Politique de confidentialité

Progipass est un service édité par Progiseize, responsable du traitement de vos données. Votre interlocuteur Progiseize utilise Progipass pour vous transmettre, de façon sécurisée et éphémère, un mot de passe, une clé, un fichier ou toute information sensible nécessaire à votre relation.

Pour toute question relative à vos données, vous pouvez écrire à contact@progiseize.fr.

• Votre adresse email — saisie par votre interlocuteur Progiseize pour vous envoyer le lien. Éventuellement votre nom et celui de votre société s'ils ont été renseignés dans son carnet de contacts.
• À l'ouverture du partage — votre adresse IP et le type de navigateur utilisé, à des fins de traçabilité. Ces deux informations sont stockées chiffrées (AES-256-GCM) et ne sont accessibles qu'à votre interlocuteur Progiseize, pour identifier un éventuel accès non autorisé.

Le contenu d'un partage est chiffré directement dans le navigateur de votre interlocuteur, avant même d'atteindre nos serveurs. La clé permettant de le déchiffrer vit uniquement dans le fragment de l'URL qui vous a été envoyée (la partie après le #) et n'est jamais transmise à nos serveurs.

Sans ce lien complet, personne — pas même Progiseize — ne peut lire le contenu qui vous est destiné.

Deux exceptions techniques transparentes : (1) les pièces jointes éventuelles sont stockées sur AWS S3 avec chiffrement au repos AWS-managed (SSE-S3) pour permettre la prévisualisation inline ; (2) votre IP et navigateur à l'ouverture sont chiffrés avec une clé serveur. Aucune des deux ne donne accès au contenu de votre partage.

• Vous transmettre un secret de façon sécurisée et éphémère.
• Permettre à votre interlocuteur de savoir que le partage a bien été ouvert.
• Identifier un accès suspect en cas d'incident de sécurité.

Le traitement repose sur l'exécution de la relation contractuelle ou professionnelle existante entre vous et Progiseize : le partage du secret est nécessaire à cette relation. Si aucune relation préalable n'existe, le traitement repose sur l'intérêt légitime de Progiseize à pouvoir vous transmettre une information sensible de façon sécurisée.

• Contenu du partage : conservé tant que le partage est actif. Dès qu'il est ouvert (un nombre de vues limité), révoqué, expire ou est remplacé, le contenu chiffré est purgé immédiatement de nos bases.
• Pièces jointes éventuelles : supprimées de S3 dès que le partage devient inaccessible. Filet de sécurité : règle de cycle de vie S3 30 jours.
• Traces d'accès (IP, navigateur) : 90 jours glissants, puis suppression automatique.
• Votre adresse email : conservée le temps du partage et de ses traces d'audit. Elle n'est jamais utilisée à des fins commerciales et n'est pas transmise à un tiers en dehors des prestataires techniques listés ci-dessous.

Progipass s'appuie sur des prestataires hébergés dans l'Union européenne.

• AWS (eu-west-1) — hébergement de l'application et stockage des éventuelles pièces jointes.
• Neon (Frankfurt) — base de données chiffrée stockant les métadonnées du partage.
• Resend — envoi de l'email qui contient votre lien sécurisé.
• Upstash — protection anti-abus (limitation de tentatives) sur la page d'ouverture du partage.

La page d'ouverture de votre partage ne dépose aucun cookie sur votre navigateur. Aucun cookie publicitaire, aucun analytics tiers, aucun tracker comportemental.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données personnelles. Vous pouvez exercer ces droits par email à contact@progiseize.fr.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL ( cnil.fr).

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.