Politique de confidentialité

Dernière mise à jour : avril 2026

SharePane (sharepane.com) est un service de partage d'écran et de collaboration en temps réel hébergé dans l'Union européenne. Cette politique explique quelles données personnelles nous traitons, sur quelle base juridique, pendant combien de temps nous les conservons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

Responsable du traitement

SharePane est le responsable du traitement des données de compte et des métadonnées du service. Pour toute question ou pour exercer vos droits, contactez privacy@sharepane.com.

Données que nous collectons

• Informations de compte : nom affiché, adresse e-mail, mot de passe haché (ou identifiant Google OAuth si activé).
• Métadonnées de session : identifiants de salle, noms des participants, horodatages, configuration des salles et journal d'audit des actions administratives.
• Enregistrements (uniquement si activés pour une salle) : flux audio et vidéo capturés pendant l'enregistrement. Tous les participants sont informés avant le début de l'enregistrement.
• Données de sécurité : adresse IP et User-Agent lors de l'authentification, compteurs de limitation de débit et sessions actives.

Base juridique

• Exécution d'un contrat (art. 6(1)(b) RGPD) pour créer et exploiter votre compte, vous authentifier et fournir les fonctionnalités demandées.
• Intérêts légitimes (art. 6(1)(f) RGPD) pour la journalisation de sécurité, la limitation de débit, la prévention des abus et l'intégrité du service.
• Consentement (art. 6(1)(a) RGPD) pour les fonctionnalités optionnelles telles que l'enregistrement des sessions.

Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. Les entrées du journal d'audit et les compteurs de limitation sont conservés pendant une durée limitée (généralement 30 à 90 jours) à des fins de sécurité puis supprimés. Les enregistrements sont supprimés à l'issue de la période configurée pour la salle. Les comptes supprimés sont effacés définitivement après un délai de grâce de 30 jours.

Vos droits

Au titre du RGPD, vous avez le droit d'accéder à vos données, de les rectifier, de les exporter ou de les supprimer, de limiter ou de vous opposer au traitement, et de déposer une réclamation auprès d'une autorité de contrôle.

• Accès et export : vous pouvez demander un export lisible par machine via l'endpoint /api/account/export (ou depuis la page profil).
• Suppression : vous pouvez supprimer définitivement votre compte via DELETE /api/account (ou depuis la page profil).
• Rectification : modifiez votre nom affiché et votre mot de passe depuis votre page profil.

Sous-traitants

Nous utilisons un nombre restreint de sous-traitants situés dans l'UE :

• OVH (France) — hébergement et infrastructure.
• OVH SMTP (France) — e-mails transactionnels (vérification, réinitialisation).
• Google LLC — uniquement si vous choisissez la connexion Google (OAuth). Régi par des clauses contractuelles types.

Transferts internationaux

Tout le traitement principal a lieu dans l'Union européenne. Tout transfert hors EEE n'a lieu que sur la base de clauses contractuelles types ou d'un autre mécanisme licite.

Sécurité

Les mots de passe sont hachés avec une fonction de dérivation moderne. Le trafic est protégé par TLS 1.2+. L'accès aux systèmes de production est restreint et journalisé.

Cookies et stockage local

Nous utilisons uniquement du stockage strictement nécessaire : un jeton d'authentification, votre langue et votre thème. Aucun cookie d'analyse ou de marketing.

Contact

Questions, demandes ou réclamations : privacy@sharepane.com. Vous pouvez également contacter votre autorité nationale de protection des données.