protection de documents inclus dans des pages privées

bonjour

je suis désolée si la question a été posée mais je n’ai pas trouvé la réponse.

voilà mon souci : je gère un site sous spip avec des pages en accès libre et des pages ’privées’ avec accès soumis à un login / mdp.

la protection des pages est bien réelle et elles ne s’affichent pas sans ces codes.
par contre les documents inclus dans ces pages, que j’ai téléchargés pour les mettre dans les articles, sont eux dans le même répertoire que les documents des pages publiques et du coup ils sont récupérables sans codes sur internet, apparaissant même dans des alertes google par exemple.

savez vous comment je peux résoudre ce problème ?

merci d’avance