Partage & collaboration

Tout le partage de ycell repose sur un invariant : le serveur ne voit que du chiffré. La confidentialité est garantie par la cryptographie, pas par une politique d'accès.

Pour enregistrer dans le cloud, publier en lecture seule ou intégrer un document en <iframe>, voir Cloud : enregistrer, publier, intégrer.

Partage chiffré de bout en bout

• La clé qui déchiffre le contenu voyage dans le fragment du lien (jamais envoyée au serveur) ou est chiffrée à l'intention du destinataire — auquel cas aucune clé ne transite dans le lien.
• Sûr pour les secrets : un partage retire les automations sortantes (jetons, webhooks…). La promesse « jamais d'identifiants partagés » est littérale.

Permissions

Un document appartient à un compte. Le partage passe par une demande d'accès → boîte de réception du propriétaire → accorder / refuser / révoquer, avec des rôles (lecteur / éditeur) et une portée (feuille ou plage).

Collaboration temps réel

• Les modifications sont synchronisées en temps réel et chiffrées de bout en bout — le serveur ne déchiffre jamais.
• Bidirectionnel : chacun peut éditer.
• Présence : la liste « qui est en ligne » et les curseurs des autres dessinés sur la grille (une couleur par personne, ★ pour le propriétaire).

Partager la donnée vivante sans la source

Le propriétaire peut diffuser la valeur live d'une cellule liée ; les lecteurs la voient bouger sans avoir ses identifiants. Le lecteur voit la source grisée (« ⚠ secret manquant — compléter ») et peut la renseigner lui-même pour passer en direct.

Partage de secret explicite

• Inclure : le propriétaire peut joindre un secret à un partage (chiffré de bout en bout, avec un avertissement sur le caractère irréversible).
• Demander / accorder : le lecteur demande le secret → le propriétaire approuve ou refuse → le secret est chiffré à l'intention du demandeur et renseigné chez lui.

Dans tous les cas, un secret ne voyage que chiffré de bout en bout ; le cloud ne voit que des données illisibles.