Politique de confidentialité

Dernière mise à jour : January 31, 2026

1. Informations collectées

GlideFile collecte le minimum d'informations nécessaires pour fournir notre service de client FTP/SFTP :

  • Informations de compte : Adresse email et nom lors de la création d'un compte
  • Configurations serveur : Nous stockons vos configurations serveur avec un chiffrement de bout en bout (E2EE) obligatoire. Toutes les données sensibles (hôte, port, nom d'utilisateur, mots de passe, clés SSH) sont chiffrées sur votre appareil avec AES-256-GCM avant d'être envoyées à nos serveurs. Nous ne pouvons pas déchiffrer ces données - seul vous le pouvez, avec votre mot de passe maître.
  • Informations sur l'appareil : Identifiants d'appareil pour la fonctionnalité de synchronisation
  • Données d'utilisation : Analyses anonymes pour améliorer notre service

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

  • Fournir et maintenir notre service
  • Synchroniser vos configurations serveur entre appareils
  • Envoyer des mises à jour et notifications importantes
  • Traiter les paiements et gérer les licences
  • Améliorer notre application basée sur les habitudes d'utilisation

3. Stockage et sécurité des données

Vos données sont stockées sur des serveurs sécurisés hébergés par Infomaniak en Suisse. Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie :

  • Toutes les données en transit sont chiffrées avec TLS 1.3
  • Chiffrement de bout en bout (E2EE) obligatoire : Tous les identifiants serveur sont chiffrés sur votre appareil avec AES-256-GCM avec des clés dérivées de votre mot de passe maître via Argon2id
  • Architecture Zero-Knowledge : Votre mot de passe maître ne quitte jamais votre appareil. Nous ne stockons que des données chiffrées que nous ne pouvons pas déchiffrer
  • Nous n'avons jamais accès à vos mots de passe FTP/SFTP ou clés privées SSH
  • Audits de sécurité et mises à jour régulières

Comment fonctionne le E2EE

Lorsque vous créez un compte ou enregistrez des identifiants serveur :

  1. Votre mot de passe maître est utilisé pour dériver une clé de chiffrement avec Argon2id (une fonction de dérivation de clé à mémoire difficile)
  2. Un hash d'authentification séparé est dérivé et envoyé à nos serveurs (nous ne voyons jamais votre mot de passe réel)
  3. Tous les identifiants serveur sont chiffrés localement avec AES-256-GCM avant transmission
  4. Nos serveurs ne stockent que les données chiffrées - nous n'avons aucun moyen de les déchiffrer

4. Partage des données

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles. Nous pouvons partager des données uniquement :

  • Avec les processeurs de paiement (Stripe) pour traiter les transactions
  • Lorsque la loi l'exige ou pour protéger nos droits
  • Avec votre consentement explicite

5. Vos droits

Vous avez le droit de :

  • Accéder à vos données personnelles
  • Corriger les données inexactes
  • Supprimer votre compte et les données associées
  • Exporter vos configurations serveur
  • Retirer votre consentement à tout moment

6. Cookies

Nous utilisons des cookies essentiels pour :

  • Les préférences de langue
  • Les préférences de thème (mode clair/sombre)
  • Les tokens d'authentification

Nous n'utilisons pas de cookies de suivi ou de cookies publicitaires tiers.

7. Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte :

  • Les données personnelles sont supprimées sous 30 jours
  • Les analyses anonymisées peuvent être conservées
  • Les enregistrements de paiement sont conservés comme requis par la loi

8. Protection des mineurs

GlideFile n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de "Dernière mise à jour".

10. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à :

info@glidefile.com