Comment les agences partagent leurs fichiers clients en sécurité

Les agences partagent des fichiers avec leurs clients en toute sécurité en chiffrant les données avec AES-256-GCM avant qu'elles ne quittent la station de travail, en sécurisant l'accès via des mots de passe par lien envoyés dans un canal distinct, en limitant la rétention à la fenêtre la plus courte permise par la mission — typiquement 7 à 14 jours — et en passant par un outil qui enregistre les téléchargements. Le RGPD article 28 exige un accord de sous-traitance des données pour tout prestataire qui traite des données personnelles pour le compte d'un responsable de traitement, y compris les plateformes de transfert de fichiers utilisées en production client. La CNIL rappelle que la durée de conservation doit être justifiée par la finalité du traitement. Ce guide couvre les deux versants : ce qui rend une passation client professionnelle et ce qui la rend réellement sûre.

Ce que le client voit vs ce dont il a besoin

Un client recevant une livraison de campagne de 4 Go se soucie de trois choses, dans cet ordre : le lien fonctionne-t-il, le fichier s'ouvre-t-il correctement, l'agence a-t-elle l'air compétente dans la passation. Tout le reste — l'en-tête graphique, le sous-domaine personnalisé, le modèle d'e-mail élégant — est secondaire.

L'agence se préoccupe d'un autre ensemble : le fichier a-t-il été intercepté, la bonne personne l'a-t-elle reçu, y a-t-il un enregistrement pour la facturation et les litiges, et cela respectait-il les contraintes NDA.

Un bon outil d'échange sert les deux parties sans que l'une ne compromette l'autre.

Brander la page de livraison sans affaiblir la sécurité

La plupart des outils de transfert destinés aux agences permettent de personnaliser la page de livraison. WeTransfer Pro, Smash, Dropbox Transfer et Portal by Copilot supportent tous les logos, couleurs et messages personnalisés. La tentation est d'en faire trop : palette de marque complète, témoignages, CTA pour d'autres services.

Résistez. Une page de livraison surchargée distrait le client du fichier pour lequel il est venu. Limitez-vous à :

Logo de l'agence en haut.
Description du projet en une ligne (« Campagne Q3 — Masters finaux »).
La liste des fichiers avec tailles et boutons de téléchargement.
Une ligne de contact (« Questions ? Répondez à cet e-mail ou appelez le X »).

La cohérence de marque construit la confiance. Le bruit la sape.

Domaines personnalisés et pourquoi ils comptent

Un lien sur fichiers.votreagence.com/transferts/xyz se lit très différemment de wetransfer.com/downloads/xyz. Les clients transfèrent la version brandée en interne sans hésitation ; ils rechignent devant la version générique parce qu'elle ressemble à un risque de phishing.

Outils supportant les domaines personnalisés via CNAME : WeTransfer Pro, Smash Team, Portal, Hightail et MASV. Configurez le DNS avec un enregistrement CNAME pointant vers l'hôte de livraison du prestataire, installez le certificat TLS 1.3 (Let's Encrypt ou celui du prestataire), et testez. Prévoyez une journée pour la première configuration ; les domaines suivants sont plus rapides.

Pour les envois ponctuels où le domaine personnalisé n'est pas configuré, les liens HexaTransfer sur hexatransfer.com portent une URL propre et reconnaissable que les clients font davantage confiance qu'un service obscur qu'ils n'ont jamais vu.

Contrôles d'accès par mission

Chaque mission client a son propre profil de sensibilité. Un asset de lancement public dans la dernière semaine avant embargo nécessite un contrôle plus strict qu'une campagne déjà diffusée.

Base par mission :

Travail couvert par NDA : liens protégés par mot de passe, expiration 48-72 heures, plafond de 3 téléchargements, mots de passe envoyés par SMS ou téléphone.
Assets pré-lancement : protégés par mot de passe, expiration 7 jours, plafond de 5 téléchargements.
Travail post-lancement / publié : mot de passe optionnel, expiration 30 jours.
Grandes livraisons d'archive à la clôture de mission : mot de passe, expiration 30 jours, le client confirme la réception par écrit avant l'expiration du lien.

Documentez cela dans votre bon de commande pour que le client comprenne ce à quoi s'attendre et puisse demander des exceptions en amont.

Vérification du destinataire avant l'envoi

L'incident de fichier le plus courant en agence n'est pas l'interception — c'est l'envoi à la mauvaise personne. Un contact avec un nom similaire. Un ancien contact d'avant un changement de personnel chez le client. Une suggestion de saisie automatique qui a correspond au mauvais domaine.

Ralentissez l'envoi :

Saisissez manuellement l'e-mail du destinataire pour le premier envoi à un nouveau contact. Ne vous fiez pas à la saisie automatique.
Pour tout ce qui est sous NDA, confirmez l'e-mail dans un canal séparé avant d'envoyer le lien.
Lors d'un envoi vers un nouveau domaine, vérifiez le domaine sur le site web du client (entité légale, pas un imposteur).
Pour les envois inhabituellement volumineux ou sensibles, exigez une étape de validation par un manager dans le workflow de votre agence.

Ces vérifications ajoutent 5 minutes à un envoi. Elles épargnent des semaines de nettoyage quand quelque chose va mal.

