Politique de confidentialité
Dernière mise à jour: 2026-08-13
Relayium est conçu pour que vos fichiers et textes éphémères restent les vôtres. Les sessions locales du navigateur sont directes ; les sessions inter-réseaux du navigateur peuvent transporter du chiffré de bout en bout via TURN ; le texte CLI est uniquement direct ; les liens de téléchargement ne stockent que du chiffré de fichier à divulgation nulle.
Cette page explique les quelques données que le service traite effectivement, et celles qu'il ne voit délibérément jamais.
Le contenu du réseau local n'est pas stocké
Lorsque vous transférez des fichiers ou échangez du texte sur le même réseau, aucun compte n'est nécessaire et Relayium ne stocke pas le contenu. Pour connecter directement les appareils, le service de signalisation traite temporairement des métadonnées de connexion telles que les adresses IP, l'appartenance au salon, les noms d'appareils, la présence, les capacités et la négociation WebRTC.
Ce que stocke un compte (uniquement si vous vous connectez)
Les sessions sur le même réseau (local) ne nécessitent aucun compte. La personne qui crée un code d'appairage pour une session inter-réseaux du navigateur ou de la CLI doit se connecter ; celle qui rejoint avec ce code n'a pas besoin de compte. La création d'un lien de téléchargement stocké exige aussi une connexion. Nous stockons alors le strict minimum nécessaire au fonctionnement du compte :
- Votre adresse e-mail et un nom d'affichage.
- La méthode de connexion utilisée (Se connecter avec Apple, Google, un lien magique par e-mail, ou e-mail + mot de passe). Les jetons de lien magique sont stockés uniquement sous forme de hachage, jamais en clair ; si vous définissez un mot de passe, nous ne stockons que son hachage bcrypt, jamais le mot de passe lui-même. Si vous utilisez « Se connecter avec Apple » avec le relais d'e-mail privé d'Apple, nous ne voyons jamais que cette adresse de relais.
- Une session de connexion, conservée dans un cookie sécurisé httpOnly.
- Les appareils que vous enregistrez, sous la forme d'un identifiant d'appareil aléatoire et d'un nom d'appareil (par ex. le nom de votre plateforme).
Transfert stocké (liens de téléchargement)
Lorsque vous utilisez le mode optionnel de liens de téléchargement stockés, votre navigateur chiffre vos fichiers avec AES-256-GCM avant qu'ils ne quittent votre appareil. La clé de déchiffrement n'existe que dans le fragment d'URL (après le #) et n'est jamais envoyée au serveur. Cela signifie :
- Le serveur ne stocke que du chiffré. Il ne peut pas lire le contenu de vos fichiers, leurs noms ni les clés.
- Nous enregistrons la taille du chiffré et les horodatages (heure d'envoi, expiration) pour la gestion des quotas et le nettoyage.
- Le chiffré est automatiquement supprimé à l'expiration ou lors du premier téléchargement complet (lecture unique), selon ce qui survient en premier.
Le contenu que nous ne pouvons pas lire
Les éléments suivants n'atteignent jamais les serveurs Relayium en clair et ne peuvent pas être déchiffrés par eux :
- Le contenu de vos fichiers.
- Les noms de vos fichiers.
- Le corps de vos messages texte en direct.
- Vos clés de chiffrement.
Relais inter-réseau (TURN)
Les sessions de fichiers et de texte inter-réseaux du navigateur utilisent TURN par conception. TURN ne transporte que du chiffré de bout en bout et des métadonnées de transport. Pour les quotas et la prévention des abus, nous associons le total d'octets relayés et les horodatages au compte du créateur du code, sans inspecter le texte clair des messages ou fichiers. Le texte CLI est uniquement direct, n'utilise pas TURN et ne compte pas dans son usage. Le texte en direct exige que les deux personnes soient en ligne ; Relayium ne fournit ni livraison hors ligne ni historique serveur, mais chaque terminal peut copier ou conserver ce qu'il reçoit.
Mesure d'utilisation et quotas
Qui dit offres payantes dit compter ce que chaque compte consomme du service. Tant que vous êtes connecté, nous tenons par compte un relevé continu des octets que vous téléversez et téléchargez via Relayium, de la taille du chiffré que conservent vos liens stockés, et des totaux d'octets relayés attribués aux codes d'appairage que vous avez créés. Ces compteurs survivent au transfert qui les a produits — nous les conservons sous forme de totaux mensuels par compte — car ce sont eux qui font respecter les quotas d'usage, de stockage et de relais compris dans votre offre, et sur lesquels reposent nos registres de facturation et de compte. Un abonnement payant est un prix fixe par offre, et non une facturation à l'octet.
- Ce qui est enregistré : des volumes d'octets, des tailles d'objets stockés et les moments où ils ont été mesurés, rattachés à votre compte.
- Ce qui ne l'est pas : le contenu de vos fichiers, leurs noms et le corps de vos messages restent chiffrés et illisibles pour nous, et nous n'enregistrons pas les écrans que vous ouvrez ni les fonctionnalités que vous utilisez.
