Dernière mise à jour:

Boomerang pour les gros fichiers

Site web
bmrng.me
Fournisseur
Boomerang Works BV
Je l'utilise pour
Remettre des données de boîte aux lettres à un avocat, avec le code PIN envoyé à part par SMS.

Un export de boîte aux lettres de quelques gigaoctets ne s’envoie pas en pièce jointe. Dans un cabinet d’avocats, une pièce jointe trop lourde revient tout simplement, avec un message indiquant qu’elle est trop volumineuse. Une clé USB par la poste, elle, met des jours. Si le destinataire et le donneur d’ordre acceptent une transmission en ligne, j’utilise Boomerang.

Boomerang sert à remettre des données à un seul destinataire. Si toutes les parties doivent pouvoir consulter des pièces sans les télécharger, avec un journal de qui a ouvert quoi, j’utilise Tresorit.

Pourquoi Boomerang

Je ne dis pas que Boomerang est le meilleur dans tous les cas. C’est ce que j’utilise, et voici pourquoi.

WeTransfer est devenu trop commercial. Après le rachat par Bending Spoons, des conditions d’utilisation qui donnaient à l’entreprise une licence sur les fichiers déposés ont fait scandale en 2025 (Silicon Canals). Boomerang vient d’être fondé par l’un des fondateurs de WeTransfer (TechCrunch). Tresorit Send aurait pu convenir aussi, mais l’outil me semble un peu trop lourd pour ce dont on a besoin ici. Et avec un lien OneDrive, vous avez un lien attaché à certaines adresses e-mail, et c’est justement ce que je veux éviter pour cet usage.

Ce que j’y gagne :

  • Les données restent en Europe, et c’est important. Elles sont aussi chiffrées, en transit et au repos. Cela figure dans leur information produit. Renvoyez à cette source dans le rapport.
  • La page de téléchargement demande un code PIN. Le lien seul ne donne pas accès, donc lien et PIN peuvent passer par deux canaux : voir transmission par deux canaux.
  • Le lien expire de lui-même, à une date fixée.
  • Le destinataire télécharge dans le navigateur et n’a rien à installer.

Pour le code PIN, il vous faut de toute façon la version payante. Si vous ne devez partager qu’une seule fois pour une affaire, prenez cet abonnement pour un mois et résiliez-le ensuite. Vous êtes alors tranquille. Cela coûte environ 7 € par mois. Vérifiez le prix actuel sur bmrng.me, car il change.

Marche à suivre

  1. Demandez l’accord écrit du destinataire et de celui qui a donné la mission. Ce qui doit se trouver dans le dossier figure sous Purview.
  2. Chargez un seul ZIP, sans compression, avec le manifeste à l’intérieur. Consignez le hachage du ZIP dans le rapport.
  3. Testez vous-même le téléchargement, avec le code PIN.
  4. Envoyez le lien par courriel et le code PIN par SMS, au numéro de GSM que le destinataire a lui-même indiqué à cet effet. Mentionnez jusqu’à quand le lien fonctionne. J’appelle cela « une forme d’authentification à deux facteurs » : tout avocat le comprend aussitôt.
  5. Demandez une confirmation que le téléchargement a réussi.
  6. En envoyant le rapport, rappelez la date d’expiration.

Ce que Boomerang ne fait pas

Boomerang ne prouve pas que le contenu est arrivé inchangé. C’est le rôle des valeurs de hachage dans le rapport signé, voir Intégrité.

Vous n’effacez vos propres copies que si celui qui a donné la mission y consent expressément.

Au rapport

  • que la transmission s’est faite en ligne, avec l’accord de qui et quand ;
  • quel service, où se trouvaient les données et jusqu’à quand, avec la source ;
  • comment le lien et le code PIN ont été envoyés, et à qui ;
  • le hachage du ZIP ;
  • que vous avez testé le téléchargement au préalable.