Hoppto

Politique de confidentialité

Dernière mise à jour : 19 août 2026

Introduction

Cette politique explique quelles données Hoppto collecte, pourquoi, et combien de temps elles sont conservées. Hoppto est conçu pour minimiser la collecte de données : aucun compte obligatoire, aucun profil, aucun suivi publicitaire. Un compte optionnel existe, façon Mullvad : voir « Compte optionnel » ci-dessous.

Données collectées

  • À l'envoi d'un fichier : adresse IP, horodatage, empreinte (hash SHA-256) du fichier envoyé.
  • Au téléchargement : adresse IP, horodatage.
  • En cas de signalement d'abus : adresse IP, horodatage, identifiant du lien signalé.
  • Si vous créez un compte optionnel : uniquement le hash SHA-256 du numéro de compte à 16 chiffres généré par le serveur, et sa date de création.

Le contenu des fichiers eux-mêmes n'est jamais conservé au-delà de leur expiration (voir « Durée de conservation »).

Compte optionnel

Hoppto propose un compte facultatif, sur le modèle de Mullvad : un numéro à 16 chiffres généré côté serveur en fait office d'identifiant, sans email ni mot de passe ni aucune autre donnée personnelle. Il permet de retrouver ses transferts en cours dans une page « Mon compte » et de les télécharger sans ressaisir le code d'accès. Le serveur ne stocke que le hash du numéro, jamais le numéro en clair. Perdre ce numéro rend le compte définitivement inaccessible : aucune récupération n'est possible, par conception.

Finalité et base légale

Ces données sont collectées dans le seul but de prévenir les abus (spam, contenu illicite) et de répondre, le cas échéant, aux réquisitions d'une autorité judiciaire compétente. Le traitement repose sur l'intérêt légitime de l'éditeur à sécuriser le service (article 6-1-f du RGPD).

Durée de conservation

  • Les fichiers déposés sont automatiquement et définitivement supprimés du stockage après expiration du lien (10 minutes à 1 heure, au choix de l'expéditeur) ou après 2 téléchargements, selon la première échéance atteinte.
  • Les journaux de connexion (IP, horodatage, hash) sont conservés 365 jours puis supprimés automatiquement.

Destinataires des données

Les données transitent par les prestataires techniques suivants, en tant que sous-traitants :

  • Hetzner Online GmbH (hébergement du serveur, Allemagne)
  • Cloudflare, Inc. (stockage objet R2 et protection réseau, États-Unis/UE)
  • Discord Inc., uniquement pour la notification des signalements d'abus si configurée (États-Unis)

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Cookies et stockage local

Hoppto n'utilise pas de cookies de suivi. Votre navigateur stocke localement (localStorage) votre préférence de langue et de thème (clair/sombre) ainsi que, si vous avez créé un compte optionnel, son numéro à 16 chiffres — ces données restent sur votre appareil et ne sont jamais transmises au serveur en dehors de l'en-tête d'authentification lors de vos propres requêtes.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement des données vous concernant.

Hoppto ne lie aucune donnée à une identité : il n'existe ni email, ni nom, ni mot de passe, et le compte optionnel n'est qu'un numéro aléatoire dont seul le hash est stocké. L'exercice de ces droits prend donc deux formes concrètes :

  • Compte optionnel : la page « Mon compte » comporte un bouton de suppression définitive, qui efface immédiatement l'enregistrement du compte de nos serveurs, sans intervention de notre part.
  • Journaux de connexion : une demande d'effacement anticipé peut être adressée par email, sur la base de l'adresse IP et de la période concernées.

Contact : [email protected]

Modifications

Cette politique peut être mise à jour ; la date de dernière modification est indiquée en haut de page.

← Retour à l'accueil