Comment vos vidéos sont protégées

Rien de ce qui concerne une vidéo ne quitte le serveur sans vérification, qu’il s’agisse du flux, d’un seul segment ou de la clé qui permet de le déchiffrer. La vérification cherche à savoir qui le demande et si cette personne a le droit de regarder : la vidéo est sur son étagère, elle est publique, ou la personne est arrivée par un lien temporaire ou par un échange d’invité qui lui est encore ouvert. Elle a lieu à chaque requête, pas seulement à la connexion. Les identifiants des vidéos sont de longues chaînes aléatoires, impossibles à deviner ou à énumérer.

Les vidéos sont lues en HLS, par courts segments chiffrés (AES-128). La clé n’est remise qu’à un spectateur qui vient de passer cette vérification, et elle n’est jamais écrite sur disque. Un lien vers un segment qui aurait fuité ne sert à rien à lui seul.

Le lecteur ne reçoit jamais de lien vers le fichier vidéo. Le téléchargement est une étape à part, ouverte uniquement à ces personnes :

• une personne connectée qui a le droit de regarder la vidéo : son auteur, toute personne qui l’a sur son étagère et, si elle est publique, toute personne connectée ;
• toute personne qui a un lien temporaire, tant qu’il fonctionne ;
• un invité qui a reçu la vidéo lors d’un échange, pendant la semaine qui suit.

Chaque lien de téléchargement est remis après la même vérification et expire en moins de deux minutes.

Toute personne qui récupère un lien temporaire peut regarder et télécharger ses vidéos jusqu’à son expiration : transmettez-le comme vous confieriez une clé. Pour restreindre l’accès, cochez « Pour une seule personne ». Le lien ne s’ouvre alors qu’avec un code à usage unique envoyé à l’adresse e-mail de cette personne, ou pour quelqu’un qui est connecté avec cette adresse. Avec Pro, vous pouvez ajouter un mot de passe ; si les deux sont définis, les deux sont nécessaires. Révoquez un lien dans « Mes liens » et il cesse aussitôt de s’ouvrir. Les vidéos que des personnes ont déjà ajoutées à leur étagère ou téléchargées leur restent.

Un fichier vidéo contient souvent plus que l’image : le lieu et la date du tournage, la caméra ou le téléphone, le nom de l’auteur, des commentaires. Quand vous importez une vidéo, nous retirons tout cela du fichier. C’est le fichier nettoyé que les gens téléchargent, et ni le flux ni les images de l’aperçu ne contiennent ces informations. Les vidéos importées avant le 18 octobre 2026 ont été laissées telles quelles.

Les étagères et les pages de vidéos sont fermées aux moteurs de recherche. Les gens arrivent sur votre étagère par un lien que vous leur avez donné ou par des listes d’amis publiques, jamais par une recherche.

Avec Pro, vous pouvez masquer toute votre page dans Paramètres → Ma page. Votre profil, votre étagère et vos listes d’amis ne s’ouvrent alors que pour vous et les modérateurs, et tous les autres voient « page introuvable ». Cela vaut aussi pour vos vidéos publiques, sauf pour les personnes qui les ont déjà sur leur étagère. Dans les listes d’amis des autres, seul le propriétaire de la liste vous voit encore. Les vidéos que vous avez déjà partagées ou échangées restent chez ceux qui les ont. Quand Pro prend fin, la page redevient visible.

Les mots de passe sont stockés sous forme de hachages argon2id. Les sessions sont gardées dans des cookies HttpOnly ; Paramètres → Sécurité liste toutes les sessions actives, et vous pouvez les fermer toutes d’un coup. Vous pouvez aussi vous connecter avec Google. Les tentatives de connexion sont limitées en fréquence, et une deuxième inscription depuis la même adresse IP dans la même journée doit d’abord passer un captcha. Il en va de même pour un invité avant son premier import dans un échange.

Activez-la dans Paramètres → Sécurité : après le mot de passe, vous confirmerez que c’est bien vous avec un code d’une application d’authentification (Google Authenticator, 1Password, Aegis, etc.) ou avec une clé d’accès : Face ID, Touch ID, Windows Hello ou une clé de sécurité. Un mot de passe volé ne suffit alors plus à ouvrir votre compte. L’activer déconnecte vos autres appareils.

Vous recevez aussi dix codes de secours pour les moments où le téléphone ou la clé n’est pas à portée de main, et chacun ne sert qu’une fois. Nous vous écrivons quand la connexion en deux étapes est activée ou désactivée, et chaque fois qu’un code de secours est utilisé. Réinitialiser votre mot de passe par e-mail ne la désactive pas. Se connecter avec un compte Google déjà lié au vôtre ne demande pas la deuxième étape : là, nous nous appuyons sur la connexion de Google. Si vous perdez à la fois le téléphone et les codes, écrivez à contact@tapeshelf.com. Nous vérifions que le compte est bien le vôtre, puis nous réinitialisons la deuxième étape.

Chaque vidéo et chaque profil ont « Signaler » dans leur menu. Les signalements vont à un modérateur, qui peut retirer du contenu et bannir des comptes, et vous êtes informé de la suite donnée à votre signalement. Les questions et les bugs vont à l’Assistance, dans le menu du compte.

• Pas de DRM. Une personne autorisée à regarder une vidéo peut capturer le flux si elle s’en donne la peine, comme sur n’importe quel site vidéo. tapeshelf tient à l’écart tous les autres.
• L’aperçu de 16 images d’une vidéo privée est visible par toute personne qui peut voir l’étagère. C’est voulu : c’est ainsi qu’on sait ce qu’on demande.
• Les copies partagées sont définitives. Quand vous partagez ou échangez une vidéo, l’autre personne garde sa copie. Le seul moyen de la retirer est de supprimer la vidéo, ce qui la retire de toutes les étagères. Un fichier que quelqu’un a déjà téléchargé lui reste.

Les vidéos, la base de données et le service lui-même se trouvent en Allemagne, dans l’Union européenne. Tout le trafic est chiffré en transit, et la base de données est sauvegardée chaque jour. Pro se paie via Paddle, notre revendeur : les données de carte vont chez Paddle et n’atteignent jamais nos serveurs.