Politique de confidentialité

CloudPGP est un site web exploité par Keystone Management Group LLC (« Keystone », « nous », « notre » ou « nos »). Le site web est accessible à l’adresse https://cloudpgp.com/fr/ et fournit des informations sur le chiffrement des e-mails hébergé dans le cloud, notamment les technologies PGP et S/MIME.

Responsable du traitement pour ce site web :

Pour toute question relative à la confidentialité et toute demande concernant vos données à caractère personnel, utilisez le formulaire de contact à l’adresse https://cloudpgp.com/fr/contact/ ou écrivez à l’adresse postale ci-dessus. Veuillez ne pas transmettre d’informations personnelles sensibles au moyen du formulaire de contact public.

La présente notice couvre les données à caractère personnel traitées dans le cadre du site web public CloudPGP. Elle ne décrit pas le traitement, par la plateforme Echoworx sous-jacente, des e-mails chiffrés, des clés de chiffrement, des éléments de certificats ou des comptes de plateforme de service des clients. Ces activités sont régies séparément par la documentation de service applicable et par les conditions contractuelles relatives au traitement des données.

Nous pouvons traiter les catégories suivantes de données à caractère personnel lorsque vous utilisez le site web :

• Informations que vous fournissez : votre nom, votre adresse e-mail professionnelle, votre organisation, vos coordonnées et le contenu d’une demande de renseignements, d’une demande d’assistance ou de tout autre message que vous envoyez au moyen d’un formulaire du site web.
• Informations techniques et de sécurité : adresse IP, date et heure de la requête, page ou ressource demandée, informations sur le navigateur ou l’appareil, URL de provenance, événements de sécurité, ainsi que journaux connexes du serveur ou de diffusion de contenu nécessaires pour servir et protéger le site web.
• Informations relatives aux cookies et aux préférences : paramètres essentiels du site web et choix que vous effectuez dans l’interface de préférences en matière de cookies ; données facultatives de mesure d’audience ou données similaires uniquement si de telles technologies sont mises en œuvre et que les exigences applicables en matière de consentement sont satisfaites.
• Correspondance : messages et enregistrements des communications de suivi lorsque nous vous répondons.

Nous ne demandons pas aux visiteurs de fournir des mots de passe, des clés de chiffrement privées, des informations de carte de paiement ou des catégories particulières de données à caractère personnel au moyen des formulaires publics du site web. Veuillez ne pas inclure de telles informations dans vos envois.

En vertu du règlement général de l’UE sur la protection des données (RGPD), nous ne traitons des données à caractère personnel que lorsqu’une base juridique s’applique :

Lorsque le traitement est fondé sur les intérêts légitimes, nous tenons compte de la nécessité du traitement et de ses effets sur vos droits. Vous pouvez vous y opposer dans les circonstances décrites ci-dessous.

Nos formulaires de contact publics sont conçus pour utiliser Formspree pour l’envoi et la remise des formulaires. L’envoi d’un formulaire entraîne la transmission des informations que vous saisissez et des données techniques associées au prestataire de traitement des formulaires, afin que votre message puisse être remis et traité. N’envoyez pas d’éléments de chiffrement confidentiels ni d’informations sensibles réglementées au moyen de ces formulaires.

Le site web peut utiliser Cloudflare pour la diffusion de contenu et la protection contre le trafic abusif. Cloudflare peut traiter des données réseau et de sécurité, y compris des adresses IP, pour exploiter ses services. Les prestataires d’hébergement et d’infrastructure du site web peuvent également traiter des données techniques lorsque cela est nécessaire pour fournir le site.

Nous ne communiquons des données à caractère personnel à des prestataires de services qu’à des fins opérationnelles légitimes, sous réserve de protections contractuelles et de sécurité appropriées lorsqu’elles sont requises, ainsi qu’aux autorités ou à d’autres destinataires lorsque la communication est exigée par la loi. Nous ne vendons pas de données à caractère personnel.

