Les outils de confidentialité que nous recommandons

1. Forward Email Note A Notre choix

Service de messagerie open source avec boîtes aux lettres chiffrées, domaines personnalisés, et IMAP, POP3, SMTP, CalDAV et CardDAV sur toutes les formules payantes.

Pourquoi c'est notre choix : L'ensemble du service est publié sur GitHub, code serveur compris. Chaque boîte aux lettres est un fichier SQLite chiffré séparément, IMAP, POP3, SMTP, CalDAV et CardDAV fonctionnent avec n'importe quelle application, et les domaines personnalisés sont inclus dans des formules peu coûteuses.

Fournisseurs d'e-mail. Siège : États-Unis (Five Eyes). Score : 93/100.

Également évalué dans : Clients de messagerie.

2. Betterbird Note B Notre choix

Fork de Mozilla Thunderbird qui suit ses versions ESR (Extended Support Release) et ajoute des correctifs et fonctions supplémentaires. Disponible pour Windows, macOS et Linux.

Pourquoi c'est notre choix : Fork open source (MPL-2.0) de Thunderbird avec la télémétrie désactivée et OpenPGP et S/MIME intégrés. Il se connecte directement à tout fournisseur IMAP, POP3 et SMTP et bloque le contenu distant par défaut.

Clients de messagerie. Siège : Allemagne (Fourteen Eyes). Score : 89/100.

3. Forward Email Webmail Note C Notre choix

Webmail hébergé pour les comptes Forward Email, avec messagerie, agenda et contacts, OpenPGP intégré et chiffrement facultatif des données mises en cache localement. Il partage une même base de code à source disponible avec les applications Forward Email pour ordinateur et mobile.

Pourquoi c'est notre choix : Webmail à source disponible avec OpenPGP intégré et sans outil d'analyse tiers, couvert par l'audit de Cure53. Il fonctionne uniquement avec les comptes Forward Email, pas avec d'autres fournisseurs IMAP et SMTP.

Webmail. Siège : États-Unis (Five Eyes). Score : 74/100.

4. SpamScanner Note B Notre choix

Scanner de spam, d'hameçonnage et de logiciels malveillants pour les e-mails, écrit en Node.js par l'équipe de Forward Email, utilisé comme bibliothèque ou outil en ligne de commande sur votre propre serveur.

Pourquoi c'est notre choix : Analyse auto-hébergée du spam, de l'hameçonnage et des logiciels malveillants pour Node.js, sans télémétrie, développée par l'équipe de Forward Email et utilisée pour filtrer les e-mails de Forward Email.

Filtrage antispam et antivirus. Score : 80/100.

5. Mullvad Browser Note A Notre choix

Navigateur basé sur Firefox, développé par le Tor Project et Mullvad pour une utilisation sans le réseau Tor. Utilise les défenses contre l'empreinte numérique de Tor Browser, n'a pas de télémétrie et inclut uBlock Origin.

Pourquoi c'est notre choix : Les protections de Tor Browser sans le réseau Tor : une résistance à l'empreinte numérique qui rend les utilisateurs semblables, uBlock Origin intégré, aucune télémétrie et des mises à jour de sécurité rapides. Développé par le Tor Project et Mullvad, gratuit, et compatible avec n'importe quel VPN.

Navigateurs. Siège : Suède (Fourteen Eyes). Score : 90/100.

6. Ungoogled Chromium Note C Notre choix

Chromium dont tous les services web de Google, les requêtes en arrière-plan et le code propre à Google ont été supprimés, tout en conservant l'expérience Chromium habituelle.

Pourquoi c'est notre choix : La vitesse et la compatibilité de Chromium avec les sites, sans les connexions permanentes à Google. À associer à uBlock Origin pour bloquer les traceurs.

Navigateurs. Score : 63/100.

7. uBlock Origin Note B Notre choix

Bloqueur de contenu gratuit et open source contre les publicités, les traceurs et les sites malveillants. Efficace, sans programme de « publicités acceptables ».

Pourquoi c'est notre choix : Le bloqueur le plus efficace disponible, sans collecte de données, sans serveur central, sans accord de publicités acceptables et même sans page de dons. Installez-le via les liens de sa page GitHub pour éviter les extensions imitatrices.

Bloqueurs de publicités et de traceurs. Score : 88/100.

