Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Adinlive SAS
8 rue le Veillard, 95880 Enghien-les-Bains, France
Email : contact@keydoc.org

2. Données collectées

Dans le cadre de l'utilisation du service, KeyDoc collecte les données suivantes :

• Adresse email : pour l'authentification et les notifications
• Clé publique de chiffrement : pour permettre le chiffrement des fichiers partagés
• Métadonnées des espaces : date de création, membres ajoutés
• Fichiers chiffrés : stockés sous forme chiffrée, illisibles par KeyDoc

3. Ce que KeyDoc ne collecte pas

Grâce à l'architecture zero-knowledge et au chiffrement de bout en bout, KeyDoc n'a accès à aucune des données suivantes :

• Le contenu des fichiers déposés
• Le nom original des fichiers
• Le type des fichiers (PDF, image, etc.)
• La clé privée de chiffrement de l'utilisateur
• La clé de récupération de l'utilisateur

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Fournir et maintenir le service de partage de fichiers chiffrés
• Authentifier les utilisateurs
• Envoyer les notifications liées au service (nouveau fichier, partage)
• Assurer la sécurité et prévenir les abus

5. Base légale

Le traitement des données repose sur l'exécution du contrat (CGU) accepté par l'utilisateur lors de la création de son compte, conformément à l'article 6.1.b du RGPD.

6. Durée de conservation

Les données personnelles sont conservées pendant toute la durée d'utilisation du compte. En cas de suppression du compte, toutes les données sont supprimées définitivement, y compris les fichiers chiffrés associés.

7. Partage des données

KeyDoc ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales. Les données peuvent être communiquées uniquement :

• À l'hébergeur, dans le cadre strict de l'hébergement technique
• Aux autorités compétentes, sur réquisition judiciaire (les fichiers chiffrés restent illisibles même dans ce cas)

8. Cookies

KeyDoc utilise uniquement des cookies strictement nécessaires au fonctionnement du service : authentification et maintien de session. Aucun cookie publicitaire, analytique ou de traçage n'est utilisé.

9. Sécurité

KeyDoc met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement de bout en bout de niveau bancaire
• Architecture zero-knowledge : le serveur ne peut pas lire vos fichiers
• Dérivation des clés par PBKDF2 (600 000 itérations)
• Communications chiffrées en HTTPS/TLS

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@keydoc.org. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Modifications

La présente politique de confidentialité peut être modifiée à tout moment. Les utilisateurs seront informés par email de toute modification substantielle. La date de dernière mise à jour est indiquée en haut de cette page.