Politique de confidentialité

1. Qui sommes-nous

Le responsable du traitement décrit dans la présente politique est 프로젝트팀포유 (Project Team For You), représenté par 이유상, numéro d’immatriculation 495-25-02209, 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Vous pouvez nous écrire à [email protected].

2. En résumé

• L’App fonctionne localement sur vos appareils et ne nécessite aucun compte. Votre contenu ne passe jamais par nos serveurs ; seules de courtes offres de connexion chiffrées de bout en bout passent par notre service de rendezvous lorsque vous vous connectez via Internet.
• Nous ne collectons pas les fichiers, le contenu du presse-papiers, les liens ni aucun autre contenu que vous échangez entre vos appareils.
• L’Application n’envoie aucune statistique d’utilisation (télémétrie) par défaut.
• Le Site n’utilise ni cookies, ni outils d’analyse, ni scripts tiers.

3. Données traitées par l’Application

Pour associer et connecter vos appareils, l’Application crée et conserve les données suivantes uniquement sur vos appareils :

• une paire de clés de l’appareil (la clé privée ne quitte jamais l’appareil et est protégée par le système d’exploitation lorsque c’est possible) et un identifiant dérivé de la clé publique ;
• le nom d’appareil que vous choisissez ;
• la liste des appareils de confiance et les autorisations accordées à chacun ;
• les journaux de transfert, les éléments My Drop et les réglages nécessaires pour reprendre les transferts et faire expirer les éléments automatiquement.

Pour trouver des appareils sur votre réseau local, l’Application annonce son identifiant, son nom et des informations de connexion (comme l’adresse IP locale et le port) via mDNS et des diffusions UDP qui restent sur votre réseau local. Les autres appareils du même réseau peuvent voir ces informations ; elles ne nous sont pas envoyées.

Le contenu que vous envoyez (fichiers, texte du presse-papiers, liens, contexte Continuer et éléments My Drop) circule directement entre vos appareils, chiffré de bout en bout. Nous ne le recevons jamais, ne le stockons pas et n’y avons pas accès. Comme aucune de ces données ne nous parvient, vous en gardez le contrôle et pouvez les supprimer à tout moment en retirant des appareils de confiance ou en désinstallant l’Application et ses données.

4. Données traitées lors de la visite du Site

Le Site est un site statique hébergé par Cloudflare, Inc. (Cloudflare Pages). Lors de votre visite, votre navigateur transmet nécessairement des données techniques telles que votre adresse IP, le type de navigateur (user agent), l’URL demandée, la page de provenance et l’heure de la requête. Cloudflare traite ces données pour diffuser le Site et le protéger contre les attaques et les abus. Nous ne les utilisons pas pour vous identifier, ne les croisons avec aucune autre donnée et n’en faisons aucune analyse.

Le Site ne dépose aucun cookie. Il enregistre seulement la langue choisie dans le stockage local de votre navigateur et met des fichiers en cache via un service worker afin que les pages s’affichent aussi hors ligne. Ces données restent sur votre appareil, ne nous sont jamais transmises et peuvent être effacées à tout moment dans les réglages du navigateur.

Les boutons de partage sont de simples liens. Aucune donnée n’est envoyée à un réseau social tant que vous ne cliquez pas ; vous êtes alors redirigé vers ce service, dont la propre politique de confidentialité s’applique.

5. Lorsque vous nous contactez

Si vous nous écrivez à [email protected], nous traitons votre adresse e-mail, votre nom si vous l’indiquez, le contenu de votre message et les pièces jointes afin de vous répondre. Notre messagerie est fournie par Google LLC (Gmail).

6. Finalités et bases légales (RGPD)

Lorsque le règlement général sur la protection des données de l’UE ou du Royaume-Uni (RGPD/GDPR) s’applique, nous nous fondons sur les bases légales suivantes :

• Diffuser et sécuriser le Site : notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6, par. 1, point f) du RGPD).
• Répondre à vos demandes : mesures prises à votre demande (art. 6, par. 1, point b) du RGPD) et notre intérêt légitime à répondre aux messages (point f).
• Respecter nos obligations légales, comme les obligations de conservation ou les demandes légitimes des autorités (art. 6, par. 1, point c) du RGPD).
• Établir les connexions Internet que vous demandez : exécution du service à votre demande (art. 6, par. 1, point b) du RGPD) et notre intérêt légitime à prévenir les abus (art. 6, par. 1, point f) du RGPD).

Nous n’utilisons pas les données personnelles pour des décisions automatisées ni pour du profilage, et nous ne les vendons ni ne les louons jamais.

