Politique de confidentialité

Cakra Budiman, développeur indépendant en Indonésie (« nous »), exploite les applications mobiles BIShare (iOS et Android), l’application de bureau (Windows et macOS) et le site web situé à l’adresse bishare.app (collectivement, le « Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Service.

Veuillez lire attentivement cette Politique de confidentialité. En utilisant le Service, vous acceptez la collecte et l’utilisation des informations conformément à cette politique. Si vous n’acceptez pas les termes de cette Politique de confidentialité, veuillez ne pas accéder au Service ni l’utiliser.

BIShare Drive

BIShare Drive est un espace de stockage facultatif dans les applications BIShare et sur drive.bishare.app. C’est la seule partie de BIShare qui comporte un compte, et vous n’en avez un que si vous choisissez d’utiliser Drive. Drive est chiffré de bout en bout : vos appareils chiffrent tout avant l’envoi, avec une clé qu’eux seuls détiennent.

• Connexion. Vous ouvrez Drive avec « Se connecter avec Apple » ou la connexion Google, qui nous transmet un identifiant de compte. Nous n’en conservons qu’une empreinte (hachage à clé), jamais votre nom, votre adresse e-mail ni votre mot de passe. Pour une connexion Apple, nous conservons aussi un jeton scellé, utilisé uniquement pour révoquer la connexion lorsque vous supprimez votre Drive.
• Vos fichiers. Les fichiers, les noms de fichiers et de dossiers, les miniatures et les noms d’appareils sont chiffrés sur vos appareils avant l’envoi. Nous les conservons chiffrés et ne pouvons pas les lire.
• Ce que nous pouvons voir. Pour faire fonctionner le service, nous voyons la taille chiffrée de chaque élément et la date de son ajout ou de sa modification, l’espace utilisé par votre Drive, votre forfait et la région où il est stocké.
• Appareils. Pour chaque téléphone, ordinateur ou navigateur ayant accès : une clé publique, s’il s’agit d’une application ou d’un navigateur, et la date de son ajout et de sa dernière utilisation.
• Copie de la clé. Pour que vous puissiez revenir sur un nouvel appareil, une copie de la clé de votre Drive est conservée dans votre trousseau iCloud (Apple) ou dans un dossier d’application masqué de votre Google Drive (Google). Elle est scellée avec une valeur que seul notre serveur détient : ni la copie ni notre serveur ne peuvent l’ouvrir seuls. Votre phrase de récupération n’est affichée que sur vos appareils.
• Sauvegarde des photos. Si vous activez la sauvegarde des photos, l’application lit votre photothèque sur votre appareil et envoie, chiffrées, les photos et vidéos qu’elle n’a pas encore sauvegardées. Rien d’autre de votre photothèque ne quitte l’appareil.
• Liens. Lorsque vous partagez un fichier ou un dossier en lien, la liste de son contenu (noms, tailles et clés qui ouvrent les fichiers) est chiffrée avec une clé qui n’existe que dans le lien. Nous conservons cette liste scellée, les éléments qu’elle couvre, la date de fin du lien et le nombre de fois où il a été ouvert. Une copie de la clé du lien, scellée pour que seuls vos appareils puissent l’ouvrir, leur permet d’afficher le lien à nouveau. Un lien désactivé, expiré ou bloqué est supprimé au bout de 30 jours.
• Envoyer un lien par e-mail. Si vous demandez à BIShare d’envoyer un lien par e-mail, nous recevons l’adresse du destinataire, le lien complet (clé comprise) et le nom de ce que vous partagez, uniquement pour rédiger et envoyer cet e-mail. Nous ne conservons ni le lien ni le nom ; l’adresse et l’heure restent 30 jours dans notre journal d’envoi.
• Achats. Les forfaits payants s’achètent via l’App Store ou Google Play. Apple ou Google nous indiquent le forfait, ses dates, l’état du renouvellement et un identifiant de transaction, que nous conservons haché. Nous ne recevons jamais vos données de paiement. Les notifications des stores sont conservées en entier 30 jours pour l’assistance, puis supprimées au bout de 400 jours.
• Durée de conservation. Les éléments de la corbeille sont supprimés au bout de 30 jours. Quand un forfait payant se termine, le Drive reste lisible pendant 30 jours (7 jours après un remboursement) ; tout ce qui dépasse les 5 Go gratuits est ensuite supprimé. Un Drive gratuit qu’aucun appareil n’ouvre pendant 12 mois est supprimé. Quand vous supprimez votre Drive, la suppression commence aussitôt et ses fichiers stockés sont effacés en quelques jours.
• Lieu de stockage. Les fichiers Drive sont stockés chez Cloudflare R2 dans l’une de six régions (Asie-Pacifique, Europe de l’Ouest, Europe de l’Est, est de l’Amérique du Nord, ouest de l’Amérique du Nord, Océanie), choisie selon l’endroit où le Drive est créé pour la première fois.
• Supprimer votre Drive. Supprimez-le à tout moment dans l’application, sous Drive, puis Compte Drive. La marche à suivre, y compris sans appareil, se trouve sur drive.bishare.app/delete-account.

1. Informations que Nous Collectons

1.1 Informations que Vous Fournissez

• Fichiers Partagés à Distance. Lorsque vous utilisez nos fonctionnalités de transfert à distance (un lien de partage, un QR code, un code à 6 caractères ou un salon), vos fichiers sont stockés temporairement sur notre relais et automatiquement supprimés après 24 heures. Nous n’accédons pas au contenu de vos fichiers, ne le consultons pas, ne l’analysons pas et ne l’examinons pas.

1.2 Informations Collectées Automatiquement

• Informations sur l’Appareil. Nous collectons le type d’appareil, la version du système d’exploitation, la version de l’application et la préférence linguistique à des fins d’analyse et de compatibilité.
• Données d’Utilisation. Nous collectons des statistiques anonymes et agrégées sur la répartition des plateformes, le pays (via géolocalisation IP) et le type de connexion. Ces données ne permettent pas d’identifier des utilisateurs individuels.
• Adresse IP. Nous journalisons temporairement les adresses IP pour la limitation du débit et la prévention des abus. Les adresses IP ne sont pas conservées de façon permanente ni associées à votre identité.

1.3 Informations que Nous NE Collectons PAS

• Transferts Locaux. Les fichiers transférés entre appareils sur le même réseau local (LAN) sont envoyés directement en pair-à-pair. Ces transferts ne transitent jamais par nos serveurs, et nous n’y avons ni accès ni connaissance.
• Contenu du Presse-papiers. La synchronisation du presse-papiers fonctionne entièrement sur votre réseau local via diffusion UDP. Les données du presse-papiers n’atteignent jamais nos serveurs.
• Contenu des Fichiers. Nous n’analysons, n’examinons, n’indexons ni ne consultons le contenu d’aucun fichier que vous partagez via notre Service.

2. Comment Nous Utilisons vos Informations

Nous utilisons les informations collectées aux fins suivantes :

• Fournir le Service. Faciliter les transferts de fichiers, générer des liens de partage et des codes de transfert, et permettre des salons pour les transferts de groupe.
• Améliorer le Service. Analyser des schémas d’utilisation anonymes pour améliorer les performances, corriger les bugs et développer de nouvelles fonctionnalités.
• Assurer la Sécurité. Détecter et prévenir les abus, appliquer les limites de débit et protéger contre les accès non autorisés.
• Communiquer. Envoyer des notifications de service essentielles lorsque cela est nécessaire. Nous n’envoyons pas d’e-mails marketing.

3. Stockage et Sécurité des Données

3.1 Chiffrement

Tous les transferts de fichiers prennent en charge le chiffrement de bout en bout à l’aide du chiffrement standard AES-256-GCM avec échange de clés Curve25519. Lorsque le chiffrement est activé, seuls l’expéditeur et le destinataire peuvent accéder au contenu du fichier — nos serveurs ne peuvent pas le déchiffrer. Toutes les connexions à nos serveurs utilisent le chiffrement TLS (HTTPS) en transit.

3.2 Infrastructure

Nos serveurs sont hébergés dans des centres de données sécurisés et conformes à la norme SOC 2. Le stockage des fichiers utilise une infrastructure cloud chiffrée au repos avec redondance automatique. L’accès aux systèmes de production est réservé au personnel autorisé disposant d’une authentification multifacteur.

4. Conservation des Données

5. Partage et Divulgation des Données

Nous ne vendons, ne louons ni n’échangeons vos informations personnelles. Nous ne pouvons partager des données que dans les cas limités suivants :

• Prestataires de Services. Nous faisons appel à des fournisseurs d’infrastructure tiers de confiance pour l’hébergement, le stockage des fichiers et la diffusion de contenu. Ces fournisseurs traitent les données pour notre compte et sont contractuellement tenus de les protéger.
• Obligations Légales. Nous pouvons divulguer des informations si la loi, une assignation ou une décision de justice l’exige, ou si cela est nécessaire pour protéger les droits, les biens ou la sécurité de BIShare, de nos utilisateurs ou du public.

6. Vos Droits et Choix

L’envoi de fichiers avec BIShare ne nécessite aucun compte : aucun profil, mot de passe ni donnée personnelle stockée n’est associé à vous. Si vous utilisez BIShare Drive, consultez la section BIShare Drive ci-dessus. Vous conservez le contrôle suivant sur vos données :

7. Protection des Mineurs

Notre Service ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous constatez qu’un enfant nous a fourni des informations personnelles, veuillez nous contacter et nous prendrons des mesures pour supprimer ces informations.

8. Transferts Internationaux de Données

Nos serveurs sont situés dans la région Asie-Pacifique. Si vous accédez au Service depuis l’extérieur de cette région, sachez que vos données peuvent être transférées, stockées et traitées dans une autre juridiction. En utilisant le Service, vous consentez au transfert de vos informations vers des pays dont les lois sur la protection des données peuvent différer de celles de votre pays de résidence.

9. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou pour des raisons légales, opérationnelles ou réglementaires. Nous vous informerons de tout changement important en publiant la politique mise à jour sur cette page et en actualisant la date de « Dernière mise à jour ». La poursuite de votre utilisation du Service après toute modification vaut acceptation de la politique révisée.

10. Nous Contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, contactez-nous :