Politique de confidentialité

Qui est responsable

Graysphere LLC, une société à responsabilité limitée du Wyoming au 30 N Gould St Ste N, Sheridan, WY 82801, USA, est le responsable des données personnelles traitées par Markedfile. L'adresse de contact est contact@graysphere.com. Le site de la société est https://graysphere.com.

Données du compte

À l'inscription, nous enregistrons ton nom, ton adresse e-mail et un hachage de ton mot de passe dans une base d'authentification sur le serveur qui fait tourner le service. Nous enregistrons aussi des sessions pour que tu restes connecté. Une session dure jusqu'à 30 jours. Nous ne demandons pas de numéro de téléphone ni d'adresse postale.

Tu peux changer ton nom, ton e-mail et ton mot de passe dans les réglages du profil. Changer l'e-mail envoie une confirmation à la nouvelle adresse quand l'envoi est configuré, et l'adresse reste la même jusqu'à ce que ce lien soit ouvert. L'inscription peut envoyer un message de confirmation. L'écran de connexion peut envoyer un lien de réinitialisation du mot de passe quand l'envoi est configuré. Tu peux activer une application d'authentification dans les réglages du profil. Tant qu'elle est active, la connexion demande un code actuel de cette application. Nous enregistrons un secret d'authentification chiffré et des codes de secours chiffrés. Les codes en clair sont affichés une fois. Un code de secours peut servir une fois à se connecter, puis il ne fonctionne plus. Dans les réglages du profil, tu vois les appareils connectés à ce compte, quand chaque session a commencé, et tu peux déconnecter un autre appareil ou tous les autres. Cette liste montre un navigateur et un système approximatifs. Elle ne contient pas de jetons de session ni d'adresses réseau.

Enregistrements du produit

Une autre base enregistre les espaces, les membres (nom et e-mail), les invitations et les enregistrements de fichiers. Une invitation enregistre l'e-mail invité et un hachage du jeton, pas le jeton lui-même, et elle expire après 7 jours. Un enregistrement de fichier garde l'identifiant que tu as choisi, le nom et le type du fichier, les couches de traitement, les dates, l'état (actif, en pause ou expiré) et un jeton de détection tant que le fichier est actif. Un espace Enterprise peut enregistrer des clés API. Nous enregistrons le nom, un court préfixe et un hachage SHA-256 du secret. Le secret est affiché une fois et n'est pas enregistré. Une ligne d'audit note qui a créé ou révoqué une clé, et chaque marquage ou détection fait avec cette clé : l'heure, le préfixe, l'action et l'identifiant que tu as choisi. Elle n'enregistre pas le fichier. Un signalement d'abus, ou d'un fichier que quelqu'un pense être le sien, enregistre la date, le nom et l'e-mail de la personne, une courte description et le type de demande. Il n'enregistre pas le fichier.

Contenu des fichiers

Les octets envoyés et les copies marquées sont traités et ne sont pas conservés. Une vidéo est écrite dans un fichier temporaire sur le serveur et supprimée à la fin de la tâche, ou dans les 30 minutes si elle est encore là. N'envoie pas un fichier si tu ne veux pas qu'il soit traité pour le filigrane ou la détection.

Cookies et stockage local

better-auth.session_token te garde connecté. Il est HttpOnly et dure jusqu'à 30 jours. En HTTPS, le nom peut porter un préfixe sécurisé.

theme et theme-color enregistrent ton apparence (clair, sombre ou système). Le même choix est dans le localStorage sous la clé theme.

markedfile_workspace retient l'espace que tu as choisi. Il est HttpOnly.

markedfile_locale retient la langue que tu choisis. Il est HttpOnly.

mark_session est un ancien cookie d'une session anonyme précédente. Il n'est lu que pour reporter d'anciens enregistrements de fichiers sur ton compte. Les nouvelles sessions n'en dépendent pas.

