Neruna Cloud Déclaration de confidentialité

Déclaration de confidentialité

Cette traduction est fournie à titre indicatif ; la version allemande fait foi.

En bref

Neruna Cloud gère la configuration de Neruna Desktop. Nous ne stockons ni e-mails, ni rendez-vous, ni contacts – ils restent sur le serveur de l'organisation. Les secrets comme les clés de certificats, les mots de passe des comptes et les sauvegardes personnelles sont chiffrés avant de nous parvenir ; nous ne pouvons pas les lire. Pas de pistage, pas d'outil d'analyse, pas de contenu de tiers.

Responsable

Patrik Zimmermann, Suisse – info@neruna.org. Les données personnelles qu'une organisation saisit dans le portail sur ses collaborateurs sont traitées pour son compte ; l'organisation en est responsable.

Compte du portail

Pour une connexion, nous enregistrons le nom, l'adresse e-mail, un hachage du mot de passe (jamais en clair) et la langue choisie. Nous y envoyons des e-mails système, par exemple pour confirmer l'adresse ou réinitialiser le mot de passe.

Données de l'organisation

Données de l'entreprise (nom, adresse, téléphone, e-mail, site, logo) et profils des collaborateurs saisis par l'organisation : nom, e-mail, fonction, service, téléphones, photo et groupes. Signatures et codes de connexion en découlent ; nous envoyons les codes par e-mail sur demande, jamais le PIN.

Connexion à deux facteurs

Pour la connexion à deux facteurs, nous stockons un secret pour l’application d’authentification et des codes de récupération, tous deux chiffrés. Ils servent uniquement à vérifier la connexion.

Journal

Nous enregistrons les connexions (aussi celles qui échouent, avec l’adresse e-mail saisie) et les modifications dans le portail avec heure, personne et adresse IP – jamais les mots de passe, clés ou données chiffrées. L’organisation voit ses entrées ; nous les supprimons après deux ans.

Notifications

L’organisation décide qui reçoit les notifications – accès au portail et autres adresses e-mail. Nous enregistrons ces indications et les événements déjà signalés.

Appareils connectés

Nom de l'appareil, système et version, utilisateur connecté, version de Neruna Desktop, clé publique de l'appareil et moment de la dernière connexion. La clé privée ne quitte jamais l'appareil.

Données chiffrées

Clés de certificats S/MIME, mots de passe des comptes e-mail et sauvegardes personnelles sont chiffrés dans le navigateur ou l'app. Nous ne stockons que ces données chiffrées et ne pouvons pas les déchiffrer.

Chat

Si l'organisation utilise le chat, nous stockons les messages sans chiffrement aussi longtemps qu'elle le décide (1 jour à 3 mois) et supprimons automatiquement les plus anciens. Si l'organisation désactive le chat, tous les messages sont supprimés.

Rapports de plantage

Neruna Desktop n'envoie des rapports de plantage qu'avec l'accord de la personne : version, système, message d'erreur et dernières lignes du journal, nettoyés au préalable des adresses e-mail, noms, serveurs et chemins. Nous les supprimons après 90 jours.

Annuaire autoconfig

Sous autoconfig.neruna.cloud, nous proposons un annuaire public de réglages serveur (basé sur la base de données de Mozilla). Neruna Desktop l'interroge lors de la configuration d'un compte si le fournisseur de messagerie ne publie pas ses propres réglages. Seul le domaine de l'adresse e-mail est transmis, jamais l'adresse elle-même. Pour trouver les domaines hébergés chez un fournisseur connu, nous interrogeons leurs serveurs de messagerie (MX) dans le DNS et conservons le résultat au plus un jour. Par domaine, nous comptons les requêtes (nombre, première et dernière requête, si et comment elle a obtenu une réponse) – sans adresses e-mail ni adresses IP ; les domaines demandés une seule fois sont supprimés après 90 jours. Pour le reste, les fichiers journaux du serveur de l'hébergeur s'appliquent.

Cookies

Nous ne déposons que des cookies techniquement nécessaires : un cookie de session pour la connexion (avec la langue choisie) et un cookie de protection contre les requêtes falsifiées. Aucun cookie de publicité ou de statistique.

Hébergement et journaux du serveur

Neruna Cloud est hébergé par Infomaniak Network SA à Genève (Suisse) ; les données restent en Suisse. L'hébergeur enregistre des informations techniquement nécessaires comme l'adresse IP, l'heure et la page consultée dans des journaux, uniquement pour une exploitation sûre.

Vos droits

Vous pouvez à tout moment demander des renseignements sur vos données ainsi que leur rectification ou leur effacement (loi fédérale sur la protection des données, LPD). Pour les données saisies par votre organisation, adressez-vous d'abord à elle. Contact : info@neruna.org.

État : octobre 2026