Politique de confidentialité

1. Responsable

hopzup (hopzup.online) est exploité par Armin Ravkić. Contact pour toute question de confidentialité : privacy@hopzup.online. Adresse postale : voir les mentions légales.

Le responsable du traitement décrit dans cette politique est Armin Ravkić, personne physique en Bosnie-Herzégovine. Pour les offres payantes, Paddle est responsable de traitement indépendant pour les données de paiement, de taxes et de prévention de la fraude.

2. Ce que fait hopzup

hopzup transfère du texte, des liens, des photos et des fichiers entre des appareils que vous avez connectés entre eux. Les transferts privés ordinaires ne nécessitent pas de compte. Un compte e-mail vérifié facultatif sert à restaurer et gérer l’accès payant Pro et Team, l’appartenance à un Team, les invitations et l’association d’appareils. Le partage avec un Team n’a lieu que si l’expéditeur choisit expressément Envoyer au Team.

3. Ce que nous traitons et pourquoi

Contenu que vous envoyez (texte, fichiers, noms, types et tailles de fichiers) : stocké chiffré sur notre serveur uniquement pour le livrer à l’appareil choisi. Il est supprimé automatiquement 10 minutes après la fin du téléversement, ou plus tôt si vous le supprimez. Nous ne lisons, n’analysons ni n’examinons le contenu. Le contenu des fichiers n’est pas inclus dans les sauvegardes de la base de données ; de courts messages texte peuvent y figurer sous forme chiffrée, avec leur clé, si une sauvegarde a lieu pendant qu’ils existent. Un utilisateur Pro connecté peut prolonger expressément un fichier donné jusqu’à 24 heures.
Données de l’appareil : un identifiant aléatoire, le nom que vous choisissez, le type d’appareil (téléphone, tablette, ordinateur), la langue de l’interface, un jeton de sécurité haché, les appareils connectés entre eux, la date de création et de dernière utilisation, et le volume de données envoyé par jour pour les limites d’usage.
Données techniques de connexion : votre adresse IP est traitée lors de la connexion, pour fournir le service et le protéger contre les abus (par exemple des limites de fréquence gardées uniquement en mémoire). Notre serveur web conserve des journaux d’accès avec adresse IP, heure, adresse demandée, statut et identification du navigateur pendant 14 jours, pour la sécurité et le dépannage. La limite gratuite suit un cookie aléatoire du navigateur (voir la page Cookies). En complément, au cas où les cookies sont effacés, chaque action gratuite enregistre aussi une empreinte à sens unique avec clé du réseau d’origine (jamais l’adresse IP elle-même), et un même réseau a un plafond commun plus élevé. L’empreinte est supprimée à la fin de la période gratuite.
Retours que vous nous envoyez : votre message, la catégorie, éventuellement votre e-mail et, si vous laissez la case cochée, votre navigateur, votre système d’exploitation et la version de l’app.
Statistiques d’usage : uniquement des totaux quotidiens agrégés (par exemple le nombre de transferts réussis par jour) et les identifiants d’appareils actifs un jour donné, pour mesurer la fiabilité et la fidélité. Aucun contenu, nom de fichier ni adresse IP n’est utilisé pour les statistiques. Nous n’utilisons ni outil d’analyse tiers, ni publicité, ni suivi entre sites.
Données facultatives de compte et de facturation pour les offres payantes : votre e-mail, les dates de vérification et de connexion, les identifiants des appareils associés, des jetons de session et de connexion à usage unique hachés, le statut et la période de l’abonnement, et les identifiants client et abonnement Paddle. Les données de carte et de paiement sont traitées par Paddle et n’arrivent jamais chez hopzup.
Notifications (uniquement si vous les activez) : l’adresse push et les clés du navigateur pour cet appareil, et les types de notifications souhaités. Une notification indique l’appareil ou la personne qui envoie et le type d’élément, jamais le contenu ni les noms de fichiers. Elle est chiffrée pour votre navigateur et acheminée par le service push de l’éditeur du navigateur (par exemple Google, Apple, Mozilla ou Microsoft), qui ne voit que l’adresse push.

