Politique de confidentialité

Qui traite vos données

Payload est édité et exploité par ITCircle, qui décide seul des traitements décrits ici. Toute question relative à cette page ou à vos droits se pose à payload@itcircle.ch.

Quelles données nous traitons

Trois catégories, et aucune autre. Les données de votre compte : nom, adresse e-mail, mot de passe — jamais conservé en clair, mais transformé par la fonction Argon2, dont le résultat ne permet pas de le retrouver. Les fichiers que vous déposez et ceux que nous mettons à votre disposition, avec leur nom, leur taille et leur date. Enfin des journaux techniques : adresse IP, horodatage et nature de l'opération.

Nous ne pratiquons aucun profilage, aucune publicité, aucune revente. Aucun outil de mesure d'audience tiers n'est chargé par ce site.

Pourquoi nous les traitons

Pour exécuter le mandat qui nous lie : vous remettre nos livrables et recevoir les vôtres. Pour la sécurité du service — les journaux servent à détecter un accès anormal et à limiter les tentatives répétées sur un code d'invitation. Et pour respecter nos obligations légales quand elles s'appliquent.

Où elles sont hébergées

L'application et sa base de données tournent sur l'infrastructure d'ITCircle. Les fichiers eux-mêmes sont conservés chez Backblaze, dans sa région européenne située aux Pays-Bas, sur un espace privé qui n'est jamais accessible publiquement.

Backblaze agit comme sous-traitant : il stocke, il ne consulte pas. Aucun autre prestataire n'a accès à vos fichiers.

Combien de temps nous les gardons

Vos fichiers restent disponibles pendant toute la durée du mandat, puis six mois après sa clôture — délai pendant lequel vous pouvez les archiver de votre côté. Nous vous prévenons trente jours puis sept jours avant l'échéance.

Les sauvegardes de la base sont conservées quatorze jours en rotation. Les journaux techniques sont purgés au-delà de douze mois. Votre compte est supprimé sur simple demande.

Qui peut y accéder

Les personnes que vous et nous avons explicitement invitées à votre espace, chacune avec son propre accès. Un mot de passe n'est jamais partagé entre plusieurs personnes : c'est une règle du produit, pas une recommandation.

Côté ITCircle, l'accès est limité aux personnes qui interviennent sur votre mandat et à l'administration technique du service.

Comment elles sont protégées

Les échanges entre votre navigateur et le service sont chiffrés par TLS. Les fichiers sont chiffrés au repos par le prestataire de stockage. Les téléchargements passent par des adresses signées, valables quelques minutes seulement, et l'espace de stockage reste strictement privé — une adresse devinée ne donne accès à rien.

Aucun système n'est infaillible. Si une atteinte à vos données survenait, vous en seriez informé sans délai.

Cookies

Un seul cookie est déposé, celui qui maintient votre session ouverte après connexion. Il est strictement nécessaire au fonctionnement du service et disparaît à la déconnexion. Aucun cookie publicitaire, aucun traceur, aucune bannière de consentement : il n'y a rien à consentir.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ou une copie dans un format lisible par machine. Vous pouvez aussi vous opposer à un traitement ou en demander la limitation.

Écrivez à payload@itcircle.ch : nous répondons sous trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente.