Politique de confidentialité

Responsable du traitement

PP2P TECHNOLOGIES, SASU au capital de cent euros — SIREN 995 286 689, RCS Bastia. Siège social : 4 Strada di a Padulella, 20253 Barbaggio, France. Contact : contact@narvalio.com.

Le principe : nous ne pouvons pas lire vos documents

Vos fichiers sont chiffrés dans votre navigateur (AES-256-GCM) avant d'être envoyés. Nous ne conservons que des données chiffrées. Ni leur contenu, ni leur nom ne nous sont accessibles : la clé est dérivée de votre mot de passe et ne quitte jamais votre navigateur. Nous ne pouvons pas la reconstituer, et il n'existe aucune procédure de récupération.

Pour ouvrir un espace de sauvegarde, nous ne vous demandons ni nom, ni adresse électronique, ni téléphone. Cela vaut pour la création comme pour l'activation d'une carte prépayée.

Ce que nous traitons

• Pour votre espace de sauvegarde — un identifiant aléatoire, l'empreinte de votre clé d'authentification, des paramètres cryptographiques, la taille chiffrée de vos fichiers et des dates. Ces dates sont enregistrées au jour, jamais à la seconde. Aucune donnée nominative.
• Si vous nous écrivez — le formulaire de contact nous transmet votre nom, votre adresse électronique et votre message, dans le seul but de traiter votre demande. Ces données ne sont pas conservées sur nos serveurs : elles nous parviennent par courrier électronique et ne sont jamais rattachées à un espace de sauvegarde.
• Si vous candidatez comme revendeur — le formulaire d'inscription nous transmet vos coordonnées professionnelles (nom, prénom, fonction, adresse électronique, numéro de téléphone), les informations de votre société (raison sociale, numéro SIRET, site internet, nombre de points de vente) l'adresse de livraison de votre boutique et la façon dont vous nous avez connus. Votre candidature est enregistrée sur nos serveurs, en attente de décision, et effacée douze mois après sa réception si nous n'y donnons pas suite. Une fiche revendeur n'est créée qu'ensuite, et seulement si nous y donnons suite.
• Pour le paiement — les données de facturation et votre moyen de paiement sont collectés et conservés par notre prestataire de paiement, sur ses propres serveurs. Ils ne transitent pas par les nôtres. Nous conservons la référence de la transaction, son montant, sa devise et sa date, ainsi que le nom et l'adresse postale que vous avez saisis chez ce prestataire : ils nous servent à vous expédier vos cartes et figurent sur l'étiquette du colis. Ces éléments accompagnent la pièce de vente et sont conservés dix ans, comme elle.
• Pour la sécurité — nos formulaires publics sont protégés contre les envois automatisés. À cette fin, votre adresse IP est transformée en une empreinte non réversible, conservée trente secondes au plus. L'adresse elle-même n'est jamais enregistrée, et l'empreinte ne permet pas de la retrouver. Les journaux techniques de notre hébergeur, distincts de nos fichiers, conservent les adresses de connexion selon sa propre politique.

Cookies

Le site dépose un cookie de session technique, nécessaire au fonctionnement du service, ainsi qu'un stockage temporaire dans votre navigateur pendant le parcours de paiement, effacé dès la création de votre espace.

Nous ne déposons aucun traceur, aucune mesure d'audience, aucun cookie publicitaire. Aucun script tiers ne peut être chargé par nos pages : notre politique de sécurité de contenu l'interdit. Aucun bandeau de consentement n'est donc nécessaire.

Bases légales

L'exécution du contrat pour la fourniture du service et l'encaissement ; une obligation légale pour la preuve de votre renonciation au droit de rétractation et pour les pièces comptables ; notre intérêt légitime pour la sécurité du service et le suivi de nos envois professionnels ; votre consentement pour la lettre d'information, que vous pouvez retirer à tout moment.

Durées de conservation

• Votre espace et son contenu — 90 jours. Passée cette échéance, une tâche quotidienne les efface automatiquement : fichiers chiffrés, métadonnées et espace lui-même. Elle ne traite un espace qu'une fois passés sept jours après l'échéance, délai pendant lequel plus rien n'est accessible.
• Preuve de renonciation au droit de rétractation — 5 ans. Elle ne contient que le condensat de la référence de paiement et une date ; aucun identifiant d'espace.
• Journal de nos envois professionnels — 12 mois.
• Écriture de vente d'un lot de cartes — 10 ans : la référence du règlement, son montant, sa devise et sa date. C'est le lien vers la facture, que notre prestataire de paiement conserve de son côté.
• Adresse d'expédition d'un lot — effacée 12 mois après la livraison, ou après son attribution au revendeur si le lot n'a jamais été livré. Elle sert à vous envoyer le colis, et cesse de servir dès qu'il est arrivé.
• Revendeurs — la fiche est effacée lorsque la relation commerciale prend fin, dès que nous en avons connaissance ; une revue annuelle y veille. Une fiche marquée comme écartée est ensuite effacée automatiquement, 3 ans après l'avoir été.
• Candidatures partenaires sans suite — 12 mois à compter de leur réception. Une candidature validée devient une fiche revendeur et suit la durée ci-dessus ; une candidature écartée est effacée aussitôt.
• Lettre d'information — 3 ans à compter de votre désinscription, afin de pouvoir prouver ce retrait.
• Sauvegardes chiffrées — 30 jours. Une donnée effacée peut donc subsister jusqu'à trente jours dans une sauvegarde avant de disparaître définitivement.

Sous-traitants et transferts hors Union européenne

Stripe Payments Europe, Limited (Irlande) pour le paiement. Stripe transfère des données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir copie en nous écrivant à l'adresse ci-dessus.

Infomaniak Network SA (Suisse) pour l'hébergement et le stockage. La Suisse fait l'objet d'une décision d'adéquation de la Commission européenne : ce transfert ne requiert pas de garantie supplémentaire.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Ces droits s'exercent auprès de nous, responsable du traitement, à l'adresse ci-dessus. Nous répondons sous un mois.

Deux limites tiennent à la conception du service, et nous préférons les dire :

• Nous ne pouvons pas vous restituer vos documents en clair. Nous ne détenons pas la clé. Une demande de portabilité ne peut aboutir qu'à la remise des fichiers chiffrés, que vous seul pouvez ouvrir.
• Vous pouvez supprimer chacun de vos documents à tout moment, depuis votre espace. L'espace lui-même et ses métadonnées techniques sont effacés à l'échéance ; il n'existe pas aujourd'hui de fonction de suppression immédiate de l'espace entier. Vous pouvez nous en faire la demande.

Les données de facturation détenues par notre prestataire de paiement relèvent d'obligations comptables : une demande d'effacement ne fait pas disparaître ces pièces.

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Dernière mise à jour : 30 août 2026.