Liens de partage et de dépôt

Les liens de partage permettent d'envoyer des fichiers à des personnes externes qui n'ont pas de compte ConformVault. Les liens de dépôt font l'inverse : ils permettent à une personne externe de déposer des fichiers chez vous.

Tous les accès via lien sont tracés dans le journal de conformité et conformes à la Loi 25 du Québec.

Créer un lien de téléchargement (envoyer un fichier)

1. Dans la page Fichiers, ouvrez le menu contextuel d'un fichier (trois points) → Partager.
2. La fenêtre de configuration s'ouvre.
3. Configurez les paramètres du lien :

Paramètres disponibles

4. Cliquez sur Créer le lien. Une URL au format https://conformvault.com/s/<token> est générée et copiée dans votre presse-papiers.

Côté destinataire

Lorsqu'une personne ouvre un lien de partage :

1. Elle voit la page d'accueil du lien : nom du fichier, taille, expéditeur (votre organisation).
2. Si un texte de consentement est configuré : elle doit le lire et cliquer sur J'accepte. Son IP est enregistrée et le consentement est verrouillé sur cette IP.
3. Si un mot de passe est requis : elle le saisit.
4. Elle accède au téléchargement. Le fichier est déchiffré côté serveur (mode chiffrement serveur) ou côté client via la clé publique embarquée dans le lien (mode E2E avec partage).

Toutes ces actions sont enregistrées dans le journal de conformité du lien : timestamp, IP, user-agent, action (consultation, acceptation, téléchargement).

Créer un lien de dépôt (recevoir des fichiers)

Les liens de dépôt sont parfaits pour collecter des documents auprès d'un client (ex. : un comptable demande à son client ses pièces fiscales).

1. Dans le menu Liens de partage → Créer un lien.
2. Sélectionnez le mode Dépôt (upload uniquement).
3. Configurez :
   • Dossier de destination : où les fichiers déposés seront stockés
   • Date d'expiration
   • Nombre maximal de fichiers (optionnel)
   • Texte de consentement (recommandé)
   • Liste de fichiers attendus (optionnel) : liste de noms (ex. "T4-2025.pdf", "Relevé bancaire janvier") qui s'affiche au déposant comme une checklist
4. Partagez le lien.

Liste de fichiers attendus

Si vous configurez une liste, le destinataire voit :

• Une checklist des documents à fournir
• Un statut par item : à fournir / téléversé / accepté
• Un indicateur de progression global

Quand tous les items sont marqués comme reçus, vous êtes notifié.

Gérer vos liens existants

La page Liens de partage liste tous vos liens. Pour chacun :

Révoquer un lien

Cliquez sur l'icône Révoquer. Le lien devient immédiatement inutilisable. Toute requête ultérieure renvoie une erreur 403. La révocation est elle-même tracée.

Consulter les logs de conformité

Cliquez sur Logs ou Journal d'un lien pour voir :

• Toutes les ouvertures (timestamp, IP, user-agent)
• Toutes les acceptations de consentement (avec snapshot du texte exact qui a été affiché)
• Tous les téléchargements / uploads
• Les tentatives échouées (mauvais mot de passe, IP différente après acceptation, etc.)

Ce journal sert de preuve de conformité Loi 25 : exportable en PDF pour vos audits.

Sécurité du partage

Bonnes pratiques

• Toujours configurer un texte de consentement quand vous partagez des données personnelles (Loi 25).
• Limiter la durée du lien (7-14 jours) plutôt que de le laisser actif indéfiniment.
• Limiter le nombre de téléchargements quand vous savez qu'une seule personne doit accéder.
• Communiquer le mot de passe via un canal séparé (téléphone, SMS) — jamais dans le même email que le lien.
• Révoquer les liens dès qu'ils ne sont plus nécessaires.
• Consulter régulièrement les logs pour repérer les accès anormaux.

Différence entre lien de partage et transfert

Pour un envoi rapide et léger, voir la page Transferts ad hoc.