CONFIDENTIALITÉ · 3 OCTOBRE 2026

Comment SendVeil traite les données

Cette notice explique nos pratiques en matière de données et les contrôles disponibles pour les demandes relatives au RGPD / DSGVO.

SendVeil est exploité par Michael König-Weichhardt. Pour les demandes relatives à la confidentialité, contactez privacy@sendveil.link.

Ce que nous traitons

Nous stockons l'adresse e-mail d'un membre de l'espace de travail, son rôle, les enregistrements de session, les identifiants de facturation si un forfait payant est utilisé, les titres de transfert et les noms de fichiers, les paramètres de marque et les fichiers d'origine que l'expéditeur choisit d'envoyer. Nous conservons également un petit journal d'audit des actions de l'espace de travail. Les liens des destinataires ne nécessitent ni compte ni adresse e-mail de destinataire.

L’envoi d’un transfert par e-mail est facultatif. Si vous choisissez cette option, Cloudflare Email reçoit l’adresse du destinataire et le message pour assurer la livraison. SendVeil ne conserve pas cette adresse dans les données de votre espace de travail.

Pourquoi nous le traitons

Les données de compte et de transfert sont nécessaires pour fournir le service, appliquer les limites de stockage, livrer les fichiers et répondre aux demandes d'assistance. Les registres de sécurité aident à prévenir les abus. Le cas échéant, les bases juridiques sont l'exécution d'un contrat et notre intérêt légitime à exploiter un service sécurisé. Le propriétaire de l'espace de travail contrôle les fichiers envoyés aux destinataires et est responsable de toute notification ou base juridique requise pour ce contenu.

Où cela va

Les fichiers de transfert d'origine, l'état de l'espace de travail et la boîte aux lettres administrative privée de SendVeil sont stockés chez Cloudflare (Workers, R2 et Durable Objects), configurés avec une juridiction européenne. Cloudflare gère également la diffusion, la sécurité et les données opérationnelles, telles que les adresses IP et les journaux de requêtes ; cette configuration de stockage dans l'UE ne signifie pas que chaque journal réseau ou élément de métadonnées Cloudflare demeure dans l'UE. Les prestataires qui traitent des données personnelles pour SendVeil, ainsi que les garanties applicables aux transferts en dehors de l'UE/EEE, sont énumérés ci-dessous.

Prestataires et garanties pour les transferts

• Cloudflare (Cloudflare, Inc., États-Unis) : hébergement et diffusion sur Workers, R2 et Durable Objects avec juridiction européenne ; Cloudflare Email Service pour les liens de connexion, les e-mails de transfert facultatifs et la réception des messages adressés à hello@sendveil.link et privacy@sendveil.link ; Cloudflare Turnstile lorsqu'un contrôle de sécurité est nécessaire. Garanties : Cloudflare, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis, et l'addendum relatif au traitement des données de Cloudflare comprend des clauses contractuelles types pour les transferts qui n'en relèvent pas.
• Stripe (Stripe Payments Europe, Limited, Irlande, et Stripe, Inc., États-Unis) : paiement, facturation, taxes et émission de factures lorsque vous achetez une offre payante ou une option via Stripe Managed Payments. SendVeil conserve les identifiants client et d'abonnement Stripe, et non les données de carte ou bancaires. Stripe traite les données de paiement conformément à son propre avis de confidentialité. Garanties : Stripe, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis, et l'accord de traitement des données de Stripe comprend des clauses contractuelles types.
• Google (Gmail ; Google Ireland Limited et Google LLC, États-Unis) : une copie de chaque message envoyé à hello@sendveil.link ou privacy@sendveil.link est transférée vers la boîte aux lettres Gmail de l'opérateur afin de pouvoir répondre aux demandes d'assistance et de confidentialité. Garanties : Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis, et les conditions de Google comprennent des clauses contractuelles types.
• Mistral AI (Mistral AI SAS, France) : uniquement lorsque l'opérateur demande un projet de réponse par IA dans la boîte aux lettres administrative privée de SendVeil, l'adresse de l'expéditeur, l'objet et jusqu'à 12 000 caractères de ce message entrant sont envoyés à l'API européenne de Mistral. L'opérateur examine chaque projet avant l'envoi. Les fichiers de transfert ne sont jamais envoyés à Mistral.

