Aide de Filarr

La boîte noire hébergée par Filarr

Confier des bases à une boîte noire que Filarr fait tourner pour vous : ce que cela change, la création, le prix, le sommeil et la reprise de la clé.

Sur cette page
Sections de l’aide

Sans serveur à vous, Filarr peut faire tourner la boîte noire à votre place. La contrepartie est simple à dire : les bases que vous lui confiez ne sont plus chiffrées de bout en bout tant qu'elles le restent : leur clé est gérée par nos serveurs. Le mode par défaut reste la boîte noire chez vous, où vos bases restent chiffrées de bout en bout.

La boîte hébergée est ouverte depuis le 27 octobre 2026, aux paliers Pro, Teams et Enterprise.

Le prix et les limites

  • 4 € par mois ou 48 € par an et par boîte, au rythme de votre abonnement (mensuel ou annuel). L'écran de création affiche le prix.
  • Une organisation Teams ou Enterprise a une boîte hébergée incluse. Dans l'appli, une boîte se facture aujourd'hui sur l'abonnement Pro personnel de la personne qui la crée : la facturation à une organisation n'y est pas encore proposée.
  • 1 000 000 d'appels par mois et par boîte. Au-delà, la boîte répond 429 jusqu'au premier jour du mois suivant (UTC) : rien n'est facturé en plus. Le journal de l'accès note le passage à 80 % puis à 100 %.
  • La taille des bases confiées a un plafond : au-delà, la boîte ne peut pas être créée.
  • Les limites de votre palier (synchro, volume, écritures) s'appliquent comme à une boîte chez vous.

Ce que cela change

Pour les seules bases que vous cochez :

  • leur clé est gérée par un service isolé de Filarr, qui les déchiffre pour répondre à vos logiciels : toutes leurs lignes et toutes leurs colonnes, même celles qu'aucune vue ne montre, et ce qui s'y écrit tant qu'elles restent confiées, ne sont plus chiffrées de bout en bout ;
  • les appels de vos logiciels et les réponses ne sont pas non plus chiffrés de bout en bout : ils passent par une adresse en gate.filarr.com, gérée par le même compte que l'API de Filarr ;
  • les fichiers que reçoit la boîte passent eux aussi par nos serveurs sans chiffrement de bout en bout.

Vos autres bases, vos notes, vos fichiers et vos coffres ne sont pas concernés. Le détail, avec ce qui protège et ce qui ne protège pas : Boîte hébergée : ce qui n'est plus chiffré de bout en bout.

Créer une boîte hébergée

Sur la base, cliquez sur ··· puis Ouvrir à une API… (Ouvrir une base à une API). Dans Où tourne la boîte noire ?, choisissez Chez Filarr, remplissez le reste du formulaire, puis cliquez sur Continuer vers l'accord. L'écran Accord pour confier des bases à Filarr s'ouvre :

  1. Lisez l'accord. Sa version (hebergement-v1) et son empreinte s'affichent dessous ; son texte complet est aussi dans Boîte hébergée : ce qui n'est plus chiffré de bout en bout.
  2. Sous Cochez chaque base que vous confiez, cochez-les une à une. Aucune n'est cochée d'office ; une base non cochée n'est pas ouverte à cette boîte.
  3. Cochez « J'ai compris que les bases cochées ne seront plus chiffrées de bout en bout tant qu'elles sont confiées à Filarr. »
  4. Sous Confirmer mon identité, entrez votre mot de passe, et le code de double authentification s'il est activé, puis cliquez sur Confirmer.
  5. Cliquez sur Confier 1 base à Filarr : le bouton dit le nombre de bases cochées.

En confiant ces bases, vous acceptez aussi l'annexe au DPA de la boîte hébergée et les conditions de l'offre (CGU, § 3 bis) : l'écran les relie sous l'accord.

Votre appareil tire le jeton de l'accès et le scelle pour le service de Filarr : personne ne le voit, pas même vous. Filarr vous montre ensuite, une seule fois, votre première clé d'application (gk_live_...) : vos logiciels la présentent à la boîte, et Filarr n'en garde que l'empreinte. Copiez-la, puis cliquez sur J'ai mis la clé de côté.

Une base de coffre ne peut être confiée que par le propriétaire ou un administrateur du coffre, et ses membres sont prévenus : voir Une base de coffre confiée à Filarr.

