Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 1er avril 2026
Gaprod (Groupe Dwenola SAS), dont le siège social est situé au 231 rue Saint-Honoré, 75001 Paris, France, exploite le service HexaTransfer (« Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez HexaTransfer.
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données est :
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 Paris, France
E-mail : support@gaprod.fr
2. INFORMATIONS COLLECTÉES
2.1 Informations que vous fournissez :
- Adresse e-mail de l'expéditeur (facultatif, uniquement lors du choix de l'envoi par e-mail)
- Adresse e-mail du destinataire (facultatif, uniquement lors du choix de l'envoi par e-mail)
- Contenu du message (facultatif, lorsque vous ajoutez un message à votre transfert)
2.2 Informations collectées automatiquement :
- Adresse IP (temporairement journalisée pour la sécurité et la prévention des abus)
- Type et version du navigateur
- Type d'appareil et système d'exploitation
- Date et heure d'accès
- Pages visitées et actions effectuées
2.3 Informations que nous ne collectons PAS :
- Contenu des fichiers : Tous les fichiers sont chiffrés dans votre navigateur avant l'envoi grâce au chiffrement de bout en bout. Nous ne pouvons pas accéder, lire ou analyser le contenu de vos fichiers.
- Clés de chiffrement : La clé de chiffrement est intégrée dans le fragment du lien de téléchargement (après le symbole #) et n'est jamais envoyée à nos serveurs.
3. UTILISATION DE VOS INFORMATIONS
Nous utilisons les informations collectées pour :
- Fournir et exploiter le service de transfert de fichiers
- Envoyer des e-mails de notification de transfert (lorsque l'envoi par e-mail est sélectionné)
- Envoyer des e-mails de confirmation de téléchargement aux expéditeurs
- Prévenir les abus et assurer la sécurité du Service
- Générer des statistiques d'utilisation anonymes et agrégées
- Respecter les obligations légales
4. CONSERVATION DES DONNÉES
- Métadonnées des transferts (e-mail de l'expéditeur, e-mail du destinataire, détails du transfert) : supprimées à l'expiration du transfert (maximum 14 jours après la création).
- Fichiers chiffrés : supprimés à l'expiration du transfert.
- Données de connexion et d'identification (l'adresse IP associée à un transfert) : conservées pendant 1 an, conformément à la loi française (LCEN et décret n° 2021-1362), aux seules fins de pouvoir répondre aux réquisitions des autorités judiciaires ou administratives. Ces données ne sont utilisées à aucune autre fin.
- Autres journaux techniques du serveur (journaux d'accès) : conservés pendant un maximum de 30 jours.
- Nous ne conservons aucune donnée plus longtemps que nécessaire aux fins décrites ci-dessus ou que ne l'exige la loi.
5. PARTAGE DES DONNÉES
Nous ne vendons, ne louons et n'échangeons pas vos informations personnelles. Nous pouvons partager des données uniquement dans les circonstances suivantes :
- Avec les prestataires de services qui nous aident à exploiter le Service (hébergement, envoi d'e-mails), dans le cadre d'accords stricts de traitement des données.
- Lorsque la loi l'exige ou en réponse à une procédure légale valide.
- Pour protéger les droits, la propriété ou la sécurité de Gaprod, de nos utilisateurs ou du public.
6. COOKIES
HexaTransfer utilise uniquement des cookies essentiels nécessaires au bon fonctionnement du Service (par exemple, protection CSRF, préférence de langue). Nous n'utilisons pas de cookies de suivi ni de cookies d'analyse tiers.
7. VOS DROITS (RGPD)
En vertu du Règlement général sur la protection des données (RGPD), si vous vous trouvez dans l'Espace économique européen, vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier vos données personnelles inexactes
- Demander la suppression de vos données personnelles
- Vous opposer au traitement ou le restreindre
- La portabilité des données
- Retirer votre consentement à tout moment
- Introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Pour exercer ces droits, contactez-nous à support@gaprod.fr.
7bis. NOTIFICATION DES VIOLATIONS DE DONNÉES
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente (la CNIL) dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour les personnes concernées, nous les informerons également dans les meilleurs délais, conformément à l'article 34 du RGPD.
8. TRANSFERTS INTERNATIONAUX
Vos données sont traitées sur des serveurs situés dans l'Union européenne. Si des données sont transférées en dehors de l'UE, nous veillons à ce que des garanties appropriées soient en place conformément aux exigences du RGPD.
9. SÉCURITÉ
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement de bout en bout de tous les fichiers transférés
- Chiffrement TLS/HTTPS pour toutes les connexions
- Audits de sécurité réguliers
- Contrôles d'accès et surveillance
10. VIE PRIVÉE DES ENFANTS
HexaTransfer n'est pas destiné aux enfants de moins de 15 ans (âge du consentement numérique en France en vertu de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de cet âge.
11. MODIFICATIONS DE CETTE POLITIQUE
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée.
12. CONTACT
Pour toute question concernant cette Politique de confidentialité, veuillez contacter :
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 Paris, France
E-mail : support@gaprod.fr
Dernière mise à jour : 1er avril 2026
Gaprod (Groupe Dwenola SAS), dont le siège social est situé au 231 rue Saint-Honoré, 75001 Paris, France, exploite le service HexaTransfer (« Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez HexaTransfer.
