Politique de confidentialité

1. Qui nous sommes

WeScanTransfer (« Drop », « nous ») exploite www.wescantransfer.com — un service pour déplacer des fichiers entre vos propres appareils et pour envoyer des fichiers à d'autres par e-mail (DropMail). Pour tout ce qui touche à la confidentialité, écrivez à privacy@wescantransfer.com.

2. Ce que nous collectons — et ce que nous évitons délibérément

• •Vos transferts (« contenu utilisateur »). Fichiers, photos, scans et textes que vous déplacez via le service, plus des métadonnées minimales (nom du fichier, type, taille). Les transferts appareil↔appareil s'effacent automatiquement au bout de 24 heures ; les liens DropMail au bout de 48 heures — ou tout de suite quand vous appuyez sur « Supprimer maintenant ».
• •Détails DropMail. L'adresse e-mail du destinataire, le nom d'expéditeur et l'adresse de réponse que vous saisissez, ainsi que votre message facultatif — utilisés uniquement pour livrer ce transfert précis, puis supprimés avec lui.
• •E-mail de liste d'attente. Uniquement si vous choisissez de le laisser, et uniquement pour vous parler de l'accès anticipé. Un clic pour se désinscrire.
• •Éléments techniques de base. Journaux serveur standards (IP, type de navigateur) conservés brièvement par notre hébergeur pour la sécurité et la prévention des abus. Pour la limitation de débit, nous stockons un hachage salé de votre IP — pas l'IP elle-même. Nous comptons aussi les visites de pages sous forme agrégée et sans cookie — pas de profils personnels, pas de suivi intersites.
• •Mesure d'audience. Nous utilisons Google Analytics pour comprendre comment le site est utilisé — pages visitées, provenance des visiteurs, types d'appareils. Il pose ses propres cookies à cette fin. Il ne voit jamais le contenu de vos fichiers, messages ou transferts, et nous ne l'utilisons pas pour bâtir des profils publicitaires.

Nous n'exigeons pas d'inscription, ne bâtissons pas de profils, n'utilisons pas de traceurs publicitaires et ne traitons pas de catégories de données sensibles. Les liens de session utilisent de longs identifiants aléatoires que nous n'enregistrons jamais en entier.

3. Ce que nous en faisons (bases légales)

• •Faire fonctionner le service — stocker et livrer vos transferts (exécution d'un contrat).
• •Sécurité et prévention des abus — contrôles anti-bots automatisés, limitation de débit, blocage des types de fichiers dangereux (intérêt légitime).
• •Nouveautés de l'accès anticipé — uniquement avec votre consentement, que vous pouvez retirer à tout moment.

Nous n'utilisons jamais le contenu de vos fichiers pour l'amélioration du service, l'analyse, la publicité ou l'entraînement de modèles d'IA. Point final.

4. Qui touche aux données (sous-traitants)

Pour faire fonctionner le service, nous nous appuyons sur un petit ensemble de prestataires d'infrastructure tiers vérifiés, chacun lié par son propre accord de traitement des données et ne traitant que le strict nécessaire à sa fonction :

• •Stockage d'objets chiffré — héberge vos fichiers, chiffrés au repos (AES-256), et les supprime définitivement selon notre calendrier.
• •Base de données gérée et infrastructure temps réel — stocke les métadonnées de transfert et achemine le canal en direct entre appareils.
• •Hébergement applicatif et diffusion de contenu — sert le site de façon sécurisée en TLS.
• •Envoi d'e-mails transactionnels — expédie les e-mails de notification DropMail (uniquement quand vous utilisez DropMail).
• •Analyse d'audience agrégée — mesure d'usage agrégée et sans cookie (voir section 3). Ne voit jamais le contenu des fichiers, messages ou transferts.
• •Traitement des paiements — gère les paiements des forfaits payants ; les coordonnées de carte sont saisies directement chez le prestataire et ne touchent jamais nos serveurs.

Nous nommons ici les prestataires par fonction plutôt que par marque. La liste actuelle des sous-traitants nommés est disponible pour tout utilisateur ou client sur demande à privacy@wescantransfer.com. Chaque prestataire est lié par ses propres conditions de traitement des données et ne traite que ce qui est nécessaire au fonctionnement du service. Nous ne vendons pas de données personnelles, et nous ne divulguons de données que si la loi nous y contraint.

5. Sécurité

Les transferts voyagent en TLS 1.3 et reposent chiffrés (AES-256). L'accès à la base de données est refusé par défaut ; chaque session ne voit jamais que ses propres entrées. Les liens de téléchargement sont des URL signées et éphémères. Aucun système n'est sûr à 100 % — mais notre meilleure protection est simple : nous ne gardons presque rien, et pas longtemps.

6. Conservation

• •Transferts appareil↔appareil : définitivement supprimés au bout de 24 heures (fichiers et entrées).
• •Fichiers DropMail : définitivement supprimés au bout de 48 heures, ou tout de suite via « Supprimer maintenant ».
• •E-mails de liste d'attente : jusqu'à votre désinscription, ou jusqu'à notre lancement lorsque la liste ne sert plus.
• •Hachages de limitation de débit et journaux : rotation automatique en quelques jours.

7. Vos droits

Selon votre lieu de résidence (par ex. le RGPD), vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition au traitement. Comme nous ne conservons presque rien au-delà de ce qui s'efface automatiquement, la voie la plus rapide pour la plupart des demandes est le bouton intégré « Supprimer maintenant ». Pour tout le reste, écrivez à privacy@wescantransfer.com et nous répondrons rapidement. Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données.

8. Enfants

Le service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

9. Modifications

Nous mettrons cette page à jour lorsque nos pratiques changeront et actualiserons la date ci-dessus. Les changements importants font l'objet d'un avis visible sur le site.