# Politique de confidentialité

Cette page est une traduction fournie à titre informatif. En cas de divergence, la version espagnole fait foi.

Dernière mise à jour : novembre 2026

## 1. Qui sommes-nous

enviArchivos (enviarchivos.com) est un service web de transfert de fichiers et de texte entre appareils. Il est développé et maintenu par une seule personne, basée en Espagne. Vous pouvez nous écrire à : [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 2. Données que nous collectons

enviArchivos ne collecte que le minimum d’informations nécessaire pour fournir le service :

- **Fichiers et textes envoyés :** ils sont conservés le temps strictement nécessaire pour que l’autre personne les récupère, et ils sont supprimés automatiquement à l’expiration du délai de votre formule (plus bas, dans « Conservation des données », vous trouverez tous les délais). **Où :** les textes, dans notre base de données (Turso) ; les fichiers : Ils sont stockés sur **Cloudflare R2**, le stockage de fichiers de Cloudflare, sous juridiction de l’**Union européenne** (les fichiers sont stockés dans des centres de données de l’UE). Lorsqu’ils sont envoyés en une seule requête, ils passent quelques secondes par le disque de notre serveur pendant leur transfert vers R2, et ceux qui ont été envoyés avant ce changement restent sur ce disque jusqu’à leur expiration. Nous conservons aussi le nom du fichier, sa taille et son type.
- **Qui peut voir votre contenu :** Le panneau d’administration ne permet pas d’ouvrir votre contenu ; seule la personne qui a le code peut le faire. Nous ne lisons ni vos fichiers ni vos textes : nous ne les analysons pas, nous ne les indexons pas et nous ne les utilisons ni pour la publicité ni pour entraîner quoi que ce soit. Les deux fonctions qui permettaient à un administrateur de voir un texte ou un fichier ont été supprimées du serveur en septembre 2026, et des tests automatiques échouent si quelqu’un les rajoute. La seule chose qu’un administrateur peut faire avec un contenu signalé, c’est **le retirer sans le voir** (le faire expirer ou le supprimer à partir de son code), et cela est consigné dans notre journal d’audit interne avec l’auteur de l’action et la date. Il y a deux réserves : **(a)** toute personne qui possède le code d’un envoi peut l’ouvrir, car c’est ainsi que fonctionne le produit. Le panneau d’administration affiche bien le code de chaque envoi, parce que c’est ce qu’il faut pour vous aider si vous nous écrivez au sujet d’un problème, mais nous ne nous en servons pas pour ouvrir ce que vous envoyez. Ne partagez le code qu’avec les personnes de votre choix et, si le contenu est sensible, [chiffrez-le avant de l’envoyer](/enviar-archivos-seguro#cifrado) ; **(b)** si une autorité compétente nous l’exige légalement, nous devrons remettre ce que nous conservons à ce moment-là, ce qui, presque toujours, n’est rien, car les envois sont supprimés automatiquement au bout de quelques minutes ou de quelques heures (avec Pro, au plus tard au bout de 7 jours).
- **Traitement automatique :** quand vous envoyez une image, notre serveur génère une miniature pour afficher l’aperçu. C’est un programme qui s’en charge, sans qu’aucune personne ne regarde l’image, et la miniature est supprimée en même temps que le fichier.
- **Convertir une image en SVG (facultatif) :** les outils de l’onglet Convertir fonctionnent sur votre appareil et vos fichiers ne nous parviennent pas, sauf pour un : convertir une image en SVG. Cette image transite par notre serveur uniquement pour être convertie ; un programme la traite en mémoire, sans qu’aucune personne ne la regarde, et elle est supprimée dès que nous vous renvoyons le SVG : elle n’est enregistrée ni sur disque ni dans la base de données. De cette conversion, nous notons seulement combien vous en avez fait ce jour-là, avec votre compte, pour la limite quotidienne de votre formule, et ce décompte est supprimé au bout de deux jours. Si la conversion est payée par un pack, elle est décomptée du pack : de chaque pack, nous conservons lequel c’est, combien de conversions il donne et combien vous en avez utilisé, quand vous l’avez acheté (et, s’il a été remboursé, quand il a cessé de valoir) et la référence du paiement, tant que votre compte existe. Les tentatives qui n’aboutissent pas sont comptées à part, de la même façon et avec le même délai, pour que personne ne puisse occuper le serveur sans limite. Pour que vous choisissiez le style en le voyant, dès que vous choisissez l’image, que vous ayez un compte ou non, une copie réduite de celle-ci (au plus 1024 pixels de côté) passe par le même programme et revient sous forme d’un aperçu de chaque style : elle n’est pas conservée non plus, et nous ne comptons que le nombre de fois où vous l’avez demandé ce jour-là, avec le même délai : avec votre compte si vous êtes connecté(e) et, sinon, avec l’empreinte de l’IP expliquée à la fin de ce point. Si, dans l’application Android, vous regardez une vidéo pour en convertir une autre, nous notons aussi combien elle vous en a donné ce jour-là, avec le même délai, et, comme pour toute récompense, nous conservons avec votre compte le moment où vous l’avez réclamée, pendant 