Politique de confidentialité

Le responsable du traitement de vos données personnelles dans le cadre du service Hero Cloud est Hero Invest Ltd.. Nos coordonnées figurent à la fin de cette page.

• Données de compte : votre adresse e-mail, le nom d’affichage que vous choisissez et la langue de votre compte.
• Données de sécurité : vos sessions (navigateur et système d’exploitation, heure de début et de dernière activité) et, si vous activez la vérification en deux étapes, votre clé de vérification chiffrée et les empreintes (hashes) de vos codes de récupération. Les liens de connexion, les clés de session et les mots de passe sont conservés uniquement sous forme d’empreintes.
• Contenu : les fichiers que vous importez, les noms de dossiers et de fichiers, vos messages de transfert, les adresses e-mail des destinataires que vous ajoutez et vos paramètres de transfert (durée, protection par mot de passe, nombre de téléchargements).
• Données techniques : adresse IP, heure de la requête et informations sur le navigateur dans les journaux du serveur web ; identifiant de compte et identifiant de requête dans les journaux de l’application. Les adresses IP, le contenu des fichiers, les mots de passe et les clés ne sont jamais inscrits dans les journaux de l’application.

Nous traitons vos données pour fournir le service (création de votre compte, stockage de vos fichiers, acheminement de vos transferts et envoi d’e-mails ; exécution d’un contrat), pour assurer la sécurité du service (prévention des abus, des accès non autorisés et des logiciels malveillants, et analyse antivirus des fichiers ; intérêts légitimes) et pour respecter nos obligations légales. Nous n’utilisons pas vos données à des fins publicitaires ni de profilage, et nous ne les vendons pas.

Nous partageons vos données uniquement avec les prestataires nécessaires au fonctionnement du service, et uniquement dans le cadre de leur prestation : l’hébergeur qui exploite nos serveurs, le prestataire de messagerie qui achemine nos e-mails et le fournisseur de noms de domaine (DNS). Le fournisseur DNS n’a accès ni à vos fichiers ni aux données de votre compte. L’analyse antivirus est effectuée sur notre propre serveur. Nous ne communiquons pas vos données à des tiers, sauf si la loi nous y oblige.

Nos prestataires peuvent être situés dans différents pays. Lorsque vos données sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation, nous appliquons les garanties exigées par la législation applicable, telles que les clauses contractuelles types.

• Données de compte et fichiers dans Mes fichiers : jusqu’à la suppression de votre compte.
• Transferts : les fichiers sont supprimés automatiquement à l’expiration de la durée que vous avez choisie (1, 3 ou 7 jours) ou lorsque vous annulez le transfert.
• Corbeille : les éléments supprimés sont définitivement effacés au bout de 30 jours. Les importations inachevées sont supprimées au bout de 24 heures.
• Les sessions sont valables 30 jours au maximum ; les liens de connexion sont valables 15 minutes et ne peuvent être utilisés qu’une seule fois.
• Les journaux du serveur web (y compris les adresses IP) sont conservés 7 jours au maximum ; les journaux de l’application sont conservés le temps nécessaire à l’exploitation, puis supprimés automatiquement.
• Sauvegardes : les sauvegardes de la base de données sont conservées 14 jours et les sauvegardes de fichiers 7 jours. Les données supprimées disparaissent également des sauvegardes à l’issue de ces délais.

Les connexions sont chiffrées avec TLS. Les comptes sont isolés les uns des autres au niveau de la base de données. Les liens de partage, les mots de passe et les codes de récupération sont conservés sous forme d’empreintes, et les clés de vérification en deux étapes sont conservées chiffrées. Nos administrateurs ne peuvent voir ni le contenu ni le nom de vos fichiers dans le panneau d’administration.

Vous avez le droit d’accéder à vos données personnelles, d’en demander la rectification, l’effacement ou la limitation du traitement, de vous opposer au traitement et de recevoir vos données dans un format portable.

Vous pouvez exercer la plupart de ces droits directement : sur la page Paramètres du compte, vous pouvez corriger votre profil, télécharger vos données et supprimer votre compte. Pour toute autre demande, contactez-nous ; nous répondons dans un délai de 30 jours au plus tard.

Vous pouvez introduire une réclamation concernant le traitement de vos données auprès de l’autorité de protection des données de votre pays ; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO).

Au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK), le responsable du traitement est Hero Invest Ltd.. Vos données personnelles sont collectées par voie électronique aux fins indiquées ci-dessus, sur les bases juridiques de la conclusion et de l’exécution d’un contrat, du respect des obligations légales et des intérêts légitimes. Pour exercer vos droits au titre de l’article 11 de la loi, contactez-nous ; votre demande est traitée gratuitement dans un délai de 30 jours au plus tard. Si votre demande est rejetée ou si vous jugez la réponse insuffisante, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données personnelles (KVKK Kurulu).

Nous utilisons uniquement ce qui est strictement nécessaire au fonctionnement du service. Nous n’utilisons pas de cookies d’analyse, de publicité ou de suivi ; nous n’avons donc pas besoin de vous demander vos préférences en matière de cookies.

• hc_session : le cookie de session qui mémorise que vous êtes connecté. Il est strictement nécessaire, valable 30 jours au maximum et ne peut pas être lu par les scripts de la page.
• NEXT_LOCALE : mémorise la langue que vous avez choisie. Il est supprimé lorsque vous fermez votre navigateur.
• Stockage du navigateur : le thème que vous avez choisi (clair ou sombre) et l’identifiant de session d’importation, qui permet de reprendre les importations interrompues, sont conservés uniquement dans votre navigateur et ne nous sont pas transmis.

Le service n’est pas conçu pour les personnes de moins de 16 ans. Si nous apprenons que nous traitons les données d’une personne de moins de 16 ans, nous les supprimons.

Nous pouvons mettre à jour cette politique. Avant leur entrée en vigueur, nous vous informons des modifications importantes à l’adresse e-mail associée à votre compte. La version en vigueur est toujours disponible sur cette page.

Société

Hero Invest Ltd.

Adresse

71-75 Shelton StreetCovent GardenLondon WC2H 9JQUnited Kingdom

Téléphone

+44 746 350 79 77