Privacy Policy

Last updated: 9 October 2026

Flitdrop is built to need as little of your data as possible. Your transfers go directly between your devices on your own Wi-Fi: there is no cloud, no account, and no server ever receives your files, photos, texts or clipboard. To understand how the app and this website are used, and to fix what breaks, we do measure a few things. This page says exactly what, why, and how to say no.

In short

Your files, photos, messages and clipboard never reach us. Transfers are end to end encrypted and stay on your network.
The app sends basic anonymous statistics (for example "the app was opened" or "a transfer worked"), with no identifier. You can turn them off in Settings.
Detailed statistics and error reports are sent only if you say yes.
If you buy Flitdrop Pro, the payment goes through Paddle, our reseller. Our licence server then keeps, in a database in the European Union, the link to your purchase and one-way fingerprints of your computers, never your card details.
On this website, visitors in the EU, the EEA, the UK and Switzerland choose whether to accept cookies. Until they choose, only anonymous measurement without cookies runs, and refusing stops it too, apart from the basic visit count of our host, Cloudflare.
Nothing is used for advertising and nothing is sold.

What we never collect

The content or the names of your files, photos, videos or messages.
What you copy to your clipboard.
The names of your devices, your folders, or file paths that contain your user name.
Your IP address: we never store it. Our providers use it briefly, as any website or server does, to deliver the service; PostHog also uses it, without storing it, to work out the daily visit code and the country described below.
An account, an email address or anything else that tells us who you are, unless you buy Flitdrop Pro (see "If you buy Flitdrop Pro" below).

In the Flitdrop app

Basic anonymous statistics (on by default)

To know whether Flitdrop really works for people, the app sends small anonymous counts:

whether the app was used that day, how many phones are paired (0, 1, 2 or more) and whether it starts when you log in, its first launch and its updates;
when the pairing window shows a code, whether that code had to be renewed before a phone scanned it, and whether the window was closed with or without a scan; when a phone scans a code that has already expired;
on Windows only, when no phone has reached your computer 45 seconds after the pairing code appeared: the type of network (private, public, work domain or unknown) and whether a Windows firewall rule blocks or allows Flitdrop; if you then click « Fix it », whether it worked, you said no, or it failed. Never the name of your network, of a firewall rule or of a folder. This check only reads the firewall settings; only « Fix it » changes them, after Windows asks for your permission. It then lets devices on the same local network reach Flitdrop, on the type of network your computer is on (and on private networks). On a public network, the card says beforehand that this then applies to every public network your computer joins (café, hotel);
when a phone opens the Flitdrop page of your computer (after scanning the pairing code), with the phone type (iPhone, Android, other);
when a phone is paired successfully, with the phone type (iPhone, Android, other);
when a transfer succeeds or fails, with its direction (phone to computer or computer to phone), its type (file, photo, text, clipboard) and an approximate size range, never the file itself, its name or where it is stored; when a transfer fails, a short error code;
whether it is the first time a phone opens the page, the first pairing or the first transfer on this computer;
around Flitdrop Pro: when the app shows a Pro offer and where (for example the card shown when the daily limit is reached), when it opens the payment page and whether a launch price applies, when Pro is unlocked (by a purchase or by restoring an earlier one), and when the daily limit of free files is reached (at most once a day); the daily usage count also says which version is running (free, trial, Pro, or Pro not offered yet). Never your e-mail address, a purchase number or an amount;
technical context: app version, operating system, processor type, how the app was installed (for example Microsoft Store or installer), interface language, the month of the first launch and a rough install age (same day, first week, first month, older).

These events carry no identifier of any kind: they cannot be linked to each other or to a person. Our collector works out the country from the connection and keeps only the country; the IP address is never stored.

Your choice: you can turn these statistics off at any time in Settings, and nothing more is sent. Legal basis: our legitimate interest in measuring how the app is used, following the rules of the CNIL (the French data protection authority) for audience measurement that does not require consent. The switch in Settings is your right to object.

Detailed statistics and error reports (only if you say yes)

On first launch, or after an update, the app asks you once whether you want to share more to help improve Flitdrop. Nothing extra is sent unless you say yes. If you do, the app also sends:

a random install identifier, created on your computer and not linked to you, so we can see whether a problem keeps coming back on the same install;
which screens and buttons were used during setup (welcome screen, pairing code shown, link copied) and your answer to this question, to find where people get stuck;
when a paired phone reconnects (at most once an hour), with the phone type;
when the history screen is opened;
which settings were changed;
error reports: the type of error, its message and the technical trace, with the name of your user folder removed.

Legal basis: your consent. You can withdraw it at any time in Settings, and nothing more is sent afterwards.

Where app data goes and how long it is kept

App statistics go to our collector hosted by Cloudflare (flitdrop.com/api/telemetry, and telemetry.flitdrop.com for versions before 0.6.4), which keeps only the country and passes the events on to PostHog, where they are stored in the European Union (Frankfurt). Individual events are kept there for 12 months at most; after that, only overall totals (for example the number of transfers per month) are kept.

If you buy Flitdrop Pro

Flitdrop Pro is sold by Paddle.com Market Limited, our reseller and merchant of record, based in the United Kingdom. Paddle runs the payment window, takes the payment, checks it against fraud, applies the tax of your country and sends you the receipt. For this, Paddle collects what it needs (your e-mail address, country, payment details and IP address) as an independent controller, under its own privacy notice (paddle.com/legal/privacy).

What our server reads at Paddle: your purchase (its number, your Paddle customer number, its date and its status: paid, refunded or disputed) and, when you use "I already bought it", the e-mail address on your Paddle record, to compare it with the one you type. Never your card or bank details.
The link between the app and your purchase: when you buy from the app, it adds a one-time code to the address of the payment page. The page removes it from its address at once, before any measurement tool runs, and hands it to Paddle, which keeps it with your purchase; our server then notes which purchase it belongs to, so that the app recognises the payment.
Your computers: each computer where you unlock Pro sends an identifier computed on that computer from its system identifier (Windows MachineGuid, macOS hardware UUID, Linux machine-id) by a one-way function. Our licence server keeps a second one-way fingerprint of it, with the date it was unlocked, the date it last checked its licence and, if it was removed, the date of removal. At most 5 computers are active per purchase: when a sixth is added, the one that has gone longest without checking its licence is removed. At most 10 new computers can be added in 30 days; to count them, the server keeps a log of additions for 60 days. Because these fingerprints are linked to your purchase, we treat them as personal data.
"I already bought it": if a purchase exists for the e-mail address you enter, we send a one-time code to the address on your Paddle record, through our e-mail provider Resend. The address you type is checked against Paddle's records and not kept by us: to limit abuse, we only count requests under a one-way fingerprint of the address, for a day at most. The code expires after 15 minutes and is not stored; we only keep a random number that marks it as used, until it expires. Resend keeps a log of the e-mail it sends for the period set in our Resend account.
If you withdraw: the withdrawal form on the refunds page sends us your name, the e-mail address used for the purchase, the order number or date of purchase if you give it, and the language of the page. We keep them, with the date and time we received them, for 3 years, as proof that we received and handled your withdrawal. Resend sends you the acknowledgement and sends us a copy.
On your computer: the app keeps a signed licence (it says Pro, the computer identifier, a code derived from your Paddle customer number and its validity dates) and renews it online by itself from time to time. It also keeps the trial dates and the number of files transferred today, protected against changes. The trial is also noted, signed, in a second place: on Windows in HKEY_CURRENT_USER\Software\Flitdrop (value t), on macOS and Linux in Flitdrop's data folder (file .t). Uninstalling Flitdrop leaves it, so that a reinstall does not start a new trial; it holds only the trial dates, the day's file count, the latest time seen and a signature, nothing about you or your files, and you may delete it once Flitdrop is uninstalled. We keep no copy of the licence.
Checking the offer: when it starts and once a day, the app asks flitdrop.com whether Flitdrop Pro is offered, on which terms and at which price in your country. Cloudflare works out the country from the connection; the request carries no identifier and we keep nothing about it.

Our licence server (flitdrop.com/api/license, and flitdrop.com/api/withdraw for withdrawals) runs on Cloudflare and keeps its data in a Cloudflare D1 database located in the European Union: the links between the app and purchases (Paddle purchase and customer numbers, status), the codes derived from customer numbers, the fingerprints of computers with their dates, the codes already used, the anti-abuse counters (where e-mail addresses only appear as one-way fingerprints), a price for each country and the withdrawals received. It holds no card details and, apart from withdrawals, no name or e-mail address. To limit repeated requests, the server also counts requests per IP address, only in its working memory, never in the database or in a log. Legal basis: the performance of the contract (delivering your licence and keeping it working); our legitimate interest in preventing abuse of the licence and of the code e-mails (computer limits and counters); for withdrawals, our legal obligation to acknowledge them and to be able to prove how we handled them; and, for what Paddle keeps, Paddle's own legal obligations (invoices, tax, fraud). Paddle keeps purchase records for as long as tax and accounting law requires.

On this website

If you are in the EU, the EEA, the UK or Switzerland

You see a banner with two equal buttons, Accept and Refuse. Until you accept, or if you refuse, no cookie is set and neither Google Analytics nor Microsoft Clarity is loaded. While you have not chosen, only anonymous measurement without cookies runs:

Cloudflare Web Analytics counts visits, with no cookie and no personal data.
PostHog without cookies counts pages viewed, clicks on the download buttons, the steps of a purchase on the Flitdrop Pro page (page opened, payment window opened, purchase completed, with the price shown but nothing else about the payment) and the answer given to this banner. It does not record other clicks, heatmaps or sessions. To tell visits apart during a day, PostHog's servers compute a one way code from the connection, and this code is renewed every day. No cookie is set (after a refusal, PostHog only remembers that you refused) and the IP address is not kept.

If you refuse, PostHog counts that refusal once, anonymously, then stops and counts nothing more. Only Cloudflare's visit count remains, because it is part of the hosting and has no cookie and no personal data.

If you accept, the site also uses Google Analytics 4, Microsoft Clarity and PostHog with its cookie (details below), including recordings of how pages are used (clicks, scrolling, where the pointer goes), heatmaps, time spent on each page and errors on the site, with anything typed into fields hidden.

