Confidentialité

Qui s’en occupe ?

Le responsable du traitement est Baptiste DUBOC-FIORIN, éditeur et administrateur de Papyrus à titre particulier. Pour toute question : support@getpapyrus.eu.

Cette information couvre les sites de présentation getpapyrus.fr et getpapyrus.eu, ainsi que la plateforme app.getpapyrus.eu. Papyrus est un projet personnel gratuit, sans publicité ni abonnement payant.

Les données utilisées

• Compte : adresse e-mail, prénom ou pseudo facultatif, empreinte de vérification du mot de passe, dates de création, de confirmation et de connexion. L’adresse et le mot de passe sont nécessaires à la création du compte.
• Travail enregistré : notes, passages, relations, repères temporels, lieux et coordonnées, versions et préférences. Les anciennes frises et images du même compte restent distinctes du coffre Papyrus.
• Assistance : messages adressés au support et, lorsque vous utilisez un formulaire de retour, catégorie, identifiant du compte et adresse de réponse indiquée.
• Fonctionnement : sessions, adresse IP lors des connexions, compteurs temporaires contre les abus, informations techniques sur les erreurs et requêtes nécessaires au service.
• Soutien volontaire : les versements ont lieu chez Revolut. Le bénéficiaire peut y voir le montant, la date, une référence et, selon le paiement, votre identité, vos coordonnées ou un message.

Pourquoi ces données ?

La gestion du compte et la conservation de votre travail sont nécessaires à l’exécution du service demandé. L’assistance, la sécurité et la gestion des contributions volontaires reposent sur l’intérêt légitime à faire fonctionner et protéger le projet. Les données ne servent pas à un profilage publicitaire et aucune décision produisant des effets juridiques sur vous n’est prise automatiquement.

La vitrine ne demande pas de compte et n’installe pas d’outil de publicité ou de mesure d’audience. Le chargement d’une page transmet néanmoins des informations techniques au serveur qui la fournit. La plateforme utilise les cookies et copies locales décrits dans la page dédiée.

Qui peut y accéder ?

Vos notes et les anciennes frises du compte ne sont pas publiées ni accessibles aux autres comptes. L’administrateur peut y accéder pour l’assistance et l’exploitation du service. Les contenus ne sont pas chiffrés de bout en bout.

Les prestataires interviennent pour leurs fonctions décrites ci-dessous. Un lien externe s’ouvre à votre initiative. Une image externe autorisée dans une ancienne frise peut contacter son fournisseur lors de son affichage ; ce cas est distinct des ressources de la vitrine, qui sont hébergées localement.

Hébergement et prestataires

• OVHcloud : serveur principal au Royaume-Uni ; sauvegardes applicatives chiffrées avant leur envoi vers un stockage à Paris, en France ; service de messagerie du support. La localisation de la messagerie et de ses sauvegardes n’est pas déduite de celle du serveur applicatif.
• Brevo : envoi des confirmations d’adresse, messages de récupération du compte et retours transmis par formulaire. Il traite les destinataires, le contenu envoyé et les informations de livraison. Le coffre de notes n’est pas transmis par ces fonctions.
• Healthchecks.io : signaux de fonctionnement du serveur et des sauvegardes, avec l’adresse IP du serveur émetteur ; les sondes n’envoient pas les notes, e-mails ou messages des utilisateurs.
• Revolut : paiement sur son site après un clic sur le lien de soutien, sans composant chargé automatiquement par Papyrus. Le lien ne contient ni votre adresse de compte ni vos notes. Les paiements suivent la politique de confidentialité de Revolut.

Les polices, pictogrammes et fonds cartographiques fournis par Papyrus sont servis par Papyrus. Leur chargement ne fait pas appel à Google Fonts ou à unpkg.

Les lieux de traitement

Le Royaume-Uni se trouve hors de l’Espace économique européen. Il bénéficie d’une décision d’adéquation de la Commission européenne. Les opérations des prestataires peuvent dépasser les lieux du serveur et des sauvegardes indiqués ici. Vous pouvez demander au support les informations disponibles sur les destinataires, les lieux de traitement et les garanties applicables. Ces vérifications sont maintenues dans le suivi du service ; aucun hébergement exclusivement français n’est promis.

Combien de temps ?

Les compteurs de sécurité sont temporaires : les limites de connexion utilisent des fenêtres de 15 minutes, et celles des retours une heure. Les sessions expirées sont nettoyées périodiquement. Brevo est configuré pour ne pas suivre les ouvertures et clics sans consentement enregistré ; Papyrus ne recueille pas ce consentement.

Suppression, images et sauvegardes

La suppression du compte ferme l’accès et retire les notes Papyrus ainsi que les anciennes frises du service actif. Le retrait d’une image d’une ancienne fiche ne supprime pas automatiquement le fichier : il peut rester nécessaire aux archives, annulations et brouillons. Les images et leurs métadonnées sont incluses dans la suppression du compte ; un nettoyage en erreur est repris.

Les sauvegardes conservent toutes les copies sur 30 jours, puis 7 repères quotidiens, 4 hebdomadaires et 6 mensuels. La dernière copie de chaque groupe et les copies protégées peuvent rester plus longtemps. Il n’y a pas de garantie de disparition de toutes les copies au bout de six mois.

Un registre privé d’effacement conserve identifiant interne, date de création et date de demande, afin d’éviter une réintroduction lors d’une restauration. Il ne contient ni e-mail, mot de passe ni contenu des notes. Les références des images restent jusqu’au nettoyage. Les marqueurs sont conservés tant que des sauvegardes peuvent réintroduire le compte, sans purge automatique actuelle. Une demande postérieure à la dernière copie récupérable du registre peut devoir être renouvelée.

La suppression du compte n’efface pas les exports sur vos appareils, toutes les copies locales des navigateurs, les échanges support immédiatement, ni les transactions Revolut. Leur conservation suit les critères propres à ces données.

Vos droits et demandes

Vous pouvez demander l’accès, la rectification, l’effacement et, selon les conditions du RGPD, la portabilité ou la limitation. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime.

Écrivez à support@getpapyrus.eu, si possible depuis l’adresse du compte, en précisant votre demande. Une vérification proportionnée de votre identité peut être nécessaire. Nous répondons au plus tard dans un mois ; une prolongation de deux mois est possible pour les demandes complexes ou nombreuses, avec information motivée pendant le premier mois.

Vous pouvez également adresser une réclamation à la CNIL. La page « Vos données et vos droits » distingue les exports disponibles dans l’interface d’une demande complète d’accès.