La présente Politique de Confidentialité régit la collecte, l'utilisation, le stockage et la protection des données personnelles traitées par la plateforme InPeer, éditée par Prometheus Corp (accessible via https://project.prometheus-corp.ch). Elle est rédigée en stricte conformité avec le Règlement Général sur la Protection des Données (RGPD), la Loi fédérale suisse sur la protection des données (nLPD) ainsi que les exigences de la Politique relative aux données des utilisateurs des services d'API Google (Google API User Data Policy).
1. Principes Fondamentaux & Souveraineté Numérique
InPeer est conçue selon le principe du Privacy by Design & by Default. Notre architecture garantit :
- Zéro Publicité & Zéro Profilage : Nous ne diffusons aucune publicité, ne traquons pas nos utilisateurs et ne vendons jamais vos données personnelles à des tiers ou courtiers de données.
- Chiffrement Fort de Bout en Bout & au Repos : Vos messages, identifiants et jetons d'accès e-mails tiers sont protégés par un chiffrement cryptographique fort (ECDH P-256, AES-256-GCM et Libsodium) conformément aux meilleures normes de l'industrie.
- Zéro Traceur Tiers : Aucun outil de pistage intrusif (Google Analytics, pixels publicitaires) n'est injecté dans InPeer.
2. Données Collectées
Nous limitons la collecte des données au strict nécessaire au bon fonctionnement du service :
- Compte utilisateur : Nom d'utilisateur (pseudonyme), adresse e-mail de connexion, mot de passe haché de manière irréversible, avatar et préférences d'interface.
- Données de messagerie (Module E-mail intégré) : Lorsque vous connectez une boîte e-mail (via Google OAuth 2.0, Microsoft OAuth 2.0 ou IMAP/SMTP classique), nous stockons de manière chiffrée vos jetons d'authentification (Tokens) et configurations de serveurs afin de permettre la relève et l'envoi de vos e-mails directement depuis InPeer.
- Contenus collaboratifs : Messages envoyés dans les salons, événements de calendrier, cartes Kanban et documents (Traitement de texte / Tableur / Diaporama) créés dans vos espaces de travail.
L'utilisation et le transfert par InPeer vers toute autre application d'informations reçues des API Google respecteront scrupuleusement la Politique relative aux données des utilisateurs des services d'API Google, y compris les exigences d'Utilisation Limitée (Limited Use requirements) :
- Finalité exclusive : Les données issues de Google (e-mails, métadonnées de messages et adresses) sont utilisées uniquement et strictement pour fournir la fonctionnalité de client de messagerie dans votre interface InPeer (lecture, rédaction, envoi et organisation de vos e-mails).
- Interdiction de transfert : Nous ne transférons ni ne revendons aucune donnée Google à des tiers, sauf obligation légale stricte ou maintenance technique indispensable.
- Interdiction publicitaire : Les données Google ne sont jamais utilisées pour afficher des publicités, cibler des utilisateurs ou concevoir des profils commerciaux.
- Interdiction d'entraînement IA : Les données d'e-mails Google ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle ou de machine learning généralistes.
- Pas d'accès humain : Aucun employé ou opérateur humain de Prometheus Corp n'a accès à la lecture de vos e-mails Google, sauf accord explicite de votre part lors d'une demande d'assistance technique ou obligation judiciaire.
3. Sécurité & Stockage des Données
Toutes les données sensibles (notamment les jetons refresh_token et access_token Google) sont stockées chiffrées dans des bases de données hautement protégées en Suisse. Les flux de communication s'effectuent exclusivement via des canaux sécurisés et chiffrés en HTTPS / TLS 1.3.
4. Conservation et Suppression des Données
Vous conservez à tout moment le contrôle absolu de vos données :
- Déconnexion de compte e-mail : En cliquant sur le bouton « Supprimer le compte » dans les paramètres de messagerie InPeer, tous vos jetons d'accès, identifiants chiffrés et caches de messages associés sont immédiatement et définitivement supprimés de nos serveurs.
- Révocation Google OAuth : Vous pouvez également révoquer à tout instant l'autorisation accordée à InPeer directement depuis votre espace Compte Google — Sécurité.
- Suppression de compte InPeer : Vous pouvez demander la suppression définitive de votre compte utilisateur et de l'ensemble des données associées.
5. Vos Droits (nLPD & RGPD)
Conformément aux lois applicables en Suisse et dans l'Union européenne, vous bénéficiez des droits d'accès, de rectification, de portabilité, de limitation et d'effacement complet de vos données personnelles.
6. Contact
Prometheus Corp — Projet InPeer (Suisse)
E-mail : inpeer-project@prometheus-corp.ch
Site Web : https://project.prometheus-corp.ch