Your choice is saved in your browser (under the name fd_consent) and we ask again after 6 months. You can change it at any time with the "Cookies" link at the bottom of every page, or with this button:

Everywhere else

The same tools run by default. You can refuse at any time with the "Cookies" link at the bottom of every page; after that, only Cloudflare's visit count without cookies runs.

What these tools see

The pages you visit, the site you came from, your clicks and scrolling, the type of browser, system and screen, and your approximate country (worked out from the connection). Never your name or your email, and we do not try to find out who you are. Advertising signals are always refused and Google's advertising features are off: nothing is used for advertising or sold.

On the Flitdrop Pro page

The Pro page shows the price that our own server works out for your country: simply visiting the page sends nothing about you to Paddle. Only when you click to buy does the page load Paddle's payment script from Paddle's servers and open the payment window. Paddle then sees your IP address and your browser, as any server does, and the payment window, which is Paddle's own page, may use its own cookies and device signals to take the payment and prevent fraud, under Paddle's privacy notice. Legal basis: steps taken at your request before a contract. From our page, the script stores nothing on your device, and the Paddle tools we do not use (such as its subscription follow-up tool) are not loaded. When you come from the app, the one-time purchase code is removed from the page address before any measurement tool runs.

Microsoft Store links

Links to Flitdrop on the Microsoft Store carry a short campaign code (cid) so that the Store statistics can tell us how many installs came from this website. The code is the same for everyone and says nothing about you.

Hosting and security

The website is hosted by Cloudflare, which processes technical data such as your IP address to deliver the pages and protect the site against attacks. We do not keep these logs ourselves.

Every tracker, one by one

Cloudflare Web Analytics

Provider: Cloudflare, Inc.
Purpose: count visits and measure page speed.
On your device: nothing, no cookie.
When it runs: always, for every visitor.

PostHog without cookies

Provider: PostHog Inc., data stored in the EU (Frankfurt).
Purpose: count pages viewed, download clicks, the steps of a purchase on the Pro page and answers to the cookie banner.
On your device: no cookie, only the entry that remembers a refusal (see "Your settings on this site"). A code computed on PostHog's servers, renewed every day; the IP address is not stored.
When it runs: in the EU, the EEA, the UK and Switzerland, until you make a choice. If you refuse, it counts that refusal once, then stops completely.

Google Analytics 4

Provider: Google Ireland Limited.
Purpose: audience statistics (visits, pages, where visitors come from).
On your device: cookies _ga and _ga_6D1N284CCF, up to 13 months.
When it runs: in the EU, the EEA, the UK and Switzerland only if you accept; elsewhere by default, until you refuse.

Microsoft Clarity

Provider: Microsoft.
Purpose: recordings of how pages are used and heatmaps, to see where visitors get stuck. Text typed into fields is hidden.
On your device: cookies _clck (up to 1 year) and _clsk (1 day). Microsoft may also set its own cookies on its clarity.ms domain (such as MUID, up to 1 year).
When it runs: in the EU, the EEA, the UK and Switzerland only if you accept; elsewhere by default, until you refuse.

PostHog with cookie

Provider: PostHog Inc., data stored in the EU (Frankfurt).
Purpose: detailed statistics (every click and where it happens on the page, time spent on each page, page speed, errors on the site) and recordings of how pages are used, with anything typed into fields hidden.
On your device: a cookie and a browser storage entry named ph_<project key>_posthog, up to 1 year.
When it runs: in the EU, the EEA, the UK and Switzerland only if you accept; elsewhere by default, until you refuse.

Paddle (Flitdrop Pro page)

Provider: Paddle.com Market Limited, United Kingdom.
Purpose: take the payment for Flitdrop Pro.
On your device: nothing from our page; the payment window is Paddle's own page and may use its own cookies and device signals to take the payment and prevent fraud, under Paddle's privacy notice.
When it runs: only on the Pro page, after you click to buy.

Your settings on this site

Provider: none, they stay in your browser and are never sent to us.
Purpose: remember your cookie choice (fd_consent, 6 months) and your language (flitdrop_lang); remember during the visit whether you are in a region where we ask first (fd_geo, only a yes or a no, cleared when you close the tab); keep the list of the latest download files for one hour (fd_rel, cleared when you close the tab); and let PostHog remember whether it may use its cookie (__ph_opt_in_out_<project key>, kept until your choice changes).
When it runs: always, because the site needs them to work as you asked.

Flitdrop app statistics

Provider: Cloudflare (collector, keeps nothing) and PostHog (storage in the EU, Frankfurt).
Purpose: know whether the app works and where it fails.
On your computer, in the app settings file: the date of first launch (to count days since install), the last version launched, the last day the daily count was sent, whether a phone already opened the page, whether a first pairing and a first transfer already happened, whether you answered the question about starting Flitdrop when you log in, the number of successful transfers counted for the rating request (it stops at 23) and your answer to that request, and a random install identifier. The rating request and your answer are never sent. This identifier is created on every install but is sent only if you accepted detailed statistics.
When it runs: basic statistics by default, until you turn them off in Settings; detailed statistics and error reports only if you say yes.

Flitdrop Pro in the app

Providers: Paddle (purchase), Cloudflare (licence server and its database in the European Union) and Resend (e-mails with a one-time code and withdrawal acknowledgements).
Purpose: unlock Pro and keep it working on your computers.
On your computer: the signed licence, the trial dates and the number of files transferred today, protected against changes, plus a second, signed note of the trial in the registry (Windows) or in a .t file (macOS, Linux), and how many times a Pro offer was shown (so that it does not come back too often; never sent).
When it runs: the trial dates and the daily count as soon as Flitdrop Pro is offered; the licence only if you buy Pro or restore a purchase.

Who receives the data, and transfers outside the EU

We never sell data and never share it for advertising. The only providers that process data for us are Cloudflare (hosting, measurement without cookies, app statistics collector and its copy of app statistics, the Flitdrop Pro licence server and its database, stored in the European Union), PostHog (statistics, stored in the European Union, in Frankfurt), Google (Google Analytics), Microsoft (Clarity), Resend (the e-mails we send: messages from the contact form, Flitdrop Pro one-time codes and withdrawal acknowledgements) and GitHub (the download buttons ask GitHub for the list of the latest files, and the files are downloaded from GitHub, which sees your IP address as any server does). If you buy Flitdrop Pro, Paddle receives your purchase details as our reseller and as an independent controller. Google, Microsoft, GitHub, Cloudflare and Resend may process data in the United States; they are certified under the EU-US Data Privacy Framework, which the European Commission recognises as offering an adequate level of protection. PostHog stores our data in the European Union. Paddle is based in the United Kingdom, which the European Commission also recognises as offering an adequate level of protection.

How long data is kept

App statistics: 12 months at most for individual events in PostHog, then only overall totals.
PostHog (website): 12 months at most; its cookie lasts up to 1 year.
Google Analytics: cookies up to 13 months; detailed data kept 14 months at most.
Microsoft Clarity: cookies up to 1 year; Microsoft keeps recordings about 30 days and statistics up to 13 months.
Your cookie choice: 6 months, then we ask again.
Flitdrop Pro: purchase records at Paddle for as long as tax and accounting law requires. In our licence database: the link to your purchase and your computers' fingerprints for as long as your purchase exists (they do not expire on their own; we delete them when you ask, and your computers then need "I already bought it" again), the log of computer additions 60 days, anti-abuse counters one day at most, used codes until they expire, withdrawals 3 years. One-time codes expire after 15 minutes and are not stored.

Legal basis

Basic app statistics and the measurement without cookies on the site: our legitimate interest in knowing how Flitdrop is used, as audience measurement that the CNIL allows without consent. You can object with the switch in the app Settings and, on the site, with the Refuse button of the banner, which the "Cookies" link at the bottom of every page opens again.
Detailed app statistics and error reports, and, for visitors in the EU, the EEA, the UK and Switzerland, Google Analytics, Microsoft Clarity and PostHog with cookie: your consent, which you can withdraw at any time.
The same site tools for visitors elsewhere: our legitimate interest in improving the site. You can object at any time with the "Cookies" link.
Hosting and security logs: our legitimate interest in keeping the site available and safe.
Flitdrop Pro (purchase, licence, computer fingerprints, one-time codes): the performance of the contract you enter into when you buy; the limits and counters against abuse: our legitimate interest in preventing abuse; withdrawals: our legal obligation to acknowledge them and keep proof; Paddle's payment window: steps taken at your request before a contract.

Security

This website and every request from the app to flitdrop.com use HTTPS only.
Transfers between your devices are end to end encrypted with XChaCha20-Poly1305; the key travels inside the QR code, never over the network.
Flitdrop Pro licences are signed with Ed25519: they cannot be forged or changed without the app noticing.
The Paddle API key and the licence signing key are server secrets: they are never in the app or in the pages.
In our licence database, computer identifiers and the e-mail addresses used for anti-abuse counts are stored only as one-way fingerprints.

Your rights (GDPR)

Under the GDPR you have the right of access, rectification, erasure, restriction, objection and portability over your personal data, and the right to withdraw your consent at any time. Because the statistics we collect do not identify you, we usually cannot tell which data are yours; the simplest way to stop any collection is the switch in the app Settings and the "Cookies" link on the site. If you bought Flitdrop Pro, we can find your purchase from your e-mail address: write to us from that address. For any question or request, contact us at [email protected] and we will reply within one month. You also have the right to lodge a complaint with your data protection authority (in France, the CNIL, cnil.fr).

Data controller

Thomas Bidault, entrepreneur individuel (sole trader), trading as CC's Global, SIREN 985 284 355, 26 rue des Ponts, 44470 Thouaré-sur-Loire, France. Contact: [email protected].

Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Flitdrop est conçu pour avoir besoin du moins de données possible. Vos transferts passent directement d'un appareil à l'autre, sur votre propre Wi-Fi : pas de cloud, pas de compte, et aucun serveur ne reçoit jamais vos fichiers, photos, textes ou presse-papiers. En revanche, pour comprendre comment l'application et ce site sont utilisés, et pour réparer ce qui ne marche pas, nous mesurons certaines choses. Cette page dit exactement quoi, pourquoi, et comment refuser.