Aucun service d'analyse ou de publicité ne reçoit de données personnelles de SendVeil. Les prestataires peuvent conserver leurs propres enregistrements opérationnels et légalement requis conformément à leurs politiques.

Durée de conservation

Les transferts standard expirent après 7 à 365 jours, selon le forfait et la période choisis. Infinity supprime l'expiration fixe des transferts tant que son option payante est active. Si Infinity prend fin, les transferts concernés expirent après 30 jours. Leurs fichiers comptent toujours dans la limite de stockage de l'espace de travail. Un espace de travail sans abonnement payant actif est supprimé après 180 jours d'inactivité du compte ; une connexion réussie réinitialise cette période. Un abonnement payant actif conserve son espace de travail. La suppression du compte supprime les données de l'espace de travail et les objets fichiers. Les enregistrements d'audit sont supprimés après 365 jours ou lors de la suppression de l'espace de travail, selon la première de ces éventualités. Les fournisseurs peuvent conserver leurs propres enregistrements opérationnels et requis par la loi conformément à leurs politiques.

Cookies et sécurité

SendVeil utilise uniquement des cookies fonctionnels : sv_session et sv_csrf pour la connexion (jusqu'à 30 jours), sv_unlock pendant une heure après le déverrouillage d'un transfert protégé par mot de passe, et sv_locale pour la session du navigateur après le choix d'une langue. Nous n'utilisons aucun traceur publicitaire ou d'analyse. Pour reprendre les téléversements, votre navigateur stocke localement le lien de transfert et les détails des fichiers après le début d'un téléversement ; les enregistrements terminés sont supprimés. Vous pouvez effacer les enregistrements non terminés dans les paramètres de votre navigateur.

Lorsque vous cliquez sur Télécharger, le cookie essentiel sv_download autorise uniquement le téléchargement de ce fichier sur cet hôte, pendant six heures au maximum ou jusqu'à l'expiration du transfert. Il sert aux téléchargements sécurisés et aux requêtes reprises, pas au suivi.

Pour les téléchargements volumineux, votre navigateur peut installer un service worker après que vous avez cliqué sur Télécharger. Il affiche la progression sans stocker le fichier. L'enregistrement peut persister jusqu'à ce que vous effaciez les données du site dans votre navigateur.

Vérifications de sécurité conditionnelles

Après des tentatives de connexion répétées, des accès par lien de destinataire, des échecs de mot de passe, des envois anonymes de fichiers ou des demandes de téléchargement, SendVeil peut charger Cloudflare Turnstile pour prévenir les abus automatisés. Lorsqu'il est chargé, Cloudflare reçoit des signaux techniques tels que votre adresse IP, des informations sur votre navigateur et votre connexion, ainsi que l'origine du widget de sécurité. Les consultations ordinaires ne chargent pas le widget.

SendVeil vérifie le résultat sur son serveur. Les tickets de défi et les preuves à usage unique expirent dans un délai de deux minutes. Les enregistrements des preuves utilisées sont supprimés ; les enregistrements inutilisés arrivés à expiration sont effacés lors de vérifications de sécurité ultérieures. Cloudflare traite également des signaux techniques pour améliorer la détection des robots conformément à son propre avis de confidentialité. Le traitement de Turnstile ne se limite pas à la configuration de stockage des fichiers de SendVeil dans l'UE.

Addendum de confidentialité Cloudflare Turnstile

Vos choix et vos droits

Les propriétaires d'espaces de travail peuvent exporter les métadonnées de leur compte ou supprimer leur compte dans les paramètres de l'espace de travail. Vous pouvez nous contacter concernant l'accès, la rectification, l'effacement, la limitation ou la portabilité à l'adresse suivante : privacy@sendveil.link. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données ; en Autriche, il s'agit de la Datenschutzbehörde.

Une adresse e-mail est requise pour créer un compte, se connecter ou accepter une invitation d'équipe. Sans elle, nous ne pouvons pas fournir ces fonctionnalités de compte. Les destinataires peuvent utiliser un lien partagé sans créer de compte ni nous communiquer d'adresse e-mail. Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou des effets similaires significatifs. Lorsque nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.