8. uBlock Origin Lite Note B Notre choix

Bloqueur de contenu Manifest V3 du développeur d'uBlock Origin, qui filtre les publicités et les traceurs au moyen de règles déclaratives du navigateur, sans processus en arrière-plan.

Pourquoi c'est notre choix : Pour les navigateurs qui n'autorisent que les extensions Manifest V3, comme Chrome et Edge : les listes de filtres d'uBlock Origin, sans collecte de données ni processus en arrière-plan.

Bloqueurs de publicités et de traceurs. Score : 88/100.

9. DuckDuckGo Note C Notre choix

Moteur de recherche qui n'enregistre pas l'historique des recherches et ne les associe pas aux adresses IP. Les publicités dépendent des termes recherchés plutôt que d'un profil.

Pourquoi c'est notre choix : Des résultats suffisamment bons pour remplacer Google dans la plupart des recherches, sans historique de recherche, sans publicités fondées sur un profil et sans compte nécessaire. Les applications et les extensions de navigateur sont open source.

Moteurs de recherche. Siège : États-Unis (Five Eyes). Score : 73/100.

10. Browserpass Note B Notre choix

Extension de navigateur pour pass, le gestionnaire de mots de passe Unix standard. Les mots de passe restent dans des fichiers chiffrés avec GPG sur votre propre ordinateur.

Pourquoi c'est notre choix : Pour ceux qui ne veulent dépendre d'aucune entreprise de mots de passe. Chaque mot de passe est un fichier chiffré avec GPG dans un dossier que vous contrôlez, synchronisé avec Git si vous le souhaitez, et Browserpass le remplit dans le navigateur.

Gestionnaires de mots de passe. Score : 88/100.

11. Bitwarden Note C Notre choix

Gestionnaire de mots de passe open source et chiffré de bout en bout, avec des applications pour Windows, macOS, Linux, Android, iOS, le web et les navigateurs, et une option d'auto-hébergement.

Pourquoi c'est notre choix : Se synchronise entre les applications de bureau, mobiles et de navigateur, et permet le partage avec votre famille ou une équipe. Chiffré de bout en bout, audité chaque année, et il peut être auto-hébergé.

Gestionnaires de mots de passe. Siège : États-Unis (Five Eyes). Score : 73/100.

12. Cure53 Note A Notre choix

Société de sécurité berlinoise qui réalise des tests d'intrusion et des audits de code source de logiciels web, mobiles, de navigateurs, de VPN et de cryptographie, et publie de nombreux rapports clients.

Pourquoi c'est notre choix : Publie une vaste bibliothèque publique de rapports d'audit complets, dont beaucoup concernent des projets open source et de protection de la vie privée, et maintient le nettoyeur DOMPurify. Son site web n'utilise ni cookies ni outils d'analyse.

Cabinets d'audit de sécurité. Siège : Allemagne (Fourteen Eyes). Score : 100/100.

13. Comp AI Note F Notre choix

Plateforme open source d'automatisation de la conformité qui aide les entreprises à se préparer aux audits SOC 2, ISO 27001, HIPAA et RGPD en collectant les preuves, en gérant les politiques et en suivant les contrôles. Elle est proposée en service hébergé ou peut être auto-hébergée.

Pourquoi c'est notre choix : Automatisation open source de la conformité pour SOC 2, ISO 27001, HIPAA et RGPD, avec collecte de preuves, politiques et suivi des contrôles. La majeure partie du code est sous AGPL-3.0 et peut être auto-hébergée, les données de conformité n'ont donc pas à rester chez un fournisseur propriétaire.

Automatisation de la conformité. Siège : États-Unis (Five Eyes). Score : 38/100.

14. Mullvad VPN Note B Notre choix

VPN suédois à prix fixe. Les comptes sont un numéro aléatoire sans e-mail, et le paiement en espèces ou en Monero est accepté.

Pourquoi c'est notre choix : Ni e-mail, ni nom, ni carte nécessaires. Un prix fixe et stable, WireGuard sur toutes les plateformes, des applications entièrement open source, et des audits publics répétés des applications comme de l'infrastructure des serveurs.

Fournisseurs de VPN. Siège : Suède (Fourteen Eyes). Score : 79/100.

