Une lettre, des photos, une vidéo, des documents à ouvrir plus tard : chiffrés sur votre appareil, transmis par le canal de votre choix, lisibles sans nous.
Composer, sceller, remettre : la démonstration montrera le produit réel, pas une animation.
La démonstration sera déposée ici.
Comment ça marche
Trois gestes.
Geste 1
ComposerUn message, ou des fichiers : photos, vidéos, voix, documents. Chacun garde son format d’origine.
Geste 2
ScellerLe contenu est chiffré sur votre appareil, avec un code. Rien n’est envoyé, rien n’est gardé chez nous.
Geste 3
RemettreLa capsule part par le canal de votre choix : messagerie, e-mail, clé USB. Le code se remet à part, maintenant ou le jour venu.
Faites glisser pour parcourir.
Trois formes.
Un message
Quelques mots, scellés dans un simple lien. Il se partage en un geste, et se garde aussi en fichier.
Des fichiers
Photos, vidéos, voix, documents, archives. Chiffrés morceau par morceau sur votre appareil, puis réunis dans un seul fichier qui s’ouvre sans ce site.
Pour une IA
Une tâche, des fichiers et vos limites. L’IA n’ouvre la capsule qu’avec le code, l’agent Capsule attend votre accord avant de lui remettre quoi que ce soit, et sa réponse revient scellée. Comment la remettre à une IA
Vos données, vos règles, votre contrôle. Une tâche, des fichiers et vos limites, scellés sur votre appareil : une IA ne les ouvre qu’avec le code, seulement avec votre accord et, si vous le voulez, pas avant une date.
Ce que vous remettez
La tâche, le contexte, vos consignes et les fichiers utiles, dans n’importe quel format. La capsule ne remet rien d’autre : ni votre ordinateur, ni votre Drive, ni vos mails.
Ce que vous autorisez
Lire, analyser, résumer, transformer, produire, répondre : vous cochez. L’agent Capsule vous montre ce qui part, et attend votre accord.
Ce qui vous revient
Une réponse scellée avec le même code, reliée à la capsule d’origine, avec la liste de ce que l’IA n’a pas reçu.
Vous pouvez verrouiller la date d’un message, de photos et de vidéos, ou d’une capsule IA. Avant l’heure choisie, le code ne suffit plus : la capsule attend une clé que personne ne détient encore, la balise publique de cet instant.
Avant l’heureLa clé de la capsule a deux moitiés : votre code, et une clé scellée pour un instant précis de l’horloge publique drand.
À l’heuredrand publie la balise de cet instant. Elle est publique, vérifiable, et n’existait pas avant.
AprèsAvec la balise, le code ouvre la capsule : sur le site, depuis le fichier, ou par l’agent Capsule.
Il faut une connexion le jour de l’ouverture. Une exception, voulue : la clé d’auteur, que seul l’auteur garde, remplace l’horloge publique si elle venait à manquer. Ne la donnez jamais avant l’heure : entre d’autres mains, elle l’ouvrirait plus tôt. Comment le verrou fonctionne
Remettre
Du lien au papier.
Une capsule à lien se remet aussi en QR code : sur une carte, dans une lettre, sur un cadeau. On le scanne, la capsule apparaît.
Le QR code
Fabriqué sur votre appareil à partir du lien : rien n’est envoyé pour le dessiner. À partager en image, à télécharger, ou à imprimer avec la date d’ouverture. Le QR code d’une capsule
Photos et vidéos, par un lien
Une capsule lourde part dans votre stockage, chiffrée une seconde fois : vous n’envoyez qu’un lien OVELIYA, jamais un fichier. Votre stockage ne garde qu’un bloc illisible ; la clé voyage dans le lien. Vos capsules dans votre stockage
Une promesse doit être exacte
Ce que vous pouvez vérifier.
Sur votre appareil
Chiffrée avant de partirAES-256-GCM, avec une clé tirée du code par PBKDF2 et 600 000 itérations. Le contenu ne quitte votre navigateur que chiffré.
Rien chez nous
Ni compte, ni copieDans un lien, le contenu voyage après le signe #, que les navigateurs n’envoient pas. Aucune capsule gardée, aucun cookie. Un compteur anonyme additionne seulement les visites et les gestes, jamais leur contenu.
