En bref
La Pochette est conçue pour que vos documents soient chiffrés sur votre appareil avant toute sauvegarde. Nous ne pouvons pas lire le contenu de vos documents, ni leurs titres, catégories ou textes : nous n'hébergeons que des données chiffrées illisibles pour nous (« zero-knowledge »). Nous ne vendons aucune donnée et n'utilisons aucun traceur publicitaire.
Responsable du traitement
Le responsable du traitement est Damien DIEP, entrepreneur individuel exerçant sous le nom commercial Hermitech, dont le siège est situé 1970 Territoriale 40, 20131 Pianottoli-Caldarello (SIRET 821 372 133 00024).
Contact : contact@la-pochette.fr
Données que nous traitons
- Adresse email : pour vérifier votre compte à l'inscription et vous permettre de le récupérer.
- Mot de passe : jamais stocké en clair - uniquement son empreinte (hachage Argon2id).
- Métadonnées techniques minimales de sauvegarde : taille des blocs chiffrés, dates, numéros de version, quota utilisé.
- Données anti-abus : adresse IP et jeton captcha au moment de l'inscription (limitation du débit, protection contre les robots).
- Données d'abonnement (le cas échéant) : identifiant d'abonnement et statut (gratuit ou premium) transmis par la plateforme de distribution. Nous ne recevons ni ne stockons aucune donnée de carte bancaire : le paiement est géré par Apple ou Google.
Ce que nous ne voyons jamais
Le contenu de vos documents, leurs images, leur texte (OCR), leurs titres et catégories sont chiffrés sur votre appareil. La clé de chiffrement ne quitte jamais votre appareil et ne nous est jamais transmise. Conséquence assumée : si vous perdez votre clé de récupération (« code de secours »), personne - pas même nous - ne peut restaurer vos documents.
Traitement des images sur votre appareil
Avant d'être chiffré, chaque document (photo, image importée, page de PDF) est converti sur votre appareil au format image : il est redimensionné et ré-encodé en JPEG pour limiter l'espace occupé, et ses métadonnées techniques (EXIF) sont supprimées - y compris, le cas échéant, la géolocalisation de la prise de vue. Ces informations ne sont donc ni conservées ni sauvegardées. Ce traitement a lieu entièrement sur votre appareil ; le fichier d'origine n'est pas conservé (voir l'article 3 des conditions d'utilisation).
Import depuis un ordinateur (transfert)
La fonction « Importer depuis un ordinateur » (page la-pochette.fr/envoyer) permet d'envoyer un fichier de votre ordinateur vers votre téléphone. Votre navigateur chiffre chaque fichier sur votre ordinateur avec une clé à usage unique transmise à votre téléphone par le QR code uniquement - jamais à nos serveurs. Le fichier chiffré transite par un relais temporaire, le temps que votre téléphone le récupère.
- Le relais ne stocke que des fichiers chiffrés (nom, type et contenu inclus) et des métadonnées minimales (taille, horodatage, identifiant de session) : il ne peut pas les lire.
- Ces données sont éphémères : supprimées à la fin du transfert et au plus tard sous 24 heures.
- Votre adresse IP de navigateur est utilisée pour la sécurité et la limitation de débit (anti-abus), jamais pour du profilage ou de la publicité.
- La connexion à cette page se fait par un code envoyé par email, à portée limitée : elle permet uniquement d'envoyer des fichiers, jamais de lire ou supprimer votre coffre ou votre compte. Nous ne demandons jamais votre mot de passe sur le web.
Transparence : pendant ce transfert, le fichier importé existe un court instant en clair dans la page web que nous servons (c'est votre ordinateur qui le chiffre). C'est le seul moment où un contenu est déchiffré hors de votre téléphone, limité à ce seul fichier. Le reste de vos documents et votre clé ne quittent jamais votre téléphone.
Finalités et bases légales
- Fourniture du service (compte, sauvegarde et restauration chiffrées) : exécution du contrat.
- Sécurité et prévention des abus (captcha, limitation de débit, vérification email) : intérêt légitime.