90 jours, pour la limite quotidienne et l’attente entre deux vidéos. À part, nous comptons combien de conversions, de tentatives et d’aperçus il y a chaque jour au total et par formule, sans noter aucun compte : seulement des chiffres, qui ne disent pas qui les a faits. Par ailleurs, chaque outil de Convertir nous envoie un avis indiquant qu’il a été utilisé (lequel, et s’il a été ouvert, si cela a réussi ou échoué ou si le résultat a été téléchargé), sans le fichier ni rien de lui, que nous comptons par jour et par formule sans noter qui : c’est de là que vient le nombre de fichiers convertis ajouté au compteur de la page d’accueil. Pour que personne ne le gonfle, et pour la limite des aperçus sans compte, nous notons combien chaque connexion en a fait ce jour-là avec une empreinte de l’IP, chiffrée avec une clé qui nous appartient, qui change chaque jour ; l’adresse n’est pas enregistrée, et l’empreinte est effacée au bout de deux jours. Cet avis d’utilisation et son décompte reposent sur notre intérêt légitime à savoir quels outils sont utilisés (article 6.1.f du RGPD), et vous pouvez vous y opposer en nous écrivant à [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).
- **Adresse IP anonymisée :** avant de l’enregistrer, nous tronquons votre adresse IP : en IPv4, nous mettons à zéro le dernier octet (par exemple, *83.45.12.199* est enregistrée sous la forme *83.45.12.0*) et en IPv6, nous ne conservons que les trois premiers groupes. Nous ne stockons jamais l’adresse complète. Nous l’utilisons pour la sécurité, la détection des abus et les statistiques d’utilisation. Si vous envoyez quelque chose en étant connecté(e), la fiche de cet envoi enregistre cette IP tronquée avec votre compte, afin de pouvoir enquêter sur un abus signalé. Pour la limite quotidienne sans compte, l’IP n’est pas non plus enregistrée : nous conservons une empreinte chiffrée avec une clé qui nous appartient, qui change chaque jour.
- **Statistiques de visite :** chaque fois que vous chargez une page, nous enregistrons, avec votre IP déjà tronquée : le **chemin** que vous consultez (par exemple */recibir*), votre **pays** (c’est Cloudflare qui nous l’indique à partir de l’IP, sans plus de précision), l’**identifiant de votre navigateur** (la chaîne « user-agent », qui indique quel navigateur et quel système vous utilisez), le **domaine d’où vous venez** si vous êtes arrivé(e) via un lien, si vous nous visitez depuis le **web, l’application installée ou l’application Android**, et **deux langues** : la première configurée dans votre navigateur (uniquement la langue, par exemple *de*, pas la liste entière) et la langue dans laquelle nous vous avons affiché l’application. Nous les utilisons pour trois choses : savoir ce qui fonctionne et ce qui ne fonctionne pas, détecter les abus et décider s’il vaut la peine de traduire l’application dans une autre langue. Nous ne les croisons pas avec votre compte, nous ne construisons pas de profil à votre sujet et nous ne les partageons avec personne. Elles sont supprimées au bout de **90 jours**. Avant de les supprimer, nous conservons le **décompte de chaque jour et de chaque mois** (combien de visites, combien d’IP différentes, depuis quel domaine on est arrivé et s’il s’agissait du web ou de l’application) : uniquement des chiffres, sans votre IP ni rien de personnel, pour pouvoir voir comment le site grandit. Par ailleurs, nous comptons combien d’envois sont commencés et combien sont terminés chaque jour : uniquement le nombre, sans votre IP, sans votre compte et sans rien du fichier. Et dans l’application Android, nous comptons de la même façon, par jour et sans rien de personnel, si l’application parvient à se connecter à Android, s’il y a des publicités disponibles et combien sont affichées. Ces statistiques nous sont propres et ne dépendent pas du bandeau cookies : elles n’utilisent ni cookies ni aucun autre traceur sur votre appareil, et le traitement repose sur notre intérêt légitime à maintenir le service en ligne et exempt d’abus (article 6.1.f du RGPD). Si vous appuyez sur « Oui » ou « Non » à « Ce guide vous a-t-il aidé ? », nous enregistrons la **page**, votre **réponse** et le jour, avec une **empreinte**, chiffrée avec une clé qui nous appartient, qui combine ce jour, votre IP tronquée et votre navigateur : elle sert uniquement à ne pas compter deux fois le vote de la même personne sur la même page le même jour, et deux jours différents ne peuvent pas être reliés. Nous n’enregistrons pas votre IP dans cette table, ni de cookies, ni rien qui vous identifie, et ces données sont aussi supprimées au bout de 90 jours. Avec la même empreinte et les mêmes limites, nous enregistrons, pour les guides, **jusqu’où vous êtes allé(e) dans la page** (par quarts : rien, un quart, la moitié, trois quarts ou la fin) pour savoir lesquels sont lus en entier. Vous pouvez vous y opposer en nous écrivant.
