Politique de confidentialité

Le responsable du traitement est IRON ID SAS, société par actions simplifiée immatriculée à Paris, siège social 66 avenue des Champs-Élysées, 75008 Paris, France. Son numéro d’immatriculation est communiqué sur demande et publié ici avant tout premier paiement.

Lorsque vous utilisez la plateforme au nom d’une organisation, c’est votre organisation qui décide des finalités et des moyens du traitement des données de ses membres et de ses documents ; IRON ID agit alors comme sous-traitant, dans les conditions de l’accord de traitement des données.

Ces traitements sont régis par le règlement général sur la protection des données (RGPD) et par la loi française « Informatique et Libertés », le responsable du traitement étant une société française. Le droit applicable au contrat sera indiqué dans les conditions générales avant tout premier paiement.

Aucun délégué à la protection des données n’est désigné à ce jour ; pour toute question relative à vos données : privacy@iron-id.io.

Nous collectons le strict nécessaire au fonctionnement des services et à la relation commerciale. Les catégories sont les suivantes :

• Données de compte : nom, adresse électronique professionnelle, mot de passe haché avec Argon2, facteurs d’authentification multifacteur, clés d’API.
• Données d’organisation : dénomination, pays, équipes, rôles, appartenances, invitations.
• Données d’usage et techniques : horodatage des connexions, adresse IP, type d’appareil et de navigateur, journal d’audit des actions effectuées.
• Métadonnées de documents : nom, taille, type, versions, empreintes, horodatages, manifestes de provenance, entrées d’audit. Le contenu des documents fait l’objet de l’article 4.
• Données de contact : ce que vous saisissez dans le formulaire de demande — nom, adresse professionnelle, entreprise, fonction, taille, secteur, pays, intention, produits qui vous intéressent, description de votre cas d’usage.
• Échanges de support : les messages que vous nous adressez et nos réponses.

Chaque catégorie a une finalité et une base légale, et ne sert à rien d’autre.

L’exécution du contrat couvre les données de compte, d’organisation et de documents : sans elles, il n’y a pas de service. L’intérêt légitime couvre la sécurité de la plateforme, la prévention de la fraude et l’amélioration du produit, sur des données d’usage réduites au nécessaire. Le consentement couvre le formulaire de contact et les envois liés au lancement, révocable en un clic. L’obligation légale couvre la comptabilité, la facturation et les demandes des autorités compétentes.

Nous ne vendons aucune donnée, nous n’en louons aucune, et nous n’utilisons ni vos documents ni vos métadonnées pour entraîner un modèle.

Le contenu que vous déposez est chiffré au repos en AES-256-GCM, avec une clé de données distincte par version. Ces clés sont encapsulées par un service de gestion de clés qui ne voit jamais le contenu lui-même.

Nos équipes n’accèdent pas au contenu de vos documents. L’isolation entre organisations est imposée par la base de données elle-même, au niveau des lignes, en plus du filtre applicatif : un défaut de code ne suffit pas à faire sortir un document de son organisation.

La vérification publique est servie par un rôle en lecture seule qui ne voit que ce qui peut être montré : une empreinte, une date, un verdict. Jamais le document.

Les données de compte et d’organisation sont conservées tant que l’organisation existe, puis trente jours après la résiliation pour vous laisser exporter, puis supprimées.

Les journaux techniques sont conservés douze mois. Les données de facturation sont conservées dix ans, durée imposée par les obligations comptables. Les demandes reçues par le formulaire de contact sont conservées trois ans à compter du dernier échange.

L’effacement d’un document supprime son contenu de manière irréversible. Son empreinte, son horodatage et ses entrées d’audit subsistent : ce sont des données de preuve, dont la disparition ferait disparaître la démonstration que le document a existé à une date donnée. Elles ne permettent ni de reconstituer le document ni d’en deviner la nature.

Nous faisons appel à un nombre volontairement restreint de prestataires. Ceux qui traitent des données personnelles aujourd’hui sont les suivants, avec ce que chacun reçoit. Aucune donnée client n’est traitée tant que l’accès anticipé n’est pas ouvert.

