Politique de confidentialité

Dernière mise à jour : 1er août 2026

1. Responsable du traitement

Stéphane Matthey, éditeur du site mes-fichiers.fr, est responsable du traitement des données personnelles collectées sur ce site.
Contact : formulaire de contact

2. Données collectées

Identité Google : adresse email, nom et photo de profil, transmis par Google lors de la connexion OAuth. Ces données servent uniquement à identifier le compte et à afficher la session.
Jetons d'accès Google Drive : conservés côté serveur, dans la session, pour dialoguer avec l'API Google Drive au nom de l'utilisateur.
Cookie de session PHP : strictement nécessaire au fonctionnement technique.
Journaux techniques de l'hébergeur : adresse IP et user-agent, conservés par IONOS pour la sécurité du serveur.
Compte utilisateur : email, nom, rôle et dates de connexion, conservés côté serveur tant que le compte existe, pour gérer l'accès au service.
Questions posées via la page Aide : prénom (facultatif), adresse email et texte de la question, conservés le temps d'y répondre, puis supprimables à tout moment. L'adresse ne sert qu'à envoyer la réponse, depuis hello@mes-fichiers.fr.
Partages entre membres : quand un destinataire choisit d'ajouter un fichier partagé à son espace, son adresse email est associée à ce partage, le temps de la validité du lien. Il peut le retirer à tout moment.
Anti-abus : compteurs temporaires de requêtes par compte et par adresse IP (purgés automatiquement en quelques minutes à quelques heures), et signalements de liens (adresse IP tronquée), pour protéger le service contre le spam et les abus.

3. Où vont les fichiers

Les fichiers déposés ne sont jamais stockés sur ce serveur. Ils sont envoyés, chiffrés en HTTPS, directement du navigateur vers le Google Drive de l'utilisateur, dans le dossier « mes-fichiers.fr ». L'autorisation demandée à Google est limitée (portée drive.file) : l'application ne voit que les fichiers qu'elle a elle-même créés, jamais le reste du Drive.

4. Publicité et consentement

Les pages publiques d'accueil et d'aide peuvent afficher des annonces Google AdSense afin de financer le service gratuit.
Aucune annonce n'est placée dans l'espace privé, dans la liste des fichiers, près des actions d'import, de partage ou de suppression, ni sur les pages de téléchargement partagé.
Google et ses partenaires peuvent traiter l'adresse IP, des informations sur l'appareil et le navigateur, des identifiants stockés dans des cookies ou technologies similaires, ainsi que les interactions avec les annonces, afin de diffuser, sécuriser et mesurer la publicité.
Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le message de consentement certifié par Google permet d'accepter, de refuser ou de personnaliser ces usages avant la diffusion d'annonces personnalisées.
Le contenu, le nom et les métadonnées des fichiers privés ne sont jamais transmis au système publicitaire.
MesFichiers ne vend aucune donnée personnelle.

Les choix peuvent être modifiés avec le bouton « Choix publicitaires » présent en bas de page. Les réglages publicitaires généraux du compte Google sont aussi accessibles depuis Mon centre d'annonces. La liste des partenaires et leurs finalités est présentée dans le message de consentement.

5. Durée de conservation

Session et jetons : supprimés à la déconnexion ou à l'expiration de la session.
Compte approuvé (email, nom) : conservé tant que l'accès au service est actif, supprimé sur demande.
Fichiers : ils appartiennent à l'utilisateur et restent dans son Google Drive, sous son seul contrôle.
Questions et réponses (page Aide) : supprimées après traitement, au plus tard sous 12 mois.
Compteurs anti-abus : purge automatique, de quelques minutes à quelques heures.
Données publicitaires : leur conservation relève de Google et de ses partenaires, selon les durées présentées dans le message de consentement et leurs politiques respectives.

5 bis. Où sont traitées les données

Le site est hébergé par IONOS en France et en Allemagne (Union européenne). La connexion et le stockage des fichiers reposent sur les services de Google Ireland Ltd ; certaines données peuvent être traitées par Google aux États-Unis, dans le cadre du EU-US Data Privacy Framework et des clauses contractuelles types, conformément au RGPD.

La diffusion publicitaire repose également sur Google Ireland Ltd et les partenaires déclarés dans la plateforme de consentement. Aucun partenaire publicitaire ne reçoit l'accès au Google Drive ni aux fichiers de l'utilisateur.

6. Vos droits

Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur ses données. Pour les exercer : le formulaire de contact, réponse sous quelques jours.

L'autorisation donnée à MesFichiers peut aussi être révoquée à tout moment depuis les paramètres de sécurité du compte Google.

Chacun peut également adresser une réclamation à la CNIL (cnil.fr), autorité française de protection des données.

7. Sécurité

Connexion HTTPS obligatoire (chiffrement TLS).
Authentification déléguée à Google (OAuth 2.0) : aucun mot de passe n'est stocké par le site.
Quota de partages actifs par compte et suspension automatique des liens signalés.