Lisible sans nous
Un format publiéUn fichier .html qui s’ouvre hors ligne, un format décrit publiquement, un lecteur indépendant et vingt capsules de contrôle. Le format
Une horloge publique
Le verrou ne dépend pas de nousLa date verrouillée repose sur drand, tenue par des organisations indépendantes, et a été vérifiée avec son implémentation officielle. Le détail
Ce qu’elle ne garantit pas
Un code perdu est perdu : nous ne pouvons pas ouvrir une capsule à votre place. Sans verrou, la date est un rendez-vous tenu par la page. Une fois ouverte, la capsule appartient à qui la lit. Ce que Capsule garantit, et ce qu’elle ne garantit pas
Le chiffrement protège une correspondance privée. Il ne confère ni anonymat ni impunité : usage licite uniquement.
Vous avez reçu une capsule en fichier ?
Ouvrez-la ici. Elle est déchiffrée sur votre appareil, et son contenu n’est envoyé nulle part. Vous pouvez aussi simplement ouvrir le fichier .html dans votre navigateur.
Capsule, comme une application.
Installée sur votre écran d’accueil, elle s’ouvre d’un geste, même sans réseau : vous pouvez y écrire et sceller une capsule en mode avion. Ni compte, ni magasin d’applications : c’est la même page, gardée sur votre appareil.
Même absent, soyez encore présent.
Scellez aujourd’hui ce que vous voulez remettre.
Gratuit · sans compte · sans adresse e-mail
Sur cet appareil, pendant 7 jours
Vos capsules récentes
Si vous avez quitté la page trop vite, vos capsules scellées ces sept derniers jours sont ici : vous pouvez recopier le lien ou retélécharger le fichier. Elles s’effacent d’elles-mêmes au bout de sept jours. Le code n’est jamais gardé : sans lui, elles restent fermées, même ici.
Sur cet appareil
Mes capsules
Sur iPhone, iPad et Mac, Safari efface les données d’un site que vous n’ouvrez pas pendant sept jours : cette liste peut disparaître. Gardez chaque capsule en fichier et sauvegardez la bibliothèque (en bas de page). Sur iPhone, vous pouvez aussi ajouter Capsule à l’écran d’accueil (Partager, puis « Sur l’écran d’accueil ») et l’ouvrir depuis cette icône : ses données ne s’effacent pas.
OVELIYA ne conserve pas vos capsules. Cet appareil peut choisir de les conserver pour vous. Le code d’ouverture, lui, n’est jamais enregistré : sans lui, une capsule reste fermée, même ici.
Sur cet appareil, et dans vos stockages
Mes stockages
Vos capsules vivent d’abord ici. Vos stockages en gardent une copie chiffrée, si vous le décidez : ils ne voient qu’un bloc illisible, la clé reste dans le lien. OVELIYA n’en voit rien.
Pour une capsule qui doit durer des années
Un compte gratuit inactif finit par être supprimé, avec ce qu’il contient : .
Une fois par an, « Vérifier et entretenir » : Capsule se connecte à chaque stockage, y vérifie vos dépôts et y laisse une trace d’activité.
Déposez une capsule importante dans deux stockages : son lien porte les deux adresses, et elle arrive par celle qui répond.
Gardez aussi la capsule en fichier, et la sauvegarde de Mes capsules à part de vos stockages : elle contient les liens, donc les clés.
Donnez à une IA exactement ce dont elle a besoin pour travailler, et rien de plus. Elle n’ouvrira la capsule qu’avec le code, et l’agent Capsule vous demandera votre accord avant de lui remettre quoi que ce soit.
Ces deux prénoms sont chiffrés avec votre message : ils n’apparaissent qu’à l’ouverture.
Elle reste lisible par quiconque reçoit le lien : n’y mettez rien que vous ne diriez à voix haute.
0 / 5000
Ajouter des fichiers
Photos, vidéos, audio, PDF, ZIP… Glissez-les ici ou touchez pour choisir.
Ce que vous autorisez
Une IA qui ouvre la capsule voit ce que vous lui remettez. Vos autorisations disent ce que vous permettez ; l’agent Capsule fait respecter ce qui dépend de lui : remettre les fichiers, sceller la réponse, y joindre des fichiers.
Ce que vous voulez recevoir
Quand elle pourra s’ouvrir
Elle s’ouvre dès maintenant, avec son code. Une capsule IA ne se referme pas.
Le jour de l’ouverture
Fermeture de la capsule facultatif
Par défaut, une capsule reste lisible pour toujours. Vous pouvez choisir qu’elle se referme.
