Personvernerklæring

Misi.Link brukes til å sende filer. Vi samler bare inn det som trengs til det, vi selger aldri data, og vi bruker ikke filene dine. Denne siden forklarer med enkle ord hva vi behandler, hvorfor, hvor lenge og hvilke rettigheter du har.

Hvem er ansvarlig for dataene dine?

Behandlingsansvarlig er MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, utgiver av Misi.Link (se juridisk informasjon).

Har du spørsmål om dataene dine: siden Kontakt eller contact@misiraca.com.

Hvilke data, og hvorfor?

Når du sender filer

• Filene, navnene og størrelsene deres, den valgfrie meldingen, tilgjengelighetsperioden og, hvis du angir et, passordet (lagret kryptert, aldri i klartekst).
• E-postadressen din som avsender: ved en overføring via e-post (mottakerne dine ser hvem som skriver til dem) og for å sende deg bekreftelsen, lenken og slettelenken.
• Adressene til mottakerne dine (overføring via e-post), for å sende dem lenken.

• IP-adressen ved opplastingen, for å håndheve bruksgrenser og bekjempe misbruk.

Hvorfor: for å levere tjenesten du ber om (oppfyllelse av avtalen) og holde den sikker (berettiget interesse: søppelpost, ulovlig innhold, svindel).

Når filene dine lastes ned

Tidspunktet for nedlastingen, mottakerens adresse ved en overføring via e-post og eventuelt mottakerens IP-adresse: for å varsle avsenderen, utføre selvdestruksjon etter nedlasting og oppdage misbruk.

Ende-til-ende-kryptering

Filene dine krypteres i nettleseren din før de sendes: vi lagrer uleselig innhold og kan ikke åpne det. Ved en overføring via lenke ligger nøkkelen i selve lenken og sendes aldri til oss, med mindre du ber om å få hele lenken tilsendt på e-post: da betros den oss bare så lenge det tar å sende den e-posten, og slettes deretter. Ved en overføring via e-post oppbevares nøkkelen i forseglet form, slik at mottakerne dine får en lenke som fungerer. Lenkene til de siste overføringene dine, inkludert nøkler, lagres bare i nettleseren din.

Bekreftelse av adressen din

Uten konto sendes det første gang (og igjen etter 30 dager eller i en annen nettleser) en sekssifret kode til adressen din, slik at ingen kan sende filer i ditt navn. Koden lagres kryptert og utløper etter 15 minutter.

Kontoen din

Kontoen din opprettes første gang du logger inn, eller automatisk når du sender filer med en adresse som er bekreftet med kode: overføringene dine lagres da i den. Den inneholder e-postadressen din, navnet ditt hvis du oppgir det, abonnementet ditt, historikken over overføringene dine, adresseboken din med mottakere og, for betalte abonnementer, logoen, fargen og bakgrunnsbildet ditt. Du logger inn med en kode eller en lenke du mottar på e-post: vi lagrer ikke noe passord for kontoen. Du kan når som helst be om å få den slettet.

Betaling

Betalinger håndteres av Stripe. Du oppgir kortnummeret ditt hos Stripe: vi ser det aldri og lagrer det aldri. Vi lagrer bare kunde- og abonnements-ID-ene hos Stripe, abonnementets status og, for fakturaer, opplysningene loven krever (navn, adresse, eventuelt mva-nummer).

Hvorfor: oppfyllelse av avtalen samt regnskaps- og skatteforpliktelser.

Nyheter på e-post

Kontoinnehavere mottar nyheter og tilbud fra Misi.Link, slik det opplyses når kontoen opprettes. Vi lagrer adressen din, språket ditt og dato og kilde for påmeldingen. Hver e-post inneholder en lenke for avmelding med ett klikk, og du kan også melde deg av under Min konto; en avmeldt adresse blir aldri meldt på igjen automatisk.

Hvorfor: vår berettigede interesse i å informere deg om en tjeneste du bruker; du kan når som helst protestere uten å måtte begrunne det.

Kontakt og rapporter

Når du skriver til oss eller rapporterer innhold: meldingen din, e-postadressen din (valgfri ved en rapport), navnet ditt hvis du oppgir det, og hvilken type nettleser som brukes, for å kunne svare og behandle henvendelsen.

Vi driver ingen profilering og tar ingen automatiserte avgjørelser om deg, og vi ser ikke på innholdet i filene dine, unntatt når ulovlig innhold rapporteres og vi er forpliktet til å gripe inn.

Hvor lenge?

