Par Vassbrekke AS · Surtout pas que nos apps
Nous créons des outils de confidentialité. Ce guide existe pour que vous ne dépendiez pas seulement des nôtres.
Open source d'abord, auditées quand c'est important, sans dark patterns.
Android, iOS, Windows, macOS et Linux — étapes concrètes.
Social, maison, argent et vie privée physique qui tiennent.
Commencer ici
Tout le monde n'a pas besoin d'une cage de Faraday. Choisissez un niveau selon votre risque.
Pour moins de pistage, moins de fuites et de meilleurs défauts.
Pour freelances et quiconque veut un vrai stack privé.
Pour activistes, lanceurs d'alerte et cibles à haut risque.
Annuaire d'apps
D’abord les outils indépendants. Les nôtres sont étiquetés et listés après l’écosystème ouvert.
Étalon-or de la messagerie privée. Chiffrement de bout en bout, messages éphémères, open source, sans pubs.
À utiliser quand : amis/famille l'installeront vraiment.
Pas de numéro de téléphone. Résistance aux métadonnées via routage en oignon. Anonymat plus fort.
À utiliser quand : vous voulez un chat à faible identité.
Salles E2EE fédérées, ponts vers d'autres réseaux. Auto-hébergement possible.
À utiliser quand : groupes, orgs ou auto-hébergement comptent.
Meilleur équilibre usage/contrôle. Couplez avec PrivyDeck et/ou uBlock Origin et une protection stricte.
À utiliser quand : navigation quotidienne pour la plupart.
Basé Chromium avec blocage agressif pubs/trackers et fenêtres privées avec option Tor.
À utiliser quand : vous voulez une UX type Chrome avec de meilleurs défauts.
Trafic via le réseau Tor. Essentiel pour la recherche à haut risque et le contournement de censure. Pas pour les logins du quotidien.
À utiliser quand : le modèle de menace exige l'anonymat, pas seulement la confidentialité.
Tech Tor Browser sans le réseau Tor — Firefox renforcé anti-empreinte.
À utiliser quand : vous le couplez à un VPN de confiance.
Comptes anonymes (pas d'e-mail), paiement cash/crypto, audité, réputation no-logs.
À utiliser quand : la confidentialité compte plus que le streaming le plus rapide.
Bon forfait gratuit, apps open source, Secure Core et écosystème Proton. Bien pour débuter.
À utiliser quand : vous utilisez déjà Proton Mail/Drive.
Entreprise transparente, pas d'e-mail à l'inscription, fort anti-pistage.
À utiliser quand : vous voulez des valeurs type Mullvad avec plus de fonctions.
Open source, audité, gratuit pour particuliers. Auto-hébergez avec Vaultwarden pour le contrôle total.
À utiliser quand : vous réutilisez encore des mots de passe (commencez aujourd'hui).
Base de mots de passe local-first. Vous contrôlez fichier, sauvegardes et sync. Zéro dépendance cloud.
À utiliser quand : vous ne voulez pas de coffre cloud tiers.
Intégré aux comptes Proton. UX propre, alias hide-my-email, apps open source.
À utiliser quand : vous vivez dans la suite Proton.
E-mail chiffré basé en Suisse. Onboarding simple, écosystème calendrier/drive.
À utiliser quand : vous quittez Gmail pour la première fois.
E-mail et calendrier chiffrés d'Allemagne. Surface de pistage minimale.
À utiliser quand : vous voulez une alternative mail centrée privacy.
Client e-mail bureau avec OpenPGP. Avec tout fournisseur — y compris domaine personnel.
À utiliser quand : vous voulez le contrôle côté client du mail.
Pas de profilage de l'historique de recherche pour la pub. Changement simple depuis Google.
À utiliser quand : vous voulez la confidentialité sans friction.
Index indépendants ou proxys privacy sans profil pub autour de vos requêtes.
À utiliser quand : les résultats DDG ne suffisent pas.
Méta-recherche auto-hébergeable. Agrégez des moteurs sans livrer votre graphe de curiosité.
À utiliser quand : vous gérez vos propres services.
Stockage cloud chiffré de bout en bout. Mieux que les clouds « faites-nous confiance » pour documents sensibles.
À utiliser quand : les fichiers doivent se synchroniser chiffrés.
Coffres côté client sur Dropbox, Google Drive ou tout dossier. Chiffrez avant l'envoi.
À utiliser quand : vous ne pouvez pas encore quitter le cloud actuel.
Auto-hébergez fichiers et calendriers (Nextcloud) ou sync P2P sans serveur central (Syncthing).
À utiliser quand : vous êtes prêt à quitter le big cloud.
App 2FA open source Android avec exports chiffrés. Préférez TOTP au SMS.
À utiliser quand : vous remplacez Google Authenticator.
Authenticator multiplateforme open source avec sync chiffrée optionnelle.
À utiliser quand : vous avez besoin de 2FA sur plusieurs appareils.
MFA résistant au phishing. Clés pour e-mail, gestionnaire et comptes critiques.
À utiliser quand : une prise de compte serait dévastatrice.
Android renforcé pour Pixel. Meilleure posture sécu/privacy mobile grand public aujourd'hui.
À utiliser quand : la sécurité du téléphone est non négociable.
Quittez la télémétrie Windows. Fedora/Debian au quotidien ; Qubes pour une compartimentation sérieuse.
À utiliser quand : la confidentialité bureau est un objectif long terme.
Sandbox fort d'usine. Mode Isolement, limitez iCloud, désactivez le suivi pub, revoyez les permissions.
À utiliser quand : vous restez dans l'écosystème Apple avec prudence.
