— I. Chiffrement

Chiffrement.

A · TRANSPORT

HTTPS/TLS en transit

Les connexions du navigateur utilisent HTTPS/TLS. Les requêtes HTTP sont redirigées vers HTTPS et le site transmet une politique HSTS aux navigateurs compatibles.

B · STOCKAGE

Stockage privé des fichiers

Les fichiers envoyés sont stockés en France. L’accès utilise des URL temporaires de stockage émises après vérification du transfert par FileSendX. FileSendX ne propose pas de chiffrement de bout en bout ou à connaissance nulle.

C · LIENS

URL de téléchargement pré-signées

FileSendX vérifie l’expiration, le mot de passe et l’option de lecture unique avant d’émettre une URL de stockage. Cette URL reste valable 15 minutes pour une lecture unique ou une heure pour un transfert ordinaire. Toute personne qui la possède peut l’utiliser pendant sa validité.

D · MOTS DE PASSE

Fichiers protégés par mot de passe

Les mots de passe des fichiers sont stockés sous forme d’empreintes salées à sens unique. Le destinataire saisit le mot de passe avant que FileSendX autorise le téléchargement. Ce contrôle d’accès ne chiffre pas le fichier lui-même.

— II. Authentification

Authentification.

Double authentification

Disponible sur tous les forfaits, y compris Free. Fonctionne avec Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator et toute autre application d’authentification standard.

Protection contre la force brute

Les tentatives de connexion sont limitées en fréquence. Des échecs répétés verrouillent temporairement le compte ; chaque tentative est enregistrée avec horodatage et IP source.

Politique de mots de passe stricte

12 caractères minimum, avec majuscules et minuscules, chiffres et symboles. Les mots de passe sont hachés ; nous ne les journalisons jamais en clair.

Authentification unique (SSO)

SAML conforme aux standards sur tous les forfaits payants. Connectez Okta, Microsoft Entra ID, Google Workspace, Keycloak, Auth0, OneLogin ou tout autre grand fournisseur d’identité.

Provisionnement automatique (SCIM)

Sur tous les forfaits payants : votre fournisseur d’identité crée et supprime automatiquement les comptes FileSendX. Le départ d’un membre prend effet dès la mise à jour côté fournisseur.

— III. Contrôle d’accès

Contrôle d’accès et audit.

Contrôle d’accès par rôles

Deux rôles par équipe : membre et admin. Les membres envoient et téléchargent des fichiers ; les admins gèrent en plus l’équipe, la facturation, le SSO/SCIM et le journal d’audit.

Journal d'audit

Les administrateurs peuvent consulter les événements de compte et d’équipe pris en charge dans le journal d’audit. Chaque expéditeur conserve séparément son historique personnel et les compteurs de téléchargement ; ceux-ci ne constituent pas une preuve de réception certifiée.

Destruction après lecture

Activée par défaut et facultative. Le lien FileSendX autorise une seule demande de téléchargement. Les données deviennent éligibles au nettoyage après un délai de livraison de deux heures ; le nettoyage s’exécute toutes les cinq minutes et réessaie les suppressions échouées. Les métadonnées restent dans l’historique de l’expéditeur.

Liens expirants

7 jours en Free, 30 jours en Starter et Pro. Après expiration, le fichier est définitivement supprimé du stockage objet et nous ne pouvons pas le récupérer. Votre historique d’envoi conserve une trace du transfert (expéditeur, destinataire, dates), sans le fichier.

— IV. Résidence

Résidence des données.

Les fichiers envoyés sont stockés en France. Les destinataires peuvent télécharger depuis d’autres pays ; le lieu de stockage ne décrit pas tous les sous-traitants ni toutes les destinations.

Les paiements utilisent Stripe, la prévention des abus utilise Cloudflare Turnstile et Google Analytics ne se charge qu’après consentement. La politique de confidentialité décrit ces sous-traitants et les garanties applicables aux transferts internationaux. Pour toute question, écrivez à contact@dynamic-foundries.com.

— V. RGPD

RGPD.

Les titulaires de compte peuvent exercer leurs droits RGPD — accès, rectification, effacement, portabilité, opposition, limitation — en écrivant à contact@dynamic-foundries.com avec l’objet « Demande de protection des données ». Nous répondons sous 30 jours.

Le détail des durées de conservation, la liste des sous-traitants et la base légale par catégorie de données figurent dans la politique de confidentialité. Lire la politique de confidentialité →

— VI. Divulgation

Divulgation responsable.

Si vous avez découvert une faille de sécurité, écrivez à contact@dynamic-foundries.com avec l’objet « Divulgation de sécurité ». Nous accusons réception sous 48 heures et visons un correctif sous 30 jours pour les failles les plus graves.

Merci de ne pas tester sur des comptes d’utilisateurs réels autres que le vôtre. S’il vous faut un compte de test vierge, demandez-le et nous en créerons un.

Sécurité et confiance