Votre boîte mail, version soignant
Repérez vos confrères en un coup d'œil, signez des messages infalsifiables et échangez des données de santé chiffrées de bout en bout. Dans Gmail ou Outlook, sans changer d'adresse ni d'habitudes.
Ajouter à ChromeRepérez les vrais soignants
Une pastille verte apparaît à côté de chaque adresse certifiée par carte CPS, dans vos mails comme sur le web. Un cadenas en plus : ce confrère reçoit les messages chiffrés.
Sachez qui vous écrit
Un survol de l'adresse suffit : nom, profession, numéro RPPS et date de certification. L'identité est vérifiée par carte CPS, pas déclarée.
Signez, impossible à falsifier
Chaque envoi porte votre signature électronique : expéditeur, destinataire, objet et texte sont scellés. Une adresse usurpée, un objet ou un mot modifié : l'extension le signale aussitôt.
Votre boîte mail devient un coffre
Texte, objet et pièces jointes chiffrés de bout en bout sur votre poste. Ni Google, ni Microsoft, ni DoctAuth ne peuvent les lire : seul votre confrère les ouvre.
En route en trois minutes
Installez l'extension
Dans Chrome ou Edge, en un clic depuis la boutique. Firefox suivra.
Connectez-vous avec votre adresse
Par Google, ou par un lien reçu par email, validé depuis n'importe quel appareil avec un code à deux chiffres.
Reconnaissez vos confrères
Une pastille « Certifié CPS » apparaît à côté des adresses certifiées, avec un cadenas si le confrère accepte les messages chiffrés. Au survol : nom, profession, RPPS, date de certification.
Dans le détail
Ce que chaque repère garantit, et ce qu'il ne garantit pas. Pour les curieux et les exigeants.
Trois repères, trois questions différentes
Chacun répond à une question précise, aucun ne remplace les autres. Le « ? » à côté de chaque repère, dans votre messagerie, renvoie ici.
À qui appartient cette adresse ?
La pastille verte à côté d'une adresse signifie que son propriétaire a prouvé, carte CPS ou e-CPS en main, qu'il est bien le professionnel de santé inscrit au RPPS, et qu'il contrôle cette adresse. Au survol : nom, profession, numéro RPPS, date de certification.
Ce qu'il ne dit pas : qu'un message précis a bien été envoyé par cette personne. Une adresse peut être imitée dans un en-tête d'email ; c'est le rôle des deux repères suivants.
Ce message vient-il vraiment de ce confrère ?
Un cachet DoctAuth est une signature électronique posée au moment de l'envoi, avec une clé personnelle liée à l'identité vérifiée par carte CPS de l'expéditeur. Le cachet couvre le destinataire et le sujet : il ne peut pas être recopié dans un autre message. À la lecture, l'extension vérifie le cachet et affiche un bandeau vert dans l'en-tête ; sans extension, le lien doctauth.fr/v/… du pied de message fait la vérification. Une mention « signé DoctAuth » écrite dans le texte, sans ce bandeau ni ce lien, ne prouve rien : l'extension vous en avertit.
Ce qu'il ne dit pas : que le texte n'a pas été reformaté par une messagerie en route ; l'extension l'indique alors (« contenu non vérifiable ») tout en garantissant l'auteur, le destinataire et le sujet. Signature électronique avancée opérée par DoctAuth, non qualifiée au sens eIDAS.
L'adresse d'expéditeur a-t-elle été falsifiée ?
Votre messagerie vérifie, pour chaque message reçu, qu'il a bien été envoyé par les serveurs du domaine de l'expéditeur (contrôles techniques DKIM et DMARC). L'extension lit ce verdict dans l'en-tête technique du message et l'affiche en clair, dans Gmail pour l'instant. Rien n'est affiché quand le contrôle échoue : beaucoup d'expéditeurs honnêtes ont une configuration imparfaite.
Ce qu'il ne dit pas : qui est la personne derrière l'adresse, ni si le compte n'a pas été piraté. Un escroc peut écrire depuis un domaine qu'il possède et obtenir ce repère : seuls « Certifié CPS » et le cachet DoctAuth parlent de l'identité.
