Sécurité et confidentialité

Privé par défaut. Sécurisé quand vous partagez.

Chaque capture d’écran reste sur votre appareil jusqu’à ce que vous la partagiez. Quand vous le faites, elle est d’abord chiffrée dans votre navigateur, et seules les personnes que vous choisissez reçoivent la clé : ni Screshot, ni notre fournisseur de stockage. Cette page explique comment cela fonctionne et comment le vérifier vous-même.

Dossier d’évaluation de sécurité Signaler une vulnérabilité

Captures d’écran envoyées, sauf si vous choisissez de partager

Requêtes réseau quand vous capturez, floutez, copiez ou téléchargez

Autorisations Chrome, toutes sans avertissement à l’installation

AES-256

Chiffrement de bout en bout sur chaque capture d’écran partagée

Flux des données

Ce qui se passe quand vous faites une capture d’écran

1
Vous lancez une capture
En cliquant sur l’icône, en utilisant un raccourci ou le menu du clic droit. C’est seulement alors que Chrome donne à Screshot un accès temporaire à cet onglet unique (activeTab).
2
Chrome effectue le rendu de l’image localement
La zone visible est capturée par Chrome lui-même. Pour une page entière, Screshot fait défiler l’onglet, met en pause les en-têtes fixes et la saisie, assemble les parties en mémoire, puis restaure la page exactement comme elle était.
3
L’image s’ouvre dans une page locale de l’extension
L’éditeur et la visionneuse de page entière sont des pages intégrées à l’extension (chrome-extension://). Elles ne chargent aucun code, aucune police ni aucun outil d’analyse distants.
4
Vous choisissez où elle va
Copiez dans le presse-papiers, téléchargez un fichier ou partagez un lien chiffré de bout en bout. Fermer l’onglet supprime l’image. L’extension n’en conserve jamais de copie.

Autorisations

Chaque autorisation, et pourquoi elle est nécessaire

Autorisation	Utilisée pour	Ce qu’elle ne peut pas faire
`activeTab`	Capturer l’onglet devant vous, uniquement au moment où vous cliquez sur l’icône ou utilisez un raccourci.	Lire d’autres onglets, s’exécuter en arrière-plan ou voir votre historique de navigation.
`scripting`	Faire défiler l’onglet que vous capturez pendant une capture de page entière, puis le remettre exactement comme il était.	S’exécuter sur une page que vous n’avez pas demandé à Screshot de capturer.
`contextMenus`	Ajouter « Capture visible area » et « Capture full page » au menu du clic droit sur l’icône Screshot.	Modifier les menus des pages web ou lire ce sur quoi vous cliquez.
`storage`	Conserver votre connexion Screshot sur cet appareil, dans le stockage propre à l’extension.	Lire les cookies, les mots de passe ou tout ce que les sites web stockent.
`identity`	Ouvrir la connexion Google dans sa propre fenêtre quand vous choisissez de partager, sans quitter l’éditeur.	Voir votre mot de passe Google ou vous connecter à autre chose que Screshot.

Screshot ne demande aucune autorisation d’hôte (comme « Lire et modifier toutes vos données sur tous les sites web ») et aucun accès à l’historique, aux cookies ni aux téléchargements.

Pages ouvertes par l’extension

La capture et la retouche n’envoient aucune donnée. Screshot ouvre deux pages de screshot.com dans des onglets de navigateur normaux :

Un guide de bienvenue après une installation manuelle. Il est ignoré quand l’IT installe Screshot par une règle.
Un questionnaire facultatif d’une seule question après la désinstallation, qui n’inclut que la version de l’extension.

Le site web screshot.com n’utilise aucun cookie d’analyse ni de publicité ; les visites sont comptées de manière agrégée par Cloudflare, sans cookies. Voir la politique de confidentialité.

Vérifiez-le vous-même

Ouvrez chrome://extensions, activez le Mode développeur et cliquez sur Détails sous Screshot pour voir ses autorisations.
Cliquez sur Inspect views: service worker et ouvrez l’onglet Network.
Faites une capture de la zone visible et une capture de page entière. Aucune requête ne quitte le navigateur.
Cliquez sur Share. L’envoi est un fichier d’octets chiffrés qui commence par SCE1, et non une image.

