Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

DR Development and Media LLC, Vazha Pshavela Avenue No 20, 0112 Tbilisi, Georgia
Gérant : Dimitri Roschkowski
E-mail : [email protected]

2. Principe fondamental : Zero-Knowledge

myPeptides est conçu selon le principe du zero-knowledge. Vos données de contenu (par ex. vos entrées de peptides, plans, données de suivi, saisies du calculateur) sont stockées principalement en local dans votre navigateur (IndexedDB) et ne quittent pas votre appareil tant que vous n'activez pas la synchronisation cloud optionnelle. Nous n'exploitons aucun tracking, aucun outil d'analyse, aucun cookie publicitaire, et ne partageons aucune donnée avec des tiers à des fins de marketing.

3. Quelles données sont traitées

a) Données locales (sur votre appareil, IndexedDB). Les contenus que vous créez dans l'application sont stockés en local dans votre navigateur. En tant qu'exploitant, nous n'y avons pas accès. Vous pouvez supprimer ces données vous-même à tout moment en les retirant dans l'application ou en effaçant les données de navigateur de ce site. Base juridique : Art. 6(1)(b) RGPD.

b) Synchronisation cloud optionnelle (chiffrement de bout en bout). Si vous activez la synchronisation, vos données sont chiffrées de bout en bout avec une clé connue de vous seul avant de quitter votre appareil et sont transmises à notre serveur de synchronisation (sync.mypep.app) uniquement sous forme de blocs de données chiffrés (texte chiffré). Le serveur ne peut à aucun moment accéder au texte en clair de vos données et ne stocke que des contenus chiffrés ainsi que les métadonnées techniquement nécessaires à la synchronisation (par ex. un identifiant de compte/d'appareil, des horodatages de transfert). Nous ne pouvons pas déchiffrer vos contenus. Base juridique : Art. 6(1)(a) RGPD (consentement) ainsi que Art. 6(1)(b) RGPD.

c) Cookies strictement nécessaires. Nous utilisons exclusivement des cookies strictement nécessaires, qui ne requièrent pas de consentement : mp_lang (choix de la langue) et une valeur de stockage pour le schéma de couleurs (clair/sombre). Ils ne contiennent aucun profil personnel et ne sont pas utilisés à des fins de suivi. Base juridique : Art. 6(1)(f) RGPD ; Section 25(2) TDDDG.

d) Journaux serveur / hébergement. Lors de l'accès au site web, notre hébergeur (serveurs situés dans l'UE) traite automatiquement des données d'accès techniques (par ex. adresse IP, date/heure, ressource demandée, code de statut, agent utilisateur), techniquement nécessaires à la fourniture du site web et au maintien de sa stabilité et de sa sécurité. Base juridique : Art. 6(1)(f) RGPD.

4. Pas de tracking, pas d'analyse, pas de publicité

Nous n'utilisons aucun service d'analyse ou de tracking (pas de Google Analytics ou similaire), aucun cookie publicitaire, aucun profilage et aucune prise de décision automatisée. Aucune transmission de vos données à des tiers à des fins publicitaires ou de marketing n'a lieu.

5. Destinataires / Sous-traitants

La seule transmission a lieu vers notre prestataire d'hébergement/de serveur, qui fournit l'infrastructure au sein de l'UE ; un contrat de sous-traitance conformément à l'Art. 28 RGPD est en place. Étant donné que les contenus de la synchronisation cloud sont chiffrés de bout en bout, ce prestataire n'a pas non plus accès à vos contenus en clair.

6. Durée de conservation

Les données locales restent sur votre appareil jusqu'à ce que vous les supprimiez. Les données de synchronisation chiffrées sont conservées jusqu'à ce que vous les supprimiez via l'application ou que vous mettiez fin à la synchronisation. Les journaux serveur ne sont conservés que pendant la courte durée requise à des fins de sécurité.

7. Vos droits

Accès (Art. 15), rectification (Art. 16), effacement (Art. 17), limitation (Art. 18), portabilité des données (Art. 20), opposition (Art. 21). Tout consentement (par ex. pour la synchronisation cloud) peut être retiré à tout moment avec effet pour l'avenir (Art. 7(3) RGPD). Étant donné que nous ne pouvons pas déchiffrer vos contenus, vous pouvez les supprimer vous-même, intégralement et à tout moment. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

8. Contact

Pour les demandes d'information et l'exercice de vos droits : [email protected]