Ce qui est concrètement hébergé en Europe
Les affirmations sur la localisation des données ne sont utiles que si elles précisent les données concernées. FileSendX distingue le stockage des fichiers téléversés des sous-traitants utilisés par le reste du service :
- L'opérateur est européen : FileSendX est exploité par Dynamic Foundries, société immatriculée en France. Mentions légales françaises, juridiction européenne.
- L'infrastructure est européenne : application, base de données et stockage tournent sur une infrastructure européenne en France.
- Les fichiers envoyés sont stockés en France. Un destinataire peut en télécharger une copie ailleurs ; la localisation du stockage ne l’empêche pas de conserver ou de partager cette copie.
- Les e-mails transactionnels (notifications de téléchargement, réinitialisations de mot de passe) partent d'une infrastructure e-mail européenne, pas d'un prestataire américain d'e-mail transactionnel.
- Les polices et les styles sont hébergés par nos soins. Les services distincts, comme la prévention des abus et les statistiques soumises au consentement, ont leurs propres périmètres de traitement documentés.
- Les sous-traitants distincts du service comprennent Stripe pour les paiements, Cloudflare Turnstile pour la prévention des abus et Google Analytics, activé uniquement après consentement. La politique de confidentialité décrit leurs rôles et les garanties applicables.
Pourquoi le parcours exact des données compte
L’adresse d’une entreprise et l’emplacement d’un serveur répondent à des questions différentes. Pour un service de transfert de fichiers, demandez où repose l’objet téléversé, s’il est répliqué ailleurs, combien de temps il reste disponible et quels sous-traitants reçoivent les données de compte ou de paiement.
Les fichiers envoyés sont stockés en France. La politique de confidentialité décrit le service dans son ensemble, les autres catégories de données et les sous-traitants ; les téléchargements des destinataires peuvent transférer les fichiers ailleurs.
Mesures RGPD et responsabilités
- Le responsable de traitement est dans l'UE : vos droits RGPD s'exercent sans gymnastique transatlantique.
- Les transferts expirent. En lecture unique, les données entrent dans le nettoyage après un délai de livraison de deux heures. Les métadonnées restent dans l’historique de l’expéditeur après suppression du fichier.
- FileSendX n’analyse pas les contenus téléversés avec un antivirus, ne les inspecte pas et n’entraîne pas d’IA dessus. Le service traite toutefois les métadonnées nécessaires à l’acheminement et à la gestion d’un transfert.
- La suppression du compte et les moyens d’exercer les droits des personnes concernées sont décrits dans la politique de confidentialité.
Ces mesures facilitent une utilisation conforme, mais ne rendent pas automatiquement chaque transfert conforme. Chaque client reste responsable de la finalité, des destinataires et de la base juridique de son traitement.
Les détails sont là où ils doivent être : dans la politique de confidentialité, qui nomme les sous-traitants, les durées de conservation et vos droits. Lire la politique de confidentialité.
Comparer sur la souveraineté
Si vous choisissez entre plusieurs services de transfert sur des critères de résidence des données, le drapeau affiché sur le site marketing ne vous apprend pas grand-chose. Demandez où reposent les octets et qui peut être contraint de les remettre. Voir comment FileSendX se compare à WeTransfer.
Questions fréquentes.
Où FileSendX stocke-t-il les fichiers téléversés ?
Les fichiers envoyés sont stockés en France. L’application, la base de données et la messagerie transactionnelle fonctionnent dans l’UE. Les destinataires peuvent télécharger depuis d’autres pays et les autres sous-traitants sont décrits dans la politique de confidentialité.
Cela signifie-t-il que tous les sous-traitants de FileSendX se trouvent dans l’UE ?
Non. Stripe traite les paiements, Cloudflare Turnstile contribue à prévenir les abus et Google Analytics ne se charge qu’après consentement. La politique de confidentialité décrit ces sous-traitants et les garanties encadrant leurs transferts internationaux.
L’utilisation de FileSendX est-elle automatiquement conforme au RGPD ?
Aucun service ne peut rendre automatiquement conforme chaque usage de ses clients. FileSendX fournit un stockage des objets fichiers en France, des réglages d’expiration, la suppression du compte et une documentation sur les droits des personnes concernées ; les clients restent responsables de leur propre finalité et de leur base juridique.
Qui exploite FileSendX ?
FileSendX est exploité par SASU Dynamic Foundries, une société française immatriculée à Paris. Les coordonnées juridiques et de protection des données sont publiées dans les mentions légales et la politique de confidentialité.