Politique de confidentialité

Dernière révision : 2026-06-01

Ceci est une traduction automatique fournie pour votre commodité. Seule la version anglaise fait foi juridiquement.

1. Données que nous traitons

Données de compte (e-mail, profil), appartenance à une organisation, métadonnées de facturation (détenues par Stripe) et journaux de sécurité et d'audit. Les cookies strictement nécessaires (session, CSRF) sont documentés et ne requièrent aucun consentement ; les cookies analytiques ne se chargent qu'avec votre consentement.

2. Finalité et base légale

Nous traitons chaque catégorie de données sur l'une de ces bases :

• Données de compte et de service — pour fournir le service auquel vous vous êtes inscrit (exécution d'un contrat).
• Fichiers qui vous sont envoyés par des visiteurs — traités pour votre compte afin que vous puissiez les recevoir ; nous agissons en tant que sous-traitant et n'utilisons jamais leur contenu à nos propres fins.
• Journaux de sécurité et d'audit — pour assurer la sécurité des comptes et prévenir les abus (intérêt légitime).
• Métadonnées de facturation — pour encaisser le paiement (contrat) ; les données de carte sont détenues par Stripe, et non par nous.
• Analyses produit — uniquement lorsque vous avez donné votre consentement, que vous pouvez retirer à tout moment.

3. Sous-traitants ultérieurs et transferts

Nous faisons appel à des prestataires tiers pour faire fonctionner le service, et chacun est lié par un contrat de traitement des données. La liste actuelle est disponible sur demande. Lorsqu'un sous-traitant ultérieur stocke ou traite des données à caractère personnel en dehors de l'Espace économique européen, ce transfert est couvert par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne, ainsi que par toute garantie supplémentaire requise pour le pays de destination. Vous pouvez nous demander des précisions sur les garanties applicables à un transfert spécifique.

4. Vos droits

Accès, rectification et effacement. Vous pouvez exporter l'ensemble de vos données et demander la suppression de votre compte dans l'application ; la suppression efface définitivement les données à caractère personnel dans un délai de 30 jours et anonymise les enregistrements d'audit.

5. Conservation

Les journaux d'audit sont conservés pendant 2 ans, les journaux applicatifs pendant 30 jours, et les enregistrements supprimés de façon réversible pendant 30 jours avant leur suppression définitive. Les fichiers reçus via votre page de drop suivent la durée de conservation que vous définissez (jusqu'à 3 jours sur Free, jusqu'à 30 jours sur Pro) et sont supprimés automatiquement à son expiration.

6. Contact

Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez-nous à l'adresse privacy@dropspot.me.

Le responsable du traitement est l'exploitant de Dropspot. L'entité juridique enregistrée, l'adresse et tout représentant dans l'UE requis seront nommés ici une fois la constitution de la société achevée — à confirmer par le conseil juridique avant le lancement.