• Filer: slettes automatisk på utløpsdatoen du har valgt, eller så snart du sletter dem (eller etter første nedlasting hvis du har valgt selvdestruksjon).
• Opplysninger om en avsluttet overføring (filnavn, adresser, nedlastingslogg): slettes 12 måneder etter at overføringen er avsluttet.
• IP-adresser: fjernes fra loggene etter 12 måneder.
• Bekreftelses- og innloggingskoder: slettes senest én time etter at de har utløpt.

• Konto: oppbevares så lenge du bruker den; slettes etter enkel forespørsel. Når et betalt abonnement opphører, slettes overføringene i kontoen (kontoen går tilbake til gratisabonnementet), slik det ble opplyst ved tegning av abonnementet.
• Fakturaer: 10 år, slik loven krever.

• Abonnement på nyheter: til du melder deg av; registreringen av påmeldingen og avmeldingen din oppbevares i 3 år som dokumentasjon; deretter lagres bare et irreversibelt fingeravtrykk av adressen, slik at den aldri meldes på automatisk igjen.

• Kontaktmeldinger: 2 år. Rapporter: 3 år.

Hvem har tilgang?

Bare Misi.Link-teamet har tilgang til dataene, for å drive tjenesten. Vi selger eller leier aldri ut data. Vi bruker tekniske tjenesteleverandører, som bare handler etter våre instrukser:

• Nettstedshosting: IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Lagring av filer: Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Utsending av e-post: vår leverandør av e-postutsending

• Betaling: Stripe Payments Europe Ltd. (Irland)

Data kan bare utleveres til myndighetene når loven krever det (rettslig kjennelse).

Forlater dataene dine Europa?

Filene dine lagres i datasentre i Frankrike hos lagringsleverandøren som er oppgitt ovenfor: de forlater ikke Den europeiske union.

Stripe kan behandle enkelte betalingsdata i USA; disse overføringene er dekket av EU–US Data Privacy Framework (rammeverket for personvern mellom EU og USA) og Europakommisjonens standard personvernbestemmelser (standardkontraktsbestemmelser).

Informasjonskapsler og lagring i nettleseren din

Nettstedet bruker bare informasjonskapsler som er nødvendige for at det skal fungere, og som ikke krever samtykket ditt:

• mlsess: økt (innlogging, skjemasikkerhet); slettes når nettleseren lukkes.
• ml_sv: avsenderadresse som allerede er bekreftet, slik at koden ikke etterspørres igjen på 30 dager.

Nettleseren din lagrer også lokalt valget ditt i banneret for informasjonskapsler, om du har sett den guidede omvisningen, lenkene til de siste overføringene dine (med krypteringsnøklene) og det som trengs for å gjenoppta en avbrutt opplasting. Disse opplysningene blir værende på enheten din og sendes aldri til oss; du kan slette dem ved å tømme nettstedets data i nettleseren din.

Eventuelle verktøy for besøksmåling eller annonsering lastes bare inn etter samtykket ditt, gitt i banneret for informasjonskapsler, og aldri på sider som inneholder en krypteringsnøkkel. Du kan når som helst ombestemme deg via lenken «Informasjonskapsler» nederst på siden.

Sikkerhet

Alle tilkoblinger er kryptert (HTTPS). Nedlastingslenker er lange og tilfeldige og indekseres ikke av søkemotorer. Passord for overføringer og koder lagres kryptert. Administrasjonen er forbeholdt teamet, og innlogging er begrenset mot gjentatte forsøk.

Med ende-til-ende-kryptering forblir innholdet i filene uleselig, selv ved uautorisert tilgang til lagringen.

Rettighetene dine

Du kan når som helst be om innsyn i dataene dine, retting, sletting eller dataportabilitet, eller begrensning av behandlingen, protestere mot behandling som er basert på vår berettigede interesse, og trekke tilbake samtykket ditt (nyheter på e-post). Du kan også gi instrukser om hva som skal skje med dataene dine etter din død.

Slik utøver du disse rettighetene: siden Kontakt eller contact@misiraca.com. Vi svarer innen én måned. Vi kan be deg dokumentere at den aktuelle adressen er din.

Hvis du mener at rettighetene dine ikke blir respektert, kan du klage til den franske datatilsynsmyndigheten (CNIL): www.cnil.fr, eller til datatilsynsmyndigheten i landet ditt.

Mindreårige

Tjenesten er ikke beregnet på barn under 15 år uten foreldrenes samtykke.

Endringer

Denne erklæringen kan endres i takt med tjenesten. Datoen for siste oppdatering vises øverst på siden; ved vesentlige endringer informerer vi deg på nettstedet eller via e-post.