Politique de confidentialité

Le principe : vos œuvres ne nous sont jamais transmises

Security Omy1 est conçu pour fonctionner sans jamais recevoir vos fichiers. L'empreinte numérique (SHA-256) de votre création est calculée dans votre navigateur, sur votre appareil. Seuls nous sont transmis : cette empreinte, le nom du fichier, sa taille, son type, et — pour les images, si votre navigateur y parvient — une miniature d'aperçu générée elle aussi sur votre appareil. Le fichier lui-même ne transite jamais par nos serveurs, n'y est jamais stocké, jamais journalisé.

Données que nous collectons

Pour fournir le service : votre adresse email (envoi des certificats, connexion, facturation), les métadonnées de dépôt citées ci-dessus, les fichiers de preuve .ots (qui ne contiennent que des empreintes), et un journal technique minimal (statuts d'envoi d'emails, adresses IP à des fins de limitation d'abus, conservées brièvement).

Pour les paiements : ils sont traités par Stripe (Stripe Payments Europe, Ltd). Vos données bancaires ne passent jamais par nos serveurs. Stripe agit comme responsable de traitement pour ces opérations — voir sa politique de confidentialité.

Cookies

Un seul cookie, strictement technique : votre session de connexion. Pas de cookies publicitaires, pas de traceurs tiers, pas de mesure d'audience intrusive.

Durées de conservation

Votre compte et vos dépôts sont conservés tant que votre compte est actif. Les journaux techniques sont conservés au maximum 12 mois.

Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Exercez-les depuis votre espace client (suppression de compte en un clic) ou en écrivant à contact@omy1.com. Vous pouvez saisir la CNIL si vous estimez vos droits méconnus.

Particularité liée à la nature du service : lors de la suppression de votre compte, vos données personnelles (email, compte, sessions, miniatures) sont effacées, mais les preuves — empreintes numériques et fichiers .ots — sont conservées sous forme ANONYMISÉE. Une empreinte SHA-256 ne permet ni de vous identifier, ni de reconstituer votre œuvre ; cette conservation préserve l'intégrité du registre des dépôts et la vérifiabilité des certificats déjà émis.

Registre public

L'ancrage inscrit votre empreinte (et elle seule) dans un registre public mondial, par nature permanent et irréversible. C'est précisément ce qui fait la valeur de la preuve : ne déposez une empreinte que si vous souhaitez cette permanence. Aucune donnée personnelle n'est inscrite dans le registre.