- **Activité dans l’application Android, si vous vous connectez avec votre compte :** quand vous utilisez l’application Android en étant connecté(e), nous notons **avec votre compte** ce qui s’y passe : quand vous l’ouvrez et quand vous vous connectez à votre compte, si l’application se connecte à Android, quels formats de publicité vous ont été affichés (celle du démarrage, celle qui s’affiche entre deux envois et les vidéos que vous choisissez de regarder) et si vous avez regardé une vidéo jusqu’au bout, quand vous terminez un envoi, si nous vous avons demandé de noter l’application, et la **version d’Android et de Chrome** de votre téléphone. Nous ne notons pas quelle publicité précise vous avez vue (c’est Google qui la choisit et il ne nous le dit pas), ni votre IP, ni rien de ce que vous envoyez. Nous l’utilisons pour savoir si les publicités fonctionnent, pourquoi une vidéo ne s’affiche pas chez quelqu’un qui nous écrit et quels téléphones posent problème. Si vous utilisez l’application sans compte, rien de tout cela n’est enregistré à votre nom : seulement le décompte quotidien du point précédent. Ces données sont supprimées au bout de **90 jours** et, en totalité, à la suppression de votre compte. Le traitement repose sur notre intérêt légitime à ce que le service et ses publicités fonctionnent (article 6.1.f du RGPD), et vous pouvez vous y opposer en nous écrivant.
- **Signalements de contenu :** si vous signalez quelque chose que vous avez reçu, nous conservons le code de l’envoi, le motif que vous choisissez dans la liste, le commentaire que vous écrivez (facultatif) et votre IP tronquée, pour que personne ne puisse gonfler le compteur en signalant mille fois la même chose. Il n’est pas nécessaire d’avoir un compte pour signaler, et nous ne vous demandons aucune donnée d’identification.
- **Cookies de session :** quand vous vous connectez (avec Google ou avec un lien envoyé à votre adresse e-mail), nous utilisons un cookie sécurisé (*pasaya_token*) qui contient un jeton JWT. Ce cookie expire au bout de 30 jours et sert à maintenir votre session active. Quand vous vous déconnectez, nous conservons une **empreinte chiffrée** de cette session (elle ne peut pas être reconvertie en jeton) jusqu’au jour où elle aurait expiré, afin qu’une copie du cookie ne puisse plus servir à se connecter ; ce jour-là, elle est supprimée automatiquement. Se déconnecter sur un appareil ne déconnecte pas les autres.
- **Limite quotidienne sans compte :** pour que personne ne mette le service à genoux, il existe un maximum de données par jour pour les personnes qui envoient sans compte. Ce compteur ne fonctionnait qu’avec l’adresse IP, et une IP n’est pas une personne : un téléphone qui passe du Wi-Fi aux données mobiles changeait d’IP et repartait avec un quota neuf. Désormais, nous déposons aussi dans votre navigateur un cookie technique (*ea_disp*) contenant un **nombre aléatoire**, sans aucun lien avec votre e-mail, votre nom ni rien de personnel : il sert uniquement à savoir que deux envois partent du même appareil. Il dure 400 jours, il est marqué *httpOnly* (le JavaScript de la page ne peut ni le lire ni le modifier) et il n’est ni utilisé pour la publicité ni partagé avec personne. Si vous le supprimez, vous ne perdez rien : vous pourrez continuer à envoyer comme avant.
- **S’exclure du compteur de visites (uniquement pour les personnes qui administrent) :** un autre cookie technique (*ea_nocount*), lui aussi avec un nombre aléatoire et sans lien avec aucune donnée personnelle, marque un navigateur pour que ses visites ne soient **PAS** enregistrées dans nos statistiques. Nous ne le déposons que lorsque quelqu’un le demande expressément depuis le panneau d’administration, et il existe pour que les visites de la personne qui maintient le site ne faussent pas ses propres chiffres. Il dure 400 jours, il est *httpOnly* et il a pour seul effet que *moins* d’informations sur vous soient enregistrées, jamais plus.
- **Préférences enregistrées sur votre appareil :** dans le stockage local de votre navigateur, nous conservons vos réglages (thème clair ou sombre, langue, sons, vibration, mode léger), votre réponse au bandeau cookies, et quelques compteurs pour ne pas vous répéter le même message encore et encore. Si vous êtes connecté(e), nous y laissons aussi une copie de votre nom, de votre e-mail et de votre photo pour afficher votre profil instantanément sans attendre le réseau. Et un journal technique des derniers problèmes ou lenteurs de l’application (les 40 derniers, sans noms de fichiers ni codes d’envoi), pour pouvoir vous expliquer un problème : il ne quitte votre appareil que si vous copiez la page [/diagnostico](/diagnostico) et que vous nous l’envoyez. **Rien de tout cela n’est envoyé à un serveur** : cela reste sur votre appareil et est supprimé à la déconnexion ou quand vous effacez les données du navigateur. La seule exception est la **langue** : si vous avez un compte, nous l’enregistrons aussi dans votre compte pour vous écrire les e-mails et les notifications dans votre langue.
- **Compte Google (facultatif) :** si vous choisissez de vous connecter avec Google, nous stockons votre e-mail, votre nom d’utilisateur et votre photo de profil fournis par Google. Nous ne stockons pas votre mot de passe.
