LetMeDrop — Politique de confidentialité

Version 1.0 — Date d'entrée en vigueur : 8 novembre 2026

La présente politique s'applique à toute personne qui utilise le service, y compris les visiteurs, les expéditeurs, les destinataires et les titulaires de compte, et elle est disponible à tout moment sur notre site internet. Elle explique comment nous traitons vos données à caractère personnel et comment nous utilisons les cookies (Section 12). Elle s'applique de manière autonome, indépendamment de nos Conditions d'utilisation, et ne constitue pas un contrat qu'il vous est demandé d'accepter.

La présente politique est disponible en portugais et dans les autres langues du service ; pour les Consommateurs ayant leur résidence habituelle au Portugal, la version portugaise prévaut.

1. Qui nous sommes

LetMeDrop, le service de transfert de fichiers disponible sur letmedrop.com et sur ses domaines propres à chaque pays, est exploité par Pedro Queiroga, entrepreneur individuel exerçant sous le nom commercial LetMeDrop, NIF PT222690631, Avenida Infante Dom Henrique, n.º 16, 3.º G, 8900-413 Monte Gordo, Portugal (« nous »).

Nous sommes le responsable du traitement de vos données à caractère personnel dans le cadre du service, au sens du règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et de la loi n° 58/2019 du 8 août. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus. Pour toute question relative à la vie privée, écrivez à info@letmedrop.com.

2. Ce que fait LetMeDrop

LetMeDrop vous permet de partager des fichiers au moyen d'un lien de téléchargement temporaire, avec ou sans compte. Les fonctionnalités et les forfaits disponibles sont décrits dans nos Conditions d'utilisation.

3. Quelles données nous collectons

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service :

Données de connexion : adresse IP, type de navigateur, heure d'accès et pages consultées et, lorsque vous vous connectez, créez un compte, soumettez un signalement ou exercez votre droit de rétractation au moyen de nos formulaires, les signaux techniques traités par notre vérification anti-robot (Cloudflare Turnstile).

Données du transfert : noms, tailles et types des fichiers, la durée que vous choisissez, les dates de création et d'expiration, le prix payé et, pour un transfert payant, l'adresse e-mail que vous nous communiquez, que nous utilisons pour vous envoyer la confirmation du contrat et les messages relatifs à ce transfert ; pour les transferts payants et les abonnements, le pays de votre connexion, utilisé à des fins de TVA.

Données de facturation : le nom et le numéro fiscal que vous choisissez de faire figurer sur la facture et votre adresse e-mail, à laquelle nous envoyons la facture.

Données de paiement : les références de transaction renvoyées par le prestataire de paiement. Nous ne recevons jamais les données de votre carte ou de votre compte de paiement.

Enregistrements contractuels : la confirmation du contrat que nous vous envoyons et un enregistrement de son envoi ; pour les transferts payants, les abonnements et les changements de forfait, votre demande que le service commence immédiatement et un enregistrement de cette demande ; et, si vous exercez votre droit de rétractation, votre demande (nom, adresse e-mail et contrat concerné).

Données du compte (si vous créez un compte) : adresse e-mail, nom (si vous choisissez de l'ajouter), préférences, historique des transferts et des abonnements, et un enregistrement des actions clés (telles que l'acceptation de nos conditions, le changement de forfait ou la suppression de votre compte), y compris l'adresse IP et le navigateur utilisés à ce moment-là.

Drop & Charge (lorsqu'il est disponible) : votre nom et votre numéro fiscal (NIF), l'identifiant de votre compte Stripe, son pays et son statut de vérification.

Personnalisation de la marque (Forfait Annuel) : le logo et l'image d'arrière-plan que vous choisissez pour votre page de téléchargement.

Messages : le contenu des messages que vous nous envoyez et de tout signalement de contenu illicite, avec les coordonnées que vous choisissez de communiquer.

Données des destinataires : les données techniques relatives à l'accès aux pages de téléchargement et aux téléchargements et, pour Drop & Charge, la confirmation de paiement envoyée par le prestataire de paiement.

Nous ne demandons jamais de mot de passe : vous vous connectez au moyen d'un lien à usage unique envoyé à votre adresse e-mail, valable 10 minutes.

