StorageSync Open web app

English

Politique de confidentialité de StorageSync

Dernière mise à jour : 3 novembre 2026

Version française de la Privacy Policy de StorageSync. Pour les personnes qui résident au Québec, la présente version française prévaut en cas de divergence avec la version anglaise, conformément à la Charte de la langue française. Ailleurs, la version anglaise prévaut, sauf si la loi de votre lieu de résidence vous permet de vous fonder sur la présente version (article 23 des Conditions d'utilisation).

StorageSync est un service de stockage et de synchronisation infonuagique chiffré de bout en bout (« à connaissance nulle » ou zero-knowledge). La présente politique explique ce que nous pouvons voir et ne pas voir, quels renseignements personnels nous traitons et pourquoi, combien de temps nous les conservons, qui d'autre les traite et quels sont vos droits. Elle vise l'application Web à l'adresse app.storagesync.ca, les applications StorageSync pour iPhone, iPad, Mac, Windows et Android, le site Web storagesync.ca, ainsi que les personnes qui ouvrent ou envoient des fichiers au moyen de liens StorageSync.

Qui nous sommes

StorageSync est exploité par Singhtech Pioneers Inc., une société constituée en Ontario, au Canada, qui détermine comment et pourquoi vos renseignements personnels sont traités (le « responsable du traitement » au sens du RGPD et du RGPD du Royaume-Uni). Adresse postale : 1576 Princeton Cres, Oakville, ON L6H 4H7, Canada.

Notre responsable de la protection des renseignements personnels est la personne responsable des renseignements personnels au sens de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et de la Loi 25 du Québec. Pour le joindre : privacy@storagesync.ca, ou par la poste à l'adresse ci-dessus, avec la mention « Responsable de la protection des renseignements personnels ».

Si nous désignons un représentant dans l'UE ou au Royaume-Uni en vertu de l'article 27 du RGPD ou du RGPD du Royaume-Uni, nous l'indiquerons ici. Vous pouvez toujours communiquer directement avec notre responsable de la protection des renseignements personnels, où que vous résidiez. Nous n'avons pas désigné de délégué à la protection des données, car nos activités de traitement ne l'exigent pas.

Si votre organisation utilise StorageSync et y stocke des renseignements personnels concernant d'autres personnes, l'organisation est le responsable du traitement de ce contenu, et nous le traitons pour son compte, comme l'expliquent nos Conditions d'utilisation. Si vos renseignements se trouvent dans le compte d'une organisation, veuillez d'abord communiquer avec cette organisation.

Ce que nous ne pouvons pas voir

Vos fichiers, leurs noms, les noms de vos dossiers, les vignettes et le contenu de chaque version sont chiffrés sur votre appareil, avec des clés que vous seul détenez, avant que quoi que ce soit nous soit transmis. Nous ne stockons que des données chiffrées et des clés « enveloppées » (chiffrées). Ni nous ni notre fournisseur d'infrastructure n'avons de moyen de lire votre contenu ou les noms de vos fichiers, et nous ne les analysons pas.

Nous ne recevons jamais votre mot de passe, votre code de récupération ni vos clés de chiffrement. C'est pourquoi nous ne pouvons pas récupérer vos données si vous perdez à la fois votre mot de passe et votre code de récupération : il s'agit d'une conséquence délibérée de la conception du Service, et non d'une limite que nous pourrions lever.

La fonction « Search inside files » (Recherche dans le contenu des fichiers) construit son index sur chacun de vos appareils; aucune information à son sujet ne nous est transmise, pas même sous forme chiffrée.

Ce que nous traitons, pourquoi, et notre fondement juridique

En vertu du RGPD et du RGPD du Royaume-Uni, nous devons indiquer le fondement juridique sur lequel nous nous appuyons. « Contrat » signifie que le traitement est nécessaire pour fournir le Service auquel vous vous êtes inscrit; « intérêts légitimes » signifie que le traitement est nécessaire à une fin raisonnable qui ne l'emporte pas sur vos droits (vous pouvez vous y opposer, voir « Vos droits »); « obligation légale » signifie qu'une loi de l'UE, du Royaume-Uni ou de l'un de leurs pays l'exige.

