Politique de confidentialité

Responsable de traitement

PP2P TECHNOLOGIES (SIREN 995 286 689), contact@pp2p.io.

Principe : zero-knowledge

Vos fichiers sont chiffrés dans votre navigateur (AES-256) avant l'envoi. Nous ne stockons que du binaire chiffré ; nous ne pouvons ni lire vos fichiers, ni leur nom. Nous ne demandons ni nom, ni e-mail, ni téléphone.

Données traitées

• Par nous : un identifiant de coffre aléatoire, l'empreinte (hachage) de votre clé d'authentification, la taille chiffrée des fichiers, des dates. Aucune donnée nominative.
• Par Stripe (sous-traitant paiement) : les données de facturation nécessaires au paiement, sur ses propres serveurs. Voir la politique de Stripe.
• Journaux techniques : conservés au maximum 30 jours, sans identifiant de coffre.
• Renonciation au droit de rétractation : horodatage lié à la session de paiement Stripe uniquement, jamais à un coffre.

Base légale et durées

Exécution du contrat (fourniture du service) et respect d'obligations légales (preuve de la renonciation, comptabilité). Le contenu est supprimé à 90 jours (+7 jours de grâce).

Sous-traitants

Stripe (paiement) et Infomaniak (hébergement, Suisse — pays reconnu adéquat par la Commission européenne). Leurs accords de sous-traitance (DPA) s'appliquent.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition (RGPD). Comme nous ne détenons aucune donnée nominative de votre côté, ces droits s'exercent principalement auprès de Stripe pour la facturation. Pour toute demande : contact@pp2p.io. Réclamation possible auprès de la CNIL.