SwissTransfer repose sur une infrastructure Infomaniak dont les serveurs sont localisés exclusivement en Suisse. Pour une entreprise qui partage des fichiers clients (contrats, pièces comptables, dossiers techniques), ce point n’est pas anecdotique : il conditionne la conformité juridique de chaque envoi.
Chiffrement et architecture serveur de SwissTransfer : ce qui compte pour les fichiers clients
Le transfert de fichiers via SwissTransfer utilise un chiffrement AES-GCM pendant le transit et un double chiffrement au repos (LUKS et AES 256 bits). Concrètement, un fichier client déposé sur la plateforme est chiffré avant même d’atteindre le stockage, puis protégé une seconde fois au niveau du disque.
Ce mécanisme de double couche est rarement détaillé par les concurrents du marché. La plupart des services de transfert de fichiers volumineux se contentent d’un chiffrement TLS en transit, sans préciser le traitement au repos. Pour des données clients sensibles (relevés bancaires, documents d’identité, dossiers médicaux externalisés), la différence est structurante.
Autre point technique : Infomaniak ne réutilise pas les données transférées à des fins commerciales. Pas de profilage, pas de revente, pas d’exploitation publicitaire. Dans un contexte où la majorité des plateformes gratuites monétisent les métadonnées, l’absence de réutilisation commerciale des données constitue un avantage concret pour les entreprises soumises à des obligations de confidentialité.
Conformité RGPD et nLPD suisse : un cadre juridique simplifié pour les transferts
La nouvelle Loi fédérale sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023, aligne le cadre suisse sur le niveau du RGPD européen. Depuis le 15 janvier 2024, la Commission européenne a confirmé que la Suisse offre un niveau de protection adéquat.
En pratique, cela signifie qu’une entreprise française ou européenne peut transférer des données personnelles vers Infomaniak sans mesures supplémentaires complexes, à condition que le reste de la conformité (contrats de sous-traitance, registres de traitement) soit en ordre. Héberger des flux ponctuels en Suisse via SwissTransfer reste juridiquement compatible avec le RGPD grâce à cette décision d’adéquation.
Pour les structures qui travaillent avec des clients dans plusieurs pays de l’UE, cette combinaison nLPD + RGPD évite le casse-tête des clauses contractuelles types ou des analyses d’impact que nécessitent les transferts vers des prestataires hébergés aux États-Unis.
Ce que cela change pour les TPE et PME
Une TPE qui envoie des devis, des maquettes ou des livrables à ses clients n’a pas les moyens d’auditer un prestataire cloud américain. Le fait que SwissTransfer s’appuie sur des datacenters suisses couverts par la décision d’adéquation supprime une couche de complexité administrative. Nous recommandons toutefois de documenter l’usage de SwissTransfer dans le registre de traitement de l’entreprise, même pour des transferts ponctuels.
Limites opérationnelles de SwissTransfer en contexte professionnel
SwissTransfer accepte des fichiers allant jusqu’à 50 Go par transfert, sans inscription ni abonnement. La gratuité totale du service pose une question légitime : quel niveau de service attendre pour un usage professionnel régulier ?
Plusieurs contraintes méritent d’être posées clairement :
- La durée de rétention maximale est de 30 jours. Un fichier partagé avec un client doit être téléchargé dans ce délai, sans possibilité de prolongation. Pour des projets longs avec des allers-retours fréquents, ce fonctionnement impose une rigueur de suivi.
- Il n’existe pas de tableau de bord centralisé pour gérer les transferts d’une équipe. Chaque envoi est indépendant, sans historique consolidé ni gestion des droits d’accès par utilisateur.
- L’API n’est pas ouverte. Aucune intégration directe avec un CRM ou un outil de gestion documentaire n’est possible nativement. Les entreprises qui automatisent leurs workflows devront se tourner vers d’autres solutions pour cette brique.
- Le service ne propose pas de notification de téléchargement avancée. Vous savez qu’un fichier a été récupéré, mais sans horodatage détaillé ni identification du destinataire en cas d’envoi par lien.
Ces limites ne disqualifient pas SwissTransfer pour un usage professionnel, mais elles le positionnent comme un outil d’envoi ponctuel, pas comme une plateforme de gestion documentaire collaborative.
SwissTransfer face aux alternatives professionnelles : quel périmètre couvrir
Comparer SwissTransfer à des solutions comme WeTransfer Pro, Smash ou Filemail sur la seule base du volume maximal d’envoi est réducteur. Le vrai critère de choix pour une entreprise tient à trois facteurs : la localisation des données, le modèle économique du prestataire et la capacité d’intégration.
| Critère | SwissTransfer | WeTransfer Pro | Smash |
|---|---|---|---|
| Volume max par transfert | 50 Go | 200 Go | Sans limite (version premium) |
| Hébergement données | Suisse (Infomaniak) | États-Unis / UE | France / UE |
| Chiffrement au repos | Double couche (LUKS + AES 256) | AES 256 | AES 256 |
| Coût | Gratuit | Abonnement payant | Freemium |
| API / intégrations | Non | Oui | Limitées |
Pour une PME qui transfère régulièrement des fichiers clients volumineux sans besoin d’automatisation, SwissTransfer couvre le besoin sans coût ni friction. Dès que le workflow exige un suivi des transferts, une intégration CRM ou une gestion d’équipe, les alternatives payantes prennent le relais.
Quand basculer vers kDrive ou une solution de stockage cloud
SwissTransfer et kDrive (également développé par Infomaniak) ne répondent pas au même besoin. SwissTransfer transfère, kDrive stocke et synchronise. Si vos échanges clients nécessitent un espace partagé permanent avec gestion des versions, le transfert ponctuel ne remplace pas un drive collaboratif.
Nous observons que beaucoup de structures commencent par SwissTransfer pour sa simplicité, puis migrent vers une solution de stockage cloud quand le volume d’échanges dépasse quelques envois par semaine. L’idéal reste de combiner les deux : SwissTransfer pour les livrables ponctuels lourds, un drive partagé pour la collaboration continue.
Le choix de l’outil dépend moins de la taille de l’entreprise que de la récurrence des échanges et du niveau de traçabilité exigé par le secteur d’activité. Un cabinet d’architectes qui livre des plans une fois par mois n’a pas les mêmes contraintes qu’un cabinet comptable qui échange des pièces quotidiennement.
