Politique de confidentialité

1. Informations collectées

GlideFile collecte le minimum d'informations nécessaires pour fournir notre service de client FTP/SFTP :

• Informations de compte : Adresse email et nom lors de la création d'un compte
• Configurations serveur : Nous stockons vos configurations serveur avec un chiffrement de bout en bout (E2EE) obligatoire. Toutes les données sensibles (hôte, port, nom d'utilisateur, mots de passe, clés SSH) sont chiffrées sur votre appareil avec AES-256-GCM avant d'être envoyées à nos serveurs. Nous ne pouvons pas déchiffrer ces données - seul vous le pouvez, avec votre mot de passe maître.
• Informations sur l'appareil : Un identifiant aléatoire créé à l'installation de l'app, le type d'appareil (par exemple « Mac » ou « Windows PC ») et la version de l'app. Ils vous gardent connecté et vos serveurs synchronisés. Les versions précédentes de l'app pour ordinateur envoyaient à la place le nom de l'ordinateur et un identifiant matériel.
• Données d'utilisation : Aucune. GlideFile ne contient ni outil d'analyse ni rapport de plantage qui lui soit propre. L'app envoie son numéro de version à notre serveur, qui l'enregistre avec votre appareil pour savoir quelles versions sont encore utilisées. Quand l'app vérifie les mises à jour, elle envoie sa version et sa plateforme. Si vous l'autorisez dans les réglages de votre appareil, Apple et Google nous transmettent les rapports de plantage.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et maintenir notre service
• Synchroniser vos configurations serveur entre appareils
• Envoyer des mises à jour et notifications importantes
• Traiter les paiements et gérer les licences
• Savoir quelles versions de l'app sont encore utilisées

3. Stockage et sécurité des données

Vos données sont stockées sur des serveurs sécurisés hébergés par Infomaniak en Suisse. Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie :

• Toutes les données en transit sont chiffrées par TLS
• Chiffrement de bout en bout (E2EE) obligatoire : Tous les identifiants serveur sont chiffrés sur votre appareil avec AES-256-GCM avec des clés dérivées de votre mot de passe maître via Argon2id
• Architecture Zero-Knowledge : Votre mot de passe maître ne quitte jamais votre appareil. Nous ne stockons que des données chiffrées que nous ne pouvons pas déchiffrer
• Nous n'avons jamais accès à vos mots de passe FTP/SFTP ou clés privées SSH
• Audits de sécurité et mises à jour régulières

Comment fonctionne le E2EE

Lorsque vous créez un compte ou enregistrez des identifiants serveur :

1. Votre mot de passe maître est utilisé pour dériver une clé de chiffrement avec Argon2id (une fonction de dérivation de clé à mémoire difficile)
2. Un hash d'authentification séparé est dérivé et envoyé à nos serveurs (nous ne voyons jamais votre mot de passe réel)
3. Tous les identifiants serveur sont chiffrés localement avec AES-256-GCM avant transmission
4. Nos serveurs ne stockent que les données chiffrées - nous n'avons aucun moyen de les déchiffrer

4. Partage des données

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles. Nous pouvons partager des données uniquement :

• Avec Stripe, Apple et Google, pour traiter et vérifier vos achats
• Lorsque la loi l'exige ou pour protéger nos droits
• Avec votre consentement explicite

5. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Supprimer votre compte et les données associées
• Exporter vos configurations serveur
• Retirer votre consentement à tout moment

6. Cookies

Nous utilisons des cookies essentiels pour :

• Les préférences de langue
• Les préférences de thème (mode clair/sombre)
• Les tokens d'authentification

Nous n'utilisons pas de cookies de suivi ou de cookies publicitaires tiers.

7. Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte :

• Votre compte et vos données synchronisées sont supprimés immédiatement
• Les journaux de sécurité sont conservés sans lien avec votre identité, comme la loi l'exige
• Vos achats enregistrés chez nous sont supprimés aussi ; Stripe, Apple et Google conservent leur propre trace du paiement, comme la loi l'exige

8. Protection des mineurs

GlideFile n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de "Dernière mise à jour".

10. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à :

info@glidefile.com