Êtes-vous tenu de nous fournir ces renseignements? Vous devez nous fournir une adresse courriel et créer un mot de passe (ou utiliser Se connecter avec Apple ou Google) pour avoir un compte, et vos appareils doivent transmettre les métadonnées ci-dessus pour que la synchronisation fonctionne. Sans eux, nous ne pouvons pas fournir le Service. Tout le reste, comme les notifications ou les demandes de soutien, est à votre discrétion.

Nous n'utilisons pas vos renseignements personnels à des fins publicitaires, nous ne créons pas de profil à votre sujet et nous ne prenons, à votre égard, aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets similaires importants.

D'où proviennent vos renseignements

La plupart proviennent de vous et de vos appareils. Nous recevons également : votre identifiant de compte et votre adresse courriel d'Apple ou de Google si vous vous connectez au moyen de ces services; l'état de votre abonnement et les identifiants Paddle de Paddle; le code de pays d'une requête de notre fournisseur de réseau, Cloudflare; et, si une personne signale un lien ou un compte, ce qu'elle nous communique.

Personnes qui ouvrent vos liens ou envoient des fichiers par leur intermédiaire

Liens de partage. Un lien de partage contient sa clé de déchiffrement dans la partie de l'URL qui suit le #, que les navigateurs ne transmettent pas aux serveurs; nous ne pouvons donc pas lire ce vers quoi il pointe. Lorsqu'une personne ouvre un lien, nous conservons le nombre de consultations et de téléchargements ainsi qu'un sommaire horaire pour chaque lien : le nombre de fois qu'il a été ouvert, prévisualisé et téléchargé au cours de cette heure, et le code de pays à deux lettres que notre fournisseur de réseau indique pour chaque requête. Nous n'y associons ni adresse IP ni renseignements sur le navigateur; le titulaire du lien (qui peut consulter le sommaire avec les forfaits Starter et supérieurs) ne peut donc pas savoir qui l'a ouvert. Le sommaire est supprimé après 90 jours ou lorsque le lien est révoqué. Fondement : intérêts légitimes (permettre aux titulaires de voir comment leurs liens sont utilisés et prévenir les abus), les données étant réduites au minimum.

Liens de dépôt. Un lien de dépôt permet à une personne d'envoyer des fichiers sans compte. Nous ne demandons aux expéditeurs ni nom ni adresse courriel. Chaque fichier et son nom sont chiffrés dans le navigateur de l'expéditeur de sorte que seul le titulaire du lien peut les lire, et nous ne le pouvons pas. Nous traitons l'adresse IP de l'expéditeur pour limiter les requêtes et prévenir les abus, ainsi que la taille et le nombre de fichiers chiffrés, le moment de leur envoi et le lien par lequel ils ont été envoyés. Nous ne communiquons pas l'adresse IP de l'expéditeur au titulaire du lien. Fondement : intérêts légitimes.

Transferts. Un transfert envoie des copies de fichiers à toute personne qui détient son lien, sans compte. Les fichiers et leurs noms sont chiffrés sur l'appareil de l'expéditeur au moyen d'une clé qui n'existe que dans le lien; nous ne pouvons donc pas les lire. Nous traitons leur taille chiffrée, leur date d'expiration, le nombre de téléchargements et l'adresse IP du destinataire pour limiter les requêtes et prévenir les abus. Fondement : intérêts légitimes.

Signalements. Si vous signalez un lien, nous recevons votre adresse courriel (sauf si vous faites un signalement sans la fournir), le lien et ce que vous nous communiquez, afin de pouvoir y donner suite. Si nous prenons une mesure à la suite d'un signalement, nous informons le titulaire du compte de la mesure prise et de ses motifs, mais pas de l'identité de la personne qui a fait le signalement, sauf si la loi l'exige.

