Vos données.
De personne d'autre.
Nous avons conçu InfoPeak pour que votre vie numérique reste exactement cela : la vôtre. Cette page explique ce que nous collectons, ce que nous ne collectons pas, et comment nous nous y tenons.
Dernière mise à jour : août 2026 · S'applique à infopeak.io, à l'extension de navigateur InfoPeak Pass et au widget InfoPeak Captcha
Aucune publicité. Jamais.
Nous ne vous suivons pas pour vendre de la publicité. Vous êtes notre membre, pas un produit.
Aucun entraînement d'IA.
Vos fichiers, messages et mots de passe privés ne servent jamais à entraîner des algorithmes ou des modèles d'IA.
Hébergement UE uniquement.
Vos contenus résident uniquement sur des serveurs de l'UE, protégés par le RGPD, la loi de confidentialité la plus forte au monde. La section 05 nomme les deux choses qui en sortent.
01 Notre philosophie
InfoPeak repose sur la conviction qu'un service numérique doit travailler pour vous, et non moissonner vos données. Nous pratiquons ce que nous appelons la souveraineté numérique : vos données vous appartiennent, vous en contrôlez l'accès, et vous pouvez les emporter à tout moment.
Notre architecture de chiffrement est zero-knowledge : votre mot de passe maître n'est jamais envoyé à nos serveurs. Chaque document, fichier et mot de passe enregistré est chiffré sur votre appareil avant de le quitter. Les e-mails personnels sur @infopeak.me sont chiffrés en zero-knowledge : nous ne pouvons pas les lire, même sur réquisition. Ce n'est pas un argument marketing, c'est une contrainte technique inscrite dans l'architecture.
Exception - boîtes d'équipe sur domaine propre : les clients One, Family, Business Standard et Business Premium qui connectent leur propre domaine (p. ex. @yourdomain.com) reçoivent des boîtes provisionnées côté serveur. Leurs identifiants sont chiffrés au repos en AES-256, mais ne sont pas zero-knowledge : InfoPeak génère le mot de passe de la boîte et peut y accéder afin de provisionner le compte et d'assurer la synchronisation du courrier en arrière-plan. Si cette distinction compte pour vous, utilisez votre adresse personnelle @infopeak.me pour la correspondance sensible.
02 Ce que nous collectons
Informations de compte
Votre nom, votre adresse e-mail et votre nom d'utilisateur. Servent à identifier et gérer votre compte.
Contenu chiffré
Le texte chiffré de vos fichiers, documents, événements d'agenda, contacts, mots de passe et e-mails personnels. Nous le stockons mais ne pouvons pas le lire : vos clés ne quittent jamais votre appareil. Les boîtes d'équipe sur domaine propre sont chiffrées au repos mais ne sont pas zero-knowledge (voir la note d'architecture ci-dessus).
Journaux techniques
Adresses IP et horodatages des requêtes, utilisés uniquement pour détecter les abus et protéger votre compte. Les journaux sont conservés 30 jours.
Enregistrement d'inscription
Lors de la création d'un compte, nous conservons l'adresse IP depuis laquelle il a été créé, ainsi que l'heure. C'est ce qui applique notre limite de deux comptes par réseau, et c'est le seul usage que nous en faisons. Contrairement aux journaux techniques ci-dessus, elle n'est pas supprimée après 30 jours, car l'effacer réinitialiserait la limite. C'est une liste autonome d'adresses et d'heures, non reliée à votre compte, votre activité ou vos contenus. Si vous partagez une adresse avec d'autres et vous retrouvez bloqué, écrivez à support@infopeak.io et nous vous aiderons.
Pays approximatif
Déduit une fois de votre connexion à l'inscription - au niveau du pays uniquement, jamais l'adresse postale ni la localisation précise. Utilisé pour des statistiques agrégées et pour montrer quels pays InfoPeak a atteints. Il n'est pas relié à votre activité ni à vos contenus.
Données de paiement
Traitées intégralement par notre prestataire de paiement. Nous ne touchons ni ne stockons jamais vos coordonnées bancaires complètes.
03 InfoPeak Pass - extension de navigateur
L'extension de navigateur InfoPeak Pass utilise le même chiffrement zero-knowledge que l'application web : vos mots de passe sont chiffrés sur votre appareil et ne nous sont jamais lisibles.
Ce que lit l'extension
L'extension détecte les formulaires de connexion sur les pages que vous visitez afin de proposer le remplissage automatique. Elle ne lit que la structure de la page (les types de champs) : elle ne lit, ne stocke ni ne transmet à nos serveurs le contenu des pages, l'historique de navigation ou les valeurs des formulaires.
Authentification
L'extension s'authentifie avec un jeton bearer de courte durée (15 minutes) émis lorsque vous visitez infopeak.io en étant connecté. Ce jeton n'est conservé que dans la mémoire de session du navigateur et est effacé à sa fermeture.