En bref

Vos fichiers, photos, messages et presse-papiers ne nous parviennent jamais. Les transferts sont chiffrés de bout en bout et restent sur votre réseau.
L'application envoie des statistiques de base anonymes (par exemple « l'app a été ouverte » ou « un transfert a réussi »), sans aucun identifiant. Vous pouvez les couper dans les Réglages.
Les statistiques détaillées et les rapports d'erreur ne sont envoyés que si vous dites oui.
Si vous achetez Flitdrop Pro, le paiement passe par Paddle, notre revendeur. Notre serveur de licences garde alors, dans une base de données située dans l'Union européenne, le lien vers votre achat et des empreintes à sens unique de vos ordinateurs, jamais les données de votre carte.
Sur ce site, les visiteurs de l'Union européenne, de l'EEE, du Royaume-Uni et de Suisse choisissent d'accepter ou non les cookies. Tant qu'ils n'ont pas choisi, seule une mesure d'audience anonyme, sans cookie, fonctionne, et un refus l'arrête aussi, hormis le simple comptage des visites de notre hébergeur, Cloudflare.
Rien ne sert à la publicité et rien n'est vendu.

Ce que nous ne collectons jamais

Le contenu ou le nom de vos fichiers, photos, vidéos ou messages.
Ce que vous copiez dans le presse-papiers.
Le nom de vos appareils, de vos dossiers, ni les chemins de fichiers qui contiennent votre nom d'utilisateur.
Votre adresse IP : nous ne la conservons jamais. Nos prestataires s'en servent un court instant, comme n'importe quel site ou serveur, pour fournir le service ; PostHog s'en sert aussi, sans la conserver, pour calculer le code de visite du jour et le pays décrits plus bas.
Un compte, une adresse e-mail, ou quoi que ce soit qui nous dise qui vous êtes, sauf si vous achetez Flitdrop Pro (voir « Si vous achetez Flitdrop Pro » plus bas).

Dans l'application Flitdrop

Statistiques de base anonymes (activées par défaut)

Pour savoir si Flitdrop marche vraiment chez les gens, l'application envoie de petits comptages anonymes :

si l'app a servi dans la journée, combien de téléphones sont associés (0, 1, 2 ou plus) et si elle se lance à l'ouverture de votre session, son premier lancement et ses mises à jour ;
l'affichage d'un code dans la fenêtre d'association, si ce code a dû être renouvelé avant qu'un téléphone le scanne, et si la fenêtre a été fermée avec ou sans scan ; le scan par un téléphone d'un code déjà expiré ;
sous Windows seulement, quand aucun téléphone n'a joint votre ordinateur 45 secondes après l'affichage du code d'association : le type de réseau (privé, public, domaine d'entreprise ou inconnu) et si une règle du pare-feu de Windows bloque ou autorise Flitdrop ; si vous cliquez ensuite sur « Réparer », si cela a marché, si vous avez refusé ou si cela a échoué. Jamais le nom de votre réseau, d'une règle du pare-feu ou d'un dossier. Cette vérification ne fait que lire les réglages du pare-feu ; seul « Réparer » les change, après que Windows vous a demandé votre accord. Les appareils du même réseau local peuvent alors joindre Flitdrop, sur le type de réseau de votre ordinateur (et sur les réseaux privés). Sur un réseau public, la carte prévient avant le clic que cela vaut ensuite pour tous les réseaux publics que votre ordinateur rejoint (café, hôtel) ;
l'ouverture de la page Flitdrop de votre ordinateur par un téléphone (après le scan du code d'association), avec son type (iPhone, Android, autre) ;
l'association réussie d'un téléphone, avec son type (iPhone, Android, autre) ;
la réussite ou l'échec d'un transfert, avec son sens (du téléphone vers l'ordinateur ou de l'ordinateur vers le téléphone), son type (fichier, photo, texte, presse-papiers) et une tranche de taille approximative, jamais le fichier lui-même, son nom ou son emplacement ; en cas d'échec, un court code d'erreur ;
s'il s'agit de la première ouverture de la page par un téléphone, de la première association ou du premier transfert sur cet ordinateur ;
autour de Flitdrop Pro : l'affichage d'une offre Pro et son emplacement (par exemple la carte montrée quand la limite du jour est atteinte), l'ouverture de la page de paiement et si un prix de lancement s'applique, le déblocage de Pro (par un achat ou en retrouvant un achat précédent), et l'atteinte de la limite quotidienne de fichiers gratuits (au plus une fois par jour) ; le comptage quotidien d'usage indique aussi la version utilisée (gratuite, essai, Pro, ou Pro pas encore proposé). Jamais votre adresse e-mail, un numéro d'achat ni un montant ;
le contexte technique : version de l'app, système d'exploitation, type de processeur, mode d'installation (par exemple Microsoft Store ou installeur), langue de l'interface, mois du premier lancement et ancienneté approximative de l'installation (le jour même, première semaine, premier mois, plus ancien).

Ces événements ne portent aucun identifiant, quel qu'il soit : impossible de les relier entre eux ou à une personne. Notre collecteur déduit le pays à partir de la connexion et ne garde que le pays ; l'adresse IP n'est jamais enregistrée.

Votre choix : vous pouvez couper ces statistiques à tout moment dans les Réglages, et plus rien n'est envoyé. Base légale : notre intérêt légitime à mesurer l'usage de l'application, dans le respect des règles de la CNIL sur la mesure d'audience exemptée de consentement. L'interrupteur des Réglages est votre droit d'opposition.

Statistiques détaillées et rapports d'erreur (seulement si vous dites oui)

Au premier lancement, ou après une mise à jour, l'application vous demande une seule fois si vous voulez partager davantage pour aider à améliorer Flitdrop. Rien de plus n'est envoyé sans votre accord. Si vous acceptez, l'application envoie en plus :

un identifiant d'installation aléatoire, créé sur votre ordinateur et sans lien avec vous, pour voir si un problème revient sur la même installation ;
les écrans et boutons utilisés pendant la prise en main (écran d'accueil, code d'association affiché, lien copié) et votre réponse à cette question, pour repérer où les gens bloquent ;
la reconnexion d'un téléphone déjà associé (au plus une fois par heure), avec son type ;
l'ouverture de l'historique ;
les réglages modifiés ;
les rapports d'erreur : type d'erreur, message et trace technique, dont le nom de votre dossier utilisateur est retiré.

Base légale : votre consentement. Vous pouvez le retirer à tout moment dans les Réglages, et plus rien n'est envoyé ensuite.

Où vont les données de l'app et combien de temps

Les statistiques de l'application partent vers notre collecteur hébergé chez Cloudflare (flitdrop.com/api/telemetry, et telemetry.flitdrop.com pour les versions antérieures à la 0.6.4), qui ne garde que le pays et transmet les événements à PostHog, où ils sont stockés dans l'Union européenne (Francfort). Les événements individuels y sont conservés 12 mois au maximum ; au-delà, seuls des totaux (par exemple le nombre de transferts par mois) sont gardés.

Si vous achetez Flitdrop Pro

Flitdrop Pro est vendu par Paddle.com Market Limited, notre revendeur, qui vend en son nom (merchant of record), établi au Royaume-Uni. Paddle affiche la fenêtre de paiement, encaisse le paiement, le contrôle contre la fraude, applique la taxe de votre pays et vous envoie le reçu. Pour cela, Paddle collecte ce dont il a besoin (votre adresse e-mail, votre pays, vos données de paiement et votre adresse IP) en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (paddle.com/legal/privacy).

Ce que notre serveur lit chez Paddle : votre achat (son numéro, votre numéro de client Paddle, sa date et son état : payé, remboursé ou contesté) et, quand vous utilisez « J'ai déjà acheté », l'adresse e-mail de votre fiche Paddle, pour la comparer à celle que vous saisissez. Jamais les données de votre carte ni de votre compte bancaire.
Le lien entre l'app et votre achat : quand vous achetez depuis l'app, elle ajoute un code à usage unique à l'adresse de la page de paiement. La page le retire aussitôt de son adresse, avant tout outil de mesure, et le transmet à Paddle, qui le garde avec votre achat ; notre serveur note ensuite à quel achat il correspond, pour que l'app reconnaisse le paiement.
Vos ordinateurs : chaque ordinateur où vous débloquez Pro envoie un identifiant calculé sur cet ordinateur à partir de son identifiant système (MachineGuid de Windows, UUID matériel de macOS, machine-id de Linux), par une fonction à sens unique. Notre serveur de licences en garde une seconde empreinte à sens unique, avec la date de son déblocage, la date de sa dernière vérification de licence et, s'il a été retiré, la date de son retrait. Au plus 5 ordinateurs sont actifs par achat : quand un sixième s'ajoute, celui qui n'a pas vérifié sa licence depuis le plus longtemps est retiré. Au plus 10 nouveaux ordinateurs peuvent s'ajouter en 30 jours ; pour les compter, le serveur garde un journal des ajouts pendant 60 jours. Comme ces empreintes sont liées à votre achat, nous les traitons comme des données personnelles.
« J'ai déjà acheté » : si un achat existe pour l'adresse e-mail que vous saisissez, nous envoyons un code à usage unique à l'adresse de votre fiche Paddle, par notre prestataire d'e-mails Resend. L'adresse que vous saisissez est comparée aux données de Paddle et nous ne la conservons pas : pour limiter les abus, nous comptons seulement les demandes sous une empreinte à sens unique de cette adresse, pendant un jour au plus. Le code expire au bout de 15 minutes et n'est pas conservé ; nous gardons seulement un nombre aléatoire qui le marque comme utilisé, jusqu'à son expiration. Resend conserve une trace de l'e-mail envoyé pendant la durée réglée dans notre compte Resend.
Si vous vous rétractez : le formulaire de rétractation de la page remboursement nous envoie votre nom, l'adresse e-mail utilisée pour l'achat, le numéro de commande ou la date d'achat si vous l'indiquez, et la langue de la page. Nous les conservons, avec la date et l'heure de réception, pendant 3 ans, pour pouvoir prouver que nous avons reçu et traité votre rétractation. Resend vous envoie l'accusé de réception et nous en envoie une copie.
Sur votre ordinateur : l'app garde une licence signée (elle indique Pro, l'identifiant de l'ordinateur, un code dérivé de votre numéro de client Paddle et ses dates de validité) et la renouvelle toute seule en ligne de temps en temps. Elle garde aussi les dates de l'essai et le nombre de fichiers transférés dans la journée, protégés contre les modifications. L'essai est aussi noté, signé, à un second endroit : sous Windows dans HKEY_CURRENT_USER\Software\Flitdrop (valeur t), sous macOS et Linux dans le dossier de données de Flitdrop (fichier .t). La désinstallation de Flitdrop le laisse en place, pour qu'une réinstallation ne redonne pas un nouvel essai ; il ne contient que les dates de l'essai, le nombre de fichiers du jour, l'heure la plus tardive vue et une signature, rien sur vous ni sur vos fichiers, et vous pouvez le supprimer une fois Flitdrop désinstallé. Nous ne gardons aucune copie de la licence.
La vérification de l'offre : à son lancement et une fois par jour, l'app demande à flitdrop.com si Flitdrop Pro est proposé, à quelles conditions et à quel prix dans votre pays. Cloudflare déduit le pays de la connexion ; la demande ne porte aucun identifiant et nous n'en gardons rien.

