Mentions légales et protection des données

Mentions légales

Responsable de ce site et des outils Pixelhütte, Dunkelkammer, Vektorwerk, Schnittstube, Papiermühle et Schaukasten ainsi que des logiciels de bureau :

Protection des données

Objet

Cette déclaration décrit les données personnelles que nous traitons lorsque vous utilisez freiraum.cloud. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et, le cas échéant, sur le règlement général sur la protection des données de l’UE (RGPD).

Vos images restent sur votre appareil

Pixelhütte, Dunkelkammer, Vektorwerk, Schnittstube et Papiermühle fonctionnent dans le navigateur. Les images, dessins et vidéos que vous ouvrez et modifiez ne nous sont pas transmis. Une transmission n’a lieu que si vous enregistrez explicitement un projet dans l’espace d’équipe. Si vous enregistrez un projet dans votre propre Nextcloud, il y est transmis directement via notre serveur.

Visite du site

Lors de votre visite, le serveur enregistre dans des fichiers journaux des données techniquement nécessaires, comme l’adresse IP, la date et l’heure, l’adresse consultée et le type de navigateur. Elles servent à un fonctionnement sûr et stable.

Nous n’utilisons aucun outil d’analyse ou de publicité et n’intégrons aucun contenu de tiers. Nous fournissons également les polices nous-mêmes.

Stockage dans le navigateur

Les outils enregistrent des réglages comme la langue, la position des fenêtres et une sauvegarde de votre dernier travail dans la mémoire de votre navigateur (local storage). Ces données restent sur votre appareil et vous pouvez les supprimer dans les réglages du navigateur.

Compte et espace d’équipe

L’utilisation des outils nécessite un compte. Nous enregistrons pour cela votre nom, votre adresse e-mail, votre mot de passe sous forme de hash non réversible, la langue choisie ainsi que les dates d’inscription et de connexion. Un cookie de session techniquement nécessaire vous maintient connecté.

Si vous activez la connexion à deux facteurs, nous conservons la clé secrète de votre application d’authentification sous forme chiffrée et vos codes de récupération sous forme de hash non réversibles. Si vous choisissez « Faire confiance à cet appareil pendant 30 jours », nous déposons un cookie techniquement nécessaire ; nous n’en conservons qu’un hash, qui expire après 30 jours et que vous pouvez supprimer à tout moment dans les paramètres.

Les exploitants de Freiraum voient dans un aperçu d’administration le nom, l’adresse e-mail, les équipes et les rôles de tous les comptes ainsi que le moment de la dernière activité. Ils peuvent confirmer, bloquer ou supprimer des comptes et attribuer des équipes. Le contenu des projets n’y est pas visible.

Dans l’espace d’équipe, nous conservons les projets que vous y déposez, avec leurs images et leurs versions antérieures. Les membres d’une équipe voient les projets de l’équipe, les noms des autres membres et qui a un projet ouvert. Si vous invitez quelqu’un, nous conservons son adresse e-mail jusqu’à l’acceptation ou l’expiration de l’invitation.

Nous n’envoyons des e-mails que pour confirmer l’adresse, réinitialiser le mot de passe, transmettre des invitations et des avis de sécurité concernant votre compte (par exemple lors de l’activation ou de la désactivation de la connexion à deux facteurs).

Pour prévenir les abus, nous conservons l’adresse IP des tentatives de connexion et d’opérations similaires pendant 24 heures au maximum.

Nextcloud personnel

Dans la fenêtre « Fichiers », vous pouvez connecter votre propre Nextcloud. La connexion se fait auprès de votre Nextcloud (Login Flow v2) ; nous ne voyons jamais votre mot de passe Nextcloud. Pour chaque connexion, nous enregistrons l’adresse du serveur, le libellé, votre nom d’utilisateur et votre nom affiché Nextcloud, les fonctions indiquées par le Nextcloud, l’état de la connexion et un mot de passe d’application dédié. Celui-ci est stocké chiffré dans la base de données ; la clé est conservée séparément, hors du répertoire web.

