Vie privée par conception · sans WebRTC

Parlez, partagez, collaborez, en toute confidentialité.

Nexo réunit messagerie, vocal basse latence et partage d’écran dans une plateforme moderne bâtie sur WebTransport et WebCodecs. Sans pair-à-pair, sans fuite d’IP, sans compromis.

Chiffré de bout en relais ~30 ms de latence Open source
#général
MK

Maya · 14:02

On lance l’appel ? 🎧

JD

Jules · 14:02

Je partage l’écran dans 2 s.

Maya écrit…
Vocal · 2 connectés QUIC · 28 ms

Bâti sur des standards ouverts

WebTransportQUICWebCodecsOpusAudioWorkletRelais RustTLS 1.3AstroPostgreSQLNATS
Confidentialité

La vie privée n’est pas une option, c’est l’architecture.

En bannissant WebRTC, Nexo supprime à la racine les fuites de métadonnées du pair-à-pair. Ce que vous partagez reste entre vous et le relais.

Sans P2P

Aucune fuite d’adresse IP

Le vocal et la vidéo transitent par un relais dédié, jamais en pair-à-pair. Vos correspondants ne voient jamais votre adresse IP, l’angle mort classique de WebRTC.

Présence discrète

Métadonnées au minimum

Un appel privé n’est jamais diffusé à vos amis. La liste des participants d’un salon vocal reste invisible à qui n’y est pas connecté.

Messages qui expirent

Éphémère et réversible

Programmez l’expiration de vos messages dès l’envoi. Modifiez, supprimez, ne laissez derrière vous que ce que vous choisissez.

Transport chiffré

TLS 1.3 sur QUIC, de bout en relais. Le média ne circule jamais en clair.

Relais que vous hébergez

Le relais média est un service Rust ouvert et auto-hébergeable, sous votre contrôle.

Anti-bot à l’entrée

Protection Cloudflare Turnstile à l’inscription pour tenir les robots à distance.

Aucune fonction cachée

Mode compatible transparent : sur un vieux navigateur, rien n’est fait dans votre dos.

Un relais, jamais du pair-à-pair

Votre flux part chiffré vers un relais Rust qui le redistribue. Vos correspondants ne se connectent jamais directement à vous : votre IP reste privée et la qualité reste stable même sur réseau chargé.

  • WebTransport (QUIC) + WebCodecs
  • Relais SFU en Rust, auto-hébergeable
  • Aucune adresse IP échangée entre pairs

Vos appareils ↔ relais chiffré ↔ vos correspondants. Jamais l’un vers l’autre directement.

Sécurité réseau

Zéro port ouvert, surface minimale.

Nexo n’est jamais exposé directement. Il est publié derrière NYXR, une passerelle de sécurité web, via un mesh NetBird : un seul point d’entrée filtré, aucun port à ouvrir.

Internet

trafic & attaques

Point d’entrée unique

Edge NYXR

WAF · anti-bot · IA

mesh chiffré ↤ sortie uniquement

Nexo

derrière NAT · 0 port

Les requêtes légitimes passent par l’edge NYXR, puis rejoignent Nexo par le tunnel chiffré ; les attaques sont stoppées au bord. Nexo compose vers le mesh en sortie : rien n’est jamais ouvert en entrée.

9 couches de défense, un verdict IA

1 Edge & TLS 2 Réseau 3 Accès 4 WAF 5 Anti-bot 6 Rate-limit 7 Bans 8 Verdict IA 9 Origine

Zéro port entrant

Nexo n’ouvre aucun port : il compose vers le mesh en sortie. Rien à exposer, rien à rediriger, pas d’IP statique.

Mesh WireGuard chiffré

NetBird relie Nexo à l’edge par un overlay chiffré de bout en bout. L’origine reste privée et injoignable en direct.

Un seul point d’entrée

Seul l’edge NYXR fait face à Internet. Un unique périmètre à défendre, au lieu de multiples services exposés.

WAF + verdict IA

9 couches (ModSecurity/OWASP CRS, anti-bot, rate-limit, bans) et un verdict IA filtrent chaque requête avant Nexo.

Tout au même endroit

Une plateforme complète, pas un patchwork

Messagerie temps réel

Salons, fils, réactions, mentions et indicateurs de saisie. Markdown complet, emojis et GIFs.

Vocal sans WebRTC

Audio basse latence via WebTransport (QUIC) et WebCodecs, relayé par un service Rust dédié.

Partage d’écran

Diffusez en haute qualité avec adaptation dynamique du débit, de la résolution et des images.

Communautés & rôles

Espaces, catégories, permissions fines par salon. Amis et messages privés inclus.

Présence & notifications

Statut personnalisé, mentions, ne pas déranger, plages silencieuses et sons synthétisés.

Reprise sans perte

Livraison ordonnée par flux et reprise après coupure réseau, même après fermeture de l’onglet.

0 ms

Latence audio bout-en-relais

0 %

Perte de paquets vidéo mesurée

0

Adresse IP exposée à vos pairs

0 %

Fonctionne sans WebRTC

Reprenez le contrôle de vos conversations

Créez votre communauté en quelques secondes. Gratuit, sans pair-à-pair, privé par conception.