Politique de confidentialité RGPD

1. Responsable du traitement

SUPFile est un projet pédagogique. Le traitement des données est porté par l'équipe projet SUPFile dans le cadre défini par l'établissement encadrant.

2. Données collectées

Les données traitées sont limitées à ce qui est nécessaire au fonctionnement du service.

• Données de compte : nom, adresse e-mail, avatar optionnel et identifiants OAuth lorsque l'utilisateur choisit Google ou GitHub.
• Données techniques : jetons de session, dates de création ou de connexion, et journaux utiles à la sécurité et au diagnostic.
• Données de stockage : noms, tailles, types, dates, dossiers associés et fichiers déposés par l'utilisateur.

3. Finalités

• Créer et gérer les comptes utilisateurs.
• Authentifier les utilisateurs et protéger l'accès aux espaces privés.
• Stocker, organiser, prévisualiser, partager et supprimer les fichiers.
• Afficher l'utilisation du quota et maintenir la sécurité du service.

4. Bases légales

Les traitements reposent principalement sur l'exécution du service demandé par l'utilisateur et sur l'intérêt légitime de SUPFile à sécuriser l'application, prévenir les abus et assurer sa maintenance.

5. Fichiers et données sensibles

SUPFile ne demande pas volontairement de données sensibles. L'utilisateur reste libre du contenu qu'il dépose, mais il doit éviter de stocker des informations très sensibles lorsque ce n'est pas nécessaire. SUPFile n'analyse pas automatiquement le contenu des fichiers à des fins commerciales.

6. Durée de conservation

• Les données de compte sont conservées tant que le compte existe.
• Les fichiers, dossiers, liens de partage et permissions associés sont supprimés ou rendus inaccessibles lors de la suppression du compte.
• Les journaux techniques peuvent être conservés pour une durée limitée afin de résoudre les incidents et sécuriser le service.

7. Droits des utilisateurs

Conformément au RGPD, l'utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition au traitement de ses données lorsque le droit applicable le permet.

• Certaines actions peuvent être réalisées directement depuis le profil, comme modifier les informations du compte ou demander sa suppression.
• Les autres demandes peuvent être adressées à l'équipe SUPFile à l'adresse yannis.mercier@supinfo.com.
• Les demandes sont traitées dans un délai raisonnable, au maximum un mois lorsque le RGPD l'exige.

8. Sécurité

• Les mots de passe ne sont pas stockés en clair.
• L'accès aux fichiers et dossiers est contrôlé par authentification et permissions.
• Les métadonnées et fichiers sont séparés entre base de données et stockage serveur.
• L'utilisateur doit également protéger ses identifiants et ses appareils.

9. Sous-traitants, hébergement et cookies

Les données sont hébergées dans l'infrastructure prévue pour le projet. Aucun usage publicitaire ni revente de données n'est prévu. Les cookies et mécanismes similaires sont limités aux besoins techniques du site, comme la session et les préférences d'interface.

10. Contact

Pour toute question relative à la protection des données personnelles, l'utilisateur peut contacter l'équipe SUPFile à l'adresse yannis.mercier@supinfo.com.