Stockage local
L'extension ne conserve vos données de coffre déchiffrées que dans la mémoire de session du navigateur, vidée à chaque fermeture. Rien n'est écrit de façon persistante sur le disque.
Autorisations utilisées
storage mémoire de session · activeTab remplir les identifiants dans l'onglet actif · scripting injecter le code de remplissage · alarms nettoyage périodique · clipboardWrite copier des mots de passe · tabs ouvrir infopeak.io pour se réauthentifier
04 InfoPeak Captcha - sites que vous visitez
InfoPeak Captcha est un widget anti-bots que nos clients intègrent sur leurs propres sites. Si vous le rencontrez, nous ne collectons aucune donnée personnelle vous concernant : pas d'adresse IP, pas de cookie, pas d'empreinte, et aucune trace du fait que votre visite a eu lieu.
Comment la vérification fonctionne
Il est demandé à votre navigateur d'effectuer un court calcul de preuve de travail : un peu d'arithmétique, dérisoire pour un visiteur et coûteuse pour un bot envoyant des milliers de requêtes. Il n'y a aucune énigme à résoudre et rien à cliquer. Le fait que vous soyez humain se déduit du calcul lui-même, jamais de votre comportement.
Ce que nous stockons
Un défi et le jeton qui en résulte sont conservés brièvement en mémoire et ne sont liés qu'à la clé de site du client, jamais à vous. Nous tenons des compteurs agrégés du nombre de vérifications consommées par une clé de site, afin d'appliquer la limite de son offre. Aucun enregistrement par visiteur n'est écrit sur disque.
Aucun suivi, aucun profilage
Nous ne posons aucun cookie et n'utilisons aucune empreinte d'appareil ou de navigateur. Comme rien ne vous identifie, vous ne pouvez pas être reconnu d'un site à l'autre parmi ceux qui utilisent InfoPeak Captcha, et nous ne pouvons pas constituer de profil de vous. La limitation de débit s'applique par clé de site sur le trafic total, pas par visiteur.
Si vous exploitez un site qui l'utilise
Pour votre propre site, c'est vous le responsable de traitement. Nous ne traitons pour votre compte aucune donnée personnelle de vos visiteurs, si bien que le widget n'ajoute par lui-même aucune obligation de consentement - vos autres mentions cookies et confidentialité restent toutefois de votre ressort. Votre clé de site est liée aux domaines que vous enregistrez, et la requête de vérification circule entre votre serveur et le nôtre sans transporter de données de visiteurs.
05 Où résident vos données
Vos contenus - courrier, fichiers, documents, agendas et contacts - sont stockés sur des serveurs en Allemagne, avec le résolveur DNS en Finlande, et nous ne les faisons pas sortir de l'Union européenne. Tout ce que nous en faisons relève du RGPD. Ce que vous envoyez ailleurs vous-même est autre chose : si vous connectez un outil extérieur, par exemple un assistant IA, il reçoit ce que vous l'autorisez à atteindre. La section 08 le détaille.
Deux choses en sortent, et nous préférons les écrire plutôt que vous les laisser découvrir : vos données de facturation vont à Stripe, dont la société irlandaise les transmet à sa maison mère américaine au titre des clauses contractuelles types, et si vous utilisez InfoPeak Mail sur Android avec les notifications activées, l'expéditeur et l'objet d'un message entrant vont à Google afin que la notification puisse dire qui a écrit et à quel sujet. Rien d'autre. La section 08 expose précisément qui reçoit quoi, et comment désactiver la seconde.
06 Vos droits
En tant que propriétaire de votre vie numérique, vous disposez des droits suivants au titre du RGPD :
-
Accès - Demandez un export complet de toutes les données associées à votre compte.
-
Rectification - Demandez à tout moment la correction de vos informations personnelles.
-
Effacement - Supprimez définitivement votre compte et toutes les données associées. Ce que vous supprimez chez InfoPeak reste supprimé : nous ne conservons aucune sauvegarde de "suppression logique" visible pour nous.
-
Portabilité - Téléchargez vos données à tout moment dans un format ouvert et portable.
-
Opposition - Opposez-vous à tout traitement de vos données au-delà de ce qui est strictement nécessaire à la fourniture du service.