7. Durée de conservation et suppression

• Données de l’Application : conservées uniquement sur vos appareils jusqu’à ce que vous les supprimiez. Les éléments My Drop expirent automatiquement.
• Données de requête du Site : traitées par Cloudflare uniquement le temps nécessaire à la diffusion et à la sécurité, selon ses propres règles de conservation ; nous n’en gardons aucune copie.
• E-mails : conservés jusqu’à un an après le traitement de votre demande, sauf si la loi impose une durée plus longue ou s’ils sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.
• Offres de rendezvous : supprimées dès leur remise, au plus tard après 120 secondes ; les adresses IP ne sont pas stockées.

À l’issue de la durée de conservation, nous supprimons les données dans les meilleurs délais, de manière à ce qu’elles ne puissent pas être restaurées.

8. Destinataires et sous-traitants

Nous ne vendons pas de données personnelles et ne les partageons pas avec des tiers pour leurs propres fins. Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• Cloudflare, Inc. (États-Unis) : hébergement du Site, diffusion de contenu et sécurité.
• Google LLC (États-Unis) : messagerie (Gmail) pour répondre aux demandes.
• Railway Corporation (États-Unis) : hébergement du service de rendezvous et de sa base de données (offres de connexion chiffrées uniquement).

Nous pouvons communiquer des données lorsque la loi l’exige, par exemple sur décision contraignante d’une autorité compétente.

9. Transferts internationaux

Nous sommes établis en République de Corée, reconnue par la Commission européenne comme offrant un niveau de protection adéquat. Nos prestataires peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Lorsque le RGPD s’applique, ces transferts reposent sur une décision d’adéquation (par exemple le cadre de protection des données UE–États-Unis, si le prestataire est certifié) ou sur les clauses contractuelles types incluses dans les conditions de traitement des données des prestataires.

10. Vos droits

Selon la loi qui vous est applicable, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et d’opposition, d’un droit à la portabilité, ainsi que du droit de retirer votre consentement à tout moment pour l’avenir. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment celle du pays où vous résidez ou travaillez (en France, la CNIL).

Pour exercer vos droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois, prolongeable lorsque la loi le permet, et pouvons vous demander de justifier de votre identité. Les données de l’Application ne nous parvenant jamais, vous les gérez directement sur vos appareils.

11. Enfants

L’Application et le Site ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 14 ans, ou de l’âge supérieur applicable dans votre pays. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

12. Sécurité

Les appareils s’authentifient mutuellement grâce au cadre de protocoles Noise, et tout le trafic entre eux est chiffré de bout en bout, avec une clé distincte pour chaque flux. Les clés privées sont stockées localement et protégées par le système d’exploitation lorsque c’est possible. Le Site est servi uniquement en HTTPS avec des en-têtes de sécurité stricts. Aucun système n’étant parfaitement sûr, merci de signaler toute vulnérabilité à [email protected].

13. Connexion via Internet (rendezvous)

Lorsque vos appareils ne sont pas sur le même réseau local, l’App peut les connecter via Internet. Pour établir la connexion, les deux appareils échangent une courte offre de connexion via notre service de rendezvous, hébergé par Railway Corporation (États-Unis) avec une base de données PostgreSQL. Pour connaître son adresse réseau publique, l’App contacte aussi des serveurs STUN publics exploités par Cloudflare, Inc. et Google LLC, qui ne voient que l’adresse IP et le port de l’appareil.

Chaque offre est chiffrée de bout en bout avec une clé que seuls vos deux appareils appairés peuvent calculer, et elle est stockée sous un identifiant de boîte aux lettres d’apparence aléatoire. Le service ne peut pas lire les offres et n’apprend jamais les identifiants, noms ou clés des appareils ; les adresses réseau contenues dans une offre ne sont lisibles que par votre autre appareil.

Comme tout service Internet, le service de rendezvous reçoit l’adresse IP de l’appareil qui se connecte. Il ne l’utilise qu’en mémoire pour limiter les abus et ne la stocke ni ne la journalise. Les offres sont supprimées dès leur remise et au plus tard après 120 secondes. Votre contenu circule ensuite directement entre vos appareils, jamais via le service de rendezvous.

Vous pouvez désactiver les connexions Internet en définissant la variable d’environnement PDB_RENDEZVOUS sur « off » ; l’App ne fonctionne alors que sur votre réseau local.

14. Loi coréenne sur la protection des informations personnelles

Étant établis en République de Corée, nous respectons également la loi sur la protection des informations personnelles (PIPA). Notre responsable de la protection des données est 이유상, joignable à [email protected]. La version coréenne de la présente politique contient les informations complémentaires exigées par la PIPA.

15. Modifications

Nous pouvons mettre à jour la présente politique en cas d’évolution de notre logiciel ou de la loi. La nouvelle version sera publiée sur cette page avec une nouvelle date d’entrée en vigueur, et les modifications importantes seront annoncées à l’avance sur le Site. La présente politique est en vigueur depuis le 24 septembre 2026.