Politique de confidentialité

Saabri EL HALOUI, entrepreneur individuel exerçant sous le nom ZarogDev, éditeur de VaultShare (voir les mentions légales). Contact : contact@zarogdev.fr.

• Compte (nom, e-mail, mot de passe haché avec bcrypt, photo de profil facultative, secret de double authentification si activée) : création et sécurité du compte — exécution du contrat (CGU).
• Fichiers et dossiers (contenu, nom, type, taille, empreinte, versions, corbeille) : stockage, versionnage et partage — exécution du contrat. Nous n'analysons pas le contenu de vos fichiers.
• Espaces de travail et partages (membres invités, droits, liens de partage, nombre de téléchargements) : collaboration — exécution du contrat.
• Journal d'audit et sécurité (actions effectuées, adresse IP, navigateur, y compris lors de l'ouverture d'un lien de partage par un destinataire) : traçabilité et protection contre les abus — intérêt légitime.
• Limitation des abus (adresse IP ou identifiant, compteur temporaire) : intérêt légitime.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires ou de profilage. Aucun paiement n'est traité à ce jour : les offres payantes ne sont pas encore commercialisées.

• Compte, espaces et fichiers : jusqu'à la suppression du compte, qui est immédiate (Paramètres → Zone dangereuse).
• Éléments placés dans la corbeille : supprimés définitivement à la date de purge indiquée.
• Journal d'audit et de sécurité : 12 mois maximum ; après suppression du compte, les entrées ne sont plus rattachées à votre identité.
• Sessions : 15 minutes (jeton d'accès) et 7 jours (jeton de renouvellement).
• Un compte inactif pendant 3 ans peut être supprimé après information préalable.

Vos fichiers ne sont accessibles qu'à vous et aux personnes auxquelles vous donnez accès (membres, liens de partage). Sous-traitants :

• Vercel Inc. (États-Unis) — hébergement de l'application ;
• Neon (région UE, Francfort) — base de données, y compris le contenu des fichiers (chiffré) lorsque le stockage R2 n'est pas activé ;
• Cloudflare, Inc. (États-Unis ; stockage R2, si activé) — stockage des fichiers chiffrés ;
• Upstash (États-Unis) — limitation des abus.

Certains prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023) pour les entreprises certifiées, et à défaut sur les clauses contractuelles types de la Commission européenne.

• Accès et portabilité : obtenir une copie de vos données ; vos fichiers sont téléchargeables à tout moment.
• Rectification : depuis les paramètres ou par e-mail.
• Effacement : suppression du compte en libre-service.
• Limitation et opposition aux traitements fondés sur l'intérêt légitime.
• Directives post-mortem sur le sort de vos données (article 85 de la loi Informatique et Libertés).

Écrivez à contact@zarogdev.fr ; réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.

• Connexions chiffrées (HTTPS) ; fichiers chiffrés en AES-256-GCM par le serveur avant stockage. La clé est détenue par l'éditeur : il ne s'agit pas d'un chiffrement de bout en bout.
• Aucune donnée bancaire n'est demandée ni stockée.
• Mots de passe hachés (bcrypt), jamais stockés en clair.
• Double authentification (TOTP) disponible.
• Liens de partage révocables, avec expiration, mot de passe et nombre de téléchargements optionnels.

Le service est réservé aux personnes d'au moins 15 ans ; en dessous, l'accord d'un titulaire de l'autorité parentale est requis (article 45 de la loi Informatique et Libertés).

VaultShare n'utilise aucun cookie de mesure d'audience ni publicitaire. Seuls sont utilisés :

• vs_token (15 minutes) et vs_refresh (7 jours) — connexion sécurisée ;
• vs_compact_mode (stockage local) — préférence d'affichage ;
• vs_cookie_consent (stockage local) — mémorise que vous avez lu l'information cookies.

Ces traceurs sont strictement nécessaires ou demandés par vous et ne requièrent pas de consentement (article 82 de la loi Informatique et Libertés). Tout traceur soumis à consentement ajouté à l'avenir fera l'objet d'un recueil préalable, avec la possibilité de refuser aussi simplement que d'accepter.

Toute modification substantielle de cette politique vous sera notifiée par e-mail ou dans l'application. La date de dernière mise à jour figure en haut de cette page.