Keystone est située aux États-Unis. Les messages envoyés via le site web, les informations techniques et d’autres données à caractère personnel peuvent donc être traités en dehors de l’Espace économique européen, notamment aux États-Unis. Certains prestataires de services peuvent également traiter des informations dans plusieurs pays. Lorsque les restrictions du RGPD en matière de transferts s’appliquent, nous devons nous appuyer sur une décision d’adéquation applicable, sur des garanties contractuelles approuvées telles que les clauses contractuelles types de la Commission européenne, ou sur un autre mécanisme de transfert licite, ainsi que sur toute protection supplémentaire requise. Les garanties précises dépendent du prestataire et des modalités de traitement. Vous pouvez demander des informations sur les garanties applicables en utilisant les coordonnées ci-dessus.

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités décrites dans la présente notice, en appliquant les critères suivants :

• Les enregistrements relatifs aux demandes et à la correspondance sont conservés tant qu’une demande est en cours, puis pendant la durée raisonnablement nécessaire pour tenir les archives de l’entreprise, résoudre des litiges ou satisfaire aux obligations légales applicables.
• Les journaux techniques et de sécurité sont conservés conformément aux exigences de sécurité opérationnelle et aux paramètres de conservation du prestataire d’infrastructure concerné, puis supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.
• Les choix de préférences en matière de cookies subsistent jusqu’à ce qu’ils expirent ou soient effacés, ou jusqu’à ce que vous modifiiez vos paramètres, sous réserve de la configuration de la gestion du consentement.
• Les enregistrements nécessaires pour respecter des obligations légales ou pour défendre des droits en justice peuvent être conservés plus longtemps lorsque cela est justifié.

Nous ne promettons pas de durée de conservation précise lorsque la configuration du service en production n’en a établi aucune. Sur demande valable, nous vous expliquerons la durée de conservation ou les critères applicables, comme l’exige la loi.

Veuillez consulter notre Politique relative aux cookies pour obtenir des informations sur les cookies essentiels et facultatifs, leurs finalités, les moyens de contrôle et le consentement. Lorsque la loi applicable l’exige, les cookies non essentiels et les technologies de traçage comparables ne doivent pas être activés tant que vous n’avez pas donné un consentement valable. Vous pouvez retirer ce consentement via Paramètres des cookies, dans le pied de page du site web.

Sous réserve des conditions et exceptions prévues par la loi applicable, les personnes se trouvant dans l’EEE peuvent avoir le droit :

• d’obtenir l’accès à leurs données à caractère personnel et des informations sur leur traitement ;
• de demander la rectification de données inexactes ou incomplètes ;
• de demander l’effacement de données à caractère personnel ;
• de demander la limitation du traitement ;
• de recevoir des données dans un format portable lorsque le droit à la portabilité s’applique ;
• de s’opposer au traitement fondé sur les intérêts légitimes ;
• de retirer leur consentement à tout moment, sans que cela compromette la licéité du traitement antérieur ;
• de s’opposer à la prospection, si une prospection est effectuée ;
• d’introduire une réclamation auprès d’une autorité de contrôle compétente dans un pays de l’UE ou de l’EEE.

Nous n’utilisons pas les données transmises via le site web pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires à l’égard des personnes.

Pour exercer vos droits, contactez-nous via https://cloudpgp.com/fr/contact/ ou par courrier postal. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite. Nous répondrons dans les délais légaux applicables, généralement un mois en vertu du RGPD, sous réserve des prolongations autorisées.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques liés à l’exploitation d’un site web d’information public. Aucun environnement de transmission ou de stockage ne peut être garanti comme totalement sécurisé. Les formulaires web publics ne sont pas conçus comme un canal sécurisé pour la transmission de clés privées ou de données hautement sensibles.

Le site web CloudPGP est conçu pour un public de professionnels et d’organisations, et non pour les enfants. Nous ne sollicitons pas intentionnellement de données à caractère personnel auprès d’enfants par l’intermédiaire de ce site web. Si vous pensez qu’un enfant a transmis des données à caractère personnel, veuillez nous contacter.

Les liens vers des sites web tiers sont fournis pour des raisons de commodité. Leurs pratiques en matière de données sont régies par leurs propres notices, et non par la présente politique.

Nous pouvons mettre à jour la présente politique lorsque le site web, les prestataires de services ou les obligations légales applicables évoluent. La version révisée sera publiée sur cette page avec sa date d’entrée en vigueur. Les modifications substantielles seront communiquées conformément aux exigences légales.