Politique de confidentialité

Responsable du traitement

Hopfile, service édité par Koruma Studio (Kevin Ragonneau EI), 38, rue des Mathurins, 75008 Paris, France.

Pour toute question sur vos données : contact@gethopfile.com.

Nos deux rôles

• Pour votre compte, le support et la visite du site Hopfile, Hopfile est responsable du traitement.
• Pour les fichiers que vous envoyez ou recevez, les adresses de vos destinataires, les statistiques de vos transferts et les notifications que vous configurez, vous êtes responsable du traitement. Hopfile traite ces données pour votre compte, en qualité de sous-traitant, uniquement pour vous fournir le service.

Données traitées et finalités

Votre compte

Adresse e-mail, nom, mot de passe (enregistré sous forme hachée, jamais en clair), langue, fuseau horaire et préférences. Si vous vous connectez avec Google ou Apple, nous recevons votre nom et votre adresse e-mail de ce service. Avec Apple, il peut s'agir d'une adresse relais si vous choisissez de masquer la vôtre : nos e-mails vous parviennent alors par Apple. Ces données servent à créer et gérer votre compte (exécution du contrat).

Sécurité du compte

Un journal des connexions (adresse IP, navigateur, système, type d'appareil) permet de détecter les accès suspects. Il est conservé 90 jours (intérêt légitime : sécurité du service).

Vos transferts

Les fichiers que vous envoyez, leur nom, leur taille, ainsi que le titre, le message et les réglages du transfert (mot de passe, date d'expiration). Ils servent uniquement à mettre vos fichiers à disposition des personnes à qui vous donnez le lien. Nous n'ouvrons pas vos fichiers, sauf pour traiter un signalement ou à la demande d'une autorité.

Aucun outil d'intelligence artificielle n'accède à vos fichiers : nous ne les analysons pas, nous ne les confions à aucun service d'intelligence artificielle et ils ne servent à entraîner aucun modèle.

Sans compte, une empreinte de votre adresse IP est enregistrée avec le transfert, pour vous permettre de le retrouver et de le gérer juste après l'envoi.

Si vous envoyez un transfert par e-mail, l'adresse de votre destinataire est enregistrée avec le transfert. Nous lui envoyons un seul e-mail, avec votre nom, votre message et le lien de téléchargement. Nous ne l'ajoutons à aucune liste et ne lui écrivons rien d'autre.

Demandes de fichiers

Quand vous créez une demande de fichiers, les personnes à qui vous donnez le lien y déposent leurs fichiers sans créer de compte. Nous enregistrons les fichiers déposés, une empreinte de l'adresse IP du déposant (pour qu'il puisse gérer son dépôt juste après l'envoi) et les mêmes statistiques que pour les téléchargements, décrites plus bas.

Notifications

Si vous activez des notifications, nous envoyons un message à chaque visite ou téléchargement de votre transfert, vers les services que vous choisissez : votre adresse e-mail, Slack, Discord, Microsoft Teams, Telegram ou l'adresse web (webhook) que vous indiquez. Ce message contient le nom et le lien du transfert, ainsi que le pays, la ville, l'appareil et le navigateur du visiteur. Vous pouvez supprimer une notification à tout moment depuis votre compte.

Support

Les messages envoyés par le formulaire de contact servent à répondre à vos demandes et à traiter les signalements.

E-mails

Nous vous envoyons les e-mails nécessaires au fonctionnement du service : inscription, sécurité du compte et informations importantes sur le service (incident, évolution des conditions). Ils sont envoyés tant que votre compte existe. S'y ajoutent les e-mails que vous demandez : vos notifications, et les transferts que vous envoyez par e-mail à vos destinataires.

Statistiques des transferts (pour le compte des utilisateurs)

À chaque visite d'une page de téléchargement ou de dépôt, à chaque téléchargement et à chaque dépôt, nous enregistrons : pays, région, ville et fuseau horaire (déduits de l'adresse IP grâce à une base de géolocalisation installée sur nos serveurs), navigateur, système, type d'appareil, langue, site de provenance et paramètres UTM. L'adresse IP n'est pas enregistrée. Un cookie de 24 heures permet de compter les visiteurs uniques. Ces statistiques sont conservées tant que le transfert est en ligne, et supprimées avec lui.

Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles à Hopfile et, pour ce qui les concerne, à nos prestataires :

• OVH SAS (France) : hébergement du site et des données ;
• Cloudflare, Inc. (stockage situé dans l'Union européenne) : stockage des fichiers transférés et leur mise à disposition des personnes qui ont le lien, et protection contre les robots (Turnstile) sur les formulaires d'inscription, de connexion et de contact ;
• Resend, Inc. (envoi depuis l'Union européenne) : envoi des e-mails du service ;
• Google Ireland Limited (Irlande) : connexion avec Google, si vous choisissez cette option ;
• Apple Distribution International Ltd. (Irlande) : connexion avec Apple, si vous choisissez cette option ;
• les services que vous connectez vous-même pour vos notifications (Slack, Discord, Microsoft Teams, Telegram ou l'adresse de votre webhook) : ils reçoivent uniquement le contenu des notifications que vous avez activées, et le traitent selon leurs propres conditions.

Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.

Transferts hors de l'Union européenne

Vos fichiers sont stockés et nos e-mails envoyés depuis l'Union européenne. Cloudflare et Resend étant des sociétés américaines, leurs équipes peuvent accéder à ces données depuis les États-Unis pour faire fonctionner le service. Ces accès sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types).

Google et Apple peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Les services de messagerie que vous choisissez pour vos notifications (Slack, Discord, Microsoft Teams, Telegram) peuvent aussi traiter ces messages hors de l'Union européenne. C'est vous qui décidez de les utiliser : consultez leurs conditions avant de les connecter.

Durées de conservation

• Fichiers : jusqu'à la date d'expiration du transfert (7 jours sans compte, 15 jours avec un compte gratuit, sauf date plus courte choisie par l'expéditeur), puis supprimés automatiquement. L'expéditeur peut les supprimer avant. Pour gagner du temps, les fichiers partent dès qu'ils sont choisis : s'ils ne sont finalement rattachés à aucun transfert, ils sont effacés sous 12 heures.
• Demandes de fichiers : jusqu'à la date de fin de la demande (15 jours au plus avec un compte gratuit). La demande et les fichiers déposés sont alors supprimés automatiquement.
• Adresse du destinataire d'un e-mail : supprimée avec le transfert.
• Compte : tant qu'il est ouvert. Vous pouvez le supprimer à tout moment depuis les réglages de votre compte : ses données et ses transferts sont alors supprimés.
• Journal des connexions : 90 jours.
• Statistiques des transferts : tant que le transfert est en ligne ; elles sont supprimées avec lui. Aucune statistique détaillée n'est conservée pour les transferts sans compte.

Cookies

Hopfile utilise des cookies nécessaires au fonctionnement du service :

• session : maintien de votre connexion pendant la navigation ;
• user_id, token_code, user_password_hash : option « Se souvenir de moi », 30 jours ;
• set_language : langue choisie ;
• transfer_password_…, transfer_request_password_… : mémorise l'accès à un transfert ou à une demande de fichiers protégés par mot de passe, 30 jours ;
• transfer_statistics_…, transfer_downloads_… : comptage des visiteurs et des téléchargements uniques d'un transfert, 24 heures ;
• al_download_started : signale à la page que le téléchargement a commencé, 5 minutes ;
• announcement_… : mémorise la fermeture d'une annonce affichée en haut du site, jusqu'à 1 an ;
• theme_style : thème clair ou sombre choisi, 90 jours ;
• cookies de limitation : protection contre les tentatives répétées de connexion ou d'inscription.

Le site n'affiche pas de publicité et ne dépose aucun cookie publicitaire.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux données est limité à ce qui est nécessaire au service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@gethopfile.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou sur le site.