Paiements

Les forfaits payants sont vendus par Paddle, notre revendeur et marchand officiel (merchant of record). Paddle recueille votre nom, votre adresse courriel, votre adresse de facturation, vos données de paiement et votre emplacement afin de percevoir le paiement, de calculer les taxes, de prévenir la fraude et de respecter ses obligations légales, à titre de responsable du traitement indépendant, conformément à l'avis de confidentialité de Paddle. Paddle ne nous communique que ce dont nous avons besoin pour vous fournir votre forfait (voir « État de l'abonnement » ci-dessus).

Témoins (cookies) et stockage sur votre appareil

Nous n'utilisons pas de témoins publicitaires ou de pistage, et nous n'utilisons pas de trousses de développement (SDK) d'analyse ou de publicité dans nos applications. Tout ce qui suit est strictement nécessaire pour fournir le Service que vous avez demandé; la loi (y compris les règles de l'UE en matière de vie privée et de communications électroniques et le règlement PECR du Royaume-Uni) n'exige donc pas votre consentement à cet égard.

Qui traite vos renseignements pour nous

Nous ne vendons pas vos renseignements personnels, et nous ne les « partageons » pas à des fins de publicité comportementale intercontextuelle (au sens où ces termes sont employés dans la loi californienne). Nous les communiquons uniquement aux fournisseurs de services suivants, qui les traitent pour nous en vertu de contrats les obligeant à les protéger, ou dans les cas décrits ci-dessous :

Nous pouvons aussi communiquer des renseignements personnels si la loi l'exige (par exemple, en vertu d'une ordonnance judiciaire valide), pour protéger la sécurité d'une personne ou nos droits, ou à une société qui reprend StorageSync, laquelle demeurerait liée par la présente politique. Lorsqu'une autorité nous demande des données, nous ne pouvons jamais remettre que ce que nous détenons : jamais le contenu ni le nom de vos fichiers, que nous ne pouvons pas lire.

Où vos renseignements sont traités

Nous sommes établis au Canada. Cloudflare stocke et traite des données dans des centres de données situés dans de nombreux pays, dont les États-Unis; Google stocke les courriels aux États-Unis et ailleurs; Amazon envoie nos courriels d'avis à partir des États-Unis; et Paddle traite des données au Royaume-Uni, aux États-Unis et ailleurs. Vos renseignements peuvent donc être traités à l'extérieur de votre pays, y compris à l'extérieur du Canada, du Québec, de l'UE ou du Royaume-Uni, là où les lois sur la protection de la vie privée peuvent être différentes.

Vos fichiers sont chiffrés sur votre appareil avant de le quitter, où qu'ils soient stockés. Vous pouvez écrire à privacy@storagesync.ca pour obtenir de plus amples renseignements sur ces garanties ou en obtenir une copie.

Durée de conservation

Vos droits

Selon votre lieu de résidence, vous avez le droit :

Votre droit d'opposition. Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous opposer au traitement en tout temps pour des raisons tenant à votre situation particulière, et nous y mettrons fin, sauf si nous avons des motifs légitimes impérieux qui l'emportent sur vos intérêts, ou si les données sont nécessaires dans le cadre de réclamations en justice.

Vous pouvez exercer une bonne partie de ces droits vous-même : télécharger vos fichiers à partir des applications (ils sont déchiffrés sur votre appareil), retirer des appareils, supprimer définitivement des éléments ou supprimer votre compte. Pour toute autre demande, écrivez à privacy@storagesync.ca à partir de l'adresse courriel de votre compte. Nous vous répondrons dans un délai de 30 jours, ou d'un mois en vertu du RGPD et du RGPD du Royaume-Uni, délai qui peut être prolongé de deux mois au plus pour les demandes complexes, auquel cas nous vous en indiquerons les raisons. Nous pourrions devoir confirmer votre identité, et nous ne vous demanderons jamais votre mot de passe ni votre code de récupération. Si une personne agit en votre nom, comme un mandataire autorisé en Californie, nous pourrions lui demander une preuve qu'elle est autorisée à le faire.

