Dernière mise à jour : 3 août 2026 · S'applique à l'application Android FreeUp Photos et au site freeup.photos.
Le responsable du traitement de vos données personnelles, au sens de l'article 4, point 7, du Règlement général sur la protection des données (RGPD), est Tomasz Kapelak Atomweb.pl, ul. Spokojna 11, 62-300 Września, Pologne, NIP (TVA UE) : PL7891605948.
Étant établis en Pologne, nous appliquons à cette politique le RGPD ainsi que la loi polonaise du 10 mai 2018 sur la protection des données personnelles. Notre autorité de contrôle est le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych).
Pour toute question relative à cette politique, écrivez-nous à support@freeup.photos. Nous n'avons pas désigné de Délégué à la protection des données, car nous n'y sommes pas tenus ; votre message arrive directement aux personnes qui font tourner le service.
FreeUp Photos existe pour copier des fichiers de votre téléphone vers un espace de stockage qui vous appartient. Cela détermine tout ce qui suit : l'essentiel des données que nous manipulons est le contenu que vous nous envoyez délibérément, et le reste est le minimum nécessaire pour vous donner un compte, un endroit où le mettre et un moyen de le payer.
L'application lit les photos et vidéos de la bibliothèque multimédia de votre téléphone et les envoie sur votre compte de stockage. Elle envoie les fichiers tels quels - nous ne réencodons rien et ne retirons rien, ce qui signifie que les métadonnées intégrées voyagent avec eux : modèle de l'appareil photo, horodatages et, si votre appareil les a enregistrées, les coordonnées GPS du lieu où la photo a été prise. Si vous préférez ne pas stocker de données de localisation, désactivez la géolocalisation dans l'application de votre appareil photo avant de prendre des photos ; nous ne les retirons pas, car ce serait altérer vos originaux.
L'application enregistre aussi le nom, la taille, la date de modification et le dossier de chaque fichier sauvegardé. Seuls la structure des dossiers et les noms de fichiers arrivent au serveur, en tant que partie intégrante de l'envoi lui-même ; le reste demeure sur votre téléphone (voir 2.6).
Vous vous connectez avec Google. L'application reçoit un jeton d'identification Google, notre
serveur le vérifie auprès de Google et enregistre deux choses : votre adresse
e-mail et l'identifiant stable que Google attribue à votre compte
(sub). Nous ne recevons jamais votre mot de passe Google et nous ne demandons
l'accès à aucun autre service Google - ni Gmail, ni Drive, ni Google Photos.
Chaque téléphone reçoit un nom court du type Pixel-8-3f9c2a1b - le modèle de
votre téléphone, plus huit caractères dérivés d'un identifiant qu'Android attribue à
l'application. Il devient le nom du dossier de ce téléphone sur le serveur ; c'est ainsi
que deux téléphones d'un même compte gardent leurs bibliothèques séparées. Il est généré une
seule fois et stocké sur le téléphone. Il ne peut pas vous identifier à lui seul, mais comme
il est rattaché à votre compte, il constitue une donnée personnelle, et nous le mentionnons
donc ici.
Les abonnements passent entièrement par Google Play. Lors d'un achat, l'application transmet à notre serveur le jeton d'achat et l'identifiant de produit émis par Google Play ; le serveur les vérifie auprès de l'API Google Play Developer et enregistre le forfait dont vous disposez, son statut et sa date d'expiration. Google notifie aussi notre serveur des renouvellements et des résiliations. Vos données de paiement ne nous parviennent jamais - les numéros de carte et adresses de facturation sont gérés par Google, et nous ne les voyons jamais.
Pour vous montrer l'espace que vous occupez et dimensionner correctement le parc de stockage, notre serveur mesure périodiquement le nombre d'octets qu'occupe votre compte. Il compte des octets ; il n'ouvre ni ne lit aucun fichier.
Certaines données ne quittent jamais votre appareil et ne nous parviennent jamais : le registre local de ce qui a déjà été sauvegardé (utilisé pour ne pas envoyer deux fois le même fichier) et vos identifiants de stockage, conservés dans un espace chiffré dont la clé se trouve dans l'Android Keystore. Nous les mentionnons parce que ce sont vos données, pas parce que nous les recevons.