Cartes hors ligne OpenStreetMap. Naviguez sans diffuser sans cesse votre position à Google.
À utiliser quand : des cartes sans taxe de surveillance.
Notes chiffrées avec sync multi-appareils. Journaux et brouillons hors notes cloud en clair.
À utiliser quand : Notes Apple/Google semblent trop exposées.
Le bloqueur navigateur open source classique. À coupler avec Firefox sur le bureau.
À utiliser quand : vous voulez une extension FOSS avec PrivyDeck.
Protection type DNS + pare-feu pour Android. Bloquez les domaines trackers à l'échelle du système.
À utiliser quand : vous avez besoin d'un blocage réseau pour les apps Android.
Sauvegarde photos chiffrée (Ente) ou alternative auto-hébergée à Google Photos (Immich).
À utiliser quand : vous quittez Google Photos.
Préférez voix/vidéo E2EE. Évitez les conversations sensibles en SMS ou défauts non chiffrés.
À utiliser quand : le contenu de l'appel compte.
Par Vassbrekke AS · vassbrekke.no
Notre tableau de bord de confidentialité. Score privacy, blocage des trackers en un tap sur téléphone et navigateur, coffre chiffré (assainissement de fichiers et nettoyage sécurisé intégrés) et demandes d'accès aux données — sans Raspberry Pi.
À utiliser quand : vous voulez le bloqueur, coffre et score tout-en-un le plus simple (commencez ici).
Par Vassbrekke AS · vassbrekke.no
SaaS de conformité privacy pour sites. Scanne trackers et manques de consentement sur 16 cadres légaux et délivre Certified Private.
À utiliser quand : vous gérez un site/app et avez besoin d'une vraie conformité.
Par Vassbrekke AS · vassbrekke.no
Renforcez la confidentialité sur Windows 10/11 — GUI et CLI, moins de télémétrie (open source, VassDev).
À utiliser quand : vous êtes sous Windows et voulez durcir sans changer d'OS encore.
Par Vassbrekke AS · vassbrekke.no
Scripts pratiques de durcissement pour installation neuve (open source, VassDev).
À utiliser quand : vous installez Linux et voulez une base rapide.
Les produits Vassbrekke AS sont marqués Ours. Pas de paiement pour le classement. Corrections via GitHub.
Vie réelle
Le meilleur VPN ne corrige pas le surpartage ni une caméra pointée sur votre bureau.
Mobile
Votre téléphone est un supercalculateur de pistage. Renforcez-le par plateforme.
Ordinateurs
Chiffrez le disque, minimisez la télémétrie, arrêtez de traiter le navigateur comme une poubelle.
Portable perdu sans FDE = fuite totale.
Bitwarden/KeePassXC valent mieux que le seul navigateur.
OS/navigateur non patché = voie facile de compromission.
Ne travaillez pas en admin/root au quotidien.
3-2-1 avec au moins une copie chiffrée offline.
Cafés et aéroports = réseaux hostiles.
Plan d'action
Cochez au fur et à mesure. Progression enregistrée uniquement dans ce navigateur.
État d'esprit
Protégez-vous des risques réels, pas d'un méchant de film.
On ne fuit pas ce qu'on ne collecte jamais.
Un outil échoue. Superposez les couches.
L'open source n'est pas magique, le secret est un pire pari.
L'outil privé abandonné perd face à celui utilisé chaque jour.
Planifiez la reprise : sauvegardes, clés, comptes récupérables.
FAQ
Pas toujours. Un VPN masque le trafic aux réseaux locaux et au FAI et peut réduire le pistage de localisation, mais ne vous rend pas anonyme. Un mauvais VPN est pire que rien. Utilisez un fournisseur no-logs réputé sur les réseaux hostiles.
Le contenu est très bien chiffré. Le numéro sert à la découverte — un compromis d'usage. Si c'est un problème, regardez Session. Pour la plupart, Signal reste le meilleur choix réellement adopté.
Gestionnaire de mots de passe + mots de passe uniques + 2FA authenticator sur l'e-mail.
Si possible, cela aide beaucoup. Sinon, verrouillez les profils, retirez les données perso, évitez la géoloc en direct.
Pas d'analytics, pas de cookies pub, pas de trackers tiers. La liste reste dans le localStorage uniquement.
Docs officielles des outils et ressources comme privacyguides.org.
Non. La même société possède le guide — nous le disons clairement. Outils indépendants d’abord ; Ours étiquetés. Détails sur la page Trust.
Non. Pas de liens d’affiliation.
Soutenir
PrivGuide reste gratuit, sans trackers et indépendant. Si cela vous aide, vous pouvez envoyer un pourboire — sans comptes ni intermédiaires.
Bitcoin natif (SegWit). Envoyez du BTC uniquement sur le réseau Bitcoin.
bc1qr2suucmufh36yay6g2wuhnema7fwmm549ug4ha
Privé par défaut. Envoyez du XMR uniquement sur le réseau Monero.
46gac1uxB8i6rCcmb7t2VzUtogwPPp5yVBuxqVbS2YoDcFw9BZu2E5kBRngSZRtQPB5JzHw4paZHuGaeWZ89BUhYPiUB481
Une adresse pour Ethereum et les autres chaînes EVM (ex. Polygon, Arbitrum, Base).
0x5e314E2bB8FfC67dD75629d104890B5feC520f1e
N'envoyez que sur le bon réseau. Vérifiez l'adresse avant de confirmer.
La confidentialité est une pratique, pas un produit. Choisissez un chemin, installez une meilleure app, cochez un point.