Vos fichiers. Votre contrôle.

Qui exploite le service

Unomed AG fournit ce service. Ses coordonnées et son adresse figurent dans les mentions légales ; les informations générales sur vos droits se trouvent dans la politique de confidentialité d’Unomed. Pour toute question concernant les transferts, contactez Unomed à l’aide des liens ci-dessous.

Données traitées

Le navigateur chiffre les contenus avec AES-256-GCM avant l’envoi. Les noms, tailles et types de fichiers sont également transmis au serveur comme métadonnées lisibles. Le serveur conserve les contenus chiffrés, un identifiant aléatoire du transfert, les métadonnées des documents, les tailles des blocs, l’échéance, l’état de finalisation et une empreinte du droit de gestion. Aucune adresse e-mail ni aucun compte ne sont demandés. Les noms de fichiers peuvent contenir des données personnelles.

La clé de déchiffrement se trouve dans le fragment du lien de partage, après le symbole #. Cette partie n’est pas transmise au serveur lors des requêtes HTTP. L’application de transfert n’utilise aucun script d’analyse, de publicité ou de tiers et ne dépose pas de cookies. Les données de connexion sont techniquement nécessaires à la transmission. Pour prévenir les abus, des empreintes salées des adresses IP et des compteurs sont conservés uniquement en mémoire, au maximum une heure plus un intervalle de nettoyage.

Journal d’utilisation permanent

Pour assurer la traçabilité opérationnelle et analyser l’utilisation, Unomed tient un journal CSV distinct sur le serveur de transfert. Il contient les horodatages, adresses IP, identifiants du navigateur (User-Agent), une référence pseudonyme du transfert, les noms, tailles et types de fichiers, les échéances et les événements tels que l’envoi, l’accès, le téléchargement de blocs et la suppression. Les opérateurs autorisés peuvent lire les adresses IP et les noms de fichiers. Une adresse IP n’identifie pas une personne de manière fiable.

Ce journal est conservé indéfiniment, sans délai de suppression automatique. La limite de sept jours et le lien privé de suppression concernent les fichiers transférés et leur disponibilité active, pas ce journal distinct. Les contenus chiffrés, clés de déchiffrement, droits de gestion et liens de partage complets ne sont pas enregistrés dans le CSV. Pour toute demande d’accès ou de suppression, contactez Unomed à l’aide des liens ci-dessous.

Lien de partage et lien de suppression

Toute personne disposant du lien de partage complet peut télécharger les fichiers. Le service ne vérifie pas l’identité des destinataires. Le lien privé permet aussi de supprimer immédiatement les fichiers hébergés ; le journal distinct reste conservé. Ne transmettez pas ce lien aux destinataires. Les liens peuvent être enregistrés dans l’historique du navigateur, le presse-papiers, les e-mails ou les messages. Unomed ne peut pas supprimer ces copies ni récupérer les liens perdus.

Sept jours et suppression automatique

Les sept jours commencent à la fin d’un envoi réussi. À l’échéance, le serveur refuse tout nouvel accès. En fonctionnement normal, un processus supprime les fichiers chiffrés et les données actives du transfert lors de son prochain passage, chaque minute. Les envois incomplets expirent après une heure et sont abandonnés au redémarrage. Les transferts expirés sont nettoyés avant le démarrage du serveur. En cas de panne, le nettoyage physique peut être retardé jusqu’à la reprise.

L’application ne crée pas de sauvegardes de fichiers. Le journal CSV distinct décrit ci-dessus reste conservé indéfiniment. Les journaux d’accès et le traçage de ce service sont désactivés sur le proxy inverse configuré. Une suppression sans trace forensique sur les supports de stockage, les instantanés de l’infrastructure ou les journaux externes n’est pas garantie. Les fichiers téléchargés restent chez les destinataires. L’application ne réécrit pas les secteurs des disques.

Hébergement et documents médicaux

Ce service gratuit fonctionne sur l’infrastructure de transfert fournie par Unomed. Aucun hébergement exclusivement suisse, certification particulière ou niveau précis de disponibilité n’est garanti. Ce n’est pas une archive de patients et il ne remplace ni les obligations de conservation ni une solution de communication clinique approuvée.

Avant de transmettre des documents médicaux personnels, votre organisation doit vérifier l’adéquation du service, l’autorisation des destinataires et les conditions d’exploitation en matière de protection des données. Contactez Unomed pour une utilisation encadrée avec des conditions contractuelles et d’hébergement convenues. Utilisez des fichiers d’exemple anonymisés pour vos propres tests.

Conditions d’utilisation

Chaque transfert permet jusqu’à 50 fichiers et 250 Mo au total. Vous ne pouvez envoyer que des contenus que vous êtes autorisé à transmettre. Les contenus illicites, logiciels malveillants et abus automatisés sont interdits. Les destinataires ne devraient ouvrir que des fichiers de sources fiables : le serveur ne pouvant pas déchiffrer le contenu, aucune analyse de contenu ou antivirus n’est effectuée côté serveur. Le service gratuit peut limiter les nouveaux envois en cas de manque de capacité. Conservez vous-même vos originaux importants.