Notre serveur de licences (flitdrop.com/api/license, et flitdrop.com/api/withdraw pour les rétractations) fonctionne chez Cloudflare et garde ses données dans une base de données Cloudflare D1 située dans l'Union européenne : les liens entre l'app et les achats (numéros d'achat et de client Paddle, état), les codes dérivés des numéros de client, les empreintes des ordinateurs avec leurs dates, les codes déjà utilisés, les compteurs anti-abus (où les adresses e-mail n'apparaissent que sous forme d'empreintes à sens unique), un prix par pays et les rétractations reçues. Elle ne contient aucune donnée de carte et, hors rétractations, aucun nom ni adresse e-mail. Pour limiter les demandes répétées, le serveur compte aussi les demandes par adresse IP, seulement dans sa mémoire de travail, jamais dans la base de données ni dans un journal. Base légale : l'exécution du contrat (vous livrer la licence et la faire fonctionner) ; notre intérêt légitime à empêcher les abus de la licence et des e-mails de code (limites d'ordinateurs et compteurs) ; pour les rétractations, notre obligation légale d'en accuser réception et de pouvoir prouver comment nous les avons traitées ; et, pour ce que Paddle conserve, ses propres obligations légales (factures, taxes, fraude). Paddle conserve les traces d'achat aussi longtemps que le droit fiscal et comptable l'exige.

Sur ce site

Si vous êtes dans l'Union européenne, l'EEE, au Royaume-Uni ou en Suisse

Un bandeau vous propose deux boutons équivalents, Accepter et Refuser. Tant que vous n'avez pas accepté, ou si vous refusez, aucun cookie n'est déposé et ni Google Analytics ni Microsoft Clarity ne sont chargés. Tant que vous n'avez pas choisi, seule une mesure d'audience anonyme, sans cookie, fonctionne :

Cloudflare Web Analytics compte les visites, sans cookie et sans donnée personnelle.
PostHog sans cookie compte les pages vues, les clics sur les boutons de téléchargement, les étapes d'un achat sur la page Flitdrop Pro (page ouverte, fenêtre de paiement ouverte, achat terminé, avec le prix affiché mais rien d'autre sur le paiement) et la réponse donnée à ce bandeau. Il n'enregistre ni les autres clics, ni les cartes de chaleur, ni les sessions. Pour distinguer les visites d'une même journée, les serveurs de PostHog calculent à partir de la connexion un code à sens unique, renouvelé chaque jour. Aucun cookie n'est déposé (après un refus, PostHog retient seulement que vous avez refusé) et l'adresse IP n'est pas conservée.

Si vous refusez, PostHog compte ce refus une seule fois, de façon anonyme, puis s'arrête et ne compte plus rien. Seul reste le comptage des visites de Cloudflare, qui fait partie de l'hébergement, sans cookie ni donnée personnelle.

Si vous acceptez, le site utilise en plus Google Analytics 4, Microsoft Clarity et PostHog avec son cookie (détails plus bas), y compris des enregistrements de navigation (clics, défilement, déplacements du pointeur), des cartes de chaleur, le temps passé sur chaque page et les erreurs du site, où tout ce que vous tapez dans un champ est masqué.

Votre choix est enregistré dans votre navigateur (sous le nom fd_consent) et nous vous reposons la question au bout de 6 mois. Vous pouvez le modifier à tout moment grâce au lien « Cookies » en bas de chaque page, ou avec ce bouton :

Partout ailleurs

Les mêmes outils fonctionnent par défaut. Vous pouvez refuser à tout moment grâce au lien « Cookies » en bas de chaque page ; ensuite, seul le comptage des visites de Cloudflare, sans cookie, continue.

Ce que ces outils voient

Les pages que vous visitez, le site d'où vous venez, vos clics et votre défilement, le type de navigateur, de système et d'écran, et votre pays approximatif (déduit de la connexion). Jamais votre nom ni votre e-mail, et nous ne cherchons pas à savoir qui vous êtes. Les signaux publicitaires sont toujours refusés et les fonctions publicitaires de Google sont désactivées : rien ne sert à la publicité ni n'est vendu.

Sur la page Flitdrop Pro

La page Pro affiche le prix que notre propre serveur calcule pour votre pays : la simple visite de la page n'envoie aucune donnée vous concernant à Paddle. C'est seulement quand vous cliquez pour acheter que la page charge le script de paiement de Paddle depuis les serveurs de Paddle et ouvre la fenêtre de paiement. Paddle voit alors votre adresse IP et votre navigateur, comme n'importe quel serveur, et la fenêtre de paiement, qui est une page de Paddle, peut utiliser ses propres cookies et des signaux de l'appareil pour encaisser le paiement et prévenir la fraude, selon la politique de confidentialité de Paddle. Base légale : les mesures prises à votre demande avant un contrat. Depuis notre page, ce script ne stocke rien sur votre appareil, et les outils de Paddle que nous n'utilisons pas (comme son outil de suivi des abonnements) ne sont pas chargés. Quand vous venez de l'app, le code d'achat à usage unique est retiré de l'adresse de la page avant tout outil de mesure.

Liens vers le Microsoft Store

Les liens vers Flitdrop sur le Microsoft Store portent un court code de campagne (cid) pour que les statistiques du Store nous disent combien d'installations viennent de ce site. Ce code est le même pour tout le monde et ne dit rien de vous.

Hébergement et sécurité

Le site est hébergé par Cloudflare, qui traite des données techniques comme votre adresse IP pour afficher les pages et protéger le site contre les attaques. Nous ne conservons pas nous-mêmes ces journaux.

Tous les traceurs, un par un

Cloudflare Web Analytics

Prestataire : Cloudflare, Inc.
Finalité : compter les visites et mesurer la vitesse des pages.
Sur votre appareil : rien, aucun cookie.
Quand : toujours, pour tous les visiteurs.

PostHog sans cookie

Prestataire : PostHog Inc., données stockées dans l'UE (Francfort).
Finalité : compter les pages vues, les clics sur les téléchargements, les étapes d'un achat sur la page Pro et les réponses au bandeau cookies.
Sur votre appareil : aucun cookie, seulement l'entrée qui retient un refus (voir « Vos préférences sur ce site »). Un code calculé sur les serveurs de PostHog, renouvelé chaque jour ; l'adresse IP n'est pas conservée.
Quand : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, tant que vous n'avez pas choisi. Si vous refusez, il compte ce refus une seule fois, puis s'arrête complètement.

Google Analytics 4

Prestataire : Google Ireland Limited.
Finalité : statistiques d'audience (visites, pages, provenance des visiteurs).
Sur votre appareil : cookies _ga et _ga_6D1N284CCF, jusqu'à 13 mois.
Quand : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, seulement si vous acceptez ; ailleurs par défaut, jusqu'à ce que vous refusiez.

Microsoft Clarity

Prestataire : Microsoft.
Finalité : enregistrements de navigation et cartes de chaleur, pour voir où les visiteurs bloquent. Le texte tapé dans les champs est masqué.
Sur votre appareil : cookies _clck (jusqu'à 1 an) et _clsk (1 jour). Microsoft peut aussi déposer ses propres cookies sur son domaine clarity.ms (comme MUID, jusqu'à 1 an).
Quand : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, seulement si vous acceptez ; ailleurs par défaut, jusqu'à ce que vous refusiez.

PostHog avec cookie

Prestataire : PostHog Inc., données stockées dans l'UE (Francfort).
Finalité : statistiques détaillées (chaque clic et son emplacement sur la page, temps passé sur chaque page, vitesse des pages, erreurs du site) et enregistrements de navigation, où tout ce qui est tapé dans un champ est masqué.
Sur votre appareil : un cookie et une entrée de stockage du navigateur nommés ph_<clé du projet>_posthog, jusqu'à 1 an.
Quand : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, seulement si vous acceptez ; ailleurs par défaut, jusqu'à ce que vous refusiez.

Paddle (page Flitdrop Pro)

Prestataire : Paddle.com Market Limited, Royaume-Uni.
Finalité : encaisser le paiement de Flitdrop Pro.
Sur votre appareil : rien depuis notre page ; la fenêtre de paiement est une page de Paddle et peut utiliser ses propres cookies et des signaux de l'appareil pour encaisser le paiement et prévenir la fraude, selon la politique de confidentialité de Paddle.
Quand : seulement sur la page Pro, après votre clic pour acheter.