4. Base juridique

Nous traitons le contenu et les données de l’appareil pour fournir le service que vous demandez (art. 6, par. 1, b RGPD). Les données de connexion, journaux, protection contre les abus et statistiques agrégées reposent sur notre intérêt légitime à un service sûr et fiable (art. 6, par. 1, f RGPD). Les données de compte et de facturation sont traitées pour exécuter le contrat payant (art. 6, par. 1, b RGPD) et respecter nos obligations fiscales et comptables (art. 6, par. 1, c RGPD). Votre e-mail dans un retour est utilisé parce que vous nous le donnez pour obtenir une réponse (art. 6, par. 1, a RGPD) ; vous pouvez retirer ce consentement à tout moment.

Nous appliquons le règlement général sur la protection des données de l’UE (RGPD) et, lorsqu’elle s’applique, la loi sur la protection des données personnelles de Bosnie-Herzégovine.

5. Cookies et stockage local

hopzup utilise un cookie strictement nécessaire qui identifie votre appareil pour qu’il reste connecté. Si vous vous connectez à un compte facultatif, un second cookie HttpOnly strictement nécessaire maintient cette session ; sur un ordinateur partagé, il ne dure que la session. Votre langue et, temporairement, un code d’appairage sont conservés dans le stockage local du navigateur. La version installable conserve les fichiers de l’app (pas vos transferts) dans le cache du navigateur. Ces éléments sont nécessaires au service demandé, aucune bannière de consentement n’est donc requise. Nous n’utilisons pas de cookies publicitaires ni de suivi.

6. Destinataires des données

Nos serveurs sont exploités par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, en tant que sous-traitant dans le cadre d’un contrat de traitement. Les serveurs sont situés dans l’Union européenne. Le contenu envoyé n’est livré que selon l’autorisation d’appareil privé ou de Team que vous avez choisie ; le contenu du Team est limité à la liste de destinataires fixée à l’envoi et aux membres actifs. Pour les offres payantes, Paddle agit en tant que Merchant of Record et traite les données de paiement, de facture et de taxes selon ses propres conditions ; les données de carte n’arrivent jamais chez hopzup. Nous ne vendons pas de données et ne les transmettons à aucun autre tiers, sauf obligation légale. Les e-mails d’assistance et les liens de connexion sont gérés par PurelyMail (boîte de réception) et Resend (envoi).

Certains prestataires traitent des données hors de l’UE/EEE : PurelyMail et Resend (e-mail, États-Unis) et Paddle (Royaume-Uni, avec ses partenaires de paiement). Ces transferts reposent sur une décision d’adéquation (Royaume-Uni ; le cadre de protection des données UE–États-Unis pour les destinataires certifiés) ou sur les clauses contractuelles types de la Commission européenne. Nous pouvons aussi communiquer des données à des conseillers professionnels tenus au secret, ainsi qu’aux autorités ou tribunaux lorsque la loi l’exige.

7. Durée de conservation

Contenu transféré : jusqu’à son expiration (10 minutes après le téléversement par défaut) ou jusqu’à ce que vous le supprimiez. Ensuite, un court enregistrement sans contenu (type, taille, statut) reste visible jusqu’à une heure pour que les deux appareils indiquent qu’il a expiré.
Données de l’appareil : jusqu’à ce que vous choisissiez « Oublier cet appareil », ou automatiquement après 180 jours sans utilisation (12 heures pour « ordinateur partagé — cette session uniquement »).
Compteurs d’usage quotidiens : 40 jours. Statistiques agrégées : jusqu’à 400 jours. Journaux du serveur web : 14 jours.
Retours : jusqu’à leur traitement, au maximum 24 mois.
Sauvegardes de la base de données (le contenu des fichiers n’est pas copié ; un texte court peut y figurer chiffré avec sa clé, ainsi que des métadonnées et des données de compte et de facturation) : 14 jours en local ; les copies externes dépendent de la durée de conservation configurée.
Données de compte (offres payantes) : jusqu’à votre demande de suppression ; les liens de connexion expirent après 15 minutes, les sessions après 12 heures ou 30 jours selon que l’appareil est mémorisé ; les données de facturation sont conservées aussi longtemps que l’exige le droit fiscal et comptable.
Réglages des notifications : jusqu’à ce que vous désactiviez les notifications, oubliiez l’appareil ou que le navigateur mette fin à l’abonnement.

