Sécurité

1.Vue d'ensemble

Les fichiers que vous traitez avec Orbitex - PDF, images et exports - contiennent souvent des informations personnelles, financières ou confidentielles. Cette politique décrit tout le cycle de vie de ces fichiers et notre engagement à limiter leur exposition.

Les envois arrivent sur notre propre serveur en Allemagne et sont écrits dans une file sur disque de courte durée. Rien n'est copié ailleurs, aucun sous-traitant n'intervient et il n'existe aucune archive - un serveur en bonne santé contient quasiment zéro octet de données de qui que ce soit. Les durées de conservation indiquées ci-dessus sont lues dans la configuration en cours d'exécution, et non écrites ici à la main : cette page ne peut donc pas affirmer une chose pendant que le logiciel en fait une autre.

Le traitement des fichiers lui-même n'est pas encore connecté. Les envois sont acceptés puis supprimés selon le calendrier ci-dessus ; la conversion arrive dans la prochaine version, et cette page sera mise à jour à ce moment-là.

2.Comment les fichiers sont traités

Quand vous sélectionnez un fichier, le navigateur le lit via l'API File. Les aperçus d'images peuvent utiliser des URL d'objet temporaires, révoquées quand vous quittez la page ou remplacez le fichier.

Quand le traitement côté serveur est activé, les fichiers sont transférés en TLS/SSL vers une infrastructure de traitement isolée. Nous n'inspectons, n'analysons et n'exploitons pas le contenu des fichiers à des fins publicitaires ou sans rapport.

Le traitement sert uniquement à fournir l'outil demandé - compression, fusion, conversion, édition ou opérations similaires.

3.Envoi et stockage temporaire

Les envois sont écrits dans un répertoire tampon sur notre serveur, sous des noms générés qui ne conservent rien du nom d'origine et ne peuvent pas être devinés. Les fichiers de chaque tâche se trouvent dans leur propre répertoire, séparés de ceux des autres.

Il n'existe aucune sauvegarde des envois ni des résultats. Des sauvegardes existent pour les comptes et les paramètres ; le répertoire tampon en est délibérément exclu, car un fichier qui survit dans une sauvegarde n'a pas vraiment été supprimé.

Un balayage s'exécute chaque minute et efface tout ce qui a dépassé son échéance, que la suppression normale ait fonctionné ou non. Les fichiers qui survivent à leur expiration sans être effacés sont consignés comme une erreur, car c'est la seule façon de remplir le disque.

4.Suppression automatique et manuelle

Les maquettes validées du produit prévoient une suppression automatique après la réussite ou l'échec d'une tâche. Les utilisateurs verront aussi une action Supprimer maintenant sur les écrans de réussite.

Si vous fermez l'onglet du navigateur pendant un envoi en cours, les fichiers incomplets côté serveur seront purgés selon le même calendrier de conservation.

La suppression d'un compte (lorsqu'elle sera disponible) entraînera l'effacement des fichiers stockés associés dans un délai documenté.

5.Qui peut accéder aux fichiers envoyés

Le personnel d'Orbitex n'accède pas aux fichiers des utilisateurs de façon courante. Un accès limité peut avoir lieu en cas d'enquête sur un abus, d'obligation légale ou de cas d'assistance critique avec votre autorisation.

Les contrôles d'accès, la journalisation d'audit et les permissions par rôle seront documentés après un examen de sécurité.

6.Services tiers

Certains outils spécialisés - reconnaissance de texte, conversion avancée ou suppression d'arrière-plan - pourront faire appel à des sous-traitants de confiance liés par des accords de traitement des données.

Avant l'activation de tout tiers, nous indiquerons dans un tableau sur cette page le nom du prestataire, la région de traitement, la finalité et l'engagement de conservation.

Nous ne vendrons ni ne céderons sous licence le contenu de vos fichiers à des tiers.

7.Mesures de sécurité

Nous appliquons des contrôles techniques et organisationnels conformes aux standards du secteur pour protéger les fichiers pendant leur courte durée de vie, notamment :

• Chiffrement TLS des données en transit
• Chiffrement au repos sur les serveurs de traitement (lorsqu'il est activé)
• Isolation réseau entre les tâches des clients
• Journalisation et surveillance des accès
• Examen de sécurité régulier de l'infrastructure

8.Vos responsabilités

N'envoyez pas de contenu que vous n'avez pas le droit de traiter. N'utilisez pas Orbitex pour du matériel illicite.

Si vous traitez des données réglementées (HIPAA, données sensibles au sens du RGPD, etc.), lisez cette politique et contactez-nous avant tout traitement - nous pouvons discuter des DPA et des besoins de conformité des clients Entreprise.

9.Modifications de cette politique

Nous mettons cette politique à jour quand l'architecture, les prestataires ou les pratiques de conservation changent. Les modifications importantes seront publiées ici avec une date révisée.