Skip to content

Politique de Confidentialité

Dernière mise à jour : 13 avril 2026

EasyFileUpload (« nous », « notre ») exploite le site web easyfileupload.io et le service de partage de fichiers. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service. Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD), au California Consumer Privacy Act (CCPA) et aux autres lois applicables en matière de protection des données.

1. Informations que nous collectons

1.1 Informations que vous nous fournissez

  • Informations de compte : adresse e-mail, nom d'affichage et mot de passe lors de la création d'un compte
  • Fichiers que vous téléversez sur le service (stockés temporairement et chiffrés)
  • Paramètres de téléversement : titres, descriptions, mots de passe et préférences d'expiration
  • Demandes d'assistance et communications que vous nous envoyez
  • Les détails de paiement sont gérés par notre prestataire de paiement (nous ne voyons ni ne stockons jamais vos coordonnées bancaires)

1.2 Informations collectées automatiquement

  • Adresses IP et localisation géographique approximative (au niveau du pays) pour la sécurité et le routage régional
  • Type de navigateur, système d'exploitation et informations sur l'appareil
  • Données d'utilisation : pages visitées, fonctionnalités utilisées, horodatages des activités de téléversement/téléchargement
  • Cookies de session pour l'authentification et les téléversements anonymes
  • Données Google Analytics pour l'amélioration du service (anonymisées)

1.3 Informations que nous ne collectons pas

  • Nous ne scannons, n'indexons ni n'analysons le contenu de vos fichiers téléversés au-delà de la détection automatique de virus
  • Nous n'utilisons pas de cookies de suivi à des fins publicitaires
  • Nous ne collectons pas de données biométriques ni de catégories de données personnelles sensibles

2. Base légale du traitement (RGPD)

En vertu du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

  • Exécution du contrat : Traitement nécessaire pour fournir le service de partage de fichiers que vous avez demandé
  • Intérêts légitimes : Surveillance de la sécurité, prévention de la fraude, amélioration du service et analyses
  • Consentement : Abonnements à la newsletter et communications marketing optionnelles (vous pouvez retirer votre consentement à tout moment)
  • Obligation légale : Conformité aux demandes des forces de l'ordre, aux exigences fiscales et aux autres obligations légales

3. Comment nous utilisons vos informations

  • Fournir, exploiter et maintenir le service de partage de fichiers
  • Traiter vos téléversements, générer des liens de téléchargement et gérer l'expiration des fichiers
  • Authentifier votre identité et gérer votre compte
  • Traiter les paiements d'abonnement de manière sécurisée via notre partenaire de paiement
  • Envoyer des e-mails transactionnels (réinitialisations de mot de passe, vérification d'e-mail, e-mails de bienvenue)
  • Répondre aux demandes d'assistance
  • Surveiller et prévenir les abus, la fraude et les activités illégales
  • Analyser les modèles d'utilisation pour améliorer le service (en utilisant des données agrégées et anonymisées)
  • Respecter les obligations légales et faire respecter nos conditions d'utilisation

4. Stockage, chiffrement et suppression des fichiers

Chiffrement : Tous les fichiers sont chiffrés en transit avec TLS 1.2+ et au repos avec le chiffrement AES-256 sur le stockage Cloudflare R2.

Stockage temporaire : Les fichiers ne sont stockés que pour la durée déterminée par votre plan et quota (1 heure à 30 jours). Après la période d'expiration, les fichiers sont supprimés de manière permanente et irréversible de tous les systèmes de stockage.

Analyse antivirus : Les fichiers téléversés sont automatiquement analysés pour détecter les logiciels malveillants. Les fichiers infectés sont mis en quarantaine et supprimés. Nous ne lisons ni n'analysons le contenu de vos fichiers à d'autres fins.

Téléchargements uniques : Les fichiers définis en mode de téléchargement unique sont définitivement supprimés immédiatement après le premier téléchargement réussi.

Pas de sauvegarde des fichiers utilisateurs : Nous ne créons pas de sauvegardes persistantes des fichiers téléversés. Une fois supprimés, les fichiers ne peuvent pas être récupérés.

5. Partage des données et tiers

Nous ne vendons pas vos informations personnelles. Nous partageons des données uniquement avec les catégories suivantes de prestataires de services, dans le cadre d'accords stricts de traitement des données :

  • Cloudflare : CDN, protection DDoS, DNS et stockage d'objets R2 (fichiers et ressources statiques)
  • Neon : Hébergement de base de données PostgreSQL (données de compte, métadonnées de téléversement)
  • Polar : Traitement des paiements et conformité fiscale pour les abonnements et les achats ponctuels
  • Resend : Livraison d'e-mails transactionnels
  • Google Analytics : Analyses d'utilisation anonymisées

Nous pouvons divulguer vos informations si la loi, une assignation, une ordonnance du tribunal ou une demande gouvernementale l'exige, ou pour protéger les droits, la propriété ou la sécurité d'EasyFileUpload, de nos utilisateurs ou d'autres personnes.

