359-relay — Politique de confidentialité

Dernière mise à jour : 18 juillet 2026

359-relay est un service qui transfère un fichier depuis une URL directement vers votre propre Google Drive, en flux, sans passer par votre ordinateur ni conserver le fichier sur nos serveurs. Cette page explique quelles données nous traitons et pourquoi.

Responsable du traitement : Philippe Sarfati — agence359
Contact : philippe@agence359.com
Hébergement : OVHcloud, Gravelines (France, UE)

Données que nous traitons

Identité Google (via OpenID Connect) : votre adresse e-mail, votre nom et votre identifiant Google (sub). Servent uniquement à vous authentifier et à rattacher vos transferts à votre compte.
Jeton d'accès Google Drive (portée drive.file) : un jeton de rafraîchissement, chiffré au repos, qui permet à l'application de déposer des fichiers dans votre Drive. Nous ne stockons jamais votre mot de passe Google.
Transferts : l'URL source, le nom de fichier, le dossier de destination, le statut et les horodatages, pour afficher votre file de transferts.

Nous n'utilisons ni publicité, ni traçage, ni mesure d'audience tierce. Un seul cookie strictement nécessaire (session) est déposé.

Accès à Google Drive (portée limitée)

359-relay utilise la portée drive.file : l'application ne peut voir et gérer que les fichiers qu'elle a elle-même déposés. Elle ne lit pas, ne liste pas et ne modifie pas le reste de votre Google Drive.

L'utilisation par 359-relay des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use. Les données Google ne sont utilisées que pour fournir la fonctionnalité de transfert, ne sont pas transférées à des tiers, ne servent pas à de la publicité, et ne sont pas exploitées par des humains sauf accord explicite, pour la sécurité, ou obligation légale.

Finalité et base légale

Le traitement a pour seule finalité de réaliser les transferts que vous demandez, vers votre propre Drive. La base légale est l'exécution du service que vous avez sollicité (votre consentement explicite lors de la connexion Google).

Partage

Aucune donnée n'est vendue ni partagée avec des tiers. Les seuls flux sortants sont : (1) la source que vous indiquez, (2) l'API Google Drive de votre compte.

Conservation et suppression

Le jeton Drive est conservé tant que votre compte reste connecté. Vous pouvez révoquer l'accès à tout moment depuis votre compte Google ; le jeton devient alors inutilisable.
Sur demande à philippe@agence359.com, nous supprimons votre compte, votre jeton et l'historique de vos transferts.

Sécurité

Connexions en HTTPS, jetons de rafraîchissement chiffrés en base, transferts en flux (aucun fichier stocké sur le serveur), isolation par utilisateur. Les URL soumises sont validées pour empêcher l'accès à des ressources internes.

Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour les exercer : philippe@agence359.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.