- Il s'agit de mesure, pas d'analyse. Nos applications et notre site ne contiennent aucun SDK publicitaire ou d'analyse tiers, et ces compteurs ne servent jamais à vous suivre sur d'autres applications ou sites web.
- Vous pouvez consulter vos totaux actuels à tout moment sur la page de votre compte, dans l'application ou sur le web.
Cookies et stockage local
Nous utilisons un cookie de session pour maintenir votre connexion. Dans le stockage local de votre navigateur, nous conservons un identifiant d'appareil aléatoire afin qu'un appareil que vous avez enregistré puisse être reconnu. Nous n'utilisons pas de cookies publicitaires ou de suivi.
Services tiers
Quelques tiers interviennent uniquement lorsque vous choisissez de les utiliser :
- Google, si vous vous connectez avec Google — nous recevons votre adresse e-mail et votre profil de base pour créer le compte.
- Apple, si vous utilisez « Se connecter avec Apple » — nous recevons un identifiant stable et l'adresse e-mail (ou l'adresse de relais privée d'Apple) que vous choisissez de partager.
- Stripe, notre prestataire de paiement pour les abonnements achetés sur le web — voir Paiements.
- Apple, pour les abonnements achetés dans nos applications iOS et macOS via un achat intégré — voir Paiements.
- Un prestataire d'envoi d'e-mails, pour envoyer les e-mails liés au compte tels que la connexion par lien magique et la vérification.
Paiements
Vous ne partagez des données de paiement que si vous achetez une offre payante. Nous ne recevons ni ne stockons jamais votre numéro de carte complet.
- Sur le web, les paiements sont traités par Stripe. Les détails de la carte vont à Stripe, pas à nous ; nous ne recevons qu'une référence client et le statut d'abonnement qui en résulte.
- Dans nos applications iOS et macOS, les abonnements sont achetés via l'achat intégré d'Apple. Apple traite le paiement sous votre identifiant Apple et nous ne voyons jamais votre moyen de paiement. L'application nous transmet l'enregistrement de transaction signé par Apple ; nous conservons ce que cet enregistrement indique sur l'achat, à savoir le produit d'abonnement acheté, l'identifiant Apple de cet abonnement, ainsi que son statut, sa période de facturation et ses dates de renouvellement ou d'expiration. Nous générons également un jeton aléatoire qui rattache un achat sur l'App Store à votre compte Relayium.
- Pour votre compte, nous ne stockons que votre offre actuelle, le statut de l'abonnement, le cycle de facturation, les dates de période et la référence de l'abonnement chez votre prestataire de paiement — jamais les données de carte.
L'application Relayium
Nos applications natives traitent quelques données au niveau de l'appareil que le site web ne traite pas :
- Notifications push : si vous les activez, nous stockons un jeton d'appareil Apple Push Notification service (APNs) afin de pouvoir livrer des notifications à votre appareil. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.
- Appareil photo et photos : utilisés uniquement sur votre appareil pour scanner un code QR ou choisir des fichiers à envoyer. Rien n'est capturé ni téléversé depuis l'appareil photo ou votre bibliothèque, à l'exception des fichiers que vous choisissez délibérément de transférer.
- L'application ne vous suit pas à travers d'autres applications ou sites web, et ne contient aucun SDK publicitaire ou d'analyse tiers.
Conservation et suppression des données
Les données du compte sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte et ses données à tout moment depuis les paramètres de votre compte, dans l'application ou sur le web. La suppression déclenche un délai de grâce de 30 jours pendant lequel vous pouvez l'annuler en vous reconnectant ; passé ce délai, votre compte et vos données personnelles sont définitivement supprimés. Les compteurs d'utilisation agrégés que nous devons conserver pour la facturation et la prévention des abus sont anonymisés afin de ne plus être liés à vous.
Vos droits
Vous pouvez accéder à vos données de compte, les corriger, les exporter ou les supprimer, et vous opposer à certains traitements ou en demander la limitation. La plupart de ces actions sont possibles vous-même depuis les paramètres de votre compte ; pour le reste, écrivez à support@relayium.com. Nous ne vendons pas vos données personnelles. Lorsque le GDPR ou des lois similaires s'appliquent, notre base légale pour les quelques données que nous traitons est l'exécution du service que vous avez demandé, ainsi que notre intérêt légitime à en assurer la sécurité et à prévenir les abus.
Enfants
Relayium ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de toute personne de moins de 13 ans, ou en dessous de l'âge minimum de consentement numérique en vigueur là où vous résidez. Si vous pensez qu'un enfant nous a communiqué des données, contactez support@relayium.com et nous les supprimerons.
Modifications de cette politique
Nous pouvons mettre à jour cette politique au fur et à mesure de l'évolution du service. Dans ce cas, nous modifierons la date « Dernière mise à jour » ci-dessus.
Contact
Des questions sur la confidentialité ? Écrivez-nous à support@relayium.com.