L'adresse de la boîte

Dans Paramètres → Accès API, la fiche de l'accès hébergé donne son Adresse, de la forme :

https://site-vitrine-7qm2.gate.filarr.com

Elle répond au bout de quelques secondes après la création. Ses quatre caractères de fin empêchent de la deviner d'après le nom ; ce n'est pas un secret pour autant : seules les clés d'application protègent l'accès. La même fiche montre le Service (région UE, version de Filarr Gate, empreinte du code), et pour le jeton : « tenu par le service hébergé · jamais montré ».

Vos logiciels s'en servent comme d'une boîte noire chez vous, avec les mêmes adresses /v1/... et la clé d'application.

La marque, partout

Toute personne qui voit une base confiée le voit : sur le web, sur le bureau et, depuis la version 1.8.0, sur l'appli mobile. En tête de la base : « API hébergée par Filarr · pas chiffrée de bout en bout ». Dans Paramètres → Accès API : « Hébergée par Filarr », suivi du nom des bases et de « pas chiffrées de bout en bout ». La marque est lue au serveur : aucun réglage ne la cache.

Paiement, palier, sommeil

sila boîte
l'abonnement est à jour, ou dans ses jours de grâcesert, inchangée
le paiement a échoué au-delà de la grâce, ou l'abonnement est annulés'endort
le palier descend sous Pros'endort
l'organisation interdit les boîtes hébergéess'endort

Endormie, la boîte ne sert plus (elle répond 503), et l'accès porte l'état « en sommeil ». Rien n'est effacé pendant 30 jours : la base porte « Boîte hébergée en sommeil · clé gérée par nos serveurs jusqu'au », suivi de la date. Le paiement reçu, le palier rétabli ou l'interdiction levée avant cette date, elle se réveille seule.

Au bout des 30 jours, la clé, la copie et les réglages de la boîte (dont ses clés d'application) sont effacés, avec un reçu. Pour effacer sans attendre, révoquez l'accès.

Reprendre la clé

Dans Paramètres → Accès API, sur l'accès hébergé, cliquez sur Reprendre la clé…. Deux chemins :

  • Révoquer simplement : l'API s'arrête tout de suite. Le service hébergé efface la clé et sa copie, et rend un reçu ; les clés des bases changent, et ce qui s'y écrira ensuite est de nouveau chiffré de bout en bout. Confirmez par Révoquer et changer les clés.

  • Passer à ma propre boîte noire : vos logiciels continuent, avec les mêmes clés d'application et une nouvelle adresse.

    1. Installer Filarr Gate chez vous (la boîte noire dit où et comment). Rien ne s'arrête pendant ce temps.
    2. Un nouveau jeton, montré une fois : il ouvre les bases pour votre boîte. Les réglages de la boîte hébergée lui sont transmis, scellés pour elle. Démarrez votre boîte avec ce jeton : l'écran attend qu'elle se présente, puis affiche « Votre boîte a importé les réglages. »
    3. Changer l'adresse dans vos logiciels. Vous pouvez donner la nouvelle adresse de votre boîte : l'ancienne renvoie alors vers elle pendant 30 jours (308), sans rien lire. La plupart des logiciels retirent leur clé en suivant un renvoi vers un autre nom : changez l'adresse quand même.
    4. Effacer et changer les clés : l'ancien jeton est refusé, le service efface la clé, la copie et l'état de la boîte, et signe un reçu ; vos bases passent à une nouvelle génération de clés.

    Abandonner la reprise annule le chemin tant que vous n'avez pas effacé : la boîte hébergée continue de servir.

Le pas à pas, avec les commandes de Filarr Gate : le tutoriel aller et retour.

Pour une base de coffre, le propriétaire ou un administrateur du coffre peut aussi la retirer de la boîte depuis la marque de la base : voir Une base de coffre confiée à Filarr.

Le reçu d'effacement

Chaque effacement laisse un Reçu d'effacement signé par le service, gardé au journal de l'accès et affiché dans Paramètres → Accès API : la génération de clés avant et après (« génération 4 → 5 »), « clé et copie effacées », et la signature du service, vérifiée par l'appli. Ce reçu prouve que le service a exécuté l'ordre ; il ne peut pas prouver qu'aucune copie n'existe ailleurs. Ce qui s'écrit ensuite dans la base est de nouveau chiffré de bout en bout, sous des clés que l'ancienne boîte n'a pas : cela, c'est garanti par le chiffrement.

Pour aller plus loin