Une recommandation n'a de valeur que si l'on sait comment elle a été produite. Voici les critères que chaque outil doit passer, la façon dont on attribue les scores, et pourquoi nos partenariats commerciaux ne changent rien au classement.
Avant d'apparaître sur Privious, un outil est évalué sur six dimensions. Aucune n'est éliminatoire à elle seule : on raisonne par faisceau d'indices, et on documente les compromis dans chaque fiche.
On privilégie les outils open source : leur code peut être audité par n'importe qui. Quand une exception propriétaire est retenue (rare), on l'indique et on explique pourquoi.
Chiffrement de bout en bout quand le cas d'usage le permet, algorithmes modernes et éprouvés (AES-256, ChaCha20, WireGuard), pas de cryptographie maison non documentée.
On valorise les services ayant fait l'objet d'audits de sécurité externes publiés. L'absence d'audit n'est pas éliminatoire mais pèse dans le score.
Pays d'opération, lois sur la conservation des données, appartenance aux alliances de surveillance (5/9/14 Eyes), et historique de l'éditeur face aux demandes des autorités.
Comment l'outil gagne-t-il de l'argent ? On se méfie du « gratuit » financé par la revente de données. Abonnement clair, donation ou achat unique sont préférés.
Disponibilité sur les principales plateformes, fréquence des mises à jour, taille et vitalité de la communauté ou de l'équipe qui maintient le projet.
Chaque fiche affiche un score de confidentialité sur 10. Ce n'est pas une note marketing : c'est une synthèse pondérée des facteurs ci-contre, pensée pour comparer rapidement deux outils d'une même catégorie.
Le score est réévalué quand l'outil change de modèle, subit un incident de sécurité, ou publie un nouvel audit. Un outil peut donc monter ou descendre dans le temps.
Privious finance son hébergement et son développement grâce à des liens affiliés sur certains outils payants. Si vous souscrivez via l'un de ces liens, on perçoit une commission — sans aucun surcoût pour vous.
Ce modèle a une règle absolue : aucune marque ne peut acheter sa place ni faire monter son score. Un outil affilié et un outil sans programme d'affiliation sont évalués exactement de la même façon. Plusieurs de nos meilleures recommandations ne nous rapportent rien.
Pour que ce soit clair, chaque lien partenaire est signalé à l'endroit où il apparaît (mention « Lien partenaire » et attribut rel="sponsored"), et jamais dissimulé.
Aucun produit ne vous rend totalement anonyme. Un VPN masque votre IP mais voit passer votre trafic ; une messagerie chiffrée protège le contenu mais pas toujours les métadonnées. La vraie protection vient d'un ensemble cohérent d'outils choisis selon votre modèle de menace — pas d'un produit miracle.
Notre méthode est faillible et le paysage évolue vite. Si une information est obsolète ou si un outil mérite d'être (ré)évalué, dites-le nous : la transparence inclut la possibilité d'être corrigé.