Politique de confidentialité

La protection des données en un coup d'œil

Remarques générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

Vos données sont d'une part collectées parce que vous nous les communiquez. Il peut s'agir par exemple de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de la visite du site web. Il s'agit avant tout de données techniques (par ex. navigateur internet, système d'exploitation ou heure de consultation de la page). La collecte de ces données se fait automatiquement dès que vous accédez à ce site web.

À quoi utilisons-nous vos données ?

Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web et une protection contre les abus.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel conservées. Vous disposez en outre d'un droit de rectification ou d'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l'avenir. Vous avez par ailleurs le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. Vous disposez enfin d'un droit de réclamation auprès de l'autorité de contrôle compétente.

Responsable du traitement

Le responsable du traitement des données à caractère personnel sur ce site web est :

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

Hébergement

Nous exploitons notre site web sur nos propres serveurs, hébergés chez le fournisseur d'infrastructure suivant :

Hetzner Online GmbH

Fournisseur d'infrastructure: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Nous avons le contrôle total des serveurs et des données qui y sont enregistrées. Le fournisseur d'infrastructure met uniquement à disposition le matériel et la connexion réseau.

Lorsque vous visitez notre site web, des informations transmises par votre navigateur sont automatiquement enregistrées sur nos serveurs dans des fichiers journaux.

Détails sur la politique de confidentialité du fournisseur d'infrastructure : https://www.hetzner.com/legal/privacy-policy/

Un contrat de sous-traitance conformément à l'art. 28 du RGPD a été conclu avec le fournisseur d'infrastructure.

L'utilisation de l'infrastructure serveur repose sur l'art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à une mise à disposition fiable et sécurisée de notre site web.

Fichiers journaux du serveur

Notre serveur web enregistre automatiquement des informations dans des fichiers journaux que votre navigateur nous transmet automatiquement. Il s'agit de :

• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence
• Nom d'hôte de l'ordinateur accédant au site
• Heure de la requête au serveur
• Adresse IP (conservée pendant 14 jours au maximum à des fins de prévention des abus, sur la base de l'art. 6, par. 1, point f) du RGPD)

Ces données ne sont pas fusionnées avec d'autres sources de données.

Les fichiers journaux du serveur sont conservés pendant 14 jours au maximum, puis supprimés automatiquement, sauf si un incident de sécurité concret nécessite une conservation plus longue.

La collecte de ces données repose sur l'art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à une présentation techniquement irréprochable et à l'optimisation de notre site web – à cette fin, les fichiers journaux du serveur doivent être collectés.

Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels – comme par exemple les commandes ou demandes que vous nous adressez en tant qu'exploitant du site –, ce site web utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Cookies

Notre site web utilise exclusivement des cookies techniquement nécessaires (en particulier un cookie de session et un cookie de protection CSRF). Ces cookies sont nécessaires au fonctionnement du site web et permettent des fonctions de base.

Cookie de session

Le cookie de session est automatiquement supprimé lorsque vous fermez votre navigateur. Il sert exclusivement au maintien de votre session et ne contient aucune donnée à caractère personnel.

La conservation de ce cookie repose sur l'art. 6, par. 1, point f) du RGPD ainsi que sur le § 25, par. 2, n° 2 TDDDG. Nous avons un intérêt légitime à une mise à disposition techniquement irréprochable de notre site web.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies ou à refuser les cookies de manière générale. En cas de désactivation des cookies, les fonctionnalités de ce site web peuvent être limitées.

Traitement lors de l'échange de secrets en mode zero-knowledge

Lorsque vous partagez ou demandez un secret via ce service, notre serveur traite exclusivement des données chiffrées. La clé nécessaire au déchiffrement est transmise uniquement dans le fragment de l'URL (la chaîne située après le #) et n'est jamais envoyée à notre serveur. Nous sommes donc techniquement dans l'impossibilité de prendre connaissance du contenu de votre secret (architecture zero-knowledge).

Aucun suivi

Aucun outil d'analyse, aucun cookie publicitaire, aucun pixel de suivi. Les journaux du serveur sont utilisés exclusivement à des fins de sécurité et d'exploitation.

Catégories de données traitées

Nous traitons les données suivantes :

• Le contenu chiffré (texte chiffré) de votre secret. Sans la clé contenue dans le fragment de l'URL, ce contenu n'est pas déchiffrable par nous.
• Un jeton généré aléatoirement (22 caractères) permettant d'identifier le secret.
• En cas de demande de secret : la clé publique du destinataire (X25519). La clé privée correspondante reste dans le navigateur du destinataire.
• Horodatages : création, expiration, le cas échéant réponse et consultation.
• Une forme hachée (HMAC-SHA256) de votre adresse IP conservée en cache afin de limiter les tentatives d'abus (durée de conservation 60 secondes, effacement automatique ensuite).

