Super, ça marche :)

Je n'avais pas lu cette partie du manuel

RTFM a écrit:

In your local configuration file, add $conf['original_url_protection'] = 'images';  and in the upload (+ galleries if you add photos through FTP) add a .htaccess file with Deny from all.

Pour Nginx, j'ai ajouté au fichier  /etc/nginx/sites-availible/monsite :

location ^~ /upload/ {
    deny all;
}

Merci.

Re,

Je suis le seul dans ce cas ?

J'ai trouvé une solution, pas très pratique : changer les droit des fichiers une fois uploadés.