Politique de confidentialité
FlyingFiles est un gestionnaire de fichiers qui ne fonctionne que sur votre ordinateur. Nous ne recueillons aucune donnée sur vous ni sur votre façon d'utiliser l'application.
Dernière mise à jour : 2026-10-06
En une phrase : l'application ne nous envoie aucune donnée — il n'y a ni compte, ni télémétrie, ni analyse d'audience, ni publicité, et les seules connexions réseau qu'elle établit vont vers des serveurs que vous configurez vous-même, vers vos propres ordinateurs jumelés sur le réseau local, plus la vérification de l'existence d'une nouvelle version (au démarrage — cela peut être désactivé — ou quand vous la demandez).
1. Qui est responsable de l'application
L'éditeur de FlyingFiles est NCI, ul. Bławatkowa 10, 84-100 Puck, Pologne, n° de TVA PL586-103-86-56. Contact pour les questions de confidentialité : kontakt@nci.pl.
2. Ce que l'application conserve sur votre ordinateur
Toutes les données ci-dessous restent sur votre appareil et ne nous parviennent jamais, ni à personne d'autre — sauf ce que vous transférez vous-même dans un fichier .ffsync ou partagez avec vos ordinateurs jumelés (section 3). Vous pouvez les consulter et les supprimer à tout moment — ce sont des fichiers ordinaires et des entrées dans le stockage de mots de passe du système.
| Quoi | Où |
|---|---|
| Préférences : les chemins des deux panneaux, la taille de la fenêtre, l'apparence, la langue, les chemins favoris, les connexions FTP/SFTP enregistrées (adresse, port, nom d'utilisateur, dossier de départ, chemin de la clé — sans les mots de passe) et les entrées de terminaux SSH/Telnet | macOS : ~/Library/Application Support/FlyingFiles/settings.tomlWindows : %APPDATA%\FlyingFiles\settings.tomlLinux : ~/.config/FlyingFiles/settings.toml |
| Sauvegardes du fichier de préférences | le même dossier, fichiers settings.toml.bak.* |
| Journal des transferts : ce qui a été copié, quand et vers où, et le dialogue avec les serveurs (adresses, noms d'utilisateur, chemins, erreurs ; mots de passe masqués) | le même dossier, logs/transfers.log |
| macOS : adresses des partages réseau que vous avez utilisés, pour les reconnecter | le même dossier, network-mounts.toml |
| Mots de passe des serveurs FTP/SFTP | le stockage de mots de passe du système — le trousseau macOS, le Gestionnaire d'identification Windows ou, sous Linux, le stockage Secret Service (par ex. GNOME Keyring) — sous le nom FlyingFiles FTP |
| Synchronisation des préférences : les versions et les empreintes de chaque élément synchronisé (sans son contenu), ainsi que, sur macOS, une copie chiffrée des mots de passe des serveurs (pour que le système ne demande pas chaque mot de passe séparément) ; l'heure et le chemin du dernier enregistrement et du dernier chargement d'un fichier de synchronisation | le dossier de préférences, fichiers sync-state.toml et sync-passwords.bin ; l'heure et le chemin — dans settings.toml |
| Ordinateurs jumelés : leurs noms, leurs systèmes, les empreintes (SHA-256) de leurs clés, leur dernière adresse et leur dernier port sur le réseau local, les dates de jumelage et de synchronisation, les autorisations de partage des mots de passe, la clé qui permet de retrouver chacun d'eux sur le réseau, l'interrupteur de partage des préférences, ainsi que le certificat et la clé privée de cet ordinateur pour les connexions chiffrées — dans un fichier chiffré | macOS et Linux : le dossier de préférences, sync-lan.binWindows : %LOCALAPPDATA%\FlyingFiles\sync-lan.bin |
La clé qui chiffre sync-lan.bin et sync-passwords.bin | le stockage de mots de passe du système, sous le nom FlyingFiles Sync |
Fichiers de synchronisation .ffsync, si vous les enregistrez — chiffrés par le mot de passe que vous indiquez lors de l'enregistrement | là où vous les enregistrez |
Règles .ffignore, si vous en créez | le dossier .flyingfiles à l'intérieur du dossier que vous choisissez |
| Contenu des archives ouvertes | le dossier temporaire privé du système, supprimé à la fermeture de l'archive |
| macOS : fichiers du mécanisme de mise à jour (Velopack), dont un identifiant d'installation aléatoire | fichiers auxiliaires de la bibliothèque Velopack dans votre compte utilisateur |
Les mots de passe ne sont jamais enregistrés dans le fichier de préférences. Ils vont dans le stockage de mots de passe du système d'exploitation, qui les protège par ses propres mécanismes. L'application ne les lit que lorsque vous vous connectez à un serveur, modifiez une connexion enregistrée ou synchronisez les préférences (enregistrement d'un fichier .ffsync avec les mots de passe, partage des mots de passe avec un ordinateur jumelé).
