← Retour au catalogue
Hemmelig · managé par DINAO Nouvelle version · v7.6.1

Partagez vos secrets en toute sécurité

Un coffre éphémère pour mots de passe et secrets propulsé par Hemmelig, installé et maintenu par DINAO. Chiffrement de bout en bout, hébergé en France — le serveur ne voit jamais vos données en clair.

Hébergé en FranceChiffrement bout en boutSecrets auto-détruitsConforme RGPDDéploiement testé · v7.6.1 · 25 septembre 2026Image éditeur officielle
Présentation

Qu'est-ce que Hemmelig ?

Hemmelig (« secret » en norvégien) permet de partager des informations sensibles — mots de passe, clés d'API, messages confidentiels — sans qu'elles traînent dans des historiques de chat, des e-mails ou des journaux. Le secret est chiffré côté navigateur avant d'être envoyé au serveur, et la clé de déchiffrement n'est jamais stockée côté serveur : elle est uniquement placée dans le fragment d'URL (#).

Les secrets sont auto-destructeurs : ils disparaissent après une durée d'expiration configurable ou après un nombre maximal de consultations. On peut renforcer l'accès par mot de passe, restreindre par adresse IP, joindre des fichiers chiffrés et générer un QR code pour un partage mobile.

Côté technique, Hemmelig s'appuie sur Node.js / Fastify, le chiffrement client TweetNaCl et une base SQLite légère (via Prisma). Il propose des comptes et rôles, une API rate-limitée et un CLI pour l'intégration dans des scripts. Le déploiement se fait en conteneur Docker.

Offres compatibles

Hébergez Hemmelig chez DINAO

Paliers de ressources compatibles avec les pré-requis de Hemmelig (1 vCPU / 512 Mo / 2 Go minimum). Hébergé en France, infogéré.

Cette application est temporairement indisponible à la commande : notre dernier test de déploiement n'a pas abouti et nous la remettons en état avant de la proposer de nouveau. Si elle vous intéresse, écrivez-nous : nous vous préviendrons dès qu'elle sera de nouveau commandable.

Nous écrire
Hébergement managé

Hébergement Hemmelig managé en France

Héberger Hemmelig soi-même suppose un serveur à maintenir, des mises à jour de sécurité, des sauvegardes et de la supervision. Avec notre hébergement Hemmelig managé, vous utilisez l'application : nous opérons l'infrastructure.

  • Déploiement en quelques minutes, version maintenue à jour
  • Sauvegardes quotidiennes incluses
  • Supervision continue, données hébergées en France (RGPD)
  • Envie de self-hosted avec accès root ? Hemmelig s'installe aussi sur notre VPS Docker.
Sous le capot

Détails techniques

vCPU
1 vCPU
idéal : 2 vCPU
Mémoire
512 Mo
idéal : 1 Go
Disque
2 Go
idéal : 10 Go
Image : hemmeligapp/hemmelig:v7 Registre : docker.io Services : hemmelig Ports : 3000:3000
Questions fréquentes

Vous vous demandez…

Sur Hemmelig 6 questions

Le serveur peut-il lire mes secrets ?

Non. Le chiffrement se fait dans votre navigateur et la clé de déchiffrement n'est jamais transmise au serveur : elle est placée uniquement dans le fragment de l'URL (#).

Que devient un secret après lecture ?

Il est détruit dès que la limite de consultations est atteinte ou que la durée d'expiration est écoulée. Rien ne subsiste à long terme.

Peut-on partager des fichiers ?

Oui. Les utilisateurs authentifiés peuvent joindre des fichiers chiffrés, avec un stockage local ou un backend objet compatible S3 / Spaces sur les formules supérieures.

Comment renforcer un secret sensible ?

Par un mot de passe additionnel, une restriction d'adresse IP, une expiration courte et un nombre de vues limité. Vous combinez les protections selon le besoin.

Peut-on l'utiliser sans interface web ?

Oui. Un CLI (npx hemmelig) permet de créer des secrets en ligne de commande, idéal pour l'intégrer à vos scripts et pipelines.

Cette application est-elle testée avant d'être proposée ?

Oui. La version v7.6.1 a été déployée sur notre infrastructure le 25 septembre 2026 et son démarrage a été vérifié automatiquement : tous les services attendus doivent répondre pour que la fiche porte cette mention. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.

Option 1 Conteneur managé 15 questions

Ces réponses valent pour le conteneur managé. Elles ne s'appliquent pas aux VPS.

Que couvre exactement l'infogérance ?

