Politique de confidentialité

1. Aperçu

Europavault repose sur un modèle de chiffrement côté client à connaissance nulle. Notre objectif est de minimiser les données personnelles et sensibles auxquelles nous pouvons accéder. Dans la plupart des cas, nous traitons les données de compte et opérationnelles nécessaires au fonctionnement du Service, tandis que le contenu de vos fichiers et identifiants reste chiffré sous une forme que nous ne pouvons pas lire.

2. Informations que nous collectons

Selon votre utilisation du Service, nous pouvons collecter les catégories d’informations suivantes :

• Informations de compte — telles que votre adresse e-mail et vos identifiants d’authentification (stockés sous forme hachée).
• Informations de sécurité — telles que la configuration de l’authentification à deux facteurs et les données de session nécessaires à la protection de votre compte.
• Métadonnées du service — telles que les noms d’affichage de fichiers que vous fournissez, les tailles de fichiers, la structure des dossiers, les horodatages de téléversement, les identifiants de liens de partage et l’utilisation du stockage nécessaire au fonctionnement du coffre.
• Informations de facturation — statut d’abonnement et identifiants liés aux paiements. Les données de carte bancaire sont traitées par notre prestataire de paiement (Stripe) et ne sont pas stockées par Europavault.
• Données techniques et d’utilisation — telles que l’adresse IP, le type de navigateur, les informations sur l’appareil et les journaux liés au fonctionnement du service, à la sécurité et au diagnostic d’erreurs.
• Communications — informations que vous envoyez lorsque vous contactez l’assistance ou soumettez une demande.

3. Informations que nous ne collectons pas ni n’accédons

Comme le chiffrement s’effectue sur votre appareil avant que les données n’atteignent nos serveurs, nous n’avons pas accès au contenu en clair de vos fichiers stockés, identifiants, mots de passe de chiffrement ou clés de déchiffrement de liens de partage.

Plus précisément, Europavault ne peut pas :

• Lire, déchiffrer ou comprendre ce que vous stockez dans votre coffre.
• Vérifier si le contenu stocké ou partagé est licite, exact ou sûr.
• Analyser le contenu des fichiers à la recherche de logiciels malveillants ou de contenu interdit.
• Récupérer en votre nom des mots de passe de chiffrement ou clés de déchiffrement perdus.

Si vous perdez vos identifiants de chiffrement, vos données chiffrées peuvent devenir définitivement inaccessibles, y compris pour nous.

4. Comment nous utilisons les informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer le Service.
• Authentifier les utilisateurs et protéger les comptes.
• Traiter les abonnements et la facturation.
• Faire respecter nos Conditions d’utilisation et répondre aux signalements d’abus ou aux demandes légales, sur la base des informations dont nous disposons.
• Surveiller les performances, diagnostiquer les problèmes techniques et maintenir la sécurité au niveau de l’infrastructure.
• Communiquer avec vous au sujet du Service, y compris les avis importants.

Nous ne vendons pas vos informations personnelles. Nous n’utilisons pas le contenu chiffré de votre coffre à des fins publicitaires ou de profilage, car nous ne pouvons pas y accéder.

5. Cookies et données de session

Nous utilisons des cookies et des technologies similaires pour maintenir les sessions authentifiées, mémoriser les préférences linguistiques et prendre en charge les fonctionnalités de sécurité essentielles. Vous pouvez contrôler les cookies via les paramètres de votre navigateur, mais la désactivation de certains cookies peut vous empêcher d’utiliser certaines parties du Service.

6. Prestataires tiers

Nous faisons appel à des tiers de confiance pour exploiter le Service, notamment :

• Stripe — pour le traitement des paiements. Le traitement des données de paiement par Stripe est régi par sa propre politique de confidentialité.
• Prestataires d’infrastructure — pour l’hébergement, le stockage et la mise en réseau des données chiffrées.

Ces prestataires ne traitent les données que dans la mesure nécessaire pour fournir des services en notre nom et sont soumis à des obligations contractuelles de confidentialité et de sécurité.

7. Conservation des données

Nous conservons les métadonnées de compte et de service aussi longtemps que votre compte est actif ou selon les besoins pour fournir le Service, respecter les obligations légales, résoudre les litiges et faire respecter nos accords.

Le Contenu utilisateur chiffré reste stocké jusqu’à ce que vous le supprimiez ou que vous fermiez votre compte, sous réserve des limitations techniques et des cycles de sauvegarde. La suppression peut ne pas être instantanée sur tous les systèmes.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les informations que nous traitons, notamment le chiffrement en transit, les contrôles d’accès et les mesures de protection de l’infrastructure.

Cependant, aucune méthode de transmission ou de stockage n’est totalement sécurisée. Nous ne pouvons pas garantir que vos informations, vos données chiffrées ou votre compte seront à l’abri d’un accès non autorisé, d’une perte ou d’une altération. Vous reconnaissez que vous fournissez des informations et utilisez le Service à vos propres risques.

9. Vos droits et choix

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou de limitation de certains traitements de vos informations personnelles, ou d’opposition à certains traitements. Vous pouvez également avoir le droit d’introduire une réclamation auprès d’une autorité de contrôle.

Pour exercer les droits applicables, contactez-nous via notre page de contact. Nous pouvons devoir vérifier votre identité avant de répondre. Notez que nous ne pouvons pas déchiffrer ni exporter le contenu du coffre que vous ne pouvez pas déchiffrer vous-même.

Vous pouvez supprimer votre compte et les données associées en nous contactant ou en utilisant les fonctionnalités de compte lorsqu’elles sont disponibles.

10. Transferts internationaux

Vos informations peuvent être traitées dans des pays autres que le vôtre. Lorsque la loi l’exige, nous mettons en place des garanties appropriées pour les transferts transfrontaliers de données.

11. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans (ou l’âge minimum requis dans votre juridiction). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des informations personnelles, veuillez nous contacter.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de cette page reflétera la dernière version. Les modifications importantes seront communiquées de manière appropriée.

13. Contact

Les questions relatives à la confidentialité peuvent être adressées via notre page de contact.