Politique de confidentialité

1. Aperçu de la protection des données

Cette politique de confidentialité explique comment IP Vault traite vos données personnelles lorsque vous visitez notre site Web ou utilisez nos services de protection de PI SaaS multi-utilisateurs. Les données personnelles sont toute information qui peut vous identifier personnellement.

2. Stockage de médias sans serveur et conformité au RGPD

Architecture axée sur la confidentialité : IP Vault fonctionne sur un modèle de stockage zéro pour les actifs de médias créatifs. Lorsque vous exécutez une protection de PI, les fichiers multimédias téléchargés et les archives ZIP générées sont traités entièrement en mémoire pour un téléchargement immédiat en streaming vers votre appareil. Aucun fichier multimédia, image, audio, vidéo ou paquet ZIP n'est stocké sur les serveurs d'IP Vault, éliminant les risques de stockage dans le cloud et exonérant la plateforme des obligations de détention d'actifs.

Données minimales du compte : Nous stockons uniquement les informations de base du compte utilisateur (email, mot de passe haché, solde de jetons), les identifiants des créateurs (IPI/CAE, ID PRO, numéros ISNI) et les métadonnées de soumission cryptographique (digest SHA-256, horodatage de soumission, en-têtes de preuve Bitcoin OpenTimestamps et hex de la réponse de timestamp eIDAS RFC 3161) nécessaires pour faire fonctionner votre compte et vérifier vos assertions cryptographiques.

3. Services tiers et intégrations API Cloud

  • Stripe : Traitement des paiements sécurisé et gestion des crédits d'abonnement.
  • Gmail SMTP : Livraison d'emails transactionnels (vérification de compte et réinitialisations de mot de passe).
  • OpenTimestamps : Serveurs de calendrier Bitcoin publics utilisés pour enregistrer les hachages cryptographiques SHA-256 des paquets de PI soumis.
  • eIDAS RFC 3161 TSA (Lleida.net / FreeTSA) : Autorité de timestamping certifiée utilisée pour émettre un Timestamp qualifié eIDAS Article 41(2) (.tsr) automatiquement à chaque exécution de protection de PI. Seul le digest SHA-256 est transmis ; aucun contenu de fichier ne quitte les serveurs d'IP Vault.
  • OpenRouter AI : Génération automatisée de déclarations de méthodologie de création d'IA de la section 9(3) de la CDPA 1988 du Royaume-Uni. Les invites sont assainies ; aucun fichier multimédia brut téléchargé n'est transmis aux fournisseurs d'IA.
  • APIs d'archivage personnel dans le cloud : Jetons OAuth API REST autorisés par l'utilisateur pour Google Drive, Dropbox et Microsoft OneDrive pour la synchronisation automatique 00_COMMERCIAL_ROYALTY_CATALOG.json et les paquets d'actifs vers vos dépôts cloud personnels.

4. Vos droits sur les données

Vous avez le droit de demander l'accès à vos données personnelles stockées, de corriger les inexactitudes ou de demander la suppression de votre compte à tout moment en nous contactant à [email protected].