Nous ne collectons pas intentionnellement de données sensibles. La fourniture de données est facultative, à l'exception de votre adresse e-mail pour effectuer un transfert payant ou pour utiliser un compte, et des données nécessaires pour effectuer un paiement, qui sont nécessaires à la conclusion et à l'exécution de notre contrat avec vous, ainsi que des données de facturation que la législation fiscale nous impose d'enregistrer ; sans elles, nous ne pouvons pas fournir cette partie du service.

La plupart de ces données proviennent directement de vous ou sont générées lorsque vous utilisez le service. Certaines proviennent de tiers : les confirmations de paiement et les références de transaction, de nos prestataires de paiement (et, pour Drop & Charge, le statut de vérification de votre compte Stripe, de Stripe), les références des factures, de notre logiciel de facturation, le pays de votre connexion, de notre fournisseur de réseau (Cloudflare) et, pour les destinataires et pour les personnes dont les données figurent dans un fichier, de l'expéditeur. Nous ne collectons pas de données provenant de sources accessibles au public.

4. Vos fichiers

Nous n'ouvrons, ne lisons ni n'analysons les fichiers que vous téléversez, sauf lorsque nous recevons un signalement de contenu illicite ou une injonction d'une autorité. Nous nous bornons à les stocker pendant la période que vous choisissez, à les mettre à la disposition de toute personne disposant du lien et à les supprimer ensuite. Si vos fichiers contiennent des données d'autres personnes, c'est vous qui décidez de la manière dont ces données sont utilisées et vous devez vous assurer que vous êtes en droit de les partager ; nous ne les traitons que pour votre compte, en qualité de sous-traitant, conformément à la Section 10.1 des Conditions d'utilisation. Nous vous informons au moins 30 jours à l'avance de tout ajout ou remplacement de prestataires qui traitent pour notre compte des données à caractère personnel contenues dans des fichiers, afin que vous puissiez vous y opposer ; si votre objection ne peut être résolue, vous pouvez résilier l'abonnement concerné et obtenir un remboursement au prorata des frais d'abonnement payés d'avance pour la période postérieure au changement (voir la Section 10.1 des Conditions d'utilisation), et vous pouvez clôturer votre compte (voir la Section 14 des Conditions d'utilisation). Les demandes concernant des données à caractère personnel figurant dans un fichier doivent être adressées à l'expéditeur ; nous apporterons notre aide le cas échéant.

Pour empêcher que des fichiers déjà retirés en tant que contenus illicites ne soient téléversés de nouveau, votre navigateur calcule une « empreinte » numérique de chaque fichier, que nous comparons à une liste interne de fichiers retirés. L'empreinte ne permet ni de révéler ni de reconstituer le contenu du fichier.

5. Pourquoi nous utilisons vos données

Pour fournir le service : traiter les transferts et les paiements, gérer votre compte et votre abonnement, et envoyer des e-mails de service (liens de connexion, reçus, confirmations d'achat, avis de renouvellement et de sécurité). Base juridique : exécution d'un contrat.

Pour respecter la loi : émettre et conserver les factures et déterminer la TVA, conserver la preuve des confirmations de contrat et des reconnaissances relatives au droit de rétractation, respecter les règles fiscales et de protection des consommateurs, traiter les signalements et les injonctions relatifs aux contenus illicites, répondre à vos demandes en matière de protection des données, répondre aux autorités et, lorsque le règlement de l'UE sur les données (règlement (UE) 2023/2854) s'applique, traiter les demandes de changement de fournisseur et exporter les fichiers, les métadonnées des transferts et les données du compte conformément à la Section 7.5 des Conditions d'utilisation. Base juridique : obligation légale.

Pour protéger le service : prévenir les abus, la fraude et les attaques (y compris la limitation du débit des requêtes et les vérifications anti-robot), détecter les erreurs techniques, empêcher le re-téléversement de fichiers déjà retirés en tant que contenus illicites, conserver la preuve des actions clés, répondre aux demandes de renseignements générales et assurer la défense de nos droits en justice. Base juridique : nos intérêts légitimes, à savoir assurer la sécurité et la disponibilité du service pour tous les utilisateurs, empêcher son utilisation abusive et la rediffusion de contenus illicites, et être en mesure de prouver ce qui a été convenu ou fait et de nous défendre en cas de litige. Vous pouvez vous opposer à ce traitement à tout moment (voir la Section 9).