Durée de conservation

Les contenus chiffrés sont supprimés de notre base de données de manière irréversible et atomique lors de la première consultation (suppression définitive). Si un secret n'est pas consulté, nous le supprimons au plus tard à l'expiration de la durée de validité que vous avez choisie (par défaut 7 jours au maximum). Les métadonnées de statut (aucun texte chiffré, uniquement les dates de création et d'expiration ainsi que, le cas échéant, la date de consultation) sont conservées jusqu'à 24 heures au-delà de l'expiration afin que le sort d'un secret reste vérifiable ; ensuite, ces métadonnées sont également supprimées.

Base légale

La base légale du traitement est l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime réside dans la mise à disposition de l'échange de secrets sous une forme zero-knowledge respectueuse de la vie privée.

Droits des personnes concernées dans ce contexte

Comme nous ne tenons délibérément aucun compte utilisateur et que le texte chiffré conservé ne présente aucun caractère personnel identifiable, les droits d'accès, de rectification et d'effacement ne sont pratiquement pas exerçables – nous ne pouvons attribuer un secret à un utilisateur donné. Vous pouvez à tout moment supprimer irréversiblement votre propre secret en le consultant vous-même via le lien de réception (suppression définitive à la première lecture).

Traitement dans le cadre de la prospection commerciale directe par courrier électronique

Nous contactons des entreprises et des organisations par courrier électronique dans le cadre de la prospection commerciale directe et traitons à cette fin des coordonnées professionnelles issues de sources accessibles au public. Nous tenons en outre une liste d'opposition dans laquelle nous consignons les oppositions à cette prospection, afin de les respecter durablement et sur l'ensemble des canaux.

Catégories de données traitées

Nous traitons à cette fin les données suivantes :

• L'adresse électronique du contact professionnel.
• Le domaine de l'adresse électronique, afin qu'une opposition puisse, sur demande, valoir pour l'ensemble de l'organisation.
• La source de l'inscription, c'est-à-dire si l'opposition nous est parvenue via le lien de désinscription, par réponse par courrier électronique ou par saisie manuelle.
• Les horodatages de l'enregistrement et de la dernière modification de l'inscription.

Finalité

La finalité du traitement au sein de la liste d'opposition est exclusivement le respect de votre opposition au titre de l'art. 21, par. 3, du RGPD, c'est-à-dire garantir que vous ne receviez plus de prospection directe de notre part. Les données figurant dans la liste d'opposition ne sont utilisées à aucune autre fin, en particulier ni à des fins publicitaires, ni de profilage, ni d'analyse.

Base juridique

La base juridique de la tenue de la liste d'opposition est l'art. 6, par. 1, point c, du RGPD, combiné à l'art. 21, par. 3, du RGPD, à savoir notre obligation légale de respecter l'opposition. La base juridique de la prospection directe elle-même est l'art. 6, par. 1, point f, du RGPD ; notre intérêt légitime réside dans la prospection directe auprès de contacts professionnels.

Durée de conservation

Les inscriptions figurant dans la liste d'opposition sont conservées pour une durée indéterminée et exclusivement afin de ne plus jamais contacter l'adresse ou le domaine concerné. La suppression d'une inscription annulerait l'effet de l'opposition et rendrait possible une nouvelle prise de contact ; la conservation pour une durée indéterminée constitue donc, pour vous, la mesure la moins intrusive par rapport à l'effacement.

Opposition et droits des personnes concernées

Vous pouvez à tout moment vous opposer au traitement de votre adresse à des fins de prospection directe, sans formalité par courrier électronique à l'adresse indiquée dans les mentions légales ou via le lien de désinscription figurant dans chaque message que nous envoyons. Après votre opposition, nous ne traitons plus votre adresse qu'au sein de la liste d'opposition. Sur demande expresse, nous supprimons également l'inscription correspondante ; dans ce cas, nous ne pouvons plus exclure techniquement une nouvelle prise de contact.

Vos droits

Droit d'accès

Vous avez le droit d'obtenir à tout moment et gratuitement des informations sur les données à caractère personnel vous concernant qui sont conservées, sur leur origine et leurs destinataires ainsi que sur la finalité du traitement (art. 15 du RGPD).

Droit de rectification

Vous avez le droit de demander la rectification de données à caractère personnel inexactes (art. 16 du RGPD).

Droit à la limitation du traitement

Vous avez le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel (art. 18 du RGPD).

Droit à l'effacement

Vous avez le droit de demander l'effacement de vos données à caractère personnel, sauf si des obligations légales de conservation s'y opposent (art. 17 du RGPD).

Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine (art. 20 du RGPD).

Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel fondé sur l'art. 6, par. 1, point e) ou f) du RGPD. Vous pouvez en outre vous opposer à tout moment et sans motif au traitement de vos données à des fins de prospection commerciale (art. 21 du RGPD).

Droit de réclamation auprès de l'autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données à caractère personnel (art. 77 du RGPD).

Dans notre cas (établissement en République de Chypre), l'autorité de contrôle compétente est :
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

Décision individuelle automatisée

Aucune décision individuelle automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'a lieu sur ce site web.