Les fichiers que vous consultez, envoyez, téléchargez ou enregistrez dans Nextcloud depuis les outils transitent par notre serveur vers votre Nextcloud. Nous ne les conservons pas durablement ; les gros envois ne sont mis en mémoire tampon que pendant le transfert. Vous créez les partages directement dans votre Nextcloud.

Lorsque vous déconnectez, nous révoquons le mot de passe d’application dans votre Nextcloud et supprimons la connexion. Vous pouvez aussi le révoquer dans votre Nextcloud sous « Sécurité ». Les exploitants de Freiraum voient seulement combien de connexions un compte possède et peuvent les déconnecter ; ils ne voient pas vos fichiers.

Office, Agenda et Talk

Office, Agenda et Talk fonctionnent directement avec votre Nextcloud connecté. Les documents, événements et messages y restent enregistrés ; notre serveur ne fait que les transmettre et n’en garde aucune copie. Pour modifier des documents, votre Nextcloud crée un lien à usage unique que seul votre navigateur reçoit. Les appels audio et vidéo se déroulent dans Nextcloud Talk sur votre Nextcloud ; le son et l’image ne passent pas par notre serveur. Si vous proposez un calendrier dans une équipe Freiraum, nous enregistrons son nom, sa couleur et son lien public (chiffré) ; les membres de cette équipe voient le nom, la couleur et votre nom et peuvent ajouter le calendrier à leur Nextcloud. Les calendriers abonnés sont récupérés directement par votre Nextcloud.

Messagerie

Pour chaque compte de messagerie que vous ajoutez, nous enregistrons l’adresse e-mail, le nom, le libellé, les serveurs entrant et sortant, le nom d’utilisateur, la signature et le mot de passe. Le mot de passe est stocké chiffré dans la base de données et sert uniquement à la connexion à votre serveur de messagerie. Les messages restent sur votre serveur de messagerie ; nous n’en gardons aucune copie. Les pièces jointes envoyées pendant la rédaction sont stockées chiffrées sur notre serveur pendant 24 heures au maximum et supprimées après l’envoi. Les images de serveurs externes dans les e-mails HTML ne sont chargées qu’à votre demande. Si vous supprimez un compte, nous effaçons les identifiants et la signature.

Bureau, photo de profil et fond d’écran

Pour que votre bureau soit identique sur chaque appareil après la connexion, nous enregistrons dans votre compte la disposition des icônes, du dock et du menu Démarrer, l’apparence choisie et le fond d’écran. Si vous téléversez une photo de profil, nous l’enregistrons sur notre serveur ; elle est visible par les membres de vos équipes et par les exploitants dans la vue d’administration. Une image de fond personnelle n’est visible que par vous. Vous pouvez les supprimer à tout moment ; elles sont effacées avec votre compte.

Présentations

Votre Nextcloud convertit en PDF les présentations de votre Nextcloud avec Nextcloud Office. Un fichier intermédiaire est alors brièvement créé dans votre Nextcloud ; nous le supprimons immédiatement, y compris de la corbeille. Nous transmettons seulement le PDF à votre navigateur, sans l’enregistrer. Si vous ouvrez un fichier PowerPoint ou ODP depuis votre appareil, nous l’envoyons brièvement dans votre Nextcloud et l’y supprimons aussitôt. Les fichiers PDF que vous ouvrez depuis votre appareil ne quittent pas votre navigateur.

Contacts

Les contacts et carnets d’adresses sont enregistrés dans votre Nextcloud. Notre serveur les lit et les écrit pour vous et n’en garde aucune copie. Pour les suggestions d’adresses lors de la rédaction d’un e-mail, il cherche les contacts correspondants dans votre Nextcloud. Les photos des contacts ne sont affichées qu’à partir des données du contact ; Freiraum ne charge pas d’adresses externes pour cela.

Fonctions d’IA de Pixelhütte

La sélection d’objets, « Sélectionner un sujet », « Sélectionner le ciel », « Supprimer l’arrière-plan », « Remplacement de ciel », « Supprimer l’objet » et le correcteur localisé s’exécutent dans votre navigateur. Aucune donnée d’image n’est transmise.