6. Cookies et suivi

Nous utilisons les cookies suivants :

  • Cookie de session : Essentiel pour l'authentification et les téléversements anonymes. Expire lorsque vous fermez le navigateur ou après 30 jours d'inactivité.
  • Jetons d'authentification : Jetons JWT d'accès et d'actualisation stockés dans le localStorage pour la persistance de la connexion.
  • Google Analytics (_ga, _gid) : Utilisés pour comprendre comment les visiteurs interagissent avec le site. Ces cookies collectent des informations sous forme anonymisée. Vous pouvez vous désinscrire via les paramètres du navigateur ou l'extension de désactivation Google Analytics.

Nous n'utilisons pas de cookies publicitaires, de pixels de suivi des réseaux sociaux ni de cookies marketing tiers.

7. Vos droits

7.1 Droits RGPD (résidents UE/EEE/Royaume-Uni)

  • Droit d'accès : Demander une copie de vos données personnelles
  • Droit de rectification : Corriger les données personnelles inexactes
  • Droit à l'effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »)
  • Droit à la limitation du traitement : Limiter la façon dont nous utilisons vos données
  • Droit à la portabilité des données : Recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition : S'opposer au traitement basé sur les intérêts légitimes
  • Droit de retirer son consentement : Retirer son consentement à tout moment pour le traitement basé sur le consentement
  • Droit de déposer une plainte : Déposer une plainte auprès de votre autorité locale de protection des données

7.2 Droits CCPA (résidents de Californie)

  • Droit à l'information : Quelles informations personnelles nous collectons, utilisons et divulguons
  • Droit à la suppression : Demander la suppression de vos informations personnelles
  • Droit d'opposition : S'opposer à la vente d'informations personnelles (nous ne vendons pas d'informations personnelles)
  • Droit à la non-discrimination : Nous ne vous discriminerons pas pour avoir exercé vos droits

7.3 Exercice de vos droits

Vous pouvez exercer vos droits en : supprimant votre compte dans Paramètres > Zone de danger, en nous contactant à [email protected], ou en utilisant les fonctionnalités d'export de données dans les paramètres de votre compte. Nous répondrons à toutes les demandes dans les 30 jours.

8. Avertissement HIPAA

EasyFileUpload est un service de partage de fichiers à usage général et n'est pas conçu comme une plateforme conforme HIPAA pour stocker ou transmettre des Informations de Santé Protégées (ISP). Les prestataires de soins de santé, les régimes d'assurance maladie et les chambres de compensation de soins de santé (« entités couvertes ») ne doivent pas utiliser EasyFileUpload pour partager des fichiers contenant des ISP, sauf s'ils ont mis en place leurs propres mesures de sécurité supplémentaires et ont un Accord de Partenariat Commercial (BAA) en place. Nous n'offrons pas actuellement de BAA. Si vous avez besoin d'un partage de fichiers conforme HIPAA, veuillez utiliser un service spécialement conçu à cet effet.

9. Conservation des données

  • Fichiers téléversés : Conservés uniquement jusqu'à la période d'expiration que vous sélectionnez, puis définitivement supprimés
  • Données de compte : Conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression du compte.
  • Données de session anonyme : Purgées automatiquement après 30 jours d'inactivité
  • Journaux serveur : Conservés jusqu'à 90 jours à des fins de sécurité et de débogage
  • Enregistrements de paiement : Conservés pendant 7 ans conformément aux réglementations fiscales

10. Transferts internationaux de données

Vos données peuvent être traitées dans des centres de données situés à Singapour, aux États-Unis et dans l'Union Européenne via nos fournisseurs d'infrastructure (Cloudflare, Neon). Lorsque des données sont transférées en dehors de l'UE/EEE, nous veillons à ce que des garanties appropriées soient en place, notamment des Clauses Contractuelles Types (CCT) et des décisions d'adéquation, conformément au RGPD.

11. Confidentialité des enfants

EasyFileUpload n'est pas destiné à être utilisé par des enfants de moins de 16 ans (ou l'âge de consentement numérique applicable dans votre juridiction). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous prenons conscience que nous avons collecté des données personnelles d'un enfant, nous prendrons des mesures pour supprimer ces informations rapidement.

12. Mesures de sécurité

  • Chiffrement TLS 1.2+ pour toutes les données en transit
  • Chiffrement AES-256 pour toutes les données au repos
  • Protection DDoS et pare-feu applicatif web de Cloudflare
  • Limitation du débit sur les points de terminaison d'authentification et de téléversement
  • Analyse automatique des virus sur tous les téléversements
  • Surveillance régulière de la sécurité et journalisation des audits
  • Hachage des mots de passe avec bcrypt et sels par utilisateur
  • Rotation et expiration des jetons de session

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous informerons les utilisateurs enregistrés des modifications importantes par e-mail. La date de « Dernière mise à jour » en haut indique la révision la plus récente. L'utilisation continue du service après les modifications constitue une acceptation de la politique mise à jour.

14. Nous contacter

Si vous avez des questions sur cette Politique de Confidentialité ou souhaitez exercer vos droits en matière de données, contactez-nous à :

Pour les résidents UE/EEE : Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.