Vos préférences sur ce site

Prestataire : aucun, elles restent dans votre navigateur et ne nous sont jamais envoyées.
Finalité : retenir votre choix sur les cookies (fd_consent, 6 mois) et votre langue (flitdrop_lang) ; retenir le temps de la visite si vous êtes dans une région où nous demandons d'abord (fd_geo, seulement un oui ou un non, effacé à la fermeture de l'onglet) ; garder une heure la liste des derniers fichiers à télécharger (fd_rel, effacée à la fermeture de l'onglet) ; et permettre à PostHog de retenir s'il peut utiliser son cookie (__ph_opt_in_out_<clé du projet>, gardé jusqu'à ce que votre choix change).
Quand : toujours, car le site en a besoin pour fonctionner comme vous l'avez demandé.

Statistiques de l'application Flitdrop

Prestataires : Cloudflare (collecteur, ne garde rien) et PostHog (stockage dans l'UE, à Francfort).
Finalité : savoir si l'application marche et où elle échoue.
Sur votre ordinateur, dans le fichier de réglages de l'app : la date du premier lancement (pour compter les jours depuis l'installation), la dernière version lancée, le dernier jour où le comptage quotidien est parti, si un téléphone a déjà ouvert la page, si une première association et un premier transfert ont déjà eu lieu, si vous avez répondu à la question du lancement de Flitdrop à l'ouverture de votre session, le nombre de transferts réussis compté pour la demande de note (il s'arrête à 23) et votre réponse à cette demande, et un identifiant d'installation aléatoire. La demande de note et votre réponse ne sont jamais envoyées. Cet identifiant est créé sur chaque installation mais n'est envoyé que si vous avez accepté les statistiques détaillées.
Quand : statistiques de base par défaut, jusqu'à ce que vous les coupiez dans les Réglages ; statistiques détaillées et rapports d'erreur seulement si vous dites oui.

Flitdrop Pro dans l'application

Prestataires : Paddle (achat), Cloudflare (serveur de licences et sa base de données dans l'Union européenne) et Resend (e-mails avec un code à usage unique et accusés de réception des rétractations).
Finalité : débloquer Pro et le faire fonctionner sur vos ordinateurs.
Sur votre ordinateur : la licence signée, les dates de l'essai et le nombre de fichiers transférés dans la journée, protégés contre les modifications, plus une seconde trace signée de l'essai, dans le registre (Windows) ou dans un fichier .t (macOS, Linux), et le nombre de fois où une offre Pro a été montrée (pour qu'elle ne revienne pas trop souvent ; jamais envoyé).
Quand : les dates de l'essai et le compteur du jour dès que Flitdrop Pro est proposé ; la licence seulement si vous achetez Pro ou retrouvez un achat.

Qui reçoit les données, et transferts hors de l'UE

Nous ne vendons aucune donnée et ne la partageons jamais à des fins publicitaires. Les seuls prestataires qui traitent des données pour nous sont Cloudflare (hébergement, mesure sans cookie, collecteur des statistiques de l'app et sa copie de ces statistiques, serveur de licences de Flitdrop Pro et sa base de données, stockée dans l'Union européenne), PostHog (statistiques, stockées dans l'Union européenne, à Francfort), Google (Google Analytics), Microsoft (Clarity), Resend (les e-mails que nous envoyons : messages du formulaire de contact, codes à usage unique de Flitdrop Pro et accusés de réception des rétractations) et GitHub (les boutons de téléchargement demandent à GitHub la liste des derniers fichiers, et les fichiers sont téléchargés depuis GitHub, qui voit votre adresse IP comme n'importe quel serveur). Si vous achetez Flitdrop Pro, Paddle reçoit les informations de votre achat en tant que revendeur et responsable de traitement indépendant. Google, Microsoft, GitHub, Cloudflare et Resend peuvent traiter des données aux États-Unis ; ils sont certifiés au titre du Data Privacy Framework UE-États-Unis, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat. PostHog stocke nos données dans l'Union européenne. Paddle est établi au Royaume-Uni, que la Commission européenne reconnaît aussi comme offrant un niveau de protection adéquat.

Durées de conservation

Statistiques de l'application : 12 mois au maximum pour les événements individuels dans PostHog, puis seulement des totaux.
PostHog (site) : 12 mois au maximum ; son cookie dure jusqu'à 1 an.
Google Analytics : cookies jusqu'à 13 mois ; données détaillées conservées 14 mois au maximum.
Microsoft Clarity : cookies jusqu'à 1 an ; Microsoft garde les enregistrements environ 30 jours et les statistiques jusqu'à 13 mois.
Votre choix sur les cookies : 6 mois, puis nous vous reposons la question.
Flitdrop Pro : traces d'achat chez Paddle aussi longtemps que le droit fiscal et comptable l'exige. Dans notre base de licences : le lien vers votre achat et les empreintes de vos ordinateurs tant que votre achat existe (ils n'expirent pas d'eux-mêmes ; nous les supprimons sur simple demande, et vos ordinateurs repassent alors par « J'ai déjà acheté »), le journal des ajouts d'ordinateurs 60 jours, les compteurs anti-abus un jour au plus, les codes utilisés jusqu'à leur expiration, les rétractations 3 ans. Les codes à usage unique expirent au bout de 15 minutes et ne sont pas conservés.

Bases légales

Statistiques de base de l'application et mesure sans cookie sur le site : notre intérêt légitime à savoir comment Flitdrop est utilisé, au titre de la mesure d'audience que la CNIL dispense de consentement. Vous pouvez vous y opposer avec l'interrupteur des Réglages de l'app et, sur le site, avec le bouton Refuser du bandeau, que le lien « Cookies » en bas de chaque page rouvre.
Statistiques détaillées et rapports d'erreur de l'application, et, pour les visiteurs de l'UE, de l'EEE, du Royaume-Uni et de Suisse, Google Analytics, Microsoft Clarity et PostHog avec cookie : votre consentement, que vous pouvez retirer à tout moment.
Ces mêmes outils du site pour les visiteurs d'ailleurs : notre intérêt légitime à améliorer le site. Vous pouvez vous y opposer à tout moment avec le lien « Cookies ».
Journaux d'hébergement et de sécurité : notre intérêt légitime à garder le site disponible et sûr.
Flitdrop Pro (achat, licence, empreintes d'ordinateurs, codes à usage unique) : l'exécution du contrat conclu lors de l'achat ; les limites et compteurs anti-abus : notre intérêt légitime à empêcher les abus ; les rétractations : notre obligation légale d'en accuser réception et d'en garder la preuve ; la fenêtre de paiement de Paddle : les mesures prises à votre demande avant un contrat.

Sécurité

Ce site et toutes les demandes de l'app à flitdrop.com passent uniquement en HTTPS.
Les transferts entre vos appareils sont chiffrés de bout en bout avec XChaCha20-Poly1305 ; la clé passe par le QR code, jamais par le réseau.
Les licences Flitdrop Pro sont signées avec Ed25519 : impossible de les fabriquer ou de les modifier sans que l'app s'en aperçoive.
La clé d'API de Paddle et la clé de signature des licences sont des secrets du serveur : elles ne sont jamais dans l'app ni dans les pages.
Dans notre base de licences, les identifiants d'ordinateurs et les adresses e-mail utilisées pour les compteurs anti-abus ne sont stockés que sous forme d'empreintes à sens unique.

Vos droits (RGPD)

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, ainsi que le droit de retirer votre consentement à tout moment. Comme les statistiques que nous collectons ne vous identifient pas, nous ne pouvons généralement pas savoir lesquelles vous concernent ; le plus simple pour tout arrêter reste l'interrupteur des Réglages de l'app et le lien « Cookies » du site. Si vous avez acheté Flitdrop Pro, nous retrouvons votre achat à partir de votre adresse e-mail : écrivez-nous depuis cette adresse. Pour toute question ou demande, écrivez-nous à [email protected] et nous répondrons sous un mois. Vous avez aussi le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Responsable du traitement

Thomas Bidault, entrepreneur individuel, nom commercial CC's Global, SIREN 985 284 355, 26 rue des Ponts, 44470 Thouaré-sur-Loire, France. Contact : [email protected].

Datenschutzerklärung

Zuletzt aktualisiert: 9. Oktober 2026

Flitdrop ist so gebaut, dass es so wenig Daten wie möglich braucht. Deine Übertragungen laufen direkt zwischen deinen Geräten in deinem eigenen WLAN: keine Cloud, kein Konto, und kein Server bekommt jemals deine Dateien, Fotos, Texte oder deine Zwischenablage. Um zu verstehen, wie die App und diese Website genutzt werden, und um Fehler zu beheben, messen wir allerdings einiges. Hier steht genau, was, warum und wie du ablehnen kannst.

Kurz gesagt

Deine Dateien, Fotos, Nachrichten und deine Zwischenablage erreichen uns nie. Übertragungen sind Ende-zu-Ende-verschlüsselt und bleiben in deinem Netzwerk.
Die App sendet einfache anonyme Statistiken (zum Beispiel „App geöffnet“ oder „Übertragung geklappt“), ganz ohne Kennung. Du kannst sie in den Einstellungen ausschalten.
Ausführliche Statistiken und Fehlerberichte werden nur gesendet, wenn du zustimmst.
Wenn du Flitdrop Pro kaufst, läuft die Zahlung über Paddle, unseren Wiederverkäufer. Unser Lizenzserver speichert dann in einer Datenbank in der Europäischen Union die Verbindung zu deinem Kauf und nicht umkehrbare Fingerabdrücke deiner Computer, nie deine Kartendaten.
Auf dieser Website entscheiden Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz, ob sie Cookies akzeptieren. Solange sie nicht gewählt haben, läuft nur eine anonyme Messung ohne Cookies, und eine Ablehnung stoppt auch diese, bis auf die einfache Besuchszählung unseres Hosters Cloudflare.
Nichts wird für Werbung genutzt und nichts wird verkauft.

