Politique de confidentialité

Qui fait quoi

Chaque organisation cliente d’Ingenimac décide de l’usage d’IngeniShare par ses collaborateurs : elle est responsable des traitements, au sens du RGPD, pour les fichiers échangés et les personnes invitées. Ingenimac héberge et fait fonctionner le service pour son compte, en qualité de sous-traitant, selon ses instructions et le contrat qui les lie.

Pour toute question ou pour exercer vos droits, adressez-vous à l’administrateur de votre organisation ou écrivez à partage@ingenishare.fr ; nous transmettrons si nécessaire.

Données traitées

Compte d’un utilisateur : prénom, nom, adresse email, langue, mot de passe (conservé uniquement sous forme d’empreinte Argon2id, jamais en clair), réglages de vérification en deux étapes (le secret d’une application d’authentification est chiffré).

Invité : adresse email, langue, projets auxquels il est invité, niveau et durée de son accès.

Fichiers : leur contenu et leurs informations (nom, taille, empreinte SHA-256, dates d’origine et de dépôt, auteur).

Sécurité et traçabilité : journal des actions (date, compte, adresse IP, action), codes temporaires (conservés sous forme d’empreinte) et appareils de confiance (jeton sous forme d’empreinte, navigateur).

Pourquoi

Pour fournir le service prévu au contrat du client : comptes, projets, partage, invitations, notifications par email. Pour sa sécurité et sa traçabilité, dans l’intérêt légitime du client et d’Ingenimac : prévenir les abus, comprendre un incident, prouver qui a fait quoi. Aucune donnée n’est vendue, ni utilisée à des fins publicitaires, ni pour entraîner une intelligence artificielle.

Combien de temps

Toutes les durées ci-dessous s’arrêtent au plus tard à la fin du contrat entre Ingenimac et le client : ses données sont alors détruites dans les 30 jours, puis disparaissent des sauvegardes dans les 30 jours suivants.

Fichiers : jusqu’à la fin du projet (trois mois au plus), plus 7 jours de récupération, puis destruction ; 30 jours au plus dans les sauvegardes chiffrées. Comptes : tant qu’ils existent ; un compte supprimé est désactivé immédiatement. Accès des invités : jusqu’à la date fixée par l’invitation, la fin du projet au plus tard. Journal des actions : 12 mois. Codes temporaires : 10 minutes. Appareils de confiance : 30 jours.

Où et avec qui

Toutes les données sont hébergées en France, chez LWS à Paris, et sauvegardées sous forme chiffrée en France. Les emails de la plateforme partent par service-smtp.fr, en France. Les réponses écrites à l’adresse de la plateforme arrivent dans une boîte Microsoft 365 hébergée dans l’Union européenne. Aucun autre destinataire n’a accès aux données, hors obligation légale.

Sécurité

Connexions chiffrées (HTTPS, HSTS), mots de passe et codes jamais conservés en clair, vérification en deux étapes, fichiers stockés hors de l’espace web sous des noms aléatoires, analyse antivirale, blocage automatique des tentatives répétées, accès d’administration limités, sauvegardes chiffrées dont la restauration est testée.

Cookies

Seulement des cookies nécessaires au fonctionnement : la session, la langue choisie, le mode d’affichage des fichiers et, si vous l’acceptez, l’appareil de confiance. Aucun cookie de mesure d’audience ni de publicité : aucun consentement n’est donc requis.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer et en demander la portabilité, auprès de l’administrateur de votre organisation ou à partage@ingenishare.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Version du 12 novembre 2026.