8. Sécurité

Les connexions sont chiffrées en HTTPS. Le contenu en attente sur le serveur est chiffré avec une clé distincte par élément ; la clé est effacée lorsque l’élément expire ou est supprimé. Ce n’est pas un chiffrement de bout en bout : techniquement, le serveur pourrait déchiffrer le contenu pendant l’attente. Les fichiers ne sont pas analysés contre les virus.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au traitement fondé sur l’intérêt légitime. Vous pouvez supprimer vous-même à tout moment les données de votre appareil avec « Oublier cet appareil ». Les transferts ordinaires ne nécessitent pas de compte ; si vous en avez créé un, indiquez son e-mail en nous contactant, sinon l’identifiant d’appareil affiché dans les Réglages. Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans effet sur le traitement antérieur. Nous répondons aux demandes dans un délai d’un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, et nous vous en informons. Vous pouvez saisir l’autorité de contrôle du lieu où vous vivez ou travaillez, par exemple votre autorité de protection des données de l’UE ou l’Agence de protection des données personnelles de Bosnie-Herzégovine.

10. Enfants

hopzup ne s’adresse pas aux enfants de moins de 16 ans.

Si vous pensez qu’un enfant de moins de 16 ans nous a fourni des données personnelles, écrivez à privacy@hopzup.online et nous les supprimerons.

11. Actions rapides et Boomerang

Les Actions rapides et Boomerang vous permettent de traiter du contenu dans votre navigateur. Le contenu des fichiers utilisés ne nous est pas envoyé et n’est pas téléversé vers un service tiers d’IA ou de conversion. Le transfert d’origine reste stocké temporairement exactement comme décrit ci-dessus.

Si vous envoyez expressément un résultat traité vers un autre appareil, il est téléversé comme transfert temporaire et expire au plus tard avec le fichier d’origine. Les résultats gardés uniquement sur votre appareil sont supprimés quand l’original expire ou quand vous les supprimez. Les fichiers téléchargés restent sur votre appareil, hors de notre contrôle.

12. Modifications

Nous mettons à jour cette politique lorsque le service ou la loi change. La date en haut indique la version en vigueur.

13. Hopzup Team

Pour l’appartenance à un Team, nous traitons une adresse e-mail vérifiée, le statut du compte et de l’appartenance, les invitations (y compris des jetons d’invitation et d’association d’appareils à usage unique hachés), le rôle dans le Team, les places réservées, les identifiants de Team et d’abonnement, et les autorisations d’appareils que vous créez. Les e-mails d’invitation contiennent un lien à usage unique, jamais le contenu transféré. Nous conservons les métadonnées d’invitation jusqu’à 90 jours après la fin de l’invitation, et un journal de sécurité du Team sans contenu jusqu’à 24 mois.

Un transfert partagé avec le Team est stocké une seule fois et n’est accessible qu’aux personnes de la liste de destinataires encore membres actifs au moment de la demande. Le propriétaire du Team voit les membres et le nombre d’appareils, mais pas les transferts privés, fichiers, textes OCR, conversions, résultats Boomerang ni l’activité des Actions rapides des membres. Les résultats de traitement du Team sont privés pour leur auteur jusqu’à ce qu’il les partage expressément. Les fichiers du Team expirent selon les mêmes règles que les autres transferts, et les résultats dérivés ne survivent jamais à leur source.