E-mail

Quand Resend est configuré, avec une clé API et une adresse d'expéditeur, Markedfile peut envoyer par Resend une invitation d'espace à l'image de la marque, en anglais, en espagnol, en allemand ou en français. Ce message contient l'adresse du destinataire, le nom de l'espace et un lien d'invitation. Une facture en échec envoie un message à l'e-mail de facturation de l'espace, en anglais, en espagnol, en allemand ou en français, avec un lien vers Gérer l'abonnement. Si cette facture est payée plus tard, un message dit que le paiement est passé. L'identifiant de facture est enregistré pour que le même avis ne parte pas deux fois. Un signalement public envoie un avis à la boîte publique et à chaque adresse d'administration configurée. L'avis contient le nom et l'e-mail de la personne, une courte description et un lien vers la page d'administration. Le fichier n'est pas joint. Resend traite le message en tant que prestataire d'e-mail. Quand Resend n'est pas configuré, aucun e-mail d'invitation n'est envoyé et le propriétaire copie un lien. Sur une machine locale, le message non envoyé peut être prévisualisé ; un serveur public de production ne le conserve pas. Markedfile n'envoie pas d'e-mail commercial.

Paiements

Quand Stripe est configuré, le paiement et le portail de facturation sont fournis par Stripe. Markedfile recevrait l'état de l'abonnement (formule, état et fin de période) et une référence client. Les numéros de carte sont traités par Stripe et ne sont pas enregistrés par Markedfile. Quand Stripe n'est pas configuré, nous n'envoyons pas de données de paiement à Stripe et nous ne te facturons pas.

Analytique

Les pages marketing et juridiques chargent un script servi par ce site. Tes fichiers et le reste de l'application connectée ne le chargent pas. Le script envoie à ce site l'adresse de la page, le titre, la langue du navigateur, la taille de l'écran et le référent. Ce site transmet cette visite, ton adresse réseau et le nom de ton navigateur à Umami pour voir quelles pages publiques sont utilisées et depuis quel pays. Umami n'utilise pas de cookies. Le contenu des fichiers n'est pas inclus. Le tableau d'administration n'affiche pas de vue d'analytique.

Conservation

Les données du compte sont conservées tant que le compte existe. Un compte encore non confirmé 7 jours après l'inscription est supprimé, avec ses sessions et son espace personnel. Environ un jour avant, un rappel est envoyé quand l'envoi d'e-mail est configuré. Dans les réglages du profil, tu peux télécharger un ZIP de ton profil, des espaces auxquels tu appartiens et des enregistrements de fichiers que tu peux voir. Ce fichier liste l'identifiant, le nom du fichier, le type, les dates et l'état. Il liste les noms et préfixes des clés API, pas les secrets. Il ne contient pas le contenu des fichiers ni les jetons de détection, et il ne contient pas le compte d'une autre personne. Les mêmes réglages peuvent supprimer le compte après que tu as saisi ton mot de passe. Supprimer le compte retire la connexion et les appartenances. Un espace partagé que tu possèdes passe au membre le plus ancien. Les fichiers d'un espace que tu ne possèdes pas restent dans cet espace. Les abonnements payants des espaces que tu possèdes sont résiliés. Si tu ne peux pas te connecter, tu peux demander à Graysphere LLC à contact@graysphere.com de supprimer le compte. Un fichier reste détectable tant qu'il est actif. Les enregistrements restent jusqu'à ce que tu les supprimes ou qu'ils expirent. Supprimer un fichier arrête la détection et libère une place. Avec Free, un fichier actif expire 6 mois civils après le marquage, et le jeton de détection est retiré. Les enregistrements expirés peuvent rester comme historique sans jeton.

Avec qui nous partageons des données

Nous ne vendons pas d'informations personnelles. Les pages publiques transmettent à Umami les détails de visite décrits ci-dessus. Umami n'utilise pas de cookies. Nous partageons d'autres informations avec Resend ou Stripe seulement quand ces services sont configurés et seulement pour l'usage ci-dessus. Nous pouvons divulguer des informations si la loi l'exige.

Contact

Les questions de confidentialité vont à Graysphere LLC au 30 N Gould St Ste N, Sheridan, WY 82801, USA, ou par e-mail à contact@graysphere.com. Le site de la société est https://graysphere.com.