Nous ne vendons pas vos données, n'affichons pas de publicités, ne constituons pas de profils et n'utilisons pas vos données pour entraîner des systèmes d'intelligence artificielle. Nous n'envoyons pas d'e-mails de marketing ; si nous le faisons un jour, ils ne porteront que sur des services similaires à ceux que vous avez achetés, et vous pourrez vous y opposer à tout moment, facilement et gratuitement, tant lors de la collecte de votre adresse e-mail que dans chaque message. Tout autre marketing ne vous sera envoyé qu'avec votre consentement préalable, que vous pouvez retirer à tout moment aussi facilement que vous l'avez donné.

Nous ne partageons des données qu'avec les prestataires qui nous aident à faire fonctionner le service, dans le cadre d'obligations contractuelles et de confidentialité :

Cloudflare — stockage des fichiers (dans l'UE), diffusion de contenus et protection contre les robots et les attaques ;

Amen.pt, TransIP et Eurofiber — hébergement des serveurs et centre de données (Portugal et Pays-Bas) ;

Moloni — facturation (Portugal) ;

Brevo — e-mails de service (France) ;

Google — la boîte de réception info@letmedrop.com ;

Sentry — surveillance des erreurs techniques ;

Register S.p.A., Associação DNS.PT, Key-Systems GmbH et GoDaddy — enregistrement de nos domaines (Italie, Portugal, Allemagne et États-Unis), qui n'implique que nos propres coordonnées.

Les prestataires de paiement (Easypay, lorsqu'il est disponible, PayPal et, pour Drop & Charge, lorsqu'il est disponible, Stripe) agissent en qualité de responsables du traitement indépendants et traitent vos données de paiement sous leur propre responsabilité et conformément à leurs propres politiques de confidentialité.

Cloudflare utilise également les signaux anti-robot, en qualité de responsable du traitement indépendant, pour améliorer sa propre détection des robots. Nous transmettons nos factures à l'Autorité fiscale et douanière portugaise (Autoridade Tributária e Aduaneira), comme l'exige la législation fiscale. Nous pouvons également être amenés à communiquer des données à d'autres autorités publiques, y compris des tribunaux, lorsque la loi l'exige.

7. Transferts hors d'Europe

Nous privilégions les prestataires établis dans l'Union européenne. Certains (Cloudflare, Google, Sentry et GoDaddy, qui enregistre certains de nos domaines et ne reçoit que nos propres données) appartiennent à des groupes établis aux États-Unis et peuvent traiter des données aux États-Unis. Lorsqu'ils le font, c'est uniquement avec les garanties requises dans l'UE, à savoir la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, pour les prestataires certifiés au titre de celui-ci, ou des clauses contractuelles types approuvées par la Commission européenne. Vous pouvez demander de plus amples informations, y compris une copie des garanties applicables, à info@letmedrop.com. PayPal et Stripe décident de leurs propres transferts en qualité de responsables du traitement indépendants, en recourant à des garanties telles que, pour PayPal, des règles d'entreprise contraignantes ; consultez leurs politiques de confidentialité pour plus de détails.

Nos fichiers sont stockés dans l'UE ; la diffusion de contenus et la protection contre les attaques assurées par Cloudflare peuvent impliquer un traitement hors de l'EEE, avec les garanties décrites ci-dessus.

8. Combien de temps nous conservons vos données

Fichiers : jusqu'à la fin de la période que vous choisissez (30 jours au maximum) ou jusqu'à ce que vous les supprimiez, et effacés dans les 24 heures qui suivent ; ou, pendant une procédure de changement de fournisseur au titre de la Section 7.5 des Conditions d'utilisation, jusqu'à la fin de la période d'exportation ;

Noms des fichiers et adresse e-mail fournie pour un transfert : 30 jours après la suppression des fichiers ;

Autres données du transfert : 12 mois ou, si elle est plus longue, pendant toute la durée d'existence de votre compte ; pour les transferts payants, aussi longtemps que la facture est conservée ;

Factures et paiements correspondants : 10 ans, comme l'exige la législation fiscale ;