Partage par lien

Partage chiffré de bout en bout

Les liens de partage servent quand un simple collage ne suffit pas. Tout ce qui précède reste vrai pour la capture, le floutage, la copie et le téléchargement. Le partage est un choix distinct, fait une capture d’écran à la fois, et la capture d’écran est chiffrée avant de quitter votre appareil.

Chiffrée avant de quitter votre appareil

Chaque capture d’écran partagée reçoit sa propre clé aléatoire (AES-256-GCM)
L’image et sa miniature sont chiffrées dans votre navigateur, puis envoyées
Nos serveurs et notre stockage (Cloudflare R2) ne contiennent que les fichiers chiffrés, jamais la clé

Des clés que vous seul pouvez déverrouiller

Votre compte a sa propre paire de clés (ECDH P-256), créée dans votre navigateur
Sa clé privée est stockée chiffrée ; vous la déverrouillez avec une clé d’accès (passkey) ou votre code de récupération
Screshot ne peut pas la déverrouiller ni la réinitialiser pour vous

La clé ne va qu’aux personnes que vous choisissez

Moi uniquement : la clé est enveloppée pour votre seule clé
Personnes invitées : enveloppée pour la clé propre à chaque personne invitée, dans votre navigateur
Espace de travail : enveloppée pour chaque membre de l’équipe qui a activé le chiffrement ; toute personne qui quitte l’équipe perd l’accès
Toute personne disposant du lien : la clé se trouve dans le lien après le #, que les navigateurs n’envoient jamais à un serveur

Changez d’avis à tout moment

Changer qui peut voir prend effet immédiatement et ne renvoie jamais l’image
Retirer quelqu’un supprime sa copie de la clé
Les adresses des images expirent en quelques minutes, et l’accès est vérifié à chaque ouverture d’un lien

Ce que Screshot peut et ne peut pas voir

Ne peut pas voir : l’image, sa miniature, ni aucune clé qui permet de les ouvrir.

Peut voir, car le partage en a besoin : l’e-mail et le nom de votre compte, le titre, la taille, les dimensions et les dates de chaque capture d’écran, son mode de partage, les adresses e-mail que vous invitez et le nombre de vues. Le titre est d’abord celui de la page capturée ; renommez une capture d’écran si son titre est sensible.

Limites à connaître

Retirer l’accès empêche les nouvelles ouvertures. Une personne qui a déjà enregistré l’image en garde sa copie, comme pour tout fichier partagé.
Si vous perdez toutes vos clés d’accès et votre code de récupération, vos captures d’écran partagées ne pourront plus être ouvertes, ni par vous ni par nous.
Les aperçus de liens dans Slack, Teams ou Jira n’affichent que le titre : leurs serveurs ne peuvent pas non plus voir l’image.
Signalements d’abus : l’auteur d’un signalement peut choisir d’envoyer la clé avec le signalement afin que les modérateurs puissent l’examiner. Sans elle, personne chez Screshot ne le peut.

La suppression est définitive : une capture d’écran dans la corbeille est effacée du stockage après 30 jours, ou immédiatement avec Supprimer définitivement. Ce que nous stockons et pour combien de temps figure dans notre politique de confidentialité.

Conformité

Screshot ne détient actuellement ni certification SOC 2 ni certification ISO 27001. La capture et la retouche ne transmettent rien. Quand des personnes partagent, Screshot stocke les informations de leur compte et les captures d’écran qu’elles choisissent de partager, chiffrées de bout en bout : il ne peut donc pas lire le contenu de ces captures d’écran. Si votre évaluation nécessite plus de détails, nous répondrons volontiers à votre questionnaire.

Divulgation responsable

Vous avez trouvé un problème de sécurité ? Écrivez à contact@screshot.com en indiquant les étapes pour le reproduire. Merci de nous laisser un délai raisonnable pour le corriger avant de le rendre public.