Le schéma à deux canaux pour les mots de passe

Le chiffrement de bout en bout signifie que même le service de transfert ne peut pas lire le fichier. Mais si vous envoyez le mot de passe dans le même e-mail que le lien, quiconque intercepte l'e-mail a les deux. Utilisez deux canaux :

Lien par e-mail.
Mot de passe par SMS vers un numéro de téléphone vérifié lors de l'onboarding client.

Certaines agences utilisent une application de messagerie chiffrée (Signal, WhatsApp) pour le mot de passe ; d'autres appellent et le lisent au téléphone. Quel que soit le canal, il doit être différent de celui portant le lien.

HexaTransfer chiffre le contenu côté client avec AES-256-GCM et dérive les clés à partir du fragment d'URL, de sorte que le serveur ne voit jamais le texte en clair — le schéma à deux canaux double cette protection contre le phishing et la compromission d'e-mail.

Rétention qui respecte les contrats clients

Les bons de commande incluent souvent des clauses de gestion des données. Lisez-les avant de configurer les paramètres de rétention par défaut.

Clauses courantes à surveiller :

« Le prestataire s'engage à supprimer tous les matériaux du client dans les 30 jours suivant la clôture de la mission. » Configurez la rétention en conséquence.
« Le prestataire conservera les enregistrements à des fins d'audit pendant 3 ans. » Cela s'applique aux dossiers de projet, pas nécessairement aux liens de transfert — mais vérifiez.
« Les clauses de traitement RGPD article 28 s'appliquent. » Les limites de rétention découlent de la base légale sous laquelle vous opérez.
« Un accord de business associate HIPAA est en vigueur. » Conservation du journal sur 6 ans à compter de la date de création ou de la dernière date d'entrée en vigueur.

Durée courte par défaut, prolongez uniquement si requis, et documentez ce qui est conservé et où.

La piste d'audit que le client peut demander

Les clients demandent parfois : « Ma société de médias a-t-elle réellement téléchargé ce fichier ? » Un bon outil d'échange répond avec un horodatage, une IP et un user-agent. Fournissez :

Événements de téléchargement avec date, heure, IP, user-agent.
Statut d'expiration du lien.
Journal des tentatives de mot de passe si l'outil le capture.
Export du journal de création et d'accès en .csv pour les dossiers du client.

Certaines agences incluent un lien vers le journal d'audit dans l'e-mail de livraison. D'autres le fournissent sur demande. Dans tous les cas, le fait de l'avoir disponible distingue une livraison professionnelle d'un simple dépôt de fichiers.

Quand les clients ont besoin de renvoyer des fichiers

L'échange est bidirectionnel. Rushs sources, photos de référence, contrats signés — les clients ont souvent besoin de renvoyer à l'agence. Options :

Liens de demande (téléversement uniquement) : l'agence génère un lien de téléversement unidirectionnel ; le client dépose les fichiers sans avoir besoin d'un compte. Les téléversements arrivent dans l'espace de travail de l'agence.
Dossier partagé avec accès client : pour les missions de longue durée. Dossier partagé Dropbox, Drive partagé Google Drive, ou SharePoint avec fédération B2B.
Portail : des outils comme Content Snare, Filemail ou Copilot Portal fournissent un portail client avec formulaires d'admission et téléversement structuré. Configuration plus lourde, expérience plus forte pour les relations récurrentes.

Pour les intakes ponctuels, les liens de demande couvrent la plupart des besoins. Pour les relations récurrentes, un portail vaut l'investissement.

Des modèles qui font gagner du temps

Créez des modèles de livraison dans votre outil de transfert de prédilection :

Package de retours tour 2 : objet standard, protection par mot de passe, expiration 72 heures, corps « Notes de revue jointes ».
Livraison des masters finaux : objet standard, mot de passe, expiration 14 jours, checksum dans le corps, ligne de contact.
Factures et contrats : mot de passe généralement non nécessaire, expiration 30 jours.
Demande d'intake auprès du client : lien de téléversement, expiration 14 jours, instructions dans le corps.

Les modèles réduisent la fatigue décisionnelle et garantissent que chaque envoi comporte les bons contrôles par défaut.

Tarification et positionnement

Les agences devraient intégrer les outils de livraison de fichiers dans les frais généraux, sans les refacturer. Des postes transparents comme « frais de livraison de fichiers » paraissent mesquins. Un abonnement de 12 à 30 $/mois pour toute l'agence est une dépense négligeable par rapport aux budgets de projet.

Utilisez les offres gratuites — HexaTransfer gratuit pour la plupart des envois — et conservez un compte payant pour la livraison sur domaine brandé quand la mission nécessite ce niveau de finition.

La référence à viser

Les clients quittent une agence pour une autre à cause de petites frictions aussi souvent que pour de grandes erreurs. Un lien qui ne fonctionne pas, un mot de passe envoyé de manière confuse, une livraison qui semble bâclée — ces moments s'accumulent. Les agences qui fidélisent leurs clients le plus longtemps traitent la livraison comme faisant partie du livrable, pas comme une réflexion après coup.

Essayez sur https://hexatransfer.com — gratuit, sans compte, 10 Go maximum.