Confidentialité & Protection des Données

1. Architecture "Privacy by Design"

Notre infrastructure est conçue pour qu'aucune donnée sensible ne puisse être interceptée ou conservée durablement.

• Traitement en mémoire vive (RAM) : Votre fichier est nettoyé "au vol" dans la mémoire de nos serveurs Cloud Run sans être écrit sur un disque dur durant l'opération.
• Chiffrement de bout en bout : Tous les échanges sont protégés par le protocole HTTPS (TLS) et une politique de sécurité stricte (HSTS).
• Sécurité : Nous utilisons des protections avancées contre les attaques (Rate Limiting, Helmet) pour garantir la disponibilité du service.

2. Cycle de vie éphémère (15 minutes)

Contrairement aux services de stockage, nous sommes une unité de traitement. Votre droit à l'oubli est automatisé par le code :

• Suppression automatique : Une fois le nettoyage terminé, votre fichier propre et son rapport sont placés dans un espace de stockage sécurisé (Google Cloud Storage).
• Lien sécurisé à usage unique : Le lien de téléchargement qui vous est fourni expire mathématiquement après 15 minutes.
• Destruction définitive : Passé ce délai, les fichiers sont supprimés de nos serveurs. Personne, pas même notre équipe technique, ne peut les récupérer.

3. Mesure d'audience & Cookies

Pour améliorer l'outil, nous utilisons Google Analytics de manière responsable :

• Données Anonymisées : Nous collectons des statistiques globales (nombre de fichiers traités, erreurs de parsing) sans jamais lier ces infos à votre identité.
• Gestion des Cookies : Seuls les cookies nécessaires au bon fonctionnement et à la mesure d'audience anonyme sont utilisés. Vous pouvez les gérer via les réglages de votre navigateur.

4. Protection Anti-Injection

En plus de protéger vos données, nous protégeons votre ordinateur. Notre algorithme neutralise les formules malveillantes (CSV Injection) en ajoutant une apostrophe de sécurité devant les cellules suspectes.