3. Connexions réseau
L'application se connecte au réseau uniquement dans les situations suivantes :
Serveurs FTP, FTPS et SFTP que vous ajoutez vous-même. Les identifiants et les fichiers transférés ne vont que vers ce serveur. Nous ne pouvons pas les voir, et nous ne servons pas d'intermédiaire dans la connexion.
Partages réseau montés dans votre système — comme dans n'importe quel gestionnaire de fichiers.
Recherche de mise à jour. À chaque démarrage de l'application (depuis la version 1.5.0 ; vous le désactivez dans Préférences → Apparence et langue → Mises à jour) et lorsque vous choisissez Aide → Rechercher les mises à jour…, l'application vérifie s'il existe une nouvelle version. La requête ne contient aucune donnée sur vous ni sur vos fichiers.
macOS : l'application télécharge la liste des publications depuis le serveur
nci.plet, avec votre accord, le paquet de la nouvelle version. Le mécanisme de mise à jour (la bibliothèque Velopack) joint à la requête le numéro de la version installée, l'architecture du processeur et un identifiant d'installation aléatoire, qu'il conserve sur votre ordinateur et utilise pour un déploiement progressif des mises à jour.Linux : l'application télécharge depuis le serveur
nci.plun petit fichier contenant le numéro de la dernière version et n'installe rien elle-même — la nouvelle version est installée par le gestionnaire de paquets du système. La requête indique dans l'en-têteUser-Agentle numéro de version de l'application (par ex.FlyingFiles/1.5.0). Le paquet.rpmajoute au système un dépôtdnfsurnci.pl, depuis lequel le système télécharge la liste des paquets lors de ses propres mises à jour.
Comme pour toute visite d'un site, le serveur consigne dans ses journaux l'adresse IP, la date et l'adresse demandée. Ces journaux servent uniquement au diagnostic et à la sécurité du serveur.
Vos ordinateurs sur le réseau local — seulement si vous les jumelez (Préférences → Synchronisation → Jumeler un ordinateur…). Tout ce qui suit se passe directement entre vos ordinateurs sur le réseau local — ni par Internet, ni par nos serveurs ; nous ne voyons pas ces données.
Lorsque la fenêtre de jumelage est ouverte, l'application annonce sur le réseau local (UDP, port 28217) le nom de l'ordinateur, le type de système, le port TCP et le début de l'empreinte de sa clé, pour que l'autre ordinateur puisse le trouver. En dehors de la fenêtre de jumelage, l'application n'annonce rien d'elle-même ; le nom de l'ordinateur ne va qu'à l'ordinateur jumelé, dans une connexion chiffrée.
Lorsque vous avez des ordinateurs jumelés et que vous leur partagez vos préférences (c'est le cas par défaut) ou vos fichiers, l'application écoute sur un port TCP de la plage 28217–28220 (le premier libre), répond aux requêtes d'adresse sur le port UDP 28217 et n'échange des données qu'avec les ordinateurs jumelés : la connexion est chiffrée (TLS), et les deux parties vérifient les clés mémorisées lors du jumelage. Le certificat avec la clé publique (sans le nom de l'ordinateur) fait partie de chaque connexion TLS ; en TLS 1.2 — utilisé chaque fois qu'un Mac est le serveur — il est transmis en clair. À chaque connexion avec un ordinateur jumelé, l'application envoie aussi sur le réseau local une requête cherchant son adresse, qui ne contient ni le nom, ni la clé.
Synchroniser maintenant récupère de l'autre ordinateur les préférences des groupes cochés sur les deux ordinateurs. Les mots de passe des serveurs ne passent que si, sur l'ordinateur qui les envoie, vous activez Partager avec lui les mots de passe des serveurs pour cet ordinateur (désactivé par défaut).
Si vous activez Partager les fichiers de cet ordinateur avec les ordinateurs jumelés (désactivé par défaut), les ordinateurs jumelés peuvent parcourir, copier, écrire, renommer et supprimer les fichiers de cet ordinateur dans les limites des droits de votre compte.
La synchronisation par fichier ne se connecte pas au réseau : vous enregistrez et transférez vous-même le fichier .ffsync, et il est illisible sans le mot de passe.
La version du Microsoft Store recherche et installe les mises à jour par le Store, pas par notre serveur — la politique de confidentialité de Microsoft s'applique à cette partie. Lors de l'installation, cette version ajoute au Pare-feu Windows des règles pour les ports de synchronisation sur le réseau local.
Les fonctions qui font appel à d'autres programmes travaillent localement : l'ouverture de fichiers dans les applications du système, les terminaux SSH/Telnet dans l'application Terminal ou Windows Terminal, et les images de vidéos fournies par Coup d'œil du système.
4. Ce que nous ne faisons pas
Nous ne recueillons ni télémétrie ni statistiques d'utilisation.
Il n'y a ni compte utilisateur ni connexion à un service.