- **Accès par e-mail (facultatif) :** si vous préférez vous connecter sans Google, nous vous envoyons un code à 6 chiffres et un lien, tous deux à usage unique. Pour cela, nous conservons votre e-mail, une *empreinte* du lien et une autre du code (pas le lien ni le code eux-mêmes, mais leur hash : même si quelqu’un voyait la base de données, il ne pourrait pas se connecter avec), le nombre de fois où le code a été mal saisi, sa date d’expiration et votre IP tronquée. Pour que personne n’utilise le formulaire afin de remplir la boîte de réception d’une autre personne, nous limitons le nombre de liens qui peuvent être demandés pour une même adresse en peu de temps ; l’IP tronquée sert uniquement à remonter la piste en cas d’abus. Nous déposons aussi dans votre navigateur un cookie technique de 15 minutes (*ea_enlace*) qui lie le lien et le code à l’appareil depuis lequel vous les avez demandés : le code n’est valable que là, et si le lien est ouvert sur un autre appareil, la page vous indique à quel compte vous allez vous connecter et vous demande de confirmer. Le code et le lien expirent au bout de 15 minutes et ces enregistrements sont supprimés automatiquement **sous 24 heures**, qu’ils aient été utilisés ou non. Si vous vous inscrivez ainsi, votre compte conserve votre e-mail et un nom tiré de la partie qui précède l’arobase, que vous pouvez modifier. **Il n’y a aucun mot de passe à conserver**, ni le vôtre ni le nôtre.
- **Données de paiement :** nous ne stockons ni données de carte ni informations financières directes. Sur le **web**, les paiements sont intégralement traités par Stripe, et nous ne conservons que votre identifiant client Stripe et l’état de votre abonnement et, si vous achetez un pack PNG vers SVG, lequel c’est, combien de conversions il vous reste et la référence de cet achat chez Stripe, tant que votre compte existe. Dans l’**application Android**, l’achat est traité par **Google Play** (facturation Google Play) : nous conservons l’identifiant de l’achat, le produit souscrit et l’état de l’abonnement que Google nous communique. Si vous passez de Plus à Pro dans l’application (ou si, pour une raison quelconque, votre compte se retrouve avec deux abonnements Google Play en même temps), nous conservons aussi quel abonnement était en trop, son numéro de commande Google et s’il a été annulé et remboursé ; l’identifiant de cet achat en trop est supprimé dès qu’il est annulé ou que Google nous indique qu’il ne facture plus, et cette note est supprimée **12 mois** après sa résolution. Dans les deux cas, nous notons en outre **chaque paiement** (formule, période, montant, date et référence de la facture), car c’est ce qu’exige l’obligation de facturation ; il est conservé pendant le délai légal même si vous supprimez votre compte, sans votre nom ni votre e-mail.
- **Notes internes de support :** si vous nous écrivez ou s’il faut traiter quelque chose concernant votre compte, la personne qui administre le service peut laisser une **courte note** sur votre fiche (par exemple, « a demandé de l’aide pour se connecter le 3 octobre ») pour que la personne suivante qui la consulte ait le contexte. Elle n’est visible que dans le panneau d’administration, elle n’est jamais partagée avec personne, elle ne contient rien de ce que vous envoyez (personne ne peut le voir, voir plus haut) et **elle est supprimée à la suppression de votre compte**. Si vous voulez savoir s’il y en a une, demandez-la-nous : elle est à vous.
- **Une formule offerte et l’avis que nous vous demandons à ce sujet (uniquement si nous vous offrons une formule) :** si la personne qui administre le service vous offre une formule, nous conservons dans votre compte laquelle, jusqu’à quand elle dure, ainsi que le message et la signature qui l’accompagnent : c’est cette personne qui les écrit, pas vous. Si nous vous demandons en plus votre avis sur le cadeau, nous notons dans votre compte qu’il a été demandé, sur quel thème (comment ça se passe, quelque chose qui n’a pas fonctionné ou une idée) et, quand vous le donnez, la date. **L’avis est facultatif, il se donne une seule fois et le cadeau n’en dépend pas :** si vous ne le donnez pas, rien ne change. Ce que vous écrivez est conservé comme le reste de vos messages (voir « Messages de contact et avis », dans « Conservation des données »). La notification du cadeau, avec son message, est conservée dans votre boîte de réception comme les autres.
- **Notifications (facultatif) :** si vous activez les notifications, votre navigateur ou votre appareil nous remet une adresse technique d’envoi (endpoint d’abonnement push) que nous conservons pour pouvoir vous prévenir que votre fichier a été téléchargé ou que votre série est en danger, et, si vous utilisez l’application Android et que vous n’avez rien envoyé depuis des semaines, pour vous rappeler qu’elle est toujours là (au plus une fois par mois ; cela se désactive dans votre profil, dans « Si vous n’utilisez plus l’app depuis un moment »). Dans l’application Android, cette adresse est un **jeton Firebase Cloud Messaging** (un service de Google), qui identifie l’installation de l’application sur votre appareil : l’application ne le demande que lorsque vous activez les notifications. Il est supprimé quand vous désactivez les notifications, quand vous vous déconnectez sur cet appareil ou quand vous supprimez votre compte.

