Mentions légales & Confidentialité
1. Mentions légales
Éditeur du site
Le service Sharefile (accessible à l'adresse sharefile.javelin-studio.fr) est édité par :
- Javelin Studio — entreprise individuelle / micro-entreprise
- Représentant légal : Jérôme Noël
- Adresse : 8 Chemin louis chirpaz, 69130 Ecully
- SIREN / SIRET : 99188643300010
- Numéro de TVA intracommunautaire : « Non applicable — TVA non applicable, art. 293 B du CGI »
- Adresse e-mail : jerome@javelin-studio.fr
Directeur de la publication
Jérôme Noël
Hébergement
Le service repose sur deux prestataires d'hébergement :
- Serveur applicatif : Hostinger International Ltd — 61 Lordou Vironos Street, 6023 Larnaca, Chypre.
- Stockage des fichiers : OVH SAS — 2 rue Kellermann, 59100 Roubaix, France. Les fichiers sont stockés dans un centre de données situé à Francfort, Allemagne (Union européenne).
2. Politique de confidentialité (RGPD)
L'essentiel : vos fichiers sont chiffrés de bout en bout. Ils sont chiffrés dans votre navigateur avant tout envoi, et nous n'avons jamais accès à leur contenu ni aux clés de déchiffrement. Ni Javelin Studio, ni nos hébergeurs ne peuvent lire vos fichiers.
2.1 Responsable du traitement
Le responsable du traitement des données est Javelin Studio, représenté par Jérôme Noël. Pour toute question relative à vos données, contactez : jerome@javelin-studio.fr.
2.2 Données que nous traitons
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail & nom d'utilisateur (via le compte du site principal) | Authentification, identification de l'expéditeur et du destinataire | Exécution du contrat |
| Fichiers chiffrés & métadonnées techniques (taille, date, type de fichier) | Fourniture du service de transfert et de stockage | Exécution du contrat |
| Clé publique & sauvegarde chiffrée de votre clé (chiffrée par votre phrase secrète) | Chiffrement de bout en bout et récupération de votre clé sur un nouvel appareil | Exécution du contrat |
| Journal d'accès : adresse IP, pays estimé, type de navigateur, date de téléchargement | Sécurité, prévention des abus, statistiques de service | Intérêt légitime |
| Mesures de performance (débit, durée des transferts) | Diagnostic technique et amélioration du service | Intérêt légitime |
Ce que nous ne pouvons PAS voir : le contenu de vos fichiers, ni même le nom de vos fichiers et dossiers. Grâce au chiffrement de bout en bout (AES-256), tout cela est illisible pour nous, pour nos hébergeurs, et pour toute personne ne disposant pas de votre clé. Votre clé privée reste dans votre navigateur ; pour les liens de partage, la clé du fichier partagé est contenue uniquement dans le lien lui-même.
Récupération de votre clé : votre clé privée est sauvegardée sur nos serveurs sous une forme chiffrée par une phrase secrète que vous seul connaissez. Nous ne voyons jamais cette phrase ni votre clé en clair. Elle vous permet de retrouver vos fichiers sur un nouvel appareil.
Avertissement important : parce que nous ne détenons jamais votre phrase secrète, nous ne pouvons pas la réinitialiser. Si vous perdez votre phrase secrète et l'accès à tous vos appareils, vos fichiers deviennent définitivement irrécupérables. C'est une conséquence directe du chiffrement de bout en bout : conservez votre phrase secrète en lieu sûr.
2.3 Adresse IP et journal d'accès
Lorsqu'un fichier est téléchargé, nous enregistrons l'adresse IP, le pays estimé à partir de cette adresse, le type de navigateur et la date. Ces données servent à sécuriser le service et à détecter d'éventuels abus. Elles constituent des données personnelles au sens du RGPD et sont conservées de manière limitée dans le temps (voir 2.5).
2.4 Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par nos sous-traitants techniques, uniquement pour faire fonctionner le service :
- OVH SAS (France / centre de données en Allemagne) — stockage des fichiers chiffrés.
- Hostinger (UE) — hébergement du serveur applicatif.
- Le pays associé à une adresse IP est estimé via un service de géolocalisation ; seule l'adresse IP est transmise à cette fin.
