Cette gamme réunit des Google Pixel reconditionnés, reflashés sous GrapheneOS puis re-verrouillés avec des clés indépendantes, et provisionnés par notre atelier. Le choix du modèle ne change pas le niveau de sécurité : les trois reçoivent exactement les mêmes protections — démarrage vérifié, marquage mémoire matériel (MTE), zéro service Google par défaut, chiffrement au repos et contrôles par application. Ce que vous choisissez, c'est le matériel : taille d'écran, mémoire, autonomie, et surtout la fenêtre de mises à jour garanties par Google, qui conditionne la durée de vie sécurisée de l'appareil.
Pour décider : le Pixel 8a convient si vous cherchez un format compact et le budget le plus bas, avec une fenêtre de mises à jour déjà longue. Le Pixel 9 Pro est l'équilibre — meilleure photo, écran et mémoire, pour un usage quotidien exigeant. Le Pixel 10 Pro offre la fenêtre de mises à jour la plus longue et le matériel le plus récent ; c'est le choix si vous comptez conserver l'appareil le plus longtemps possible. Le tableau ci-dessous ne montre que les différences réelles entre les trois : l'essentiel y est identique, et c'est voulu.
Ce que notre atelier ajoute est visible sur chaque fiche, dans le bloc ambre : installation et re-verrouillage vérifiés, applications de base provisionnées, assistance à distance sur votre seule initiative (notre fork RustDesk auto-hébergé), localisation et effacement via un FMD auto-hébergé sans Google, notifications ntfy sans Google, et canal de support chiffré préconfiguré. Rien de tout cela ne vous rend anonyme : l'opérateur voit toujours SIM, IMEI et position, et un appareil saisi déverrouillé reste vulnérable. Chaque fiche détaille ces limites au même niveau visuel que les capacités.
Côté paiement, chaque prix se décline sur quatre rails : Monero (−30 %, le plus mis en avant), Bitcoin/Lightning (−5 %), espèces à la remise en main propre (−10 %, sous plafond légal) et carte. Les téléphones sont reconditionnés puis durcis à la commande, avec un délai d'assemblage indiqué sur chaque fiche ; nous ne conservons aucune donnée personnelle superflue, et le suivi de commande se fait sans compte, à partir d'un simple jeton.