## 3. Cookies et technologies de suivi

Nous utilisons les types de cookies suivants :

- **Cookies essentiels :** nécessaires au fonctionnement du service. Le cookie *pasaya_token* maintient votre session ouverte, et *ea_enlace* (15 minutes, uniquement si vous demandez un lien de connexion par e-mail) sert à reconnaître que vous avez demandé le lien et le code depuis ce même navigateur. *ea_disp* tient le plafond quotidien de celui qui envoie sans compte (voir plus haut). *g_state* est déposé par la connexion Google, uniquement pour se souvenir si vous avez fermé sa fenêtre « Se connecter avec Google » et ne pas la rouvrir. Et Cloudflare peut déposer ses propres cookies de sécurité (*cf_clearance*, *__cf_bm*) pour distinguer une personne d’un robot. Ils ne peuvent pas être désactivés sans cesser d’utiliser le service.
- **Cookies analytiques (Google Analytics 4: *_ga* et *_ga_**) :** nous utilisons Google Analytics pour comprendre comment le service est utilisé : quelles pages sont consultées, combien de temps durent les sessions, depuis quel pays on se connecte et quelles actions sont accomplies (envoyer un fichier, partager un texte, se connecter, souscrire une formule). Ces événements comprennent des données techniques comme la taille du fichier, **jamais le code d’un envoi** (c’est ce qui ouvre le contenu), et Google les reçoit associés à un identifiant de navigateur qui lui est propre, et non de manière agrégée. Nous ne consultons que des rapports regroupés, mais les données sont envoyées événement par événement. Google Analytics fonctionne aussi bien sur le site que dans l’application Android. Il ne dépose aucun cookie et ne vous identifie pas tant que vous n’avez pas accepté les cookies, et vous pouvez le désactiver à tout moment ici : [tools.google.com/dlpage/gaoptout](https://tools.google.com/dlpage/gaoptout).
- **Cookies publicitaires (Google AdSense / AdMob) :** nous affichons des publicités aux utilisateurs de la formule gratuite via Google AdSense sur le site et Google AdMob dans l’application Android. Des fournisseurs tiers, dont Google, utilisent des cookies pour afficher des publicités en fonction de vos visites précédentes sur ce site web ou sur d’autres. Les cookies de publicité permettent à Google et à ses partenaires de vous montrer des publicités basées sur ces visites ; dans l’application, la même chose se fait avec l’identifiant publicitaire de l’appareil. Vous pouvez gérer vos préférences publicitaires ici : [google.com/settings/ads](https://www.google.com/settings/ads) ou exercer votre droit de refus ici : [optout.aboutads.info](https://optout.aboutads.info). Les utilisateurs des formules Plus ou Pro ne voient pas de publicité.

Pour en savoir plus sur la façon dont Google utilise les données, consultez [comment Google utilise les informations des sites qui utilisent ses services](https://policies.google.com/technologies/partner-sites) et la [Politique de confidentialité de Google](https://policies.google.com/privacy).

## 4. Base juridique du traitement des données (RGPD)

Nous traitons vos données sur les bases juridiques suivantes :

- **Exécution du contrat :** pour fournir le service de transfert de fichiers et celui de conversion d’images (stockage temporaire, génération de codes, conversion en SVG, gestion des comptes) et pour gérer vos paiements (abonnements et packs).
- **Intérêt légitime :** pour la sécurité du service, la prévention des abus et l’amélioration du service au moyen d’analyses d’utilisation agrégées. Également pour vous envoyer **un unique rappel** par e-mail si, trois jours après la création de votre compte, vous n’avez pas encore utilisé les envois offerts que nous vous avons donnés à l’inscription : il concerne quelque chose qui est déjà à vous, il ne vend rien, il n’est envoyé qu’une seule fois et il contient un lien pour vous désabonner en un clic.
- **Consentement :** pour les cookies analytiques de Google Analytics et les cookies publicitaires de Google AdSense. Vous pouvez retirer votre consentement à tout moment. Également pour l’avis que vous décidez de nous laisser (sur un cadeau ou sur un remerciement) : il est volontaire et, si vous voulez ensuite que nous le supprimions, écrivez-nous.
- **Obligation légale :** pour respecter les exigences légales applicables en Espagne et dans l’Union européenne.

## 5. Utilisation des données

Nous utilisons les informations collectées aux fins suivantes :

- Fournir, maintenir et améliorer le service de transfert de fichiers.
- Gérer les comptes utilisateurs et les abonnements Plus et Pro.
- Analyser l’utilisation du service pour l’améliorer : les données sont collectées par visite et par envoi, et nous les consultons de manière agrégée.
- Prévenir les abus, le spam et les activités illégales.
- Traiter les signalements de contenu et retirer les contenus illicites ou contraires à nos conditions. Retirer, ce n’est pas regarder : cela se fait à partir du code signalé, sans ouvrir le contenu.
- Afficher de la publicité pertinente aux utilisateurs de la formule gratuite (Google AdSense sur le site et Google AdMob dans l’application Android).
- Envoyer des notifications push si vous avez activé cette fonctionnalité (facultatif).
- Vous envoyer un seul e-mail de rappel si vous n’avez pas utilisé les envois offerts à l’inscription (vous pouvez vous désabonner depuis l’e-mail lui-même).
- Vous demander votre avis, une seule fois et uniquement si nous vous avons offert une formule, pour savoir comment se passe le service et ce qu’il faut améliorer. C’est facultatif et le cadeau n’en dépend pas.

