Politique de confidentialité

Responsable du traitement et champ d’application

Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, France, est responsable des traitements qu’elle détermine pour le site, la boutique et le service MeshTalker. Contact : contact@blocnet.fr.

Cette politique décrit les traitements identifiables dans le dépôt de la boutique ainsi que les principes communiqués pour l’application et l’infrastructure MeshTalker. Elle s’applique sans préjudice des informations complémentaires pouvant être fournies dans l’application ou lors d’une opération particulière.

Minimisation et protection dès la conception

MeshTalker applique une logique de minimisation et de protection des données dès la conception. L’architecture est conçue sans base centrale d’archives des conversations. Cela ne signifie pas que Blocnet ne traite aucune donnée : des données techniques, cryptographiques, réseau et transactionnelles peuvent être nécessaires au fonctionnement, à la sécurité, aux certificats, aux paiements et aux obligations légales.

Contenu des communications

Les conversations et fichiers échangés sont conçus pour être protégés par chiffrement de bout en bout et conservés sur les appareils des utilisateurs, sous forme protégée, plutôt que dans un historique centralisé exploité par Blocnet. Blocnet n’a pas vocation à accéder à leur contenu en clair.

Les messages ou pièces jointes peuvent néanmoins transiter, être acheminés ou relayés temporairement par l’infrastructure lorsque leur livraison l’exige. Le chiffrement ne supprime pas tout traitement technique et n’exonère pas Blocnet de ses obligations légales.

Données conservées localement

Selon les fonctions utilisées, des messages, pièces jointes, préférences, clés, secrets, certificats, moyens de récupération et historiques peuvent rester exclusivement sur l’appareil. Blocnet ne reçoit pas ces éléments du seul fait de leur stockage local.

La suppression de l’application, la perte ou la compromission du terminal, ou la perte d’un secret local peut rendre des données chiffrées ou un accès irrécupérables lorsque aucun mécanisme de sauvegarde ou de récupération disponible n’a été utilisé.

Certificats, identifiants et métadonnées techniques

Le service traite, selon les fonctions utilisées, des identifiants de membre, d’appareil, d’intention et de délivrance, des empreintes et demandes de certificats, signatures, préférences de salon, droits ou appartenances, jetons de téléchargement et statuts techniques. Ces éléments ne sont pas qualifiés d’anonymes lorsqu’ils peuvent être rattachés directement ou indirectement à une personne.

Certaines métadonnées ou événements cryptographiques nécessaires à l’identification, à la sécurité, aux droits et à la continuité peuvent figurer dans des journaux techniques immuables et être répliqués entre nœuds de l’infrastructure distribuée. Cette réplication ne constitue pas une réplication du contenu en clair des conversations.

Données réseau et journaux techniques

Lors des requêtes Internet, Netlify, Hetzner, les services backend ou les intermédiaires réseau peuvent techniquement recevoir l’adresse IP, les dates et heures, les informations de requête, les données de sécurité et des informations sur l’application, le navigateur ou l’appareil, dans la mesure nécessaire à la fourniture, au diagnostic et à la protection du service.

Le dépôt ne permet pas d’établir des durées précises de conservation de ces journaux. Elles sont déterminées selon la nécessité opérationnelle et de sécurité, les configurations des prestataires et les obligations légales, puis les données sont supprimées ou rendues non identifiantes lorsque leur conservation n’est plus nécessaire.

Boutique et paiement

Le workflow de boutique transmet au backend MeshTalker les identifiants techniques, informations de certificat, préférences du salon et éléments signés nécessaires à la préinscription. Stripe Checkout traite les données bancaires dans son propre environnement. Le code ne montre pas que Blocnet stocke les numéros complets de carte.

Blocnet reçoit ou transmet les informations transactionnelles nécessaires : identifiants de session et d’intention de paiement, montant, devise, état du paiement, date de paiement, pack choisi et métadonnées de délivrance. Les fonctions Netlify sont sans base de données persistante propre ; elles communiquent avec Stripe et le backend MeshTalker afin de confirmer le paiement et délivrer le certificat.