Données du compte : tant que votre compte existe et, après que vous en avez confirmé la suppression, pendant 30 jours supplémentaires au cours desquels vous pouvez annuler la suppression et restaurer le compte (voir la Section 9) ; ensuite, uniquement ce qu'exigent la loi ou la preuve des actions passées ;

Enregistrements probatoires (acceptation des conditions, confirmations de contrat, demandes de commencement immédiat, demandes de rétractation, abonnements et achats) : 3 ans ;

Journaux du serveur : 12 mois ; sauvegardes : 14 jours ;

Messages d'assistance : 3 ans après le dernier contact ;

Demandes en matière de protection des données : 3 ans après le règlement de la demande ;

Notifications de paiement des prestataires : copie intégrale 90 jours, référence 2 ans ;

Rapports d'erreur : jusqu'à 90 jours ;

Enregistrements de remise des e-mails : 6 mois ;

Transferts impayés ou inachevés : si le paiement ou le téléversement n'est pas achevé dans les 48 heures suivant la création du transfert, le transfert devient caduc et ses fichiers sont supprimés dans un délai supplémentaire de 24 heures ; les noms des fichiers, l'adresse e-mail et les autres données du transfert sont conservés comme indiqué ci-dessus ;

Signalements de contenus et décisions de modération : 5 ans après la clôture du dossier ; lorsque l'accès aux fichiers a été désactivé au lieu que les fichiers soient supprimés, les fichiers peuvent être conservés pendant le temps nécessaire au traitement du signalement et, lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, jusqu'à 5 ans après la clôture du dossier. Un signalement ne fixe pas, à lui seul, de durée de conservation ;

Fichiers et enregistrements faisant l'objet d'une décision d'une autorité judiciaire ou administrative compétente : pendant la durée précisée dans la décision.

9. Vos droits

Vous pouvez, à tout moment et gratuitement, accéder à vos données et en obtenir une copie (également téléchargeable depuis les paramètres de votre compte), les rectifier, nous demander de les effacer, limiter certaines utilisations ou vous y opposer, et recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, que vous pouvez transférer à un autre service, lorsque le traitement est fondé sur un contrat ou sur le consentement. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Certaines données, telles que les factures, ne peuvent être effacées qu'à l'expiration de la durée légale de conservation.

Votre droit d'opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur nos intérêts légitimes (Section 5). Nous cesserons alors ce traitement, à moins que nous n'ayons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que nous n'ayons besoin des données pour la constatation, l'exercice ou la défense de droits en justice. Vous pouvez également vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos données à des fins de marketing, et nous cesserons immédiatement.

Pour exercer vos droits, écrivez à info@letmedrop.com. Nous vous répondons dans les meilleurs délais et dans un délai d'un mois, qui peut être prolongé de deux mois supplémentaires pour les demandes complexes ou nombreuses, auquel cas nous vous en informerons au cours du premier mois. Écrire depuis l'adresse e-mail liée à votre compte ou à votre transfert suffit généralement ; si nous avons des doutes raisonnables quant à votre identité, nous pouvons vous demander des informations supplémentaires pour la confirmer. Si une demande est manifestement infondée ou excessive, nous pouvons exiger le paiement de frais raisonnables ou refuser d'y donner suite, et nous vous expliquerons pourquoi.

Vous pouvez supprimer votre compte dans vos paramètres. Une fois que vous avez confirmé par e-mail, le compte est verrouillé et supprimé au bout de 30 jours. D'ici là, vous pouvez annuler la suppression au moyen du lien que nous vous envoyons — une protection contre une suppression accidentelle ou effectuée par quelqu'un d'autre.

10. Décisions automatisées

Nous ne prenons pas de décisions vous concernant fondées sur le profilage. Seuls deux processus automatisés peuvent vous affecter : le blocage du téléversement d'un fichier identique à un fichier déjà retiré en tant que contenu illicite (par comparaison de son empreinte avec notre liste de fichiers retirés), et la fin d'un abonnement dont le renouvellement n'est pas payé dans un délai de 7 jours. Ces processus sont nécessaires à l'exécution de notre contrat avec vous et à la prévention de la rediffusion de contenus illicites. Dans l'un ou l'autre cas, vous pouvez demander qu'une personne réexamine la décision, exprimer votre point de vue et contester la décision en écrivant à info@letmedrop.com.

