téléchargez-les ou partagez-les avant de terminer la session, et ouvrez la copie enregistrée pour la vérifier. Télécharger ou partager ne retire pas la copie de la page ; après vérification, retirez-la pour libérer de la place. PairOnce ne garde aucune copie dans le cloud : conservez l’original jusqu’à ce que l’autre appareil ait confirmé l’enregistrement. Ne donnez les liens d’invitation et les codes qu’à l’appareil voulu, et n’approuvez que les appareils que vous reconnaissez.

PairOnce Pro, en option

PairOnce Pro est une formule payante facultative pour un quota de relais mensuel plus grand, les fichiers de plus de 2 Go et des limites plus hautes dans les outils (scans et enregistrements plus longs, image en direct plus nette qui passe aussi par le relais, salles plus grandes, historique du presse-papiers gardé) ; tout fonctionne sans elle. Si vous l’achetez, Stripe traite le paiement et reçoit votre carte et votre adresse e-mail selon sa propre politique de confidentialité ; les données de carte n’atteignent jamais PairOnce. PairOnce conserve le code de licence aléatoire, la formule, sa date de renouvellement ou de fin, les identifiants de commande, de client et d’abonnement Stripe nécessaires pour faire correspondre renouvellements, résiliations et remboursements, le message qui a mené à la page Pro (la limite du relais, un fichier de plus de 2 Go, ou aucun) sur la commande Stripe, ainsi que les identifiants d’appareil des navigateurs où vous saisissez le code (cinq au plus), chacun avec sa clé publique d’appareil et sa date d’ajout, afin que vous puissiez les distinguer et retirer celui que vous n’utilisez plus. PairOnce ne conserve ni votre nom, ni votre adresse e-mail, ni vos données de paiement. Le code est aussi gardé dans chaque navigateur où vous le saisissez, pour que la page affiche le statut Pro et puisse libérer sa place. L’usage du relais par un appareil est compté de la même façon que sans Pro. Stripe Checkout fonctionne sur les pages de Stripe ; les pages PairOnce ne chargent rien depuis Stripe. Dans les 7 jours suivant un paiement, vous pouvez demander un remboursement intégral à support@paironce.com si 1 Go au plus est passé par le relais depuis ; une fois par personne.

Vos retours

La page demande à votre application de messagerie de préparer un brouillon seulement si une adresse de retour valide est configurée et que vous cliquez sur le bouton de retour. L’ouverture dépend de votre appareil ; vous relisez et envoyez vous-même le brouillon, rien n’est envoyé automatiquement. Un retour d’erreur ne préremplit qu’un identifiant d’erreur opaque, généré localement ; diagnostics, fichiers et informations privées ne sont jamais joints. Vous pouvez ajouter vous-même votre appareil, votre navigateur et votre réseau.

Sans adresse configurée, le bouton de retour indique qu’il est en préparation ou indisponible, et vous pouvez quand même copier l’identifiant d’erreur. Avec une adresse valide, la page d’accueil l’affiche pour que vous puissiez la copier et écrire à la main si vous n’avez pas d’application de messagerie. N’envoyez jamais de mots de passe, de clés d’accès, de liens d’invitation, de fichiers ni de contenus privés, et ne publiez ni fichiers ni informations privées dans des tickets ou discussions publics. Voir l’état des retours sur la page d’accueil.