Was wir nie erheben

Den Inhalt oder die Namen deiner Dateien, Fotos, Videos oder Nachrichten.
Was du in die Zwischenablage kopierst.
Die Namen deiner Geräte oder Ordner und keine Dateipfade, die deinen Benutzernamen enthalten.
Deine IP-Adresse: Wir speichern sie nie. Unsere Dienstleister nutzen sie kurz, wie jede Website und jeder Server, um den Dienst bereitzustellen; PostHog nutzt sie außerdem, ohne sie zu speichern, um den unten beschriebenen Tagescode für Besuche und das Land zu berechnen.
Ein Konto, eine E-Mail-Adresse oder sonst irgendetwas, das uns verrät, wer du bist, außer wenn du Flitdrop Pro kaufst (siehe „Wenn du Flitdrop Pro kaufst“ weiter unten).

In der Flitdrop-App

Einfache anonyme Statistiken (standardmäßig an)

Damit wir wissen, ob Flitdrop bei den Leuten wirklich funktioniert, sendet die App kleine anonyme Zählungen:

ob die App an diesem Tag benutzt wurde, wie viele Handys gekoppelt sind (0, 1, 2 oder mehr) und ob sie beim Anmelden startet, ihren ersten Start und ihre Updates;
wenn das Kopplungsfenster einen Code zeigt, ob dieser Code erneuert werden musste, bevor ein Handy ihn gescannt hat, und ob das Fenster mit oder ohne Scan geschlossen wurde; wenn ein Handy einen bereits abgelaufenen Code scannt;
nur unter Windows, wenn 45 Sekunden nach dem Anzeigen des Kopplungscodes noch kein Handy deinen Computer erreicht hat: die Art des Netzwerks (privat, öffentlich, Firmendomäne oder unbekannt) und ob eine Regel der Windows-Firewall Flitdrop blockiert oder zulässt; wenn du danach auf « Reparieren » klickst, ob es geklappt hat, ob du abgelehnt hast oder ob es fehlgeschlagen ist. Nie der Name deines Netzwerks, einer Firewall-Regel oder eines Ordners. Diese Prüfung liest die Firewall-Einstellungen nur; nur « Reparieren » ändert sie, nachdem Windows dich um Erlaubnis gefragt hat. Danach können Geräte im selben lokalen Netzwerk Flitdrop erreichen, für die Art von Netzwerk, in dem dein Computer ist (und in privaten Netzwerken). In einem öffentlichen Netzwerk sagt die Karte vorher, dass das dann für jedes öffentliche Netzwerk gilt, in das dein Computer geht (Café, Hotel);
wenn ein Handy die Flitdrop-Seite deines Computers öffnet (nach dem Scannen des Kopplungscodes), mit der Art des Handys (iPhone, Android, anderes);
wenn ein Handy erfolgreich gekoppelt wurde, mit der Art des Handys (iPhone, Android, anderes);
wenn eine Übertragung klappt oder fehlschlägt, mit ihrer Richtung (vom Handy zum Computer oder vom Computer zum Handy), ihrer Art (Datei, Foto, Text, Zwischenablage) und einer ungefähren Größenklasse, nie die Datei selbst, ihren Namen oder ihren Speicherort; bei einem Fehlschlag einen kurzen Fehlercode;
ob es das erste Öffnen der Seite durch ein Handy, die erste Kopplung oder die erste Übertragung auf diesem Computer ist;
rund um Flitdrop Pro: wenn die App ein Pro-Angebot zeigt und wo (zum Beispiel die Karte, wenn das Tageslimit erreicht ist), wenn sie die Zahlungsseite öffnet und ob ein Einführungspreis gilt, wenn Pro freigeschaltet wird (durch einen Kauf oder durch Wiederherstellen eines früheren Kaufs) und wenn das tägliche Limit kostenloser Dateien erreicht ist (höchstens einmal am Tag); die tägliche Nutzungszählung sagt außerdem, welche Version läuft (kostenlos, Testphase, Pro oder Pro noch nicht angeboten). Nie deine E-Mail-Adresse, eine Kaufnummer oder einen Betrag;
technische Angaben: App-Version, Betriebssystem, Prozessortyp, wie die App installiert wurde (zum Beispiel Microsoft Store oder Installer), Sprache der Oberfläche, der Monat des ersten Starts und ein grobes Installationsalter (am selben Tag, erste Woche, erster Monat, älter).

Diese Ereignisse tragen keinerlei Kennung: Sie lassen sich weder miteinander noch mit einer Person verknüpfen. Unser Sammeldienst leitet das Land aus der Verbindung ab und behält nur das Land; die IP-Adresse wird nie gespeichert.

Deine Wahl: Du kannst diese Statistiken jederzeit in den Einstellungen ausschalten, danach wird nichts mehr gesendet. Rechtsgrundlage: unser berechtigtes Interesse, die Nutzung der App zu messen, nach den Regeln der CNIL (der französischen Datenschutzbehörde) für Reichweitenmessung ohne Einwilligung. Der Schalter in den Einstellungen ist dein Widerspruchsrecht.

Ausführliche Statistiken und Fehlerberichte (nur wenn du zustimmst)

Beim ersten Start oder nach einem Update fragt die App dich einmal, ob du mehr teilen möchtest, um Flitdrop zu verbessern. Ohne dein Ja wird nichts zusätzlich gesendet. Wenn du zustimmst, sendet die App außerdem:

eine zufällige Installationskennung, die auf deinem Computer erzeugt wird und nicht mit dir verknüpft ist, damit wir sehen, ob ein Problem bei derselben Installation wiederkommt;
welche Bildschirme und Schaltflächen bei der Einrichtung benutzt wurden (Willkommensbildschirm, angezeigter Kopplungscode, kopierter Link) und deine Antwort auf diese Frage, um zu sehen, wo Leute hängen bleiben;
wenn sich ein gekoppeltes Handy wieder verbindet (höchstens einmal pro Stunde), mit der Art des Handys;
wenn der Verlauf geöffnet wird;
welche Einstellungen geändert wurden;
Fehlerberichte: Art des Fehlers, Fehlermeldung und technischer Ablauf, wobei der Name deines Benutzerordners entfernt wird.

Rechtsgrundlage: deine Einwilligung. Du kannst sie jederzeit in den Einstellungen widerrufen, danach wird nichts mehr gesendet.

Wohin die App-Daten gehen und wie lange sie bleiben

Die App-Statistiken gehen an unseren Sammeldienst bei Cloudflare (flitdrop.com/api/telemetry, für Versionen vor 0.6.4 telemetry.flitdrop.com), der nur das Land behält und die Ereignisse an PostHog weitergibt, wo sie in der Europäischen Union (Frankfurt) gespeichert werden. Einzelne Ereignisse werden dort höchstens 12 Monate aufbewahrt; danach bleiben nur Gesamtzahlen (zum Beispiel die Zahl der Übertragungen pro Monat).

Wenn du Flitdrop Pro kaufst

Flitdrop Pro wird von Paddle.com Market Limited verkauft, unserem Wiederverkäufer, der in eigenem Namen verkauft (Merchant of Record), mit Sitz im Vereinigten Königreich. Paddle zeigt das Zahlungsfenster, kassiert die Zahlung, prüft sie auf Betrug, wendet die Steuer deines Landes an und schickt dir die Quittung. Dafür erhebt Paddle, was es braucht (deine E-Mail-Adresse, dein Land, deine Zahlungsdaten und deine IP-Adresse), als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (paddle.com/legal/privacy).

Was unser Server bei Paddle liest: deinen Kauf (seine Nummer, deine Paddle-Kundennummer, sein Datum und seinen Stand: bezahlt, erstattet oder angefochten) und, wenn du „Ich habe schon gekauft“ nutzt, die E-Mail-Adresse in deinem Kundendatensatz bei Paddle, um sie mit der eingegebenen zu vergleichen. Nie deine Karten- oder Bankdaten.
Die Verbindung zwischen App und Kauf: Wenn du in der App kaufst, hängt sie einen Einmalcode an die Adresse der Zahlungsseite. Die Seite entfernt ihn sofort aus ihrer Adresse, bevor irgendein Messwerkzeug läuft, und gibt ihn an Paddle weiter, das ihn mit deinem Kauf speichert; unser Server notiert dann, zu welchem Kauf er gehört, damit die App die Zahlung erkennt.
Deine Computer: Jeder Computer, auf dem du Pro freischaltest, sendet eine Kennung, die auf diesem Computer aus seiner Systemkennung (MachineGuid unter Windows, Hardware-UUID unter macOS, machine-id unter Linux) mit einer Einwegfunktion berechnet wird. Unser Lizenzserver speichert davon einen zweiten, nicht umkehrbaren Fingerabdruck, mit dem Datum der Freischaltung, dem Datum der letzten Lizenzprüfung und, falls der Computer entfernt wurde, dem Datum der Entfernung. Pro Kauf sind höchstens 5 Computer aktiv: Kommt ein sechster dazu, wird der Computer entfernt, der seine Lizenz am längsten nicht geprüft hat. In 30 Tagen können höchstens 10 neue Computer dazukommen; um sie zu zählen, führt der Server 60 Tage lang ein Protokoll der Hinzufügungen. Da diese Fingerabdrücke mit deinem Kauf verknüpft sind, behandeln wir sie als personenbezogene Daten.
„Ich habe schon gekauft“: Wenn es zu der eingegebenen E-Mail-Adresse einen Kauf gibt, schicken wir einen Einmalcode an die Adresse in deinem Kundendatensatz bei Paddle, über unseren E-Mail-Dienst Resend. Die eingegebene Adresse wird mit den Daten von Paddle verglichen, und wir speichern sie nicht: Um Missbrauch zu begrenzen, zählen wir die Anfragen nur unter einem nicht umkehrbaren Fingerabdruck der Adresse, höchstens einen Tag lang. Der Code läuft nach 15 Minuten ab und wird nicht gespeichert; wir behalten nur eine Zufallszahl, die ihn bis zu seinem Ablauf als benutzt markiert. Resend bewahrt ein Protokoll der gesendeten E-Mail so lange auf, wie es in unserem Resend-Konto eingestellt ist.
Wenn du widerrufst: Das Widerrufsformular auf der Seite Rückerstattung schickt uns deinen Namen, die E-Mail-Adresse des Kaufs, die Bestellnummer oder das Kaufdatum, falls du sie angibst, und die Sprache der Seite. Wir bewahren sie mit Datum und Uhrzeit des Eingangs 3 Jahre lang auf, um belegen zu können, dass wir deinen Widerruf erhalten und bearbeitet haben. Resend schickt dir die Eingangsbestätigung und uns eine Kopie.
Auf deinem Computer: Die App speichert eine signierte Lizenz (sie enthält Pro, die Kennung des Computers, einen aus deiner Paddle-Kundennummer abgeleiteten Code und ihre Gültigkeitsdaten) und erneuert sie ab und zu von selbst online. Sie speichert außerdem die Daten der Testphase und die Zahl der heute übertragenen Dateien, gegen Änderungen geschützt. Die Testphase wird zusätzlich signiert an einer zweiten Stelle notiert: unter Windows in HKEY_CURRENT_USER\Software\Flitdrop (Wert t), unter macOS und Linux im Datenordner von Flitdrop (Datei .t). Beim Deinstallieren von Flitdrop bleibt diese Notiz erhalten, damit eine Neuinstallation keine neue Testphase startet; sie enthält nur die Daten der Testphase, die Zahl der Dateien des Tages, die späteste gesehene Uhrzeit und eine Signatur, nichts über dich oder deine Dateien, und du darfst sie löschen, sobald Flitdrop deinstalliert ist. Wir behalten keine Kopie der Lizenz.
Prüfung des Angebots: Beim Start und einmal am Tag fragt die App bei flitdrop.com nach, ob Flitdrop Pro angeboten wird, zu welchen Bedingungen und zu welchem Preis in deinem Land. Cloudflare ermittelt das Land aus der Verbindung; die Anfrage enthält keine Kennung, und wir bewahren nichts davon auf.