- Gestion d'un abonnement payant le cas échéant : exécution du contrat.
Hébergement et sous-traitants
- Hébergement des serveurs et stockage des données chiffrées (y compris le relais de transfert) : OVH (France, Union européenne).
- Envoi des emails de vérification : Scaleway Transactional Email (France).
- Protection anti-robots à l'inscription : Cloudflare Turnstile.
- Gestion des abonnements : RevenueCat et les plateformes Apple/Google.
Certains de ces prestataires (notamment RevenueCat, Apple, Google et Cloudflare) sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis).
Durée de conservation
Vos données de compte et vos sauvegardes chiffrées sont conservées tant que votre compte existe. La suppression du compte (ou de votre coffre) efface vos blocs chiffrés, l'index chiffré et les métadonnées associées. Les codes de vérification email expirent en quelques minutes et sont purgés. Les fichiers du relais de transfert sont supprimés à la fin du transfert et au plus tard sous 24 heures.
Après toute suppression, des copies techniques de sécurité (versions de sécurité du stockage et sauvegardes de la base de données, qui nous protègent contre les erreurs et les pannes) peuvent subsister transitoirement : elles sont purgées automatiquement, au plus tard sous 30 jours. Elles restent chiffrées et illisibles pour nous, comme le reste.
Suppression de votre compte
Vous pouvez supprimer votre compte et votre sauvegarde chiffrée à tout moment, de deux façons :
- Depuis l'application : Réglages → « Supprimer mon compte ».
- Depuis un navigateur, sans l'application (par exemple si vous avez perdu votre téléphone) : la-pochette.fr/supprimer-compte. La confirmation se fait par un code envoyé à votre adresse email ; nous ne demandons jamais votre mot de passe sur le web.
La suppression est définitive et prend effet immédiatement : elle efface de nos serveurs votre compte, vos blocs chiffrés, l'index chiffré et les métadonnées associées. Elle est irréversible. Seules des copies techniques de sécurité (chiffrées et illisibles) peuvent subsister transitoirement ; elles sont purgées automatiquement au plus tard sous 30 jours (voir « Durée de conservation »).
Supprimer une partie de vos données (sans supprimer votre compte)
Vous n'êtes pas obligé de supprimer votre compte pour effacer vos données de nos serveurs.
- Un document : supprimez-le dans l'application (galerie ou fiche du document). La suppression efface le fichier sur votre téléphone, sa vignette, son entrée d'index et le bloc chiffré correspondant sur nos serveurs — nous attendons la confirmation du serveur avant de considérer la suppression comme faite.
- Plusieurs documents à la fois : sélection multiple depuis un dossier de catégorie, puis suppression.
- La totalité de votre sauvegarde, en gardant votre compte : supprimez vos documents ; votre coffre distant redevient vide.
Ces suppressions sont définitives : le bloc chiffré est retiré du stockage et sa ligne de métadonnées de la base, et rien dans l'application ne permet de les restaurer. Comme pour la suppression de compte, les copies techniques de sécurité (chiffrées et illisibles) sont purgées automatiquement au plus tard sous 30 jours (voir « Durée de conservation »).
Vous pouvez également, à tout moment, exporter l'intégralité de vos documents en clair depuis l'application (Réglages → export), avant de les supprimer.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La portabilité de vos documents est en outre possible directement depuis l'application (export en archive). Pour exercer vos droits : contact@la-pochette.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
Communications chiffrées (HTTPS), mots de passe hachés (Argon2id), chiffrement des documents au repos sur l'appareil, accès protégé par authentification biométrique, et chiffrement de bout en bout des sauvegardes.
Traceurs
L'application n'utilise aucun traceur publicitaire ni cookie de suivi tiers. Le site la-pochette.fr n'utilise que des cookies strictement nécessaires à son fonctionnement (par exemple la session temporaire d'import depuis un ordinateur) ; aucun cookie de mesure d'audience ou de suivi.
Mineurs
Le Service n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes mineures.
Modifications
Cette politique peut évoluer. En cas de changement important, nous vous en informerons dans l'application.