Infrastructure exclusivement dans l'UE. Conforme à GDPR par conception.
Toutes les données sont chiffrées de bout en bout sur les appareils des utilisateurs avant d'atteindre les serