Politique de confidentialité

Misi.Link sert à envoyer des fichiers. Nous ne collectons que ce qui est nécessaire pour cela, nous ne vendons aucune donnée et nous n’utilisons pas vos fichiers. Cette page explique, simplement, ce que nous traitons, pourquoi, combien de temps et quels sont vos droits.

Qui est responsable de vos données ?

Le responsable du traitement est MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, éditeur de Misi.Link (voir les mentions légales).

Pour toute question sur vos données : la page Contact ou contact@misiraca.com.

Quelles données et pourquoi ?

Quand vous envoyez des fichiers

• Les fichiers, leurs noms et tailles, le message éventuel, la durée de mise à disposition et, si vous en mettez un, le mot de passe (enregistré sous forme chiffrée, jamais en clair).
• Votre adresse e-mail d’expéditeur : pour un envoi par e-mail (vos destinataires voient qui leur écrit) et pour vous envoyer la confirmation, le lien et le lien de suppression.
• Les adresses de vos destinataires (envoi par e-mail), pour leur transmettre le lien.

• L’adresse IP de l’envoi, pour appliquer les limites d’utilisation et lutter contre les abus.

Pourquoi : fournir le service que vous demandez (exécution du contrat) et en assurer la sécurité (intérêt légitime : spam, contenus illicites, fraude).

Quand vos fichiers sont téléchargés

La date du téléchargement, l’adresse du destinataire pour un envoi par e-mail et, le cas échéant, son adresse IP : pour prévenir l’expéditeur, appliquer l’autodestruction après téléchargement et détecter les abus.

Chiffrement de bout en bout

Vos fichiers sont chiffrés dans votre navigateur avant l’envoi : nous stockons un contenu illisible et nous ne pouvons pas l’ouvrir. Pour un envoi par lien, la clé est dans le lien lui-même et ne nous est jamais transmise, sauf si vous demandez à recevoir le lien complet par e-mail : elle nous est alors confiée le temps de vous envoyer cet e-mail, puis effacée. Pour un envoi par e-mail, la clé est conservée sous forme scellée afin que vos destinataires reçoivent un lien qui fonctionne. Les liens de vos derniers envois, clés comprises, sont gardés uniquement dans votre navigateur.

Vérification de votre adresse

Sans compte, un code à 6 chiffres est envoyé à votre adresse la première fois (puis de nouveau après 30 jours ou sur un autre navigateur), pour éviter que quelqu’un envoie des fichiers en votre nom. Le code est enregistré sous forme chiffrée et expire en 15 minutes.

Votre compte

Votre compte est créé à votre première connexion, ou automatiquement quand vous envoyez des fichiers avec une adresse vérifiée par code : vos envois y sont alors enregistrés. Il contient votre adresse e-mail, votre nom si vous l’indiquez, votre offre, l’historique de vos envois, votre carnet de destinataires et, pour les offres payantes, votre logo, votre couleur et votre image de fond. La connexion se fait par un code ou un lien reçu par e-mail : nous ne stockons aucun mot de passe de compte. Vous pouvez demander sa suppression à tout moment.

Paiement

Les paiements sont traités par Stripe. Votre numéro de carte est saisi chez Stripe : nous ne le voyons ni ne le conservons jamais. Nous gardons seulement les identifiants de client et d’abonnement Stripe, l’état de l’abonnement et, pour les factures, les informations exigées par la loi (nom, adresse, numéro de TVA éventuel).

Pourquoi : exécution du contrat et obligations comptables et fiscales.

Nouveautés par e-mail

Les titulaires d’un compte reçoivent les nouveautés et offres de Misi.Link, comme indiqué à la création du compte. Nous gardons votre adresse, votre langue, la date et l’origine de l’inscription. Chaque e-mail contient un lien de désinscription en un clic, et vous pouvez aussi vous désinscrire depuis Mon compte ; une adresse désinscrite n’est jamais réinscrite automatiquement.

Pourquoi : notre intérêt légitime à vous informer sur un service que vous utilisez ; vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.

Contact et signalements

Quand vous nous écrivez ou signalez un contenu : votre message, votre adresse e-mail (facultative pour un signalement), votre nom si vous l’indiquez et le type de navigateur utilisé, pour vous répondre et traiter la demande.

Nous ne faisons aucun profilage, aucune décision automatisée vous concernant, et nous ne regardons pas le contenu de vos fichiers, sauf signalement d’un contenu illicite qui nous obligerait à agir.

Combien de temps ?

• Fichiers : effacés automatiquement à la date d’expiration choisie, ou dès que vous les supprimez (ou après le premier téléchargement si vous avez choisi l’autodestruction).
• Informations d’un transfert terminé (noms des fichiers, adresses, journal des téléchargements) : effacées 12 mois après la fin du transfert.
• Adresses IP : effacées des journaux au bout de 12 mois.
• Codes de vérification et de connexion : effacés au plus tard une heure après leur expiration.

• Compte : conservé tant que vous l’utilisez ; supprimé sur simple demande. À la fin d’un abonnement payant, les transferts du compte sont effacés (le compte repasse en offre gratuite), comme annoncé lors de l’abonnement.
• Factures : 10 ans, comme l’exige la loi.

• Inscription aux nouveautés : jusqu’à votre désinscription ; la trace de l’inscription et de la désinscription est gardée 3 ans comme preuve ; ensuite, seule une empreinte irréversible de l’adresse est conservée, pour ne jamais la réinscrire automatiquement.

• Messages de contact : 2 ans. Signalements : 3 ans.

Qui y a accès ?

Seule l’équipe de Misi.Link a accès aux données, pour faire fonctionner le service. Nous ne vendons ni ne louons aucune donnée. Nous faisons appel à des prestataires techniques, qui agissent uniquement sur nos instructions :

• Hébergement du site : IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Stockage des fichiers : Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Envoi des e-mails : notre prestataire d’envoi d’e-mails

• Paiement : Stripe Payments Europe Ltd. (Irlande)

Les données peuvent être communiquées aux autorités uniquement si la loi l’exige (réquisition judiciaire).

Vos données quittent-elles l’Europe ?

Vos fichiers sont stockés dans des centres de données situés en France, chez le prestataire de stockage indiqué ci-dessus : ils ne quittent pas l’Union européenne.

Stripe peut traiter certaines données de paiement aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Cookies et stockage dans votre navigateur

Le site utilise uniquement les cookies nécessaires à son fonctionnement, qui ne demandent pas votre accord :

• mlsess : session (connexion, sécurité des formulaires) ; supprimé à la fermeture du navigateur.
• ml_sv : adresse d’expéditeur déjà vérifiée, pour ne pas redemander le code pendant 30 jours.

Votre navigateur garde aussi, localement, votre choix concernant le bandeau cookies, la visite guidée déjà vue, les liens de vos derniers envois (avec leurs clés de chiffrement) et de quoi reprendre un envoi interrompu. Ces informations restent sur votre appareil et ne nous sont jamais transmises ; vous pouvez les effacer en vidant les données du site dans votre navigateur.

Les outils de mesure d’audience ou de publicité éventuellement présents ne sont chargés qu’après votre accord, donné dans le bandeau cookies, et jamais sur les pages qui contiennent une clé de chiffrement. Vous pouvez changer d’avis à tout moment avec le lien « Cookies » en bas de page.

Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les liens de téléchargement sont longs et aléatoires et ne sont pas référencés par les moteurs de recherche. Les mots de passe des transferts et les codes sont enregistrés sous forme chiffrée. L’administration est réservée à l’équipe, avec des connexions limitées contre les tentatives répétées.

Avec le chiffrement de bout en bout, même en cas d’accès frauduleux au stockage, le contenu des fichiers reste illisible.

Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime et retirer votre consentement (nouveautés par e-mail). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : la page Contact ou contact@misiraca.com. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de prouver que l’adresse concernée est bien la vôtre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Mineurs

Le service n’est pas destiné aux enfants de moins de 15 ans sans l’accord de leurs parents.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site ou par e-mail.