L'ensemble du stockage des fichiers et des données de compte est réalisé au sein de l'Union européenne.
2.5 Durée de conservation
- Fichiers : conservés jusqu'à leur suppression par l'utilisateur ou l'expiration du lien de partage.
- Journal d'accès et mesures : conservés 24 mois puis supprimés.
- Données de compte : conservées tant que le compte est actif.
2.6 Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à jerome@javelin-studio.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de votre autorité de protection des données nationale — pour l'Autriche, la Datenschutzbehörde (dsb.gv.at).
2.7 Cookies
Le service utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification / session). Aucun cookie publicitaire ou de suivi tiers n'est utilisé, ce qui ne requiert pas de bandeau de consentement.
2.8 Sécurité
Les fichiers sont chiffrés de bout en bout (AES-256-GCM) côté navigateur. Les échanges avec le service sont protégés par HTTPS. Les clés de déchiffrement ne sont jamais transmises à nos serveurs.
Legal Notice & Privacy
1. Legal Notice
Publisher
The Sharefile service (at sharefile.javelin-studio.fr) is published by:
- Javelin Studio — sole proprietorship (French "micro-entreprise")
- Legal representative: Jérôme Noël
- Address: 8 Chemin louis chirpaz, 69130 Ecully
- Business registration (SIREN / SIRET): 99188643300010
- VAT number: « Not applicable — VAT not applicable, art. 293 B du CGI »
- Email: jerome@javelin-studio.fr
Publication director
Jérôme Noël
Hosting
The service relies on two hosting providers:
- Application server: Hostinger International Ltd — 61 Lordou Vironos Street, 6023 Larnaca, Cyprus.
- File storage: OVH SAS — 2 rue Kellermann, 59100 Roubaix, France. Files are stored in a data centre located in Frankfurt, Germany (European Union).
2. Privacy Policy (GDPR)
In short: your files are end-to-end encrypted. They are encrypted in your browser before being sent, and we never have access to their contents or the decryption keys. Neither Javelin Studio nor our hosting providers can read your files.
2.1 Data controller
The data controller is Javelin Studio, represented by Jérôme Noël. For any question about your data, contact: jerome@javelin-studio.fr.
2.2 Data we process
| Data | Purpose | Legal basis |
|---|---|---|
| Email & username (via the main site account) | Authentication, identifying sender and recipient | Performance of contract |
| Encrypted files & metadata (file name, size, date) | Providing the transfer and storage service | Performance of contract |
| Access log: IP address, estimated country, browser type, download date | Security, abuse prevention, service statistics | Legitimate interest |
| Performance metrics (throughput, transfer duration) | Technical diagnostics and service improvement | Legitimate interest |
What we CANNOT see: the contents of your files. Thanks to end-to-end encryption (AES-256), files are unreadable to us, to our hosting providers, and to anyone without the key — which never leaves your browser (for share links, it exists only inside the link itself).
2.3 IP address and access log
When a file is downloaded, we record the IP address, the country estimated from it, the browser type and the date. This data is used to secure the service and detect potential abuse. It constitutes personal data under the GDPR and is retained for a limited time (see 2.5).
2.4 Recipients and processors
Your data is never sold. It is processed by our technical sub-processors solely to operate the service:
- OVH SAS (France / data centre in Germany) — encrypted file storage.
- Hostinger (EU) — application server hosting.
- The country associated with an IP address is estimated via a geolocation service; only the IP address is sent for that purpose.
All file storage and account data is kept within the European Union.
2.5 Retention
- Files: kept until deleted by the user or until the share link expires.
- Access log and metrics: kept for 24 months then deleted.
- Account data: kept as long as the account is active.
2.6 Your rights
Under the GDPR, you have the right to access, rectify, erase, restrict, object to, and port your data. To exercise these rights, email jerome@javelin-studio.fr. You may also lodge a complaint with your national data protection authority — in Austria, the Datenschutzbehörde (dsb.gv.at); in France, the CNIL (cnil.fr).
2.7 Cookies
The service uses only cookies strictly necessary for it to function (authentication / session). No advertising or third-party tracking cookies are used, so no consent banner is required.
2.8 Security
Files are end-to-end encrypted (AES-256-GCM) in the browser. Communication with the service is protected by HTTPS. Decryption keys are never sent to our servers.