Politique de Confidentialité
Dernière mise à jour : février 2026
Introduction
PassLink est exploité par CLOUDTASTIC SL. Cette politique explique comment nous gérons les données lorsque vous utilisez notre service. Comme PassLink utilise un chiffrement à connaissance zéro, nous ne pouvons pas accéder au contenu de vos secrets. Cette politique couvre les données limitées que nous traitons.
Responsable du Traitement
Le responsable du traitement de vos données personnelles est :
CLOUDTASTIC SL
Pour les questions relatives à la vie privée, contactez-nous à privacy@passlink.click
Ce Que Nous Collectons
Nous Ne Collectons Jamais
- Le contenu original de votre secret (chiffré avant d'atteindre nos serveurs)
- Les clés de chiffrement (stockées uniquement dans le fragment d'URL de votre navigateur)
- Les informations d'identification personnelle
- Les identifiants de connexion (aucun compte requis)
Nous Stockons Temporairement
- Des blobs de données chiffrées (illisibles sans la clé)
- Des horodatages d'expiration
- Des hachages de mots de passe optionnels (pour les secrets protégés)
Toutes les données chiffrées sont automatiquement supprimées après visualisation ou à l'expiration.
Analyse et Cookies
Lorsque vous donnez votre consentement via notre bannière de cookies, nous utilisons Google Analytics 4 et Vercel Analytics pour comprendre comment le site est utilisé. Ces services peuvent définir des cookies et collecter des données d'utilisation anonymisées telles que les pages vues, les URLs de référence et le type d'appareil. Vous pouvez retirer votre consentement à tout moment en vidant le stockage de votre navigateur.
Pour une liste détaillée des cookies, consultez notre Politique de Cookies.
Bases Légales du Traitement
Nous traitons les données sur les bases légales suivantes :
- Intérêt légitime — exploiter et améliorer le service, limitation de débit et prévention des abus
- Consentement — pour les cookies non essentiels et le suivi analytique (obtenu via la bannière de cookies)
- Exécution contractuelle — traiter vos données chiffrées pour fournir le service de partage de secrets
Sous-traitants
Nous utilisons les services tiers suivants pour exploiter PassLink :
- Upstash — Base de données Redis pour le stockage chiffré des secrets (serveurs UE)
- Vercel — Hébergement et réseau edge (serveurs UE)
- Google Analytics — Analyse d'utilisation, chargé uniquement avec consentement (UE/États-Unis — Google LLC)
- Resend — Notifications par e-mail pour les alertes d'accès aux secrets (serveurs UE)
Transferts Internationaux de Données
Toute l'infrastructure principale fonctionne sur des serveurs situés dans l'UE. Google Analytics peut impliquer un transfert de données vers les États-Unis, car Google LLC est une entité basée aux États-Unis. Google opère dans le cadre de la décision d'adéquation du Cadre de Protection des Données UE-États-Unis. Tous les autres sous-traitants traitent les données sur des serveurs de l'UE.
Vos Droits
En vertu du RGPD et des lois applicables en matière de vie privée, vous avez le droit de :
- Accès — demander une copie des données personnelles que nous détenons sur vous
- Rectification — demander la correction de données inexactes
- Effacement — demander la suppression de vos données
- Limitation — demander que nous limitions le traitement de vos données
- Portabilité — recevoir vos données dans un format portable
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime
- Retrait du consentement — retirer votre consentement cookies/analyse à tout moment
Pour exercer l'un de ces droits, contactez-nous à privacy@passlink.click. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.
Conservation des Données
Les secrets chiffrés sont automatiquement supprimés après visualisation ou à l'expiration (maximum 7 jours). Nous ne conservons pas de sauvegardes des secrets supprimés. Les données analytiques sont conservées selon les politiques de conservation par défaut de Google Analytics et Vercel Analytics.
Vie Privée des Enfants
PassLink n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.
Modifications de Cette Politique
Nous pouvons mettre à jour cette politique de temps en temps. Les modifications importantes seront communiquées en publiant une version mise à jour sur cette page avec une date révisée.
Contact
Pour les questions relatives à la vie privée ou pour exercer vos droits, contactez-nous à privacy@passlink.click