15. Cloudflare DNS Note C Notre choix

Hébergement DNS faisant autorité sur le réseau anycast de Cloudflare, avec une formule gratuite, DNSSEC, une API et la connexion par clé de sécurité.

Pourquoi c'est notre choix : Gratuit sur toutes les formules, l'un des réseaux DNS les plus rapides, une API complète et la connexion par clé de sécurité matérielle. DNSSEC est automatique lorsque le domaine est aussi enregistré chez Cloudflare Registrar.

Hébergement DNS. Siège : États-Unis (Five Eyes). Score : 66/100.

16. Cloudflare Registrar Note C Notre choix

Registraire de noms de domaine qui facture le coût du registre sans marge, avec masquage WHOIS gratuit, verrouillage de transfert et DNSSEC en un clic.

Pourquoi c'est notre choix : Coût du registre sans marge à l'enregistrement comme au renouvellement, masquage WHOIS gratuit, connexion par clé de sécurité et DNSSEC automatique avec Cloudflare DNS.

Registraires de domaines. Siège : États-Unis (Five Eyes). Score : 66/100.

17. DataPacket Note D Notre choix

Serveurs dédiés, transit IP et bande passante sur son propre réseau mondial, proposés par DataCamp Limited à Londres.

Pourquoi c'est notre choix : Matériel dédié sur son propre réseau, port 25 ouvert, DNS inverse configurable et IPv6 natif. Adapté à l'exploitation de serveurs de messagerie sans partager le matériel avec d'autres clients.

Hébergement de serveurs. Siège : Royaume-Uni (Five Eyes). Score : 43/100.

18. Upptime Note B Notre choix

Moniteur de disponibilité et page de statut qui fonctionnent entièrement dans votre propre dépôt GitHub, à l'aide de GitHub Actions, Issues et Pages.

Pourquoi c'est notre choix : Aucun serveur à faire fonctionner, aucun compte chez un fournisseur et aucun script de pistage. Les vérifications s'exécutent dans GitHub Actions, les incidents sont des issues GitHub, et la page de statut ainsi que l'historique des temps de réponse sont publiés avec GitHub Pages.

Pages de statut et surveillance de disponibilité. Score : 78/100.

19. Tailscale Note D Notre choix

VPN maillé construit sur WireGuard qui relie des appareils en un réseau privé à l'aide d'un serveur de coordination hébergé pour l'échange de clés et le contrôle d'accès, avec des clients open source.

Pourquoi c'est notre choix : Un maillage WireGuard pour Windows, macOS, Linux, Android et iOS, avec traversée de NAT et relais DERP quand une connexion directe échoue. Les clés sont créées sur chaque appareil, de sorte que le serveur de coordination et les relais ne voient jamais le trafic. Les clients sont open source sous BSD-3-Clause, les ACL et le SSO sont intégrés, et le serveur open source Headscale peut remplacer le serveur de coordination hébergé pour un auto-hébergement complet.

VPN maillés et réseaux privés. Siège : Canada (Five Eyes). Score : 50/100.

20. Headscale Note B Notre choix

Implémentation open source et auto-hébergée du serveur de coordination de Tailscale, qui permet aux clients Tailscale officiels de rejoindre un réseau privé sans utiliser le service hébergé de Tailscale.

Pourquoi c'est notre choix : Le remplacement open source et auto-hébergé du serveur de coordination de Tailscale. Les clients officiels Tailscale s'y connectent sans modification, de sorte que tout le réseau fonctionne sur votre propre serveur, sans compte chez Tailscale.

VPN maillés et réseaux privés. Score : 82/100.

21. GrapheneOS Note B Notre choix

Système d'exploitation mobile axé sur la confidentialité et la sécurité, compatible avec les applications Android, développé comme projet open source à but non lucratif pour les appareils Google Pixel.

Pourquoi c'est notre choix : Android renforcé pour les téléphones Pixel, sans services Google par défaut, avec Google Play en bac à sable uniquement si vous le choisissez, et sans analyse ni télémétrie. Open source et financé par des dons.

Systèmes d'exploitation mobiles. Score : 80/100.

22. LineageOS Note C Notre choix

Système d'exploitation libre et open source basé sur Android, qui prend en charge de nombreux téléphones et tablettes, dont certains ne sont plus mis à jour par leurs fabricants.

