Politique de confidentialité (RGPD)
👤 1. Responsable du traitement
Le responsable du traitement des données collectées via Axion Cloud est :
Association Axion
Contact RGPD : administration@asso-axion.fr
📋 2. Données collectées
Dans le cadre du fonctionnement du service, nous collectons :
- Données de compte : prénom, nom, adresse e-mail, mot de passe (stocké de façon chiffrée — haché, jamais en clair)
- Données Google (si vous utilisez la connexion Google) : adresse e-mail, prénom, nom transmis par Google lors de l'authentification
- Fichiers déposés : les fichiers que vous importez, ainsi que leurs métadonnées (nom, taille, type, date)
- Données de partage : liens de partage générés, adresses e-mail des destinataires si vous utilisez le partage par e-mail
- Données techniques : jeton de connexion (stocké localement dans votre navigateur, jamais transmis à des tiers hors de notre serveur)
🎯 3. Finalités du traitement
Ces données sont collectées pour :
- Vous permettre de créer un compte et de vous authentifier
- Stocker et organiser vos fichiers
- Permettre le partage de fichiers (lien ou e-mail) à votre demande
- Assurer la sécurité du service et prévenir les usages abusifs
⚖️ 4. Base légale
Le traitement repose sur l'exécution du contrat (les conditions d'utilisation du service que vous acceptez en créant un compte) et, pour la connexion Google, sur votre consentement explicite au moment où vous choisissez ce mode de connexion.
📤 5. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être transmises à :
- Les personnes que vous choisissez de partager un fichier avec (lien ou e-mail)
- Notre hébergeur : Qoriz Hosting, qui stocke les données sur ses serveurs
- Notre prestataire d'envoi d'e-mails (SMTP) : Microsoft NETWORK, uniquement pour l'envoi des e-mails de partage et de réinitialisation de mot de passe
- Google LLC, uniquement si vous utilisez le bouton « Se connecter avec Google » — voir la politique de confidentialité de Google
🌍 6. Localisation des données
Les données sont hébergées sur des serveurs situés dans l'Union européenne.
⏳ 7. Durée de conservation
- Les données de compte sont conservées tant que votre compte est actif
- En cas de suppression de compte, les données et fichiers associés sont supprimés sous 30 jours
- Les liens de partage expirent automatiquement à la date que vous définissez, ou restent actifs jusqu'à révocation manuelle
🔒 8. Sécurité
Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés ni consultables en clair, y compris par les administrateurs. Les connexions sont authentifiées par jeton (JWT). L'accès aux fichiers nécessite une authentification, sauf pour les liens de partage explicitement générés par leur propriétaire.
✅ 9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes (modifiable directement depuis « Mon compte »)
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition et de limitation du traitement
Pour exercer ces droits, contactez-nous à : administration@asso-axion.fr
📮 10. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).