## 6. Conservation des données

- **Fichiers transférés :** ils sont supprimés automatiquement à l’expiration du délai de votre formule : **10 minutes** sans compte, **1 heure** avec un compte gratuit, **24 heures** avec Plus et **7 jours** avec Pro. C’est une suppression automatique : il n’y a rien à demander.
- **Quand un fichier dure plus longtemps que ce qui précède :** il y a trois situations, toutes à votre initiative. **(a)** À la création d’un compte, nous vous offrons 3 envois qui durent 3 jours. **(b)** Si vous échangez la récompense « Plus de temps », cet envoi dure 24 heures. **(c)** Vous pouvez prolonger la durée de vie d’un envoi depuis votre historique, avec un plafond total de 7 jours. Dans l’application elle-même, vous voyez toujours le compte à rebours réel de chaque envoi : **c’est lui qui fait foi**.
- **Textes partagés :** ils sont entièrement supprimés dès qu’ils ne sont plus accessibles avec leur code, c’est-à-dire à l’expiration du délai de votre formule, comme les fichiers. Il n’y a aucun délai supplémentaire : tant que la personne qui le reçoit peut l’ouvrir, le texte est conservé ; dès qu’elle ne le peut plus, il est vidé et il ne reste que le nombre de caractères, pour les statistiques. Jusqu’en septembre 2026, nous le conservions **3 jours de plus** au cas où il faudrait examiner un signalement ; depuis qu’aucun administrateur ne peut ouvrir un contenu, ces trois jours ne servaient plus à rien et nous les avons supprimés. Si vous préférez qu’il disparaisse plus tôt, supprimez-le depuis votre historique.
- **Notifications de votre boîte de réception :** les notifications que vous voyez en appuyant sur la cloche (que votre envoi a été téléchargé, qu’il expire bientôt, que vous avez gagné une récompense) sont conservées pour qu’elles ne se perdent pas si vos notifications sont désactivées. **Elles sont supprimées automatiquement au bout de 30 jours**, et aussi à la suppression de votre compte. Nous conservons au maximum les 50 dernières de chaque personne.
- **Activité dans l’application Android :** ce qui est noté avec votre compte quand vous utilisez l’application en étant connecté(e) (voir plus haut) **est supprimé automatiquement au bout de 90 jours**, et aussi à la suppression de votre compte.
- **Données techniques de l’envoi (sans le contenu) :** quand un envoi expire, nous supprimons le fichier ou le texte, mais nous conservons sa fiche technique : le nom du fichier, sa taille, son type, la date d’envoi et de téléchargement, votre pays et votre IP tronquée. Nous l’utilisons pour les statistiques du service et pour pouvoir enquêter plus tard sur un abus signalé. Si vous avez fait l’envoi en étant connecté(e), cette fiche est supprimée à la suppression de votre compte. Si vous l’avez fait **sans compte, au bout de 90 jours elle est vidée** : le nom du fichier (et, dans un envoi de plusieurs fichiers, le nom et le dossier de chacun) et les IP tronquées sont supprimés, et il ne reste que le décompte anonyme (combien d’envois il y a eu et combien ils pesaient), qui ne dit rien de personne. Le PIN, si vous en avez mis un, est supprimé dès que l’envoi expire.
- **Messages de contact et avis :** ce que vous nous écrivez depuis [contact](/fr/contact) ou en laissant votre avis depuis l’application (votre nom, votre e-mail, votre IP tronquée, le message et, si vous l’avez laissé coché en signalant un problème, les données techniques de votre navigateur) est conservé pour pouvoir vous répondre. **Il est supprimé automatiquement 365 jours** après notre réponse (ou après sa réception, s’il n’y a pas eu de réponse), et aussi à la suppression de votre compte.
- **Formule offerte et demande d’avis :** ce qui est conservé dans votre compte (la formule, son message et sa signature, et l’indication que nous vous avons demandé un avis avec son thème et la date à laquelle vous l’avez donné) reste tant que votre compte existe, sauf s’il est remplacé par un autre cadeau ou annulé, et il est supprimé avec lui. L’avis que vous écrivez suit le délai de « Messages de contact et avis », plus haut dans cette même section. Dans le journal interne des actions du panneau d’administration, la mention qu’une formule vous a été offerte et, si un avis vous a été demandé, sur quel thème, reste pendant 90 jours, mais **sans votre nom, sans votre e-mail et sans le message**, et avec le numéro interne qu’avait votre compte.
- **Tentatives d’envoi d’un programme bloqué :** si vous essayez d’envoyer un exécutable considéré comme malveillant, nous notons son empreinte, le nom du fichier, votre compte et votre IP tronquée, pour détecter les abus répétés. **Votre compte et votre IP sont retirés au bout de 90 jours**, ou plus tôt si vous supprimez votre compte. Ce qui reste, c’est l’empreinte, le nom du fichier et la date, sans rien qui vous identifie : c’est ce qui nous permet de reconnaître ce programme si quelqu’un essaie de nouveau de l’envoyer.
- **Signalements de contenu :** nous conservons les signalements que nous recevons (le motif, votre commentaire si vous en avez écrit un et une IP tronquée) jusqu’à leur résolution, puis **12 mois**, pour détecter les abus répétés ; passé ce délai, ils sont supprimés automatiquement. Signaler ne requiert pas de compte, donc ces signalements ne sont liés à aucune personne identifiable.
- **Données du compte :** elles sont conservées tant que le compte existe. La suppression se fait **à votre demande** : vous nous écrivez depuis l’e-mail de votre compte et nous l’exécutons nous-mêmes, dans un délai maximum de **7 jours** : ce délai correspond au temps de réponse d’une personne. Quand nous l’exécutons, sont supprimés, dans la même opération, votre compte, vos envois (fichiers et textes, y compris ceux qui sont encore actifs), votre historique, vos parrainages, vos récompenses, vos décomptes et packs PNG vers SVG, vos abonnements aux notifications, votre activité dans l’application Android, vos messages de contact et avis, les notes internes de support sur votre compte, tout lien de connexion par e-mail en attente, et votre nom et votre e-mail dans le journal interne des actions du panneau d’administration (l’action reste 90 jours avec le numéro interne qu’avait votre compte, qui ne correspond plus à aucun compte chez nous). Il n’y a ni période de grâce ni moyen de les récupérer. Il n’existe pas de bouton qui le fasse instantanément, et c’est voulu : un seul appui par erreur emporterait tout cela sans retour possible. Les détails se trouvent sur [enviarchivos.com/eliminar-cuenta](/fr/supprimer-compte).
- **Journaux d’accès :** ils sont conservés au maximum 90 jours à des fins de sécurité.
- **Données de facturation :** elles sont conservées pendant la période légalement requise en Espagne (5 ans).