Notre serveur et les serveurs de stockage tiennent des journaux techniques ordinaires des connexions, qui comprennent les adresses IP, les horodatages et l'opération effectuée. Ils servent à maintenir le service en fonctionnement et à enquêter sur les abus ou les pannes.
| Données | Finalité | Base juridique (art. 6 RGPD) |
|---|---|---|
| Photos, vidéos et leurs métadonnées | Stocker et restituer les fichiers que vous nous demandez de conserver | 6(1)(b) - exécution de notre contrat avec vous |
| Adresse e-mail, identifiant de compte Google | Créer votre compte, vous permettre de vous connecter, vous contacter au sujet du service | 6(1)(b) - exécution de notre contrat avec vous |
| Identifiant de l'appareil | Garder les fichiers de chaque téléphone dans son propre dossier | 6(1)(b) - exécution de notre contrat avec vous |
| Données d'abonnement | Confirmer votre forfait, appliquer ses limites | 6(1)(b) - exécution de notre contrat avec vous |
| Documents de facturation | Respecter les obligations comptables et fiscales du droit polonais | 6(1)(c) - respect d'une obligation légale |
| Mesures d'utilisation du stockage | Afficher votre utilisation, planifier la capacité | 6(1)(b) et 6(1)(f) - notre intérêt légitime à faire fonctionner le service |
| Journaux techniques | Sécurité, prévention des abus, diagnostic des pannes | 6(1)(f) - notre intérêt légitime à un service sécurisé |
| Correspondance avec nous | Vous répondre et garder une trace de ce qui a été convenu | 6(1)(b) et 6(1)(f) - notre intérêt légitime à traiter les demandes |
Lorsque nous nous appuyons sur un intérêt légitime, vous disposez d'un droit d'opposition - voir Vos droits.
Nous faisons appel à deux prestataires externes. Tous deux agissent en qualité de sous-traitants au sens de l'article 28 du RGPD, dans le cadre d'un accord de traitement des données, et aucun ne peut utiliser vos données à ses propres fins.
Vos fichiers sont stockés sur une Storage Box louée auprès de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), dans ses centres de données de Falkenstein, en Allemagne ou de Helsinki, en Finlande. Les deux se trouvent dans l'Union européenne ; le stockage de vos fichiers n'implique donc aucun transfert vers un pays tiers. Hetzner est une entreprise de l'UE opérant sous le droit de l'UE, certifiée ISO 27001 pour l'exploitation de ses centres de données.
Chaque client reçoit son propre sous-compte, isolé des autres clients, avec ses propres identifiants et son propre répertoire.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et ses sociétés affiliées fournissent la connexion avec laquelle vous vous identifiez, et Google Play gère les abonnements et les paiements. Lorsque vous vous connectez ou achetez un forfait, Google traite cette interaction en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité, sur laquelle nous n'avons aucun contrôle.
Le service qui délivre les comptes et enregistre les abonnements tourne sur une infrastructure de Hetzner Online GmbH, en Allemagne. Il détient les données de compte décrites à la section 2 - pas vos fichiers, qui vont directement de votre téléphone à votre compte de stockage.
Au-delà de cela, nous ne divulguons des données que lorsque la loi l'exige - par exemple à un tribunal ou à une autorité publique agissant dans le cadre de ses pouvoirs.
Vos fichiers ne quittent jamais l'Union européenne. Ils sont écrits sur des serveurs en Allemagne ou en Finlande et y restent.
Les données de compte et d'abonnement peuvent atteindre des serveurs de Google situés hors de l'EEE, car c'est ainsi que fonctionne l'infrastructure de connexion et de paiement de Google. Google effectue ces transferts sur la base des clauses contractuelles types de la Commission européenne et, pour les États-Unis, du cadre de protection des données UE-USA (EU-US Data Privacy Framework). C'est la seule catégorie de données pour laquelle un transfert vers un pays tiers se produit.
| Données | Conservées |
|---|---|
| Vos fichiers | Tant que votre compte est ouvert : jusqu'à ce que vous les supprimiez - l'application les efface du serveur quel que soit le forfait - ou jusqu'à 30 jours après votre demande de fermeture de compte. Remplir le forfait que vous payez ne supprime rien ; cela met seulement les nouveaux envois en pause. Si un abonnement payant prend fin sans être renouvelé, et que vous stockez plus que le 1 Go gratuit, nous pouvons fermer le compte et supprimer les fichiers 90 jours après l'expiration de l'abonnement. Nous vous préviendrons avant, et pendant ces 90 jours vous pouvez encore tout télécharger ou reprendre un forfait, ce qui annule la suppression. Les comptes qui tiennent dans le volume gratuit ne sont pas concernés. |
| Données de compte | Tant que vous avez un compte, puis 30 jours. |
| Documents de facturation | 5 ans à compter de la fin de l'année fiscale concernée, comme l'exige le droit comptable et fiscal polonais. |
| Journaux techniques | 3 mois, puis suppression. |
| Correspondance | Jusqu'à 3 ans, conformément au délai de prescription général des réclamations. |
La fenêtre de 30 jours après la fermeture du compte est délibérée : elle existe pour qu'une suppression accidentelle, ou un compte fermé par erreur, puisse encore être annulée.
