Questions fréquentes

Une application de bureau pour Windows qui garde tes mots de passe et variables d'environnement (clés d'API, URL de bases de données, identifiants S3…) dans un coffre chiffré sur ton ordinateur. Elle fait aussi office de serveur MCP pour que Claude Code et Claude Desktop puissent utiliser ces secrets dans tes projets sans jamais voir leurs valeurs.

Aux développeurs, freelances et équipes qui travaillent avec Claude et manipulent beaucoup de secrets : un coffre par projet, des environnements prod et dev, et un contrôle précis de ce qu'un assistant IA peut utiliser.

Un fichier .env est du texte en clair : il se copie, se synchronise, se commite parfois. Secret Local garde les valeurs chiffrées, te laisse choisir celles que Claude peut utiliser et dans quels dossiers, te demande ton accord si tu le souhaites et garde l'historique de chaque utilisation.

Elle peut : elle stocke les mots de passe avec URL, identifiant et codes 2FA, vérifie leur santé et importe les exports CSV et Bitwarden. Mais elle a d'abord été pensée pour les secrets de développement et leur utilisation par Claude.

Windows 10 et 11 (64 bits). L'app s'appuie sur le Gestionnaire d'identification Windows et Windows Hello.

Anglais, français, espagnol, allemand, italien et portugais (Brésil), dans l'app comme sur ce site.

Claude ne reçoit que les noms des entrées que tu as autorisées. Quand il lance une commande, Secret Local injecte les valeurs comme variables d'environnement de cette commande et les masque dans sa sortie, y compris lorsqu'elles apparaissent encodées en base64, en hexadécimal ou en URL.

Oui, uniquement pour les variables que tu marques explicitement « lisibles », comme une région ou un port non sensible. Tout le reste reste masqué.

À chaque fois que Claude veut utiliser cette entrée, l'app affiche la commande et l'entrée concernée, puis attend ton accord pendant 2 minutes au maximum. Sans réponse, la demande est refusée.

Non. Une entrée limitée à un dossier n'est disponible que pour les commandes lancées dans ce dossier. Les chemins sont résolus et vérifiés par l'app, et les tentatives de contournement sont refusées.

Ouvre la page Claude de l'app et clique sur Installer pour Claude Code ou Claude Desktop. Secret Local écrit la configuration MCP pour toi ; tu peux la retirer de la même façon.

Oui, pour les entrées que tu as autorisées : le serveur MCP a son propre espace chiffré. Tes verrous PIN protègent seulement l'interface de l'app. Chaque utilisation apparaît dans l'activité Claude.

Uniquement sur ton ordinateur, dans ton profil Windows, chiffrées. Nous ne recevons jamais tes secrets : pas de synchronisation cloud et pas de compte nécessaire pour utiliser le coffre.

Avec XChaCha20-Poly1305. La clé est dérivée de ton PIN avec Argon2id et combinée à une clé d'appareil gardée dans le Gestionnaire d'identification Windows : une simple copie des fichiers ne sert à rien.

Utilise l'un des codes de récupération générés à la création de ton PIN. Garde-les en lieu sûr : sans PIN ni codes, personne ne peut ouvrir le coffre, pas même nous.

Seulement pour deux fonctions facultatives : vérifier tes mots de passe dans les fuites connues (seuls les 5 premiers caractères d'une empreinte SHA-1 sont envoyés, selon le principe du k-anonymat) et rechercher les mises à jour.

Pas de compte et pas de pistage. Les téléchargements et la recherche de mises à jour n'envoient aucun identifiant : l'app indique seulement sa plateforme et sa version installée.

Chaque version est signée. L'app vérifie la signature avant d'installer quoi que ce soit : un fichier modifié est refusé.

Oui. Tu peux le télécharger, utiliser toutes ses fonctionnalités et recevoir toutes les mises à jour sans rien payer.

Non. L'app fonctionne sans aucun compte et ton coffre ne quitte jamais ton ordinateur.

Non. L'app ne se connecte à Internet que pour deux fonctions facultatives : vérifier tes mots de passe dans les fuites connues et rechercher les mises à jour.

Autant que tu veux. Chaque installation a son propre coffre ; utilise une sauvegarde chiffrée pour déplacer tes données.

Télécharge l'installeur depuis la page Téléchargement, lance-le, crée ton PIN et garde tes codes de récupération. Connecte ensuite Claude depuis la page Claude.

L'app recherche les nouvelles versions sur ce site et propose de les installer. Chaque version est signée et l'app vérifie la signature avant l'installation.

Oui : exporte une sauvegarde .slvault chiffrée avec sa propre phrase de passe, puis importe-la sur l'autre ordinateur.

Oui : CSV, exports Bitwarden et fichiers .env. Les outils intégrés convertissent aussi entre .env, JSON et YAML.

Six outils : lister les entrées autorisées et leurs étiquettes, lire les consignes d'utilisation, lancer une commande avec leurs variables, vérifier un fichier .env.example et lire les valeurs marquées lisibles. Aucun ne renvoie une valeur masquée.