07 Cookies
Nous n'utilisons ni cookies publicitaires, ni suivi inter-sites, ni analytique tierce. Chaque cookie que nous déposons est strictement nécessaire ou fonctionnel, propriétaire, et intégralement listé ici :
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| PHPSESSID | Gestion de session et authentification | Session du navigateur | Strictement nécessaire |
| ipk_remember | Vous maintient connecté sur cet appareil | 30 jours | Strictement nécessaire |
| ipk_device | Reconnaît un appareil depuis lequel vous vous êtes déjà connecté, afin qu'une connexion depuis un nouvel appareil déclenche une alerte de sécurité | 1 an | Strictement nécessaire |
| ipk_pwa | Identifie le mode application web progressive (PWA), qui maintient la session entre les lancements | 30 jours | Fonctionnel |
| ip_lang | Mémorise votre choix de langue | 1 an | Fonctionnel |
| team_invite_token | Transporte une invitation d'équipe à travers l'inscription | 10 minutes | Fonctionnel |
Tous les cookies sont propriétaires, HttpOnly, et servis en HTTPS avec SameSite=Lax. Aucune donnée n'est partagée avec des tiers. Il n'y a rien à accepter ici, car nous ne déposons rien qui ne soit nécessaire au fonctionnement du produit. Les polices et ressources sont hébergées par nos soins sur l'ensemble de nos sites, y compris les pages de connexion et d'inscription, de sorte que votre navigateur n'adresse aucune requête à Google ni à un autre tiers.
08 Sous-traitants
InfoPeak recourt aux sous-traitants ci-dessous pour fournir le service. Tous sont liés par un accord de traitement des données. La colonne de localisation indique où les données se trouvent physiquement.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Contabo GmbH | Serveurs applicatifs, base de données, boîtes mail, passerelle VPN, passerelle mail, traitements en arrière-plan | Allemagne |
| Hetzner Online GmbH | Stockage objet pour fichiers, photos et pièces jointes | Nuremberg, Allemagne |
| Hetzner Online GmbH | Résolveur DNS (InfoPeak DNS) | Helsinki, Finlande |
| Stripe Payments Europe, Limited | Traitement des paiements et facturation | Irlande - transfert ultérieur vers Stripe, Inc. (États-Unis) au titre des clauses contractuelles types de Stripe |
| Google Ireland Limited / Google LLC | Notifications push vers les applications Android (Firebase Cloud Messaging) | États-Unis |
Ce que contient la notification push. Pour InfoPeak Mail sur Android, le message que nous remettons à Google porte l'adresse de l'expéditeur et l'objet, afin que la notification puisse dire qui a écrit et à quel sujet avant que l'application n'ait rien déchiffré. Il porte aussi l'adresse de votre propre boîte, pour que l'application distingue vos comptes. Le corps des messages, les pièces jointes et le contenu des fichiers n'y figurent jamais. Si vous préférez qu'elle ne dise rien, désactivez Afficher l'expéditeur et l'objet dans Paramètres › Notifications : le push indique alors seulement qu'un message est arrivé, et ni l'expéditeur ni l'objet ne quittent nos serveurs. Le push du navigateur est différent : la charge utile est chiffrée à destination de votre navigateur selon la RFC 8291, le service push la transmet donc sans pouvoir la lire.
Ne sont pas des sous-traitants. La recherche du pays s'effectue sur un fichier de base MaxMind hébergé sur nos propres serveurs : aucune requête vous concernant n'en sort. Google et Microsoft n'interviennent que si vous lancez vous-même un import depuis Gmail ou Outlook ; la connexion est établie avec votre propre autorisation et se ferme à la fin de l'import. Les polices et ressources sont auto-hébergées, si bien que charger une page ne contacte personne d'autre que nous.
Un assistant IA que vous connectez. Si vous dirigez Claude, ChatGPT ou un autre outil MCP vers votre compte, il atteint vos données parce que vous l'y avez autorisé - séparément pour le courrier, l'agenda, les contacts et les fichiers, et séparément pour la lecture et l'écriture. Cela cesse dès que vous retirez cette autorisation, ce que vous pouvez faire à tout moment. Nous n'exploitons aucune IA et n'avons aucun accord avec celle que vous choisissez : ce qu'elle fait de ce qu'elle lit relève de ses conditions et de sa politique de confidentialité, pas des nôtres. Choisissez-la comme vous choisiriez toute personne à qui vous confiez une clé.
Nous préviendrons les utilisateurs au moins 30 jours à l'avance avant d'ajouter de nouveaux sous-traitants. Les objections peuvent être adressées à support@infopeak.io.
09 Contact et responsable de traitement
Le responsable du traitement de vos données personnelles est :
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Danemark
CVR: 42161543
Les questions sur cette politique ou les demandes d'exercice de vos droits peuvent être envoyées à :
support@infopeak.ioNous visons une réponse sous 48 heures. Pour les demandes formelles au titre du RGPD, nous répondrons dans les 30 jours comme la loi l'exige.
10 Langue et version faisant foi
Nous publions cette politique en seize langues afin que vous puissiez la lire dans la vôtre. Nous préparons les traductions avec soin, mais la version faisant foi est l'anglaise, à l'adresse infopeak.io/en/privacy : en cas de divergence, le texte anglais prévaut. Il ne s'agit pas de vous retirer quoi que ce soit, mais d'éviter que seize versions promettent seize choses différentes.