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données est :
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 Paris, France
E-mail : support@gaprod.fr
2. INFORMATIONS COLLECTÉES
2.1 Informations que vous fournissez :
- Adresse e-mail de l'expéditeur (facultatif, uniquement lors du choix de l'envoi par e-mail)
- Adresse e-mail du destinataire (facultatif, uniquement lors du choix de l'envoi par e-mail)
- Contenu du message (facultatif, lorsque vous ajoutez un message à votre transfert)
2.2 Informations collectées automatiquement :
- Adresse IP (temporairement journalisée pour la sécurité et la prévention des abus)
- Type et version du navigateur
- Type d'appareil et système d'exploitation
- Date et heure d'accès
- Pages visitées et actions effectuées
2.3 Informations que nous ne collectons PAS :
- Contenu des fichiers : Tous les fichiers sont chiffrés dans votre navigateur avant l'envoi grâce au chiffrement de bout en bout. Nous ne pouvons pas accéder, lire ou analyser le contenu de vos fichiers.
- Clés de chiffrement : La clé de chiffrement est intégrée dans le fragment du lien de téléchargement (après le symbole #) et n'est jamais envoyée à nos serveurs.
3. UTILISATION DE VOS INFORMATIONS
Nous utilisons les informations collectées pour :
- Fournir et exploiter le service de transfert de fichiers
- Envoyer des e-mails de notification de transfert (lorsque l'envoi par e-mail est sélectionné)
- Envoyer des e-mails de confirmation de téléchargement aux expéditeurs
- Prévenir les abus et assurer la sécurité du Service
- Générer des statistiques d'utilisation anonymes et agrégées
- Respecter les obligations légales
4. CONSERVATION DES DONNÉES
- Métadonnées des transferts (e-mail de l'expéditeur, e-mail du destinataire, détails du transfert) : supprimées à l'expiration du transfert (maximum 14 jours après la création).
- Fichiers chiffrés : supprimés à l'expiration du transfert.
- Données de connexion et d'identification (l'adresse IP associée à un transfert) : conservées pendant 1 an, conformément à la loi française (LCEN et décret n° 2021-1362), aux seules fins de pouvoir répondre aux réquisitions des autorités judiciaires ou administratives. Ces données ne sont utilisées à aucune autre fin.
- Autres journaux techniques du serveur (journaux d'accès) : conservés pendant un maximum de 30 jours.
- Nous ne conservons aucune donnée plus longtemps que nécessaire aux fins décrites ci-dessus ou que ne l'exige la loi.
5. PARTAGE DES DONNÉES
Nous ne vendons, ne louons et n'échangeons pas vos informations personnelles. Nous pouvons partager des données uniquement dans les circonstances suivantes :
- Avec les prestataires de services qui nous aident à exploiter le Service (hébergement, envoi d'e-mails), dans le cadre d'accords stricts de traitement des données.
- Lorsque la loi l'exige ou en réponse à une procédure légale valide.
- Pour protéger les droits, la propriété ou la sécurité de Gaprod, de nos utilisateurs ou du public.
6. COOKIES
HexaTransfer utilise uniquement des cookies essentiels nécessaires au bon fonctionnement du Service (par exemple, protection CSRF, préférence de langue). Nous n'utilisons pas de cookies de suivi ni de cookies d'analyse tiers.
7. VOS DROITS (RGPD)
En vertu du Règlement général sur la protection des données (RGPD), si vous vous trouvez dans l'Espace économique européen, vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier vos données personnelles inexactes
- Demander la suppression de vos données personnelles
- Vous opposer au traitement ou le restreindre
- La portabilité des données
- Retirer votre consentement à tout moment
- Introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Pour exercer ces droits, contactez-nous à support@gaprod.fr.
7bis. NOTIFICATION DES VIOLATIONS DE DONNÉES
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente (la CNIL) dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour les personnes concernées, nous les informerons également dans les meilleurs délais, conformément à l'article 34 du RGPD.
8. TRANSFERTS INTERNATIONAUX
Vos données sont traitées sur des serveurs situés dans l'Union européenne. Si des données sont transférées en dehors de l'UE, nous veillons à ce que des garanties appropriées soient en place conformément aux exigences du RGPD.
9. SÉCURITÉ
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement de bout en bout de tous les fichiers transférés
- Chiffrement TLS/HTTPS pour toutes les connexions
- Audits de sécurité réguliers
- Contrôles d'accès et surveillance
10. VIE PRIVÉE DES ENFANTS
HexaTransfer n'est pas destiné aux enfants de moins de 15 ans (âge du consentement numérique en France en vertu de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de cet âge.
11. MODIFICATIONS DE CETTE POLITIQUE
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée.
12. CONTACT
Pour toute question concernant cette Politique de confidentialité, veuillez contacter :
Gaprod (Groupe Dwenola SAS)
231 rue Saint-Honoré
75001 Paris, France
E-mail : support@gaprod.fr