Il n'y a ni publicité, ni pistage, ni profilage.
Nous ne lisons pas, n'envoyons pas et n'indexons pas vos fichiers. L'application travaille dessus localement, comme le Finder ou l'Explorateur de fichiers.
Nous ne transmettons aucune donnée à qui que ce soit.
5. Contact et signalements publics
Nous recevons les signalements de problèmes et les idées par le formulaire d'assistance et par courrier électronique à kontakt@nci.pl.
Les données fournies avec un signalement servent uniquement à traiter ce signalement : en discuter, y répondre, résoudre le problème ou examiner l'idée. Nous ne les utilisons ni pour du marketing ni pour des listes de diffusion.
- Public : le numéro du signalement, la version du programme, le pseudonyme, le titre, la description, l'état, la date et l'heure (Europe/Warsaw) ainsi que les réponses publiées. Tout le monde peut les lire. N'écrivez pas dans la description d'informations que vous ne voulez pas partager.
- Non public : l'adresse électronique facultative pour vous contacter et les informations sur le navigateur (l'en-tête User-Agent), pour traiter le signalement et évaluer le pourriel. Seuls les administrateurs de la console y ont accès.
- Notifications : si vous indiquez une adresse électronique, la publication d'une réponse de NCI déclenche un message de kontakt@nci.pl avec un lien vers la réponse. Vous pouvez répondre à ce courriel ; il arrive dans notre boîte aux lettres et un administrateur ajoute votre contribution à la main dans la discussion publique. Nous ne publions ni votre adresse électronique ni les en-têtes du message. La notification arrive dans la langue dans laquelle vous avez envoyé le signalement.
- Conservation et modération : le signalement et la discussion sont conservés dans la base des signalements. Un administrateur peut modifier, masquer ou supprimer une entrée. Masquer une entrée n'efface pas ses données — elles restent disponibles dans la console. Vous pouvez demander la suppression de vos données en écrivant à kontakt@nci.pl en indiquant le numéro du signalement.
Pour les questions confidentielles et les problèmes de sécurité, écrivez directement par courrier électronique. N'envoyez ni mots de passe ni clés privées.
6. Le site
Le site nci.pl/flyingfiles :
ne charge ni scripts, ni polices, ni aucune autre ressource depuis des serveurs extérieurs. Le formulaire de signalement utilise un cookie technique de session pour protéger le formulaire et traiter l'envoi ; il ne sert pas au pistage. Un identifiant technique non public et de courte durée, calculé à partir de l'adresse réseau, limite le pourriel (une limite par heure ; les entrées expirent et sont supprimées lors des signalements suivants) ;
enregistre les téléchargements et les passages au Microsoft Store : chaque clic compté a sa propre entrée en base de données, avec la date et l'heure, la version, le canal, le type d'événement et les informations sur le navigateur (User-Agent, jusqu'à 1024 caractères). Ces données aident à évaluer le trafic automatisé ; le User-Agent peut être falsifié. Seuls les administrateurs de la console voient ces détails. Nous conservons en outre des totaux journaliers. Ces entrées ne contiennent ni adresse IP, ni page de provenance, ni identifiant du visiteur, et le comptage des clics n'utilise pas de cookies ;
comme tout serveur web, conserve des journaux d'accès (dont l'adresse IP, la date, l'adresse de la page et des informations sur le navigateur). Ces journaux sont conservés par l'hébergeur à des fins de sécurité et de diagnostic, et leur durée de conservation dépend des réglages de l'hébergement. La base juridique est l'intérêt légitime à maintenir un site sûr (article 6, paragraphe 1, point f) du RGPD).
Le bouton Obtenir depuis le Microsoft Store mène au site de Microsoft, où s'applique la politique de confidentialité de Microsoft.
7. Vos droits
Le RGPD vous donne le droit d'accéder à vos données ainsi que les droits de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.
Les données de l'application sont des fichiers sur votre disque et des entrées dans le stockage de mots de passe du système — vous exercez ces droits vous-même, immédiatement. Supprimer le dossier de préférences (sur Windows, aussi %LOCALAPPDATA%\FlyingFiles) et les entrées FlyingFiles FTP et FlyingFiles Sync du stockage de mots de passe efface tout ce que l'application « sait » de vous.
Pour les questions qui concernent la correspondance et les données liées au site, écrivez à kontakt@nci.pl. Vous avez aussi le droit d'introduire une réclamation auprès du président de l'Office de protection des données personnelles (UODO), l'autorité de contrôle polonaise.
8. Enfants
L'application est un outil d'usage général et ne s'adresse pas aux enfants. Elle ne recueille de données auprès de personne, et donc pas non plus auprès des enfants.
9. Modifications
Si nous ajoutons un jour une fonction qui demande d'envoyer quoi que ce soit hors de votre ordinateur, nous le décrirons ici avant qu'elle n'entre dans l'application, et nous changerons la date de mise à jour en haut.