Ces prestataires sont utilisés pendant la phase de liste d’attente uniquement et seront remplacés par l’infrastructure de production avant le lancement du 20 novembre 2026 ; la liste est mise à jour à ce moment-là.

• Vercel Inc. (États-Unis) — hébergement de ce site public et de ses formulaires, et mesure d’audience sans cookie. Reçoit les métadonnées de navigation et le contenu des formulaires envoyés, sans conservation d’adresse IP pour la mesure d’audience.
• Resend (États-Unis) — envoi des courriels : confirmation d’inscription sur la liste d’attente, réponses, désinscription. Reçoit l’adresse du destinataire et le contenu du message.
• Namecheap Private Email (États-Unis) — messagerie de la boîte contact@iron-id.io, qui reçoit les demandes envoyées depuis le formulaire de contact. Reçoit le contenu de ces demandes.

Aucune donnée client n’est traitée tant que l’accès anticipé n’est pas ouvert. Dès le 20 novembre 2026, les données des clients en France et dans l’Union européenne sont hébergées en France, et celles des clients égyptiens en Égypte, comme indiqué ci-dessous. Ailleurs, un hébergement dans le pays du client est proposé selon la demande, et un déploiement privé sur votre infrastructure est devisé sur demande.

Le déploiement sur votre propre infrastructure, chez un hébergeur partenaire dans votre pays, ou dans un réseau isolé, s’ouvre avec l’accès anticipé. Nous n’affirmons pas que ces options existent déjà : leur statut est indiqué sur la page sécurité.

Les seuls traitements en cours concernent ce site public, ses formulaires et la boîte de contact. Ils font intervenir les prestataires établis aux États-Unis listés à l’article 6 ; les transferts correspondants sont encadrés par les clauses contractuelles types de ces prestataires. Les transferts liés à la plateforme seront décrits ici en même temps que ses sous-traitants.

• Clients en France et dans l’Union européenne : données hébergées en France. L’hébergeur est nommé ici avant l’ouverture de l’accès anticipé.
• Clients en Égypte : données hébergées en Égypte. Hébergé chez Huawei Cloud, région Égypte.

Vous disposez des droits suivants sur vos données personnelles, que vous exercez à privacy@iron-id.io. Nous répondons dans un délai d’un mois.

• Accès : obtenir la confirmation que nous traitons vos données, et une copie de celles-ci.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : obtenir la suppression de vos données, sous réserve des données de preuve et des obligations légales de conservation décrites à l’article 5.
• Portabilité : recevoir vos données dans un format ouvert et lisible par machine. La plateforme l’offre directement par l’export.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander le gel d’un traitement le temps d’en vérifier l’exactitude ou la licéité.
• Réclamation : saisir la CNIL (Commission nationale de l’informatique et des libertés), ou l’autorité de contrôle de l’État membre de l’Union européenne où vous résidez, si notre réponse ne vous satisfait pas.

Ce site dépose un seul cookie, qui mémorise la langue choisie dans le sélecteur, ou déduite de votre navigateur à la première visite. La mesure d’audience se fait sans cookie, avec Vercel Web Analytics, sans qu’aucune adresse IP soit conservée et sans suivi d’un site à l’autre ; les données qu’elle enregistre sont détaillées dans la politique relative aux cookies. Il n’y a ni traceur publicitaire, ni cookie tiers.

Les mesures techniques et organisationnelles sont décrites contrôle par contrôle sur la page sécurité : chiffrement, identité, authentification, autorisation, isolation, audit, gestion des clés, infrastructure et résidence des données.

En cas de violation de données susceptible d’engendrer un risque pour les personnes concernées, nous notifions l’autorité compétente sans délai injustifié et dans le délai qu’impose le droit applicable, selon le modèle de déploiement retenu. Nous informons les personnes concernées lorsque le risque est élevé.

Les services s’adressent à des organisations et à leurs membres dans un cadre professionnel. Ils ne sont pas destinés aux personnes de moins de dix-huit ans, et nous ne collectons pas sciemment leurs données.

Toute modification substantielle de la présente politique est annoncée par courriel et sur ce site trente jours au moins avant son entrée en vigueur, et la date de mise à jour en tête de page est actualisée.