C’est une promesse tenue par la page : une capture d’écran, une copie ou un autre appareil restent possibles. Une capsule qui se referme ne peut pas être gardée en fichier, et ses médias ne sont pas téléchargeables.
Étape 2 sur 2
Le secret d’ouverture
C’est lui, et lui seul, qui protège la capsule. Le lien ou le fichier peuvent être interceptés : sans le secret, ils restent illisibles.
Comment le transmettre
Le chiffrement est hors d’atteinte, et les codes trop faibles sont refusés. Reste un point faible : le trajet du code.
Ce que verra qui reçoit le lien
Une capsule vous attend.
Le reste — votre message, les prénoms, les fichiers — reste chiffré jusqu’à l’ouverture.
Scellement…
Votre capsule est scellée.
Pendant 7 jours, vous pourrez la retrouver dans vos capsules récentes si vous quittez cette page. Le code, lui, n’est jamais gardé.
Votre capsule est prête
Scannez pour ouvrir la capsule
Lien long : ce QR code est dense. Enregistrée dans votre stockage, la capsule reçoit un lien court, et un QR code simple.
Le lien passe partout où l’on envoie du texte : SMS, WhatsApp, Snapchat, Instagram, e-mail. Sur Snapchat, un message s’efface après lecture : la personne devra l’enregistrer dans le chat (appui long sur le message).
Enregistrer dans un stockage
Le destinataire reçoit toujours un lien OVELIYA, pas un fichier .html.
Un fichier .html qui s’ouvre dans n’importe quel navigateur, même sans connexion, même si ce site n’existe plus.
La remettre à une IA
Avec l’agent Capsule
Déposez le fichier dans le dossier de l’agent et demandez à votre IA de l’ouvrir, avec le code. Elle vous montrera ce qui part, attendra votre accord, puis scellera sa réponse à côté.
Date verrouillée : vous pouvez la déposer dès maintenant dans le dossier de l’agent. Avant l’heure, il refusera de l’ouvrir ; le jour venu, il demandera lui-même la clé du temps à l’horloge publique drand.
Gardez le code pour vous, ou pour l’agent : il ouvre la capsule et scellera la réponse.
Le code
Empreinte…
Donnez-la avec le code : à l’ouverture, elle permet de vérifier que la capsule reçue est bien celle-ci.
Enregistrée uniquement sur cet appareil. Votre code n’est jamais enregistré.
Notez-le sur papier. Le jour venu, dites-le simplement.
Envoyez le code avec une autre application que celle utilisée pour la capsule.
Chaque morceau par un canal différent : SMS, e-mail, messagerie, à l’oral. Le destinataire les saisira dans l’ordre.
La capsule et son code partent ensemble : toute personne qui voit le message pourra l’ouvrir.
Votre clé d’auteur
Pour vous seul. Si l’horloge publique drand venait à disparaître, cette clé vous permettrait encore d’ouvrir la capsule, avec son code s’il y en a un. Ne la donnez jamais avant l’heure : entre d’autres mains, elle l’ouvrirait plus tôt. Après l’heure, si l’horloge ne répondait plus, vous pourrez la donner à qui doit l’ouvrir.
Rien n’est conservé chez nous. Gardez le lien, le fichier et le code avant de quitter cette page.
Empreinte …
Si l’auteur vous a donné une empreinte, elle doit être identique.
Verrouillée par le temps : même avec le code, elle ne peut pas s’ouvrir avant l’heure. Sa clé sera publiée ce jour-là par une horloge publique.
0jours
0heures
0minutes
0secondes
Même absent, soyez encore présent.
Le jour est arrivé.
Enregistrée uniquement sur cet appareil. Votre code n’est jamais enregistré.
Et vous, qu’aimeriez-vous que quelqu’un découvre plus tard ?
Ce lien de capsule est incomplet ou abîmé. Il a peut-être été coupé en le copiant. Demandez à son auteur de le renvoyer en entier.
La remettre à une IA
Avec l’agent Capsule
Dans une application d’IA compatible MCP, sur votre ordinateur : l’IA ouvre ce fichier avec le code, vous montre ce qui part, attend votre accord, puis scelle sa réponse à côté.
Copiez la demande, collez-la dans l’IA de votre choix et joignez les fichiers ci-dessous. La demande lui dit que les fichiers sont des données, pas des ordres.
Une IA en ligne voit ce que vous lui remettez. Pour que rien ne quitte votre ordinateur, utilisez l’agent avec un modèle local.