Finalités et bases légales

Les données sont traitées pour fournir les conversations et salons, authentifier les connexions et certificats, gérer les membres et droits, acheminer les communications, sécuriser et diagnostiquer le service, exécuter les achats, délivrer les produits, répondre aux demandes et respecter la loi.

Les bases légales sont, selon le traitement : l’exécution du contrat ou de mesures précontractuelles ; l’intérêt légitime de Blocnet à sécuriser, maintenir et améliorer raisonnablement le service ; le respect d’une obligation légale, notamment comptable ou de réponse aux autorités compétentes ; et le consentement uniquement lorsqu’il est expressément demandé pour un traitement déterminé.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes habilitées chez Blocnet et aux prestataires qui en ont besoin pour leur mission : Netlify pour le frontend et les fonctions de boutique, Stripe pour Checkout et le paiement, et Hetzner pour les machines virtuelles backend. Chaque prestataire traite également certaines données sous sa propre responsabilité lorsqu’il détermine ses finalités, conformément à sa politique.

Des informations peuvent être communiquées à des autorités ou conseils lorsque la loi l’impose, pour défendre des droits ou traiter un incident. Elles ne sont pas destinées à être vendues.

Transferts internationaux

Compte tenu de la portée mondiale du service et des prestataires utilisés, certaines données peuvent être accessibles ou traitées hors de France ou de l’Espace économique européen. Blocnet doit, lorsque le RGPD l’exige, s’appuyer sur un mécanisme de transfert reconnu et des garanties appropriées. Les lieux et mécanismes précis dépendent des services et configurations effectivement retenus par chaque prestataire.

Conservation et effacement

Les données opérationnelles sont conservées pendant la durée nécessaire à la finalité concernée, à la sécurité, à l’exécution contractuelle et aux obligations légales. Le dépôt ne confirme pas de durées chiffrées ; aucune durée n’est donc inventée dans cette politique.

Une demande d’effacement est appréciée selon la nature et l’emplacement des données. Blocnet ne peut pas effacer des données qui restent uniquement sur l’appareil de l’utilisateur. Certains événements cryptographiques immuables ou justificatifs légalement requis peuvent ne pas être matériellement supprimables ; lorsque le droit le permet, leur usage peut être limité et les données opérationnelles associées supprimées ou dissociées.

Sécurité

MeshTalker met en œuvre des protections adaptées à son architecture, notamment chiffrement, certificats, authentification des communications techniques et limitation des données centralisées. L’utilisateur doit aussi protéger son terminal, ses secrets et ses accès. Aucune mesure ne garantit une sécurité absolue contre toute attaque, perte ou compromission.

Cookies, traceurs et stockage du navigateur

L’examen du dépôt ne révèle aucun outil d’analytics, pixel publicitaire ou traceur marketing, ni dépôt de cookie par le code du frontend. Aucune bannière de consentement fictive n’est donc ajoutée.

Le site utilise le stockage local du navigateur (localStorage) uniquement pour mémoriser la langue choisie sous la clé « meshtalker_lang ». Ce mécanisme fonctionnel n’est pas un cookie et n’est pas utilisé dans le code pour suivre l’utilisateur entre services. Stripe et les boutiques d’applications, une fois visités, appliquent leurs propres politiques et mécanismes.

Vos droits

Sous réserve des conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, vous opposer à un traitement, demander la portabilité, et retirer à tout moment un consentement sans affecter la licéité antérieure. Vous pouvez aussi définir des directives relatives à vos données après votre décès lorsque le droit français le prévoit.

Adressez votre demande à contact@blocnet.fr en précisant le droit exercé et les éléments permettant d’identifier les données concernées. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité compétente de votre lieu de résidence.

Évolution de la politique

Cette politique peut évoluer pour refléter le service, les prestataires ou le droit applicable. La date de mise à jour est affichée en tête de page. Une information renforcée sera fournie lorsque la nature d’un changement l’exige.