Coffre de documents chiffrés côté client — AES-256-GCM, clé dérivée par PBKDF2. Le serveur ne voit jamais vos fichiers en clair.