SÉCURITÉ — UPLOADS

Extensions de fichiers acceptées

Liste de référence des formats autorisés en téléversement dans Anim'Gest, pipeline de validation et conformité RGPD — à destination des utilisateurs professionnels et de leurs clients.

Pourquoi cette liste ? Anim'Gest applique une politique stricte de validation des fichiers téléversés pour protéger vos données et celles de vos clients. Tout fichier dont l'extension n'apparaît pas dans cette liste sera refusé à l'upload avec un message d'erreur explicite.

01 Photos et images

Pour les photos d'animaux, justificatifs visuels, comptes-rendus illustrés.

ExtensionTypeTaille maxNote
.jpg .jpegPhoto JPEG10 MoFormat recommandé pour photos d'animaux
.pngImage PNG10 MoIdéal pour captures d'écran, schémas
.heic .heifPhoto iPhone récent10 MoConversion automatique en JPEG côté serveur
.webpImage WebP10 MoFormat Google moderne, pleinement supporté
02 Documents administratifs et sanitaires

Carnet de santé, ordonnances, certificats vétérinaires, vaccinations, contrats de garde, factures.

ExtensionTypeTaille maxNote
.pdfDocument PDF20 MoFormat privilégié pour documents officiels
.docxMicrosoft Word15 MoVersions 2007 et ultérieures uniquement
.xlsxMicrosoft Excel15 MoTableurs Excel modernes uniquement
.odtOpenDocument Texte15 MoLibreOffice / OpenOffice
.odsOpenDocument Tableur15 MoLibreOffice / OpenOffice
03 Comptes-rendus et données textuelles

Notes de comportement, observations longitudinales, rapports d'expertise.

ExtensionTypeTaille maxNote
.txtTexte brut2 MoEncodage UTF-8 recommandé
.rtfRich Text Format5 MoTexte formaté multi-plateforme
04 Données structurées (import / export)

Pour l'import de listes de clients, d'animaux, ou l'export pour analyse externe.

ExtensionTypeTaille maxNote
.csvDonnées tabulaires10 MoSéparateur virgule ou point-virgule (auto-détecté)
.jsonJSON structuré5 MoPour interopérabilités API
05 Extensions refusées

Pour la sécurité de tous les utilisateurs d'Anim'Gest, les extensions suivantes sont systématiquement rejetées, y compris si le contenu paraît inoffensif.

Exécutables et scripts
.exe.bat.cmd.com.msi.sh.ps1.vbs.js.jar.apk
Archives (peuvent contenir n'importe quoi — déposez les fichiers individuellement)
.zip.rar.7z.tar.gz
Documents Office anciens (vulnérabilités macros connues)
.doc.xls.ppt
Pages web (risque de scripts intégrés)
.html.htm.xhtml.svg
Bases de données (passez par les imports CSV à la place)
.db.sqlite.mdb

Cas particulier : tout fichier sans extension, ou avec une extension multiple suspecte (ex. document.pdf.exe), est systématiquement refusé même si l'extension finale est dans la liste blanche.

06 Pipeline de validation

Tout fichier téléversé dans Anim'Gest passe par les étapes suivantes avant d'être stocké.

  1. Validation de l'extension contre la liste blanche ci-dessus.
  2. Vérification du contenu réel (magic bytes) — un fichier renommé .pdf mais qui est en réalité un exécutable sera détecté et refusé.
  3. Vérification de la taille contre les maximums autorisés par catégorie.
  4. Scan antivirus ClamAV avec signatures mises à jour quotidiennement — refus immédiat si une signature malveillante connue est détectée.
  5. Stockage avec nom de fichier randomisé sur disque — votre nom original reste affiché dans l'interface, mais le fichier physique a un identifiant unique aléatoire (UUID).
07 Hébergement et conformité RGPD

Hébergement en France. Les fichiers téléversés dans Anim'Gest sont stockés sur une infrastructure hébergée sur le territoire français, sur un système de stockage redondant (RAID 6 — tolérance jusqu'à 2 disques en panne simultanée). Des sauvegardes régulières sont effectuées.

Aucun fichier n'est transmis à des tiers sans votre consentement explicite. Vous pouvez à tout moment demander l'export ou la suppression de vos données conformément aux articles 15 à 22 du RGPD.

Les durées de conservation des fichiers sont définies dans nos Conditions Générales d'Utilisation et varient selon le type de document — par exemple, les documents fiscaux sont conservés au minimum 10 ans conformément au Code de commerce, alors que les photos peuvent être supprimées sur demande à tout moment.

08 Téléchargement de fichiers

Lorsque vous téléchargez un fichier depuis Anim'Gest, votre navigateur déclenche systématiquement une boîte de dialogue de téléchargement — le fichier n'est jamais affiché directement dans la page web.

Cette mesure de sécurité protège votre poste contre l'exécution accidentelle de contenu actif éventuellement caché dans certains formats. Le téléchargement est toujours servi avec Content-Disposition: attachment et X-Content-Type-Options: nosniff.

09 Que faire si mon fichier est refusé ?

Si le problème persiste, contactez votre administrateur Anim'Gest ou notre support à support@animgest.fr.