## 7. Partage de données avec des tiers

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous ne partageons des informations qu’avec les prestataires de services suivants, lorsque c’est strictement nécessaire :

- **Railway (hébergement) :** fournisseur d’infrastructure où s’exécute le serveur. Données traitées dans des centres de données répondant à des normes de sécurité élevées.
- **Turso (base de données) :** fournisseur de base de données SQLite dans le cloud pour le stockage des comptes, des statistiques et des textes que vous partagez (tant qu’ils restent disponibles).
- **Google (authentification, analytique et publicité) :** Google Sign-In pour l’authentification, Google Analytics GA4 pour l’analytique, Google AdSense pour la publicité sur le site et Google AdMob pour la publicité dans l’application Android. Et, si vous activez les notifications dans l’application Android, Firebase Cloud Messaging les remet sur votre appareil : il reçoit le jeton de cette installation et le texte de la notification (par exemple, que votre envoi a été téléchargé), jamais vos fichiers ni vos textes.
- **Stripe (paiements sur le site) :** traitement des paiements pour les formules Plus et Pro et les packs PNG vers SVG depuis le navigateur. Stripe est conforme à PCI DSS niveau 1.
- **Google Play (paiements dans l’application Android) :** les abonnements souscrits dans l’application Android sont facturés et gérés par Google Play. Vous pouvez les annuler à tout moment depuis Play Store → Abonnements.
- **Cloudflare (CDN et sécurité) :** protection contre les attaques DDoS et accélération du service.
- **Cloudflare R2 (stockage des fichiers) :** il conserve les fichiers que vous envoyez tant qu’ils sont disponibles, dans l’Union européenne, et notre serveur les y supprime à leur expiration. C’est un entrepôt : il garde les octets et nous les restitue quand quelqu’un les télécharge avec son code. Il reçoit le fichier, son nom et sa taille ; il ne reçoit ni votre compte, ni votre e-mail, ni votre IP.
- **Resend (envoi d’e-mails) :** il achemine les e-mails que nous vous écrivons : le lien de connexion à usage unique quand vous vous connectez avec votre e-mail au lieu de Google, celui de bienvenue à la création de votre compte, le rappel de vos envois offerts si vous ne les avez pas utilisés, celui de confirmation si vous vous abonnez ou si nous vous offrons une formule, la réponse quand vous nous écrivez par [contact](/fr/contact), et l’e-mail que nous vous écrivons à la main s’il y a un problème avec votre compte, un envoi ou un paiement. Il **nous transfère aussi dans notre boîte de réception** chaque message que vous nous écrivez par contact et chaque avis que vous laissez depuis l’application, avec ce que vous avez indiqué dans le formulaire ou dans la zone d’avis, pour que nous puissions vous répondre depuis l’e-mail. Il reçoit ces adresses et le texte de ces e-mails, rien de plus : ni vos fichiers, ni vos envois, ni votre historique.
- **VirusTotal (analyse des programmes) :** uniquement quand vous envoyez un fichier exécutable (.exe, .bat, .msi…). Nous lui envoyons **uniquement l’empreinte SHA-256 du fichier** pour demander si ce code est considéré comme malveillant. Une empreinte SHA-256 n’est pas réversible : elle ne révèle ni le contenu, ni le nom, ni la taille du fichier. **Le fichier lui-même n’est jamais envoyé**, pas même quand VirusTotal ne le connaît pas. Si vous n’envoyez pas d’exécutables, aucune requête n’est faite. Si un programme est bloqué, nous notons la tentative (votre compte, le nom du fichier, son empreinte et votre IP tronquée) pour voir si quelqu’un insiste. Au bout de **90 jours**, nous retirons de cette note votre compte et votre IP, comme expliqué dans « Conservation des données » : il reste l’empreinte, le nom du fichier et la date, sans rien qui vous identifie.
- **Le formulaire de contact.** Ce que vous écrivez sur
[/contacto](/fr/contact) arrive sur **notre propre serveur** et est conservé dans notre
base de données ; le seul tiers qui le voit est Resend, qui nous le transfère dans notre boîte de réception pour
pouvoir vous répondre (voir plus haut). Si vous choisissez de *signaler un problème* et que vous laissez la
case cochée, un bloc de **données techniques de votre navigateur** est ajouté :
le user agent, la taille de l’écran, la langue, si vous écrivez depuis le web ou depuis l’application, la page depuis laquelle vous écrivez et la date. Vous le voyez en entier avant de l’envoyer et vous pouvez le retirer
avec cette case. **Il n’inclut ni votre IP complète, ni des cookies, ni rien de ce que vous avez envoyé avec le
service** ; avec le message, nous conservons votre IP **tronquée** (en IPv4 le dernier
nombre à zéro, en IPv6 seulement les trois premiers groupes), comme pour le reste du service.
Les messages sont supprimés automatiquement **365 jours** après notre réponse (ou après leur réception, s’il
n’y a pas eu de réponse). La réponse vous arrive par e-mail via Resend. Si vous préférez ne pas utiliser le
formulaire, écrivez-nous directement à
[contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 8. Vos droits (RGPD)