Unser Lizenzserver (flitdrop.com/api/license, und flitdrop.com/api/withdraw für Widerrufe) läuft bei Cloudflare und speichert seine Daten in einer Cloudflare-D1-Datenbank in der Europäischen Union: die Verbindungen zwischen App und Käufen (Kauf- und Kundennummern bei Paddle, Stand), die aus Kundennummern abgeleiteten Codes, die Fingerabdrücke der Computer mit ihren Daten, bereits benutzte Codes, die Zähler gegen Missbrauch (in denen E-Mail-Adressen nur als nicht umkehrbare Fingerabdrücke vorkommen), einen Preis pro Land und die eingegangenen Widerrufe. Sie enthält keine Kartendaten und, außer bei Widerrufen, keine Namen oder E-Mail-Adressen. Um wiederholte Anfragen zu begrenzen, zählt der Server außerdem Anfragen pro IP-Adresse, nur in seinem Arbeitsspeicher, nie in der Datenbank oder in einem Protokoll. Rechtsgrundlage: die Erfüllung des Vertrags (dir die Lizenz liefern und sie funktionsfähig halten); unser berechtigtes Interesse, Missbrauch der Lizenz und der Code-E-Mails zu verhindern (Computer-Grenzen und Zähler); bei Widerrufen unsere gesetzliche Pflicht, den Eingang zu bestätigen und belegen zu können, wie wir sie bearbeitet haben; und für das, was Paddle aufbewahrt, Paddles eigene gesetzliche Pflichten (Rechnungen, Steuern, Betrugsabwehr). Paddle bewahrt Kaufbelege so lange auf, wie Steuer- und Buchhaltungsrecht es verlangen.

Auf dieser Website

Wenn du in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz bist

Du siehst ein Banner mit zwei gleichwertigen Schaltflächen, Akzeptieren und Ablehnen. Solange du nicht zustimmst, oder wenn du ablehnst, wird kein Cookie gesetzt und weder Google Analytics noch Microsoft Clarity werden geladen. Solange du nicht gewählt hast, läuft nur eine anonyme Messung ohne Cookies:

Cloudflare Web Analytics zählt Besuche, ohne Cookie und ohne personenbezogene Daten.
PostHog ohne Cookies zählt aufgerufene Seiten, Klicks auf die Download-Schaltflächen, die Schritte eines Kaufs auf der Seite Flitdrop Pro (Seite geöffnet, Zahlungsfenster geöffnet, Kauf abgeschlossen, mit dem angezeigten Preis, aber sonst nichts zur Zahlung) und die Antwort auf dieses Banner. Andere Klicks, Heatmaps oder Sitzungen zeichnet es nicht auf. Um Besuche innerhalb eines Tages auseinanderzuhalten, berechnen die Server von PostHog aus der Verbindung einen nicht umkehrbaren Code, der jeden Tag erneuert wird. Es wird kein Cookie gesetzt (nach einer Ablehnung merkt sich PostHog nur, dass du abgelehnt hast), und die IP-Adresse wird nicht aufbewahrt.

Wenn du ablehnst, zählt PostHog diese Ablehnung einmal, anonym, und stoppt dann und zählt nichts mehr. Es bleibt nur die Besuchszählung von Cloudflare, die zum Hosting gehört, ohne Cookie und ohne personenbezogene Daten.

Wenn du zustimmst, nutzt die Website zusätzlich Google Analytics 4, Microsoft Clarity und PostHog mit Cookie (Details unten), einschließlich Aufzeichnungen, wie Seiten benutzt werden (Klicks, Scrollen, Bewegungen des Mauszeigers), Heatmaps, der Verweildauer auf jeder Seite und Fehlern der Website, wobei alles, was du in Felder tippst, verborgen bleibt.

Deine Wahl wird in deinem Browser gespeichert (unter dem Namen fd_consent), und nach 6 Monaten fragen wir erneut. Du kannst sie jederzeit über den Link „Cookies“ unten auf jeder Seite ändern, oder mit dieser Schaltfläche:

Überall sonst

Dieselben Werkzeuge laufen standardmäßig. Du kannst jederzeit über den Link „Cookies“ unten auf jeder Seite ablehnen; danach läuft nur noch die Besuchszählung von Cloudflare ohne Cookies.

Was diese Werkzeuge sehen

Die Seiten, die du besuchst, die Website, von der du kommst, deine Klicks und dein Scrollen, die Art von Browser, System und Bildschirm sowie dein ungefähres Land (aus der Verbindung abgeleitet). Nie deinen Namen oder deine E-Mail-Adresse, und wir versuchen nicht herauszufinden, wer du bist. Werbesignale werden immer abgelehnt und die Werbefunktionen von Google sind abgeschaltet: Nichts wird für Werbung genutzt oder verkauft.

Auf der Seite Flitdrop Pro

Die Pro-Seite zeigt den Preis, den unser eigener Server für dein Land berechnet: Der bloße Besuch der Seite schickt nichts über dich an Paddle. Erst wenn du zum Kaufen klickst, lädt die Seite das Zahlungsskript von Paddle von Paddles Servern und öffnet das Zahlungsfenster. Paddle sieht dann deine IP-Adresse und deinen Browser, wie jeder Server, und das Zahlungsfenster, eine Seite von Paddle, kann eigene Cookies und Gerätesignale nutzen, um die Zahlung abzuwickeln und Betrug zu verhindern, nach Paddles Datenschutzerklärung. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage. Von unserer Seite aus speichert dieses Skript nichts auf deinem Gerät, und Werkzeuge von Paddle, die wir nicht nutzen (etwa sein Werkzeug zur Abo-Nachverfolgung), werden nicht geladen. Wenn du aus der App kommst, wird der einmalige Kaufcode aus der Adresse der Seite entfernt, bevor irgendein Messwerkzeug läuft.

Links zum Microsoft Store

Links zu Flitdrop im Microsoft Store enthalten einen kurzen Kampagnencode (cid), damit uns die Store-Statistik sagen kann, wie viele Installationen von dieser Website kommen. Der Code ist für alle gleich und sagt nichts über dich aus.

Hosting und Sicherheit

Die Website wird von Cloudflare gehostet. Cloudflare verarbeitet technische Daten wie deine IP-Adresse, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Wir selbst bewahren diese Protokolle nicht auf.

Alle Tracker im Einzelnen

Cloudflare Web Analytics

Anbieter: Cloudflare, Inc.
Zweck: Besuche zählen und die Ladezeit der Seiten messen.
Auf deinem Gerät: nichts, kein Cookie.
Wann: immer, für alle Besucher.

PostHog ohne Cookies

Anbieter: PostHog Inc., Daten in der EU gespeichert (Frankfurt).
Zweck: aufgerufene Seiten, Download-Klicks, die Schritte eines Kaufs auf der Pro-Seite und Antworten auf das Cookie-Banner zählen.
Auf deinem Gerät: kein Cookie, nur der Eintrag, der eine Ablehnung merkt (siehe „Deine Einstellungen auf dieser Website“). Ein Code, der auf den Servern von PostHog berechnet und jeden Tag erneuert wird; die IP-Adresse wird nicht gespeichert.
Wann: in der EU, im EWR, im Vereinigten Königreich und in der Schweiz, solange du nicht gewählt hast. Wenn du ablehnst, zählt es diese Ablehnung einmal und stoppt dann ganz.

Google Analytics 4

Anbieter: Google Ireland Limited.
Zweck: Reichweitenstatistik (Besuche, Seiten, woher die Besucher kommen).
Auf deinem Gerät: Cookies _ga und _ga_6D1N284CCF, bis zu 13 Monate.
Wann: in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn du zustimmst; anderswo standardmäßig, bis du ablehnst.

Microsoft Clarity

Anbieter: Microsoft.
Zweck: Aufzeichnungen, wie Seiten benutzt werden, und Heatmaps, um zu sehen, wo Besucher hängen bleiben. In Felder getippter Text bleibt verborgen.
Auf deinem Gerät: Cookies _clck (bis zu 1 Jahr) und _clsk (1 Tag). Microsoft kann außerdem eigene Cookies auf seiner Domain clarity.ms setzen (etwa MUID, bis zu 1 Jahr).
Wann: in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn du zustimmst; anderswo standardmäßig, bis du ablehnst.

