Politique de Confidentialité (RGPD)
La présente politique de confidentialité décrit la façon dont vos données personnelles sont collectées, utilisées et protégées sur la plateforme CocoTransfer, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du Traitement
Le responsable du traitement des données personnelles collectées sur le site est :
- Responsable : COUSTHAM Corentin (Micro-Entrepreneur)
- Adresse SIRET : 92867173400012 — Le Havre (76)
- Contact RGPD : corentin@coustham.eu
2. Données Personnelles Collectées
Lors de l'utilisation du formulaire de dépôt de fichiers, les données suivantes sont collectées :
- Identité : Prénom, Nom de famille.
- Coordonnées : Adresse email du destinataire/émetteur.
- Fichiers transférés : Nom d'origine des fichiers, taille, et contenu des fichiers téléversés.
- Données techniques : Adresse IP, date et heure de dépôt.
3. Finalités et Base Légale du Traitement
Vos données personnelles sont traitées pour les finalités suivantes :
- Service de dépôt et transfert : Permettre le téléchargement et l'envoi sécurisé de vos fichiers (Base légale : Consentement de l'utilisateur).
- Notification par email : Transmettre au destinataire le lien sécurisé de téléchargement (Base légale : Consentement de l'utilisateur).
- Sécurité et prévention des abus : Journalisation technique de l'adresse IP pour prévenir les attaques et utilisations frauduleuses (Base légale : Intérêt légitime du responsable de traitement).
4. Durée de Conservation et Purge Automatique
Afin de garantir le principe de minimisation des données :
- Conservation maximale de 14 jours : L'ensemble des fichiers déposés ainsi que les métadonnées associées (nom, prénom, email, IP) sont définitivement et automatiquement supprimés du serveur après un délai de 14 jours.
- Aucune copie de sauvegarde complémentaire ou archivage n'est conservé au-delà de cette durée.
5. Chiffrement et Sécurité des Données
Nous mettons en œuvre des mesures de sécurité techniques avancées pour protéger vos données :
- Chiffrement au repos : Chaque fichier déposé est immédiatement chiffré sur le disque serveur à l'aide de l'algorithme fort AES-256-CBC avec un vecteur d'initialisation (IV) unique.
- Chiffrement en transit : Les communications sur le site sont sécurisées via le protocole HTTPS.
- Contrôle d'accès strict : Les répertoires de stockage des fichiers chiffrés et des données brutes sont totalement verrouillés à l'accès web direct via des règles de sécurité serveur (`.htaccess`). Seul le script applicatif sécurisé peut déchiffrer temporairement un fichier lors de son téléchargement.
- Absence de traceurs tiers : Aucun cookie publicitaire, aucun script de suivi analytics et aucune ressource externe (comme Google Fonts) n'est utilisé.
6. Destinataires des Données
Vos données sont strictement confidentielles. Elles sont hébergées en local au Havre (France) sur le serveur autohébergé de l'éditeur et ne sont jamais transmises, cédées ou vendues à des tiers.
Seul le serveur de messagerie SMTP (mail.coustham.eu) est sollicité pour acheminer l'email de notification contenant le lien de téléchargement.
7. Vos Droits Informatique et Libertés
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès et de rectification : Obtenir la confirmation et le détail des données vous concernant.
- Droit à l'effacement (« Droit à l'oubli ») : Demander la suppression anticipée de vos données et fichiers avant l'échéance des 14 jours.
- Droit à la limitation et d'opposition : Limiter ou vous opposer au traitement de vos données.
- Droit à la portabilité : Obtenir une copie de vos données dans un format structuré.
Pour exercer l'un de ces droits, contactez le responsable du traitement à l'adresse suivante : corentin@coustham.eu.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur leur site cnil.fr.