En tant qu’utilisateur résidant dans l’Union européenne, vous disposez des droits suivants sur vos données personnelles :

- **Accès :** vous pouvez demander une copie des données personnelles que nous détenons sur vous.
- **Rectification :** vous pouvez demander la correction de données inexactes ou incomplètes.
- **Effacement :** vous pouvez demander la suppression de votre compte et de toutes les données associées.
- **Portabilité :** vous pouvez demander une exportation de vos données dans un format lisible par machine.
- **Opposition :** vous pouvez vous opposer au traitement de vos données à des fins de publicité personnalisée.
- **Limitation :** vous pouvez demander la limitation du traitement dans certaines circonstances.

Pour exercer l’un de ces droits, contactez-nous à [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com). Nous répondrons dans un délai maximum de 30 jours. Vous pouvez aussi déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD) sur [www.aepd.es](https://www.aepd.es).

## 9. Publicité

enviArchivos affiche de la publicité aux utilisateurs de la formule gratuite pour financer le service :

- **Web (Google AdSense) :** nous utilisons Google AdSense pour afficher des publicités dans la version web. Google peut utiliser des cookies pour personnaliser les publicités.
- **Application Android (Google AdMob) :** dans l’application Android (APK), nous utilisons Google AdMob pour afficher une publicité à l’ouverture de l’application (un nombre limité de fois par jour), des publicités interstitielles et des publicités récompensées, que vous ne voyez que si vous choisissez de les regarder en échange d’un avantage. Google peut utiliser des identifiants publicitaires de l’appareil.

Les utilisateurs des formules Plus ou Pro ne voient de publicité sur aucune plateforme. Vous pouvez gérer vos préférences de publicité personnalisée sur [google.com/settings/ads](https://www.google.com/settings/ads).

## 10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

- Toutes les communications sont chiffrées par HTTPS (TLS 1.2 ou supérieur) sur **tout le trajet** : de votre navigateur au CDN, et du CDN à notre serveur, et de notre serveur à Cloudflare R2, où les fichiers sont stockés.
- Les jetons de session (JWT) sont signés avec des clés secrètes et ont une date d’expiration.
- Les IP sont tronquées AVANT d’être enregistrées (IPv4 en /24, IPv6 en /48) : aucune adresse complète n’est conservée dans notre base de données.
- L’accès aux données de production est réservé à l’équipe technique.

## 11. Confidentialité des mineurs

enviArchivos ne s’adresse pas aux moins de 14 ans. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 14 ans. Si nous découvrons que nous avons collecté des données personnelles d’un mineur de moins de 14 ans sans consentement parental vérifiable, nous supprimerons ces informations dès que possible. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous à [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com).

## 12. Transferts internationaux de données

Certains de nos fournisseurs (Google, Stripe, Cloudflare, Railway, Turso, Resend et VirusTotal, qui appartient à Google) peuvent traiter des données en dehors de l’Espace économique européen. Dans ces cas, nous nous assurons que des garanties adéquates existent (clauses contractuelles types, décision d’adéquation de la Commission européenne).

## 13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Lorsque nous apporterons des changements importants, nous vous en informerons par un avis sur le site. La date de dernière modification est indiquée au début de ce document.

## 14. Contact

Pour toute question relative à la confidentialité ou à la protection des données, vous pouvez nous contacter ici :

- E-mail : [contacto@enviarchivos.com](mailto:contacto@enviarchivos.com)
- Web : [enviarchivos.com/contacto](/fr/contact)