PostHog mit Cookie

Anbieter: PostHog Inc., Daten in der EU gespeichert (Frankfurt).
Zweck: ausführliche Statistiken (jeder Klick und wo auf der Seite er passiert, Verweildauer auf jeder Seite, Ladezeit, Fehler der Website) und Aufzeichnungen, wie Seiten benutzt werden, wobei alles, was in Felder getippt wird, verborgen bleibt.
Auf deinem Gerät: ein Cookie und ein Eintrag im Browserspeicher namens ph_<Projektschlüssel>_posthog, bis zu 1 Jahr.
Wann: in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn du zustimmst; anderswo standardmäßig, bis du ablehnst.

Paddle (Seite Flitdrop Pro)

Anbieter: Paddle.com Market Limited, Vereinigtes Königreich.
Zweck: die Zahlung für Flitdrop Pro abwickeln.
Auf deinem Gerät: nichts von unserer Seite aus; das Zahlungsfenster ist eine Seite von Paddle und kann eigene Cookies und Gerätesignale nutzen, um die Zahlung abzuwickeln und Betrug zu verhindern, nach Paddles Datenschutzerklärung.
Wann: nur auf der Pro-Seite, nachdem du zum Kaufen geklickt hast.

Deine Einstellungen auf dieser Website

Anbieter: keiner, sie bleiben in deinem Browser und werden nie an uns gesendet.
Zweck: deine Cookie-Wahl (fd_consent, 6 Monate) und deine Sprache (flitdrop_lang) merken; für die Dauer des Besuchs merken, ob du in einer Region bist, in der wir zuerst fragen (fd_geo, nur ein Ja oder Nein, wird beim Schließen des Tabs gelöscht); die Liste der neuesten Download-Dateien eine Stunde lang vorhalten (fd_rel, wird beim Schließen des Tabs gelöscht); und PostHog merken lassen, ob es sein Cookie verwenden darf (__ph_opt_in_out_<Projektschlüssel>, bleibt, bis sich deine Wahl ändert).
Wann: immer, weil die Website sie braucht, um so zu funktionieren, wie du es möchtest.

Statistiken der Flitdrop-App

Anbieter: Cloudflare (Sammeldienst, speichert nichts) und PostHog (Speicherung in der EU, Frankfurt).
Zweck: wissen, ob die App funktioniert und wo sie scheitert.
Auf deinem Computer, in der Einstellungsdatei der App: das Datum des ersten Starts (um die Tage seit der Installation zu zählen), die zuletzt gestartete Version, der letzte Tag, an dem die tägliche Zählung gesendet wurde, ob schon ein Handy die Seite geöffnet hat, ob schon eine erste Kopplung und eine erste Übertragung stattgefunden haben, ob du die Frage zum Start von Flitdrop beim Anmelden beantwortet hast, die Zahl der erfolgreichen Übertragungen, die für die Bitte um eine Bewertung gezählt werden (sie hört bei 23 auf), und deine Antwort auf diese Bitte, und eine zufällige Installationskennung. Die Bitte um eine Bewertung und deine Antwort werden nie gesendet. Diese Kennung wird bei jeder Installation erzeugt, aber nur gesendet, wenn du den ausführlichen Statistiken zugestimmt hast.
Wann: einfache Statistiken standardmäßig, bis du sie in den Einstellungen ausschaltest; ausführliche Statistiken und Fehlerberichte nur, wenn du zustimmst.

Flitdrop Pro in der App

Anbieter: Paddle (Kauf), Cloudflare (Lizenzserver und seine Datenbank in der Europäischen Union) und Resend (E-Mails mit einem Einmalcode und Eingangsbestätigungen für Widerrufe).
Zweck: Pro freischalten und auf deinen Computern funktionsfähig halten.
Auf deinem Computer: die signierte Lizenz, die Daten der Testphase und die Zahl der heute übertragenen Dateien, gegen Änderungen geschützt, dazu eine zweite, signierte Notiz zur Testphase in der Registry (Windows) oder in einer Datei .t (macOS, Linux), und wie oft ein Pro-Angebot gezeigt wurde (damit es nicht zu oft wiederkommt; wird nie gesendet).
Wann: die Daten der Testphase und der Tageszähler, sobald Flitdrop Pro angeboten wird; die Lizenz nur, wenn du Pro kaufst oder einen Kauf wiederherstellst.

Wer die Daten bekommt, und Übermittlungen außerhalb der EU

Wir verkaufen keine Daten und geben sie nie für Werbung weiter. Die einzigen Dienstleister, die Daten für uns verarbeiten, sind Cloudflare (Hosting, Messung ohne Cookies, Sammeldienst für App-Statistiken und dessen Kopie dieser Statistiken, Lizenzserver von Flitdrop Pro und seine Datenbank, gespeichert in der Europäischen Union), PostHog (Statistik, gespeichert in der Europäischen Union, in Frankfurt), Google (Google Analytics), Microsoft (Clarity), Resend (die E-Mails, die wir senden: Nachrichten aus dem Kontaktformular, Einmalcodes für Flitdrop Pro und Eingangsbestätigungen für Widerrufe) und GitHub (die Download-Schaltflächen fragen bei GitHub die Liste der neuesten Dateien ab, und die Dateien werden von GitHub heruntergeladen, das deine IP-Adresse wie jeder Server sieht). Wenn du Flitdrop Pro kaufst, bekommt Paddle die Angaben zu deinem Kauf als unser Wiederverkäufer und als eigenständiger Verantwortlicher. Google, Microsoft, GitHub, Cloudflare und Resend können Daten in den USA verarbeiten; sie sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau anerkannt hat. PostHog speichert unsere Daten in der Europäischen Union. Paddle hat seinen Sitz im Vereinigten Königreich, für das die Europäische Kommission ebenfalls ein angemessenes Schutzniveau anerkannt hat.

Wie lange Daten aufbewahrt werden

App-Statistiken: einzelne Ereignisse in PostHog höchstens 12 Monate, danach nur Gesamtzahlen.
PostHog (Website): höchstens 12 Monate; sein Cookie gilt bis zu 1 Jahr.
Google Analytics: Cookies bis zu 13 Monate; ausführliche Daten höchstens 14 Monate.
Microsoft Clarity: Cookies bis zu 1 Jahr; Microsoft bewahrt Aufzeichnungen etwa 30 Tage und Statistiken bis zu 13 Monate auf.
Deine Cookie-Wahl: 6 Monate, dann fragen wir erneut.
Flitdrop Pro: Kaufbelege bei Paddle so lange, wie Steuer- und Buchhaltungsrecht es verlangen. In unserer Lizenzdatenbank: die Verbindung zu deinem Kauf und die Fingerabdrücke deiner Computer, solange dein Kauf besteht (sie laufen nicht von selbst ab; wir löschen sie, wenn du es verlangst, und deine Computer brauchen dann wieder „Ich habe schon gekauft“), das Protokoll der hinzugefügten Computer 60 Tage, Zähler gegen Missbrauch höchstens einen Tag, benutzte Codes bis zu ihrem Ablauf, Widerrufe 3 Jahre. Einmalcodes laufen nach 15 Minuten ab und werden nicht gespeichert.

Rechtsgrundlagen

Einfache App-Statistiken und die Messung ohne Cookies auf der Website: unser berechtigtes Interesse zu wissen, wie Flitdrop genutzt wird, als Reichweitenmessung, die nach der CNIL keine Einwilligung braucht. Du kannst über den Schalter in den App-Einstellungen widersprechen und auf der Website über die Schaltfläche Ablehnen im Banner, das der Link „Cookies“ unten auf jeder Seite wieder öffnet.
Ausführliche App-Statistiken und Fehlerberichte sowie, für Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz, Google Analytics, Microsoft Clarity und PostHog mit Cookie: deine Einwilligung, die du jederzeit widerrufen kannst.
Dieselben Werkzeuge der Website für Besucher aus anderen Ländern: unser berechtigtes Interesse, die Website zu verbessern. Du kannst jederzeit über den Link „Cookies“ widersprechen.
Hosting- und Sicherheitsprotokolle: unser berechtigtes Interesse, die Website erreichbar und sicher zu halten.
Flitdrop Pro (Kauf, Lizenz, Computer-Fingerabdrücke, Einmalcodes): die Erfüllung des Vertrags, den du beim Kauf schließt; Grenzen und Zähler gegen Missbrauch: unser berechtigtes Interesse, Missbrauch zu verhindern; Widerrufe: unsere gesetzliche Pflicht, den Eingang zu bestätigen und ihn belegen zu können; das Zahlungsfenster von Paddle: vorvertragliche Maßnahmen auf deine Anfrage.

Sicherheit

Diese Website und alle Anfragen der App an flitdrop.com laufen nur über HTTPS.
Übertragungen zwischen deinen Geräten sind mit XChaCha20-Poly1305 Ende-zu-Ende-verschlüsselt; der Schlüssel steckt im QR-Code und geht nie über das Netzwerk.
Lizenzen für Flitdrop Pro sind mit Ed25519 signiert: Sie lassen sich nicht fälschen oder ändern, ohne dass die App es merkt.
Der API-Schlüssel von Paddle und der Signaturschlüssel der Lizenzen sind Geheimnisse des Servers: Sie stehen nie in der App oder in den Seiten.
In unserer Lizenzdatenbank werden Computerkennungen und die für Missbrauchszähler genutzten E-Mail-Adressen nur als nicht umkehrbare Fingerabdrücke gespeichert.

Deine Rechte (DSGVO)

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit in Bezug auf deine personenbezogenen Daten sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Da die Statistiken, die wir erheben, dich nicht identifizieren, können wir meist nicht erkennen, welche Daten zu dir gehören; am einfachsten stoppst du jede Erhebung über den Schalter in den App-Einstellungen und den Link „Cookies“ auf der Website. Wenn du Flitdrop Pro gekauft hast, finden wir deinen Kauf über deine E-Mail-Adresse: Schreib uns von dieser Adresse aus. Für Fragen oder Anliegen schreib uns an [email protected], wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der Behörde deines Landes oder in Frankreich bei der CNIL (cnil.fr).

Verantwortlicher

Thomas Bidault, Einzelunternehmer (entrepreneur individuel), Handelsname CC's Global, SIREN 985 284 355, 26 rue des Ponts, 44470 Thouaré-sur-Loire, Frankreich. Kontakt: [email protected].