Pourquoi c'est notre choix : Maintient à jour de nombreux téléphones au-delà des Pixel avec un Android open source et sans Google. Les statistiques anonymes sur les appareils sont activées par défaut et peuvent être désactivées.

Systèmes d'exploitation mobiles. Siège : États-Unis (Five Eyes). Score : 65/100.

23. Cal.com Note F Notre choix

Plateforme de planification hébergée pour les pages de réservation, la répartition tournante en équipe, les formulaires de routage et les workflows, avec des intégrations de calendrier et de visioconférence.

Pourquoi c'est notre choix : Pages de réservation, répartition tournante en équipe, formulaires de routage et workflows avec intégrations d'agenda et de visioconférence, dans un service hébergé. L'édition Cal.diy sous licence MIT couvre l'auto-hébergement sur votre propre serveur.

Planification. Siège : États-Unis (Five Eyes). Score : 38/100.

24. Plane Note D Notre choix

Outil de gestion de projet open source avec tickets, cycles, modules, pages et vues Kanban, liste et Gantt. Disponible en service cloud hébergé ou en Community Edition auto-hébergée.

Pourquoi c'est notre choix : Gestion de projet open source avec tickets, cycles, modules, pages et vues Kanban, liste et Gantt, pour remplacer Jira et Linear. La Community Edition sous AGPL-3.0 peut être auto-hébergée, et sa télémétrie est soumise à consentement.

Gestion des tâches. Siège : États-Unis (Five Eyes). Score : 45/100.

25. Documenso Note D Notre choix

Plateforme de signature électronique open source pour envoyer et signer des documents, disponible en service hébergé ou en auto-hébergement.

Pourquoi c'est notre choix : Signature de documents open source, hébergée ou auto-hébergée, pour remplacer DocuSign. Le cœur est sous AGPL-3.0, et les instances auto-hébergées conservent les documents signés sur votre propre serveur.

Signatures électroniques. Siège : États-Unis (Five Eyes). Score : 56/100.

26. Formbricks Note D Notre choix

Plateforme open source de sondages et de formulaires pour les enquêtes par lien, sur site web et dans les applications, de Formbricks GmbH en Allemagne. Disponible en service cloud hébergé ou en auto-hébergement avec Docker.

Pourquoi c'est notre choix : Enquêtes et formulaires open source pour les liens, les sites web et les applications, pour remplacer Typeform, SurveyMonkey et Google Forms. Conçu par une entreprise en Allemagne, avec un service hébergé ou l'auto-hébergement avec Docker.

Formulaires et sondages. Siège : Allemagne (Fourteen Eyes). Score : 53/100.

27. Koa Note D Notre choix

Framework web minimal pour Node.js de l'équipe derrière Express, construit autour de fonctions middleware asynchrones.

Pourquoi c'est notre choix : Un petit cœur construit sur des middlewares asynchrones, par l'équipe derrière Express. Sous licence MIT, sans télémétrie.

Frameworks Node.js. Score : 50/100.

28. Svelte Note B Notre choix

Framework de composants pour JavaScript et TypeScript qui compile les composants en JavaScript au moment du build au lieu d'utiliser un DOM virtuel.

Pourquoi c'est notre choix : Compile les composants en JavaScript léger et rapide, sans DOM virtuel ni télémétrie, et fonctionne bien avec TypeScript. Le webmail et les applications Forward Email utilisent Svelte et TypeScript sur Tauri (github.com/forwardemail/mail.forwardemail.net).

Frameworks front-end et full-stack. Score : 80/100.

29. Tauri Note B Notre choix

Framework pour créer des applications de bureau et mobiles avec un frontend web et un backend Rust, qui utilise la webview du système d'exploitation.

Pourquoi c'est notre choix : Applications légères et rapides pour le bureau et le mobile à partir d'une seule base de code web, qui utilisent la vue web du système au lieu d'un navigateur intégré. Un cœur en Rust avec un système de permissions, sans télémétrie, et un audit indépendant public. S'associe bien à Svelte et TypeScript, comme dans les applications Forward Email (github.com/forwardemail/mail.forwardemail.net), publiées pour Windows, macOS, Linux, Android et iOS à partir d'une seule base de code Tauri, Svelte et TypeScript.

Frameworks d'applications multiplateformes. Siège : Pays-Bas (Nine Eyes). Score : 85/100.