Messages chiffrés, fonction expérimentale
Un praticien qui active le chiffrement depuis son compte (carte CPS en main) reçoit une clé créée dans son extension, gardée sur son ordinateur par un secret de garde et par un code de récupération imprimé une fois, et, sur recommandation, sur son téléphone appairé par code QR (empreinte ou visage) ; la même clé sert à tous les services qui l'utilisent. Dans Gmail, une pastille « Chiffré » au-dessus de la fenêtre de rédaction ouvre un cadre de l'extension : le texte, l'objet et les pièces jointes y sont chiffrés sur le poste avant d'atteindre Google, qui ne voit que les adresses, la date, un objet fixe « Message chiffré de la part de … » et un bloc que seule la clé de chaque destinataire ouvre : ni la messagerie, ni DoctAuth, ni un intermédiaire ne peuvent le lire. Un destinataire sans clé bloque l'envoi ; un bouton lui fait envoyer par DoctAuth une demande d'activation nominative, sans un mot du message. Dans Gmail et Outlook web, l'extension remplace le bloc reçu par le texte déchiffré, signé par son auteur. Un lecteur sans extension voit une explication et un lien vers doctauth.fr/m/… ; aucun mot de passe n'y est jamais demandé. Avec l'option « Sur toutes les pages », un bloc affiché par n'importe quel site se lit de la même façon : le site transporte, l'extension lit, et jamais une clé ne quitte l'extension. Mode d'emploi en cinq étapes.
Limites à connaître : lecture sur ordinateur équipé de l'extension seulement, pas encore sur téléphone ; les adresses, la date et la mention « Message chiffré de la part de … » restent en clair ; pas de recherche dans les messages chiffrés, pas d'aperçu Gmail des pièces ; un brouillon chiffré rouvert sans l'extension part illisible ; un ordinateur compromis lit tout ; une clé perdue avec tous ses moyens d'ouverture (secret de garde des ordinateurs, code de récupération, téléphone appairé s'il y en a un) rend les anciens messages définitivement illisibles, une nouvelle clé se crée alors avec la carte.
Téléphone appairé : recommandé
Sans téléphone, votre clé ne s'ouvre que par le secret de garde de chaque ordinateur déjà équipé et par le code de récupération imprimé. Un ordinateur perdu ou réinstallé et un code égaré, c'est une clé perdue : vos anciens messages deviennent définitivement illisibles.
Le téléphone appairé ajoute une passkey (empreinte ou visage), synchronisée par votre compte Google ou Apple, qui rouvre votre clé sur n'importe quel nouvel ordinateur équipé de l'extension en quelques secondes, sans papier.
Cette passkey est liée à doctauth.fr : une page servie par ce site peut lui demander, après votre empreinte ou votre visage, le secret qui ouvre votre clé.
Le code de l'extension est le maillon de confiance : mis à jour automatiquement par le Chrome Web Store, il manipule vos clés. Une version malveillante, poussée par DoctAuth ou par un compte de boutique compromis, pourrait lire vos messages. C'est la même limite que tout service de messagerie chiffrée. Garde-fous engagés pour la publication : empreinte sha256 de chaque version soumise publiée sur cette page, code source remis sur demande à tout auditeur, compte de la boutique distinct du compte de développement et protégé par clé de sécurité physique.
Version soumise au Chrome Web Store : 0.3.2 (9 novembre 2026), paquet public doctauth-extension-0.3.2.zip, sha256 c4556b91983601748939f983ffbb1b57c826565a81bfe833640e0fb4ad53a232, reconstruit à l'identique depuis le dépôt avec npm run pack -- --no-key (dates du paquet prises au commit), sans bibliothèque tierce ni minification. Version précédente : 0.3.1, sha256 8d133acf507041f45001895d174797a1325a684cc903e608cb3befe6cd59ae35.
Le site doctauth.fr en est un autre : la passkey du téléphone appairé est liée à doctauth.fr. Une page servie par ce site peut lui demander, après validation par empreinte ou visage, le secret qui ouvre la clé du praticien. Qui contrôlerait le site (DoctAuth, un hébergeur compromis) pourrait donc servir une page piégée. C'est la limite de tout service chiffré qui passe par une page web ; elle est écrite ici plutôt que tue, et les mêmes garde-fous s'appliquent : code source remis sur demande à tout auditeur, hébergement et comptes protégés par clé de sécurité physique.
Ce que l'extension ne fait pas
- Les adresses affichées dans vos pages ne quittent jamais votre navigateur : la comparaison se fait sur votre poste, contre une liste d'empreintes.
- Seule une adresse reconnue comme certifiée est confirmée auprès de DoctAuth, pour afficher l'identité de son propriétaire.
- Le texte de vos messages n'est jamais transmis. Pour le cachet, seules des empreintes du destinataire, de l'objet et du texte sont signées ; pour la lecture, le cachet est vérifié sur place.
- Réservée aux soignants : l'extension ne s'active que si votre propre adresse est certifiée sur DoctAuth.
Politique de confidentialité de l'extension
La pastille garantit que l'adresse appartient à un soignant qui a prouvé son identité par carte CPS. Elle ne garantit pas qu'un message a bien été envoyé depuis cette adresse : votre messagerie s'en charge.