Politique de confidentialité

En vigueur le 8 novembre 2026. Cette version ajoute le tunnel, les appareils sur le même réseau, le décompte quotidien de navigateurs et ce que nous conservons sur l’usage du relais par une licence. PairOnce n’a pas de comptes, ne peut pas lire ce que vous envoyez, n’affiche aucune publicité et ne vend aucune donnée. Cette politique indique le peu que nous traitons, pourquoi, pendant combien de temps, et ce que vous pouvez nous demander. Les détails techniques sont dans la notice données et confidentialité. Si une traduction diffère de la version anglaise, la version anglaise s’applique.

1. Qui est responsable

Yiheng Han, États-Unis, est responsable des données personnelles décrites ici. Contact : support@paironce.com.

2. Ce que nous ne recevons jamais

Les fichiers, noms de fichiers, messages, liens, éléments du presse-papiers, scans et images en direct sont chiffrés sur vos appareils et ne circulent qu’entre eux. Nous ne pouvons pas les lire et ne les stockons pas. Pas de cookie de suivi, pas de publicité, pas de profilage. Ils passent directement quand c’est possible, sinon par le relais chiffré ou par notre propre tunnel, qui les transmettent sans pouvoir les lire.

3. Ce que nous traitons, pourquoi et combien de temps

Connexion. Quand une page se connecte à notre service : adresse IP, horodatage et détails de la requête, pour établir les connexions, limiter le débit des requêtes et empêcher les abus (intérêt légitime à exploiter un service sûr). Les salles de connexion expirent à la fin de la connexion ; nous ne gardons aucun journal des requêtes.
Codes et salles. La partie publique d’un code de connexion ou d’une salle (nom de l’appareil, identifiant, clé publique), pour que l’autre appareil trouve le vôtre (fourniture du service). Gardée tant que le code (10 minutes au plus) ou la salle est ouvert.
Le relais. Pour les connexions relayées : à quel identifiant d’appareil et à quel réseau (un condensé à clé de l’adresse IP, pas l’adresse) chaque identifiant de relais a été attribué, et les octets que Cloudflare indique pour lui, afin d’appliquer l’allocation mensuelle de chaque appareil et réseau (fourniture du service ; intérêt légitime à limiter les coûts et les abus). Enregistrements d’identifiants environ 90 minutes ; compteurs d’octets pour le mois en cours, puis supprimés.
Le tunnel. Quand ni la connexion directe ni le relais ne passent, les deux pages font transiter leurs données chiffrées par notre propre service, qui n’en garde rien. Il voit les deux adresses IP, la taille de chaque fichier et les horaires, et compte les octets dans la même allocation mensuelle (fourniture du service). Décomptes d’octets pour le mois civil en cours, puis supprimés.
Appareils sur le même réseau. Tant qu’une page affiche un code d’appairage et ne s’est pas masquée, son nom d’appareil généré (comme « Windows · Chrome », jamais un nom que vous avez saisi) et son code sont gardés sous une empreinte à clé de son adresse publique, pour que les autres appareils à cette adresse puissent la voir et s’y connecter (fourniture du service). Environ 40 secondes, sauf si la page les renouvelle.
Totaux quotidiens. Par exemple le nombre d’appairages ou de fichiers envoyés, sans adresse IP ni identifiant, pour voir comment PairOnce est utilisé (intérêt légitime). Environ 13 mois. L’un d’eux compte les navigateurs qui ont ouvert PairOnce ce jour-là : chaque navigateur ajoute un au plus une fois par jour, et rien ne l’identifie.
Statistiques de visite. Cloudflare Web Analytics reçoit l’adresse de la page, la page d’origine, le type de navigateur et d’appareil, le pays et le temps de chargement ; nous ne voyons que des totaux (intérêt légitime). Aucun cookie, et jamais sur une page ouverte depuis une invitation d’appairage. Conservées selon la politique de Cloudflare.
PairOnce Pro. Code de licence, identifiants Stripe de commande, de client et d’abonnement, identifiants et clés publiques des appareils qui utilisent la licence, et le message qui a mené à la page Pro, pour vendre, renouveler, résilier et rembourser Pro et tenir les registres (contrat ; obligations légales). Gardés tant que la licence est active, puis aussi longtemps que la loi applicable l’exige pour les registres fiscaux et comptables. Les données de carte vont à Stripe et ne nous parviennent jamais. Nous conservons aussi, pendant la même durée, le volume relayé par la licence au total et ce mois-ci, le client auquel appartient chaque paiement et l’éventuelle contestation d’un paiement, pour les remboursements, les allocations et les contestations.
Vos e-mails. Pour vous répondre (votre demande). Gardés jusqu’à résolution, puis 12 mois.

4. Ce qui reste sur votre appareil

Les clés de l’appareil, les appareils appairés et les noms que vous choisissez sont gardés dans votre navigateur (IndexedDB). Les fichiers reçus attendent dans la page ou dans le stockage privé de ce navigateur jusqu’à ce que vous les enregistriez ou les retiriez. Les éléments partagés vers l’application installée attendent 15 minutes au plus. Rien de cela n’est envoyé ; effacer les données du site le supprime.

5. Qui traite des données pour nous

Cloudflare héberge le site, exploite le service de connexion et le relais chiffré, fournit Web Analytics et transfère le courrier envoyé à nos adresses (Email Routing).
Google (Gmail) héberge la boîte vers laquelle ces adresses sont transférées.
Stripe traite les paiements Pro.

Ils agissent selon leurs propres conditions et politiques de confidentialité, et peuvent traiter des données hors de votre pays avec les garanties prévues par ces conditions (comme les clauses contractuelles types).

6. Vos droits

Selon l’endroit où vous vivez, vous pouvez demander à consulter, corriger, supprimer vos données ou en recevoir une copie, vous opposer à leur utilisation, ou porter plainte auprès de votre autorité de protection des données. Écrivez à support@paironce.com. Nous ne détenons presque rien qui vous identifie : pour les dossiers Pro, joignez votre code de licence ou votre reçu. Nous répondons sous un mois.

7. Enfants

PairOnce ne s’adresse pas aux enfants de moins de 13 ans. Une personne de moins de 16 ans a besoin d’un parent ou tuteur pour acheter Pro.

8. Sécurité

Les transferts sont chiffrés de bout en bout entre les deux navigateurs, et les deux écrans affichent un code de sécurité pour confirmer que personne n’est entre eux. La bibliothèque de chiffrement et d’appairage est open source sur github.com/paironce. Aucun audit de sécurité indépendant n’a encore été réalisé.

9. Modifications

Quand cette politique change, la date en haut change, et les changements importants sont signalés ici avant leur entrée en vigueur. Voir aussi les conditions d’utilisation.