11. Sécurité

Toutes les connexions au service sont chiffrées (HTTPS) ; notre site internet utilise TLS 1.3. Les fichiers sont stockés sous forme chiffrée. L'accès à nos systèmes est restreint, nous limitons les tentatives abusives, nous effectuons des sauvegardes régulières, et l'exploitant de notre infrastructure d'hébergement (team.blue/TransIP) est certifié ISO/IEC 27001. En cas de violation de données, nous la notifierons à la Comissão Nacional de Proteção de Dados lorsque cela est requis et, si elle est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, par e-mail ou par un avis sur notre site internet.

12. Cookies

Nous n'utilisons que des cookies et des technologies similaires strictement nécessaires au fonctionnement du service que vous demandez : maintenir votre session ouverte, sécuriser la connexion, mémoriser votre langue, mémoriser que vous avez fermé l'avis relatif aux cookies, et associer un transfert au navigateur qui l'a lancé. Votre navigateur stocke également de manière temporaire, jusqu'à ce que vous fermiez l'onglet, la référence d'un transfert dont vous n'avez pas encore achevé le paiement, afin que vous puissiez le reprendre. Cloudflare peut également déposer des cookies de sécurité, et notre vérification anti-robot (Cloudflare Turnstile) s'exécute dans votre navigateur sans déposer de cookies. Lorsque vous sélectionnez des fichiers, votre navigateur ne les lit que localement, pour préparer le téléversement ; aucun fichier ne quitte votre appareil avant que vous ne cliquiez sur « Envoyer ». Si votre session est ouverte, votre navigateur peut nous communiquer la taille totale et la durée que vous avez choisie, afin que nous puissions les vérifier au regard des limites de votre compte. Par ailleurs, si vous tentez d'envoyer une sélection de plus de 100 Go, votre navigateur ne nous communique que sa taille, à des fins de statistiques agrégées, sans cookies ni identifiants et sans vous identifier. Nous avons désactivé le suivi des ouvertures et des clics dans nos e-mails de service. Nous n'utilisons aucun cookie ni aucune technologie similaire d'analyse, de publicité ou de suivi ; en vertu de la loi n° 41/2004 du 18 août, les technologies strictement nécessaires décrites dans la présente section ne requièrent pas votre consentement.

13. Enfants

LetMeDrop s'adresse aux personnes âgées de 18 ans ou plus. En acceptant nos Conditions d'utilisation, vous confirmez que vous avez 18 ans ou plus ; nous n'effectuons pas de vérification technique de l'âge et ne demandons pas de documents d'identité. Si nous apprenons qu'un mineur a utilisé le service, nous supprimerons son compte et ses données et rembourserons les paiements lorsque cela est possible. Si un fichier téléversé par un expéditeur contient des données d'un mineur, l'expéditeur en est responsable, et nous transmettrons à l'expéditeur toute demande du mineur ou de son parent ou tuteur et l'aiderons à y répondre.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Les modifications importantes comprennent, par exemple, de nouvelles catégories de données, de nouvelles finalités ou bases juridiques, de nouveaux prestataires ou transferts hors d'Europe, de nouvelles technologies de suivi, une réduction des droits ou un allongement des durées de conservation. Pour les modifications importantes, nous vous en informerons au moins 30 jours à l'avance sur notre site internet et par e-mail lorsque nous disposons de votre adresse, sauf si la loi ou un risque de sécurité urgent impose un délai plus court. Le fait de continuer à utiliser le service ne signifie pas que vous consentez à un quelconque traitement. Les versions antérieures sont disponibles sur demande.

15. Réclamations

La manière dont nous utilisons vos données ne vous satisfait pas ? Dites-le-nous à info@letmedrop.com et nous essaierons d'y remédier. Vous pouvez également introduire à tout moment une réclamation auprès d'une autorité de protection des données : au Portugal, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), ou l'autorité du pays de l'UE dans lequel vous résidez, travaillez ou dans lequel la violation alléguée a eu lieu (voir la liste sur edpb.europa.eu). Vous avez également droit à un recours juridictionnel effectif.