Politique de confidentialité
S'applique à ce site (id42.xyz) et au logiciel Medusa (medusa.id42.xyz). Elle suit la loi fédérale suisse sur la protection des données (LPD) et, lorsque des personnes dans l'UE ou l'EEE sont concernées, le règlement général sur la protection des données (RGPD). État : 10 octobre 2026. La version allemande fait foi.
Responsable
Silo42 – Jens Riedweg
Mühlegasse 18
6340 Baar
Suisse
jens@id42.xyz
Hébergement et lieu de stockage
Le site et le logiciel sont hébergés chez Hostinger et diffusés par son réseau. Des données peuvent ainsi être traitées hors de Suisse. Pour des raisons techniques, l'hébergeur tient des journaux d'accès : adresse IP, date et heure, adresse demandée, identifiant du navigateur. Ils servent à un fonctionnement sûr et stable. Je ne les exploite pas de manière nominative.
Ce site
Le site est statique. Il ne dépose aucun cookie et n'intègre aucun service d'analyse, de publicité ou de traçage. Les polices et les images viennent de son propre serveur ; aucun contenu de tiers n'est intégré. Il n'y a pas de formulaire. Seuls les journaux d'accès de l'hébergeur existent. Si vous m'écrivez un e-mail, j'utilise vos indications pour vous répondre.
Le logiciel : quelles données sont enregistrées
Les données se trouvent sous forme de fichiers dans le dossier de données du serveur, hors du répertoire accessible au public. Il n'y a pas de base de données.
- Compte: nom d'utilisateur, nom affiché, adresse e-mail, mot de passe (uniquement sous forme de hachage), rôle. Jusqu'à la suppression du compte (menu Compte › « Supprimer le compte … » ; cela supprime aussi vos documents).
- Documents: mise en page, textes, styles, couleurs, pages, état des versions et journal des modifications. Jusqu'à la suppression du document.
- Fichiers importés: images, PDF, polices, fichiers Word. Jusqu'à la suppression du document.
- Commentaires et mentions: nom affiché, texte, heure. Jusqu'à la suppression du document.
- Contributions reçues par lien: nom, adresse e-mail, texte, fichier Word, images, légendes, crédit et note de personnes qui envoient par un lien de contribution. Les contributions acceptées jusqu'à la suppression du document ; les envois inachevés sont retirés après une heure environ.
- Clés d'accès dans les liens: pour lire, modifier, commenter, formulaire et contribution. Jusqu'à l'expiration ou la révocation.
- Présence: qui a un document ouvert (nom affiché, position du pointeur). Quelques secondes, sans enregistrement durable.
- Session: un identifiant de session à la connexion. Jusqu'à la fin de la session du navigateur, avec « Rester connecté » jusqu'à 30 jours après la dernière activité.
- Compteur d'échecs: l'adresse IP uniquement sous forme de hachage, contre les essais de mots de passe. 24 heures environ au plus.
- Journal des e-mails: heure, adresse du destinataire, objet, résultat de l'envoi, pour repérer les échecs. Réduit aux 500 dernières lignes environ.
- Commandes d'impression: le PDF d'impression et l'adresse de l'imprimerie que vous saisissez vous-même. Jusqu'à l'expiration ou la révocation du lien, ou la suppression du document.
Aucun service d'analyse ou de publicité n'est utilisé et aucun profil n'est établi. Bases légales selon le RGPD : contrat et mesures précontractuelles (art. 6, par. 1, let. b) pour le compte et les documents, intérêt légitime (let. f) pour les compteurs de sécurité et les journaux, consentement (let. a) pour les contributions envoyées volontairement. Quiconque importe dans le logiciel des contenus de tiers, par exemple des images de personnes ou des textes d'autrui, répond lui-même des droits nécessaires.
Cookies et stockage local dans le logiciel
- Cookie de session: techniquement nécessaire à la connexion, uniquement en HTTPS, illisible pour les scripts.
- Cookie de langue
id42-sprache: retient la langue choisie, un an. - Stockage local du navigateur: nom affiché pour les commentaires, réglages de l'interface, derniers documents ouverts, documents hors ligne que vous enregistrez sciemment en local et, si vous les saisissez, clés d'accès aux services d'IA et de traduction. Ces données restent dans le navigateur et ne vont pas au serveur. Vous les supprimez dans les réglages du navigateur.
Il n'y a pas de cookies de publicité ou d'analyse. Une demande de consentement n'est donc pas nécessaire.
Envoi d'e-mails
Medusa envoie des e-mails pour la connexion (confirmer l'e-mail, réinitialiser le mot de passe), pour les mentions dans les commentaires, pour la validation et pour « Commander l'impression ». L'envoi passe par le serveur de messagerie de l'hébergeur ou par un service d'envoi configuré à cet effet. Le service d'envoi et le serveur de réception reçoivent l'expéditeur, le destinataire, l'objet et le contenu. Les e-mails à une imprimerie ne vont qu'à l'adresse saisie par la personne qui commande.
Services de tiers que vous déclenchez vous-même
Medusa ne se connecte de lui-même à aucun de ces services. Ils ne s'activent que lorsque vous utilisez la fonction. La requête part alors directement de votre navigateur vers le fournisseur, sans passer par mon serveur. Le fournisseur voit votre adresse IP et le contenu envoyé et agit selon ses propres conditions ; lisez sa politique de confidentialité avant de l'utiliser.
- Fonctions d'IA: Anthropic, OpenAI, Google (
api.anthropic.com,api.openai.com,generativelanguage.googleapis.com), uniquement avec votre propre clé. Sont envoyés le texte choisi et votre consigne. - Traduction: DeepL, LibreTranslate, MyMemory, Lingva. Le texte à traduire est envoyé.
- Correction orthographique: LanguageTool ou un serveur à vous. Le texte à vérifier est envoyé.
- Charger des tableaux et des textes: Google Sheets et Google Docs, uniquement des liens partagés, sans connexion.
- Source d'images: Bynder, seulement si elle est configurée. La connexion se fait dans la fenêtre de Bynder ; Medusa ne voit aucun identifiant.
- Visioconférence: WebRTC directement entre les participants. Pour établir la connexion, un serveur STUN de Google est interrogé ; il voit l'adresse IP. Le son et l'image ne passent pas par mon serveur et ne sont pas enregistrés.
Lorsqu'un administrateur installe une police Google, le serveur va la chercher chez Google. Google ne voit alors que l'adresse du serveur, aucune donnée des utilisateurs.
Transmission
Hormis aux prestataires cités (hébergeur, envoi d'e-mails) et aux services que vous déclenchez vous-même, je ne transmets aucune donnée. Avec un lien de document, vous donnez à d'autres l'accès au contenu et aux commentaires : quiconque a le lien voit le document dans la limite des droits accordés.
Sécurité
La transmission est chiffrée (HTTPS), les mots de passe n'existent que sous forme de hachage, les documents ne sont accessibles qu'avec un compte ou une clé, les tentatives échouées sont limitées, le dossier de données se trouve hors du répertoire public. Une sécurité complète n'existe pas.
Vos droits
Vous avez un droit d'accès, de rectification, d'effacement, de limitation, de remise de vos données, d'opposition et de retrait du consentement. Vous supprimez vous-même compte et documents dans le logiciel. Pour le reste, écrivez à jens@id42.xyz ; je réponds en règle générale dans les 30 jours. Les réclamations se font en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE auprès de l'autorité de contrôle de votre État de résidence.
Modifications
Cette politique peut être adaptée. La version publiée à la date de consultation s'applique.