Ce que nous faisons :
Et la limite que vous devez connaître : ce n'est pas du chiffrement de bout en bout. Vos fichiers sont chiffrés en transit, mais stockés sous une forme lisible, et les identifiants de votre compte de stockage sont émis par nous. Cela signifie que nous sommes techniquement en mesure d'accéder à vos fichiers, et qu'en principe Hetzner l'est aussi, en tant qu'opérateur du matériel. Nous ne le faisons pas - voir la section 3 - mais un service se choisit en sachant ce qu'il peut faire, et pas seulement ce qu'il promet. Si vous avez besoin d'un stockage que même l'opérateur ne peut pas lire, chiffrez vos fichiers vous-même avant leur envoi.
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous la signalerons au Président de l'Office de protection des données personnelles dans les 72 heures, et vous en informerons directement si le risque est élevé, comme l'exigent les articles 33 et 34 du RGPD.
Au titre du RGPD, vous avez le droit :
L'effacement, vous pouvez l'effectuer vous-même quel que soit le forfait, gratuit compris : l'application supprime vos fichiers du serveur, soit le dossier de ce téléphone, soit tout le compte. Avec un forfait payant, l'accès et la portabilité sont aussi entre vos mains : votre espace de stockage est un compte standard accessible via SFTP, WebDAV ou Samba, vous pouvez donc vous connecter avec n'importe quel client et tout télécharger, dans les fichiers d'origine, à tout moment. Avec le forfait gratuit, l'application restaure n'importe quel fichier sur votre téléphone, et pour une copie de l'ensemble sous une autre forme, il suffit de nous le demander. Tout cela relève de vos droits au titre du RGPD, leur exercice est gratuit, et nous n'exigerons jamais un forfait payant pour aucun d'entre eux.
Pour tout le reste, écrivez à support@freeup.photos. Nous répondons sous un mois, et nous vous préviendrons si nous avons besoin de plus de temps - le RGPD autorise jusqu'à trois mois pour les demandes complexes. L'exercice de ces droits est gratuit ; nous ne pouvons facturer des frais raisonnables que pour des demandes manifestement infondées ou excessives.
Si vous estimez que nous avons mal traité vos données, vous pouvez adresser une réclamation au Président de l'Office de protection des données personnelles, ul. Stawki 2, 00-193 Varsovie, Pologne - uodo.gov.pl. Si vous vivez dans un autre pays de l'UE, vous pouvez saisir votre autorité locale à la place.
Ce site ne dépose aucun cookie et n'effectue aucune mesure d'audience. Il enregistre une seule valeur dans le stockage local de votre navigateur - la langue que vous avez choisie, pour que le site s'ouvre dans la même la prochaine fois. Elle n'est partagée avec personne et est strictement nécessaire à une fonctionnalité que vous avez demandée. Vous pouvez la supprimer en effaçant les données de site de votre navigateur.
Chaque fichier dont cette page a besoin - les styles, les images, le badge « Disponible sur Google Play » - est servi depuis notre propre domaine. Ouvrir ce site n'envoie aucune requête à un tiers : personne d'autre n'apprend votre adresse IP ni la page que vous lisez. Il n'y a ni polices intégrées, ni gestionnaires de balises, ni widgets sociaux.
Notre hébergeur conserve des journaux de serveur, adresses IP comprises, à des fins de sécurité et de diagnostic, sur la base de notre intérêt légitime au titre de l'article 6(1)(f). Nous calculons aussi, à partir de ces journaux, des statistiques de visite agrégées, après anonymisation des adresses IP - rien de supplémentaire ne s'exécute dans votre navigateur et rien n'est transmis à personne.
Le service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.
Lorsque nous modifions cette politique, nous mettons à jour la date en haut de page. Si un changement affecte de manière substantielle la façon dont nous traitons vos données, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur, plutôt que de compter sur vous pour relire cette page.
support@freeup.photos - pour les questions de confidentialité, les demandes au titre de la section 8, ou tout autre sujet concernant cette politique.