Politique de confidentialité

Responsable du traitement

Alltransfers, service édité par Kevin Ragonneau EI, 38, rue des Mathurins, 75008 Paris, France.

Pour toute question sur vos données : contact@getalltransfers.com.

Nos deux rôles

• Pour votre compte, le support et la visite du site Alltransfers, Alltransfers est responsable du traitement.
• Pour les fichiers que vous envoyez et les statistiques de vos transferts (visites et téléchargements de vos destinataires), vous êtes responsable du traitement. Alltransfers traite ces données pour votre compte, en qualité de sous-traitant, uniquement pour vous fournir le service.

Données traitées et finalités

Votre compte

Adresse e-mail, nom, mot de passe (enregistré sous forme hachée, jamais en clair), langue, fuseau horaire et préférences. Si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail de ce service. Ces données servent à créer et gérer votre compte (exécution du contrat).

Sécurité du compte

Un journal des connexions (adresse IP, navigateur, système, type d'appareil) permet de détecter les accès suspects. Il est conservé 90 jours (intérêt légitime : sécurité du service).

Vos transferts

Les fichiers que vous envoyez, leur nom, leur taille, ainsi que le titre, le message et les réglages du transfert (mot de passe, date d'expiration). Ils servent uniquement à mettre vos fichiers à disposition des personnes à qui vous donnez le lien. Nous n'ouvrons pas vos fichiers, sauf pour traiter un signalement ou à la demande d'une autorité.

Sans compte, une empreinte de votre adresse IP est enregistrée avec le transfert, pour vous permettre de le retrouver et de le gérer juste après l'envoi.

Support

Les messages envoyés par le formulaire de contact servent à répondre à vos demandes et à traiter les signalements.

E-mails

Nous vous envoyons les e-mails nécessaires au fonctionnement du service : inscription, sécurité du compte et informations importantes sur le service (incident, évolution des conditions). Ils sont envoyés tant que votre compte existe.

Statistiques des transferts (pour le compte des utilisateurs)

À chaque visite d'une page de téléchargement et à chaque téléchargement, nous enregistrons : pays, région, ville et fuseau horaire (déduits de l'adresse IP grâce à une base de géolocalisation installée sur nos serveurs), navigateur, système, type d'appareil, langue, site de provenance et paramètres UTM. L'adresse IP n'est pas enregistrée. Un cookie de 24 heures permet de compter les visiteurs uniques. Ces statistiques sont conservées selon la durée prévue par l'offre de l'expéditeur.

Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles à Alltransfers et, pour ce qui les concerne, à nos prestataires :

• OVH SAS (France) : hébergement du site, des fichiers et des données, envoi des e-mails ;
• Google Ireland Limited (Irlande) : connexion avec Google, si vous choisissez cette option.

Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.

Transferts hors de l'Union européenne

Google peut transférer des données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Fichiers : jusqu'à la date d'expiration du transfert (14 jours sans compte, 30 jours avec un compte gratuit, sauf date plus courte choisie par l'expéditeur), puis supprimés automatiquement. L'expéditeur peut les supprimer avant.
• Compte : tant qu'il est ouvert. Vous pouvez le supprimer à tout moment depuis les réglages de votre compte : ses données et ses transferts sont alors supprimés.
• Journal des connexions : 90 jours.
• Statistiques des transferts : 90 jours avec un compte gratuit. Aucune statistique détaillée n'est conservée pour les transferts sans compte.

Cookies

Alltransfers utilise des cookies nécessaires au fonctionnement du service :

• session : maintien de votre connexion pendant la navigation ;
• user_id, token_code, user_password_hash : option « Se souvenir de moi », 30 jours ;
• set_language : langue choisie ;
• transfer_password_… : mémorise l'accès à un transfert protégé par mot de passe, 30 jours ;
• transfer_statistics_…, transfer_downloads_… : comptage des visiteurs et des téléchargements uniques d'un transfert, 24 heures ;
• cookies de limitation : protection contre les tentatives répétées de connexion ou d'inscription.

Le site n'affiche pas de publicité et ne dépose aucun cookie publicitaire.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux données est limité à ce qui est nécessaire au service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@getalltransfers.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par e-mail ou sur le site.