Comme nous ne pouvons pas lire vos fichiers, une copie de vos données que nous vous fournissons ne contient que ce que nous pouvons voir (décrit ci-dessus); vos fichiers eux-mêmes vous sont accessibles au moyen des applications.

Plaintes et autorités de réglementation. Vous pouvez nous adresser une plainte à privacy@storagesync.ca; nous en accuserons réception dans un délai de 30 jours et vous informerons de son issue. Vous pouvez aussi porter plainte auprès d'une autorité de réglementation : au Canada, le Commissariat à la protection de la vie privée du Canada; au Québec, la Commission d'accès à l'information du Québec; dans l'UE, l'autorité de protection des données du lieu où vous résidez ou travaillez, ou du lieu où vous estimez que le problème s'est produit; au Royaume-Uni, l'Information Commissioner's Office.

Résidents de la Californie. Au cours des 12 derniers mois, nous avons recueilli les catégories de renseignements personnels décrites ci-dessus : des identifiants (adresse courriel, identifiants de compte et d'appareil, adresse IP), des renseignements commerciaux (forfait et état de l'abonnement), des données d'activité Internet (journaux de requêtes, nombre d'activités des liens) et une localisation approximative (code de pays). Nous les utilisons uniquement aux fins décrites ci-dessus, nous ne les vendons pas et ne les partageons pas, et nous n'utilisons pas de renseignements personnels sensibles pour inférer des caractéristiques à votre sujet.

Enfants

StorageSync ne s'adresse pas aux enfants. Vous devez avoir au moins 13 ans, et avoir l'âge requis pour donner votre consentement là où vous résidez (par exemple, 16 ans dans certains pays de l'UE et 14 ans au Québec), pour créer un compte. Si vous croyez qu'un enfant nous a fourni des renseignements personnels sans le consentement exigé par la loi, écrivez à privacy@storagesync.ca et nous les supprimerons.

Sécurité et incidents

Nous protégeons les renseignements personnels au moyen du chiffrement de bout en bout de votre contenu, du chiffrement en transit et au repos, de contrôles d'accès et de la limitation des renseignements que nous recueillons. Notre fournisseur d'infrastructure chiffre aussi le stockage au repos; il s'agit d'une deuxième couche de protection sous la vôtre, et non d'un substitut. Aucun système n'est parfaitement sécuritaire, et nous ne pouvons garantir que les renseignements personnels ne feront jamais l'objet d'un accès non autorisé; vos propres précautions comptent aussi (voir l'article 4 de nos Conditions d'utilisation).

Si un incident de confidentialité touche vos renseignements personnels et présente un risque réel de préjudice grave (ou un risque qu'un préjudice sérieux soit causé, au sens de la loi québécoise), ou doit autrement faire l'objet d'un avis, nous vous en aviserons, ainsi que les autorités de réglementation que la loi désigne, comme le Commissaire à la protection de la vie privée du Canada, la Commission d'accès à l'information du Québec et, dans un délai de 72 heures lorsque le RGPD ou le RGPD du Royaume-Uni s'applique, les autorités compétentes de l'UE et du Royaume-Uni. Nous tenons un registre de tous ces incidents. Comme vos fichiers et leurs noms sont chiffrés sur vos appareils, un incident de notre côté est conçu pour ne pas en exposer le contenu.

Modifications

Nous publierons les modifications sur cette page avec une nouvelle date de « dernière mise à jour ». En cas de modification importante, nous vous en informerons dans les applications et sur notre site Web, et par courriel lorsque c'est possible, avant son entrée en vigueur.

Coordonnées

Responsable de la protection des renseignements personnels, Singhtech Pioneers Inc., 1576 Princeton Cres, Oakville, ON L6H 4H7, Canada : privacy@storagesync.ca. Soutien général : support@storagesync.ca.