En option, vous pouvez enregistrer votre propre clé OpenAI sous « Paramètres → Service d’IA », ou l’exploitant configure un service d’IA partagé (OpenAI, États-Unis). Avec votre propre clé, les requêtes passent par votre compte OpenAI, selon les conditions d’OpenAI. Ce n’est que lorsque vous déclenchez explicitement « Remplissage génératif », « Générer une image » ou « Générer un arrière-plan » que notre serveur envoie l’extrait d’image, un masque et votre description à l’API d’images d’OpenAI et renvoie le résultat à votre navigateur. Pixelhütte affiche un avertissement avant l’envoi. Nous n’enregistrons ni images ni descriptions ; nous comptons seulement le nombre d’images d’IA créées par compte et par jour afin de respecter le quota. OpenAI traite les données selon ses propres conditions pour l’API et peut les conserver pendant une durée limitée pour détecter les abus. Les États-Unis ne sont pas considérés comme un pays offrant une protection adéquate des données ; n’envoyez donc pas d’images confidentielles ni de données personnelles. Les clés API sont enregistrées chiffrées sur notre serveur et ne sont jamais transmises aux navigateurs ; vous pouvez supprimer votre propre clé à tout moment.

Papiermühle (PDF)

Les PDF que vous ouvrez, modifiez et exportez dans Papiermühle sont traités par votre navigateur. Ils ne sont pas chargés sur notre serveur – sauf si vous les enregistrez expressément dans l’espace de l’équipe (le projet avec le PDF original et vos modifications est alors enregistré dans la base de données de votre équipe) ou dans votre Nextcloud. Les fichiers Word, Excel et PowerPoint sont convertis en PDF par votre Nextcloud, comme pour « Présentations ». Les signatures enregistrées restent uniquement dans votre navigateur.

L’assistant IA de Papiermühle utilise le même service d’IA que Pixelhütte (votre propre clé OpenAI ou une clé partagée). Ce n’est que lorsque vous posez expressément une question ou demandez un résumé, les points clés, des échéances ou une traduction que notre serveur envoie le texte du document (pour les longs documents, une partie) et votre question à l’interface texte d’OpenAI (États-Unis) et renvoie la réponse à votre navigateur. Nous n’enregistrons ni le texte des documents, ni les questions ou réponses ; nous comptons seulement le nombre de requêtes par compte et par jour. N’envoyez pas de documents confidentiels ou de données personnelles si cela ne vous est pas permis, à vous ou à votre organisation.

Téléchargement des logiciels

Pour télécharger les logiciels de bureau, nous demandons votre nom et votre adresse e-mail. Nous les utilisons pour vous envoyer le lien de téléchargement, savoir quel logiciel vous avez demandé et vous contacter pour des questions sur la phase de test. Nous n’envoyons des nouveautés par e-mail que si vous cochez expressément la case ; vous pouvez vous désinscrire à tout moment. Nous conservons ces données jusqu’à la fin de la phase de test, au maximum deux ans, ou jusqu’à ce que vous en demandiez la suppression. Les logiciels installés vérifient de temps en temps sur freiraum.cloud s’il existe une nouvelle version ; aucune donnée vous concernant n’est transmise.

Durée de conservation

Nous conservons les données du compte jusqu’à ce que vous le supprimiez, ce qui est possible à tout moment dans la gestion du compte. Les projets restent enregistrés jusqu’à leur suppression dans l’équipe. Les anciennes versions sont supprimées automatiquement. Les liens de confirmation et de mot de passe expirent après 48 heures, les invitations après 7 jours.

Transmission

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires. Le site et l’espace d’équipe fonctionnent sur les serveurs de notre hébergeur dans un centre de données en Suisse, qui traite les données sur notre mandat.

Sécurité

La connexion est chiffrée par HTTPS. Les mots de passe ne sont enregistrés que sous forme de hash. Les fichiers de projet se trouvent en dehors de la partie du serveur accessible au public. Les mots de passe d’application des connexions Nextcloud sont chiffrés (XChaCha20-Poly1305) et liés au compte concerné. Les connexions vers des adresses de réseaux internes sont bloquées.

Vos droits

Vous pouvez demander quelles données nous détenons sur vous, les faire rectifier ou supprimer et les recevoir dans un format courant. Écrivez à info@freiraum.cloud. Si notre réponse ne vous convient pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Mise à jour : octobre 2026