L'infogérance DINAO est incluse dans le prix de votre conteneur. Elle couvre le fonctionnement technique du serveur et des couches logicielles : système, base de données, environnement d'exécution et application (installation, mises à jour de sécurité, sauvegardes, supervision). Elle n'inclut pas l'aide à l'utilisation quotidienne de l'application, qui reste de la compétence du client. Elle est fournie en « best effort », dans le cadre d'une obligation de moyens : vos demandes sont traitées selon leur nature et leur criticité, dans l'ordre de priorité déterminé par DINAO au regard notamment de l'impact sur la disponibilité du service. Aucun délai de prise en charge ni de rétablissement n'est garanti à ce niveau. La supervision technique est automatique 24 h/24 et 7 j/7 : une indisponibilité est détectée sans intervention de votre part. Les interventions humaines ont lieu du lundi au vendredi, hors jours fériés.

Si votre activité demande un délai garanti, deux options « Réactivité du support » peuvent être souscrites à la commande ou en cours de contrat :

– Traitement prioritaire (15 € HT/mois) : prise en charge par un intervenant sous 2 heures (GTI) ;
– Traitement prioritaire renforcé (35 € HT/mois) : prise en charge sous 30 minutes et rétablissement sous 4 heures (GTI et GTR).

Ces délais se décomptent uniquement de 9 h à 17 h, du lundi au vendredi, hors jours fériés. Un délai non écoulé à 17 h reprend le jour ouvré suivant : avec une GTI de 2 heures, une demande reçue à 16 h 30 est prise en charge au plus tard le lendemain ouvré à 10 h 30. La GTI garantit le début du traitement, pas la résolution. Pour une rétention de sauvegarde étendue ou une copie sur un second site, contactez notre service Conteneur applicatif.

Comment se passent les mises à jour de mon application ?

Les montées de version majeure ne sont pas incluses dans l'infogérance : elles modifient l'application elle-même — schéma de données, extensions, configuration — et peuvent la rendre inopérante. DINAO propose en revanche une option de mise à jour automatique protégée : une sauvegarde complète est prise, la nouvelle version est installée, puis le démarrage du service est vérifié automatiquement. Si le service ne redémarre pas correctement, la version précédente et la sauvegarde sont rétablies automatiquement — votre application repart dans l'état où elle était. Cette option couvre les mises à jour au sein de votre version majeure ; le passage à une version majeure supérieure reste votre décision et peut faire l'objet d'une prestation d'accompagnement.

Si je change l'adresse de mon application, l'ancienne adresse continue-t-elle de fonctionner ?

Oui, pendant 24 heures : l'ancienne adresse redirige automatiquement (302, chemin conservé) vers la nouvelle, puis la redirection est retirée. Avant d'enregistrer, le panneau vérifie que la nouvelle adresse pointe bien vers le serveur du conteneur et indique l'enregistrement DNS à créer sinon ; le client peut aussi faire répondre la variante www. Le certificat HTTPS est obtenu automatiquement.

Assurez-vous une astreinte hors heures ouvrées ?

Non contractuellement : supervision automatique 24 h/24, interventions humaines aux jours ouvrés ; une intervention hors horaires reste possible sans engagement.

Existe-t-il une infogérance plus engageante que celle incluse ?

Oui, sur demande. L'infogérance incluse est du « best effort » sans délai garanti. Des formules d'infogérance étendue peuvent être mises en place — traitement prioritaire, plage d'intervention élargie, engagements de délai, rétention de sauvegarde étendue, copie sur un second site. Leur contenu et leur tarif sont établis au cas par cas avec le client : il n'existe à ce jour aucun catalogue public de formules ni d'option commandable en ligne. La demande passe par le service Conteneur applicatif (département de support n°12, conteneur@dinao.com).

Quelle perte de données maximale (RPO) et quel délai de restauration (RTO) pour un conteneur ?

Sauvegarde quotidienne : au pire les données de la veille (jusqu'à 24 h). Restauration lancée par le client depuis son espace client, sans engagement de durée (dépend du volume).

Puis-je obtenir un traitement prioritaire de mes demandes de support ?

Oui, l'option « Réactivité du support » est commandable sur les quatre formules de conteneur, avec trois niveaux : « Best effort » (inclus, 0 €, aucun délai garanti), « Traitement prioritaire » (15 €/mois ou 150 €/an) et « Traitement prioritaire + plage élargie 8h-20h » (35 €/mois ou 350 €/an). La priorité s'entend par rapport aux demandes des clients de niveau inférieur : aucun de ces niveaux ne comporte de garantie de temps d'intervention (GTI) ni de rétablissement (GTR). Les options de rétention de sauvegarde et de copie hors site ne sont pas encore commandables.

Puis-je démarrer sur le sous-domaine DINAO proposé à la commande, puis passer plus tard sur mon propre nom de domaine sans réinstaller ni perdre mes données ?

Oui, sans coût. Le bouton « Domaine » de l'espace client remplace l'adresse du conteneur : le panneau vérifie d'abord que le nouveau nom pointe vers le serveur (et indique l'enregistrement DNS à créer sinon), le certificat HTTPS est obtenu automatiquement, l'adresse publique est transmise à l'application (PUBLIC_URL) et seul le conteneur applicatif redémarre — base, volumes et réglages restent en place. L'ancienne adresse redirige vers la nouvelle pendant 24 heures, la variante www peut être ajoutée. Moodle : les fichiers insérés par l'éditeur suivent ; les liens absolus saisis à la main se reprennent avec l'outil « Rechercher et remplacer ».

Dans quel datacenter mon service est-il hébergé ?

En France, dans les baies privatives de DINAO au sein de deux datacenters tiers : Free Pro à Marseille (MAR02) et Euclyde DC1 à Sophia-Antipolis. L'opérateur fournit bâtiment, énergie, refroidissement et sécurité physique ; DINAO opère intégralement et en autonomie tout le contenu de ses baies.

Je veux passer directement de ma version à la dernière, alors qu'une version intermédiaire change ce que l'application attend : que se passe-t-il ?

Vous pouvez monter directement, la plateforme ne vous bloque pas. Avant de lancer la mise à jour, elle vous montre chaque changement cassant rencontré en chemin (une variable obligatoire à renseigner, un volume de données qui n'est plus lu, un service retiré, une nouvelle version majeure) et ce qu'il faut faire. Une variable déjà renseignée est indiquée comme faite. Vous confirmez une fois les modifications faites ; une sauvegarde est prise avant la mise à jour, et si la nouvelle version ne démarre pas, le service revient automatiquement à votre version d'avant. La mise à jour automatique, elle, ne franchit jamais un tel changement.

Je reçois « mise à jour automatique bloquée par le scan de sécurité » : que dois-je faire ?

Rien n'est obligatoire. Avant chaque mise à jour automatique, la plateforme analyse la nouvelle version ; avec le réglage par défaut, elle n'installe jamais une version qui compte plus de vulnérabilités que celle en service. La version actuelle continue de fonctionner, sauvegardée chaque jour ; la mise à jour se fera seule dès qu'une version publiée n'est pas moins sûre. Le réglage se change dans l'onglet Sécurité du panneau, en connaissance de cause.

DINAO ou un outil d'intelligence artificielle peut-il accéder aux données de mon conteneur ?

DINAO n'administre pas l'intérieur du conteneur et n'accède pas aux données applicatives, sauf demande expresse du client dans le cadre d'une assistance (conditions Conteneurs, art. 2) ; l'accès est limité aux intervenants qui en ont besoin, et tracé (annexe données personnelles, §3). Des outils d'IA servent d'aide au diagnostic des incidents (journaux, rapprochement d'incidents, proposition d'intervention), toujours validée par un intervenant. Quand des données du client sont concernées, les modèles exécutés sur les serveurs de calcul de DINAO, en France, sont prioritaires ; un fournisseur tiers ne reçoit que des données pseudonymisées (noms, raisons sociales, adresses, téléphones, domaines remplacés), ne les utilise pas pour entraîner ses modèles et en limite la conservation (CGV art. 5 bis). Les données ne servent jamais à entraîner un modèle. Sur demande, DINAO indique si une IA a été utilisée pour une demande.

Y a-t-il des frais d'activation ou des options obligatoires en plus du prix du conteneur ?

Non. Les quatre formules (Découverte 9,90 €, Standard 19,90 €, Performance 39,90 €, Intensif 79,90 € HT par mois, TVA 20 % en sus) n'ont aucun frais de mise en service. Le prix comprend l'hébergement, l'infogérance de l'infrastructure, la base de données de l'application, le certificat HTTPS et la sauvegarde quotidienne. Les options (réactivité du support, sauvegardes sur devis) sont facultatives.

Puis-je réunir plusieurs applications sur un même serveur pour qu'elles se parlent ?

Oui : un réseau privé peut réunir plusieurs de vos applications, pas seulement deux, à condition qu'elles soient hébergées sur le même serveur (sinon, une migration préalable les rapproche). Chacune y expose le service de votre choix sous un nom interne ; vous pouvez en ajouter, en retirer ou dissoudre le réseau à tout moment. Si vous voulez assembler librement de nombreux conteneurs avec vos propres réseaux, un serveur dédié (VPS) reste l'offre adaptée.

Puis-je choisir le datacenter de mon conteneur ?

Oui, à la commande : aucun choix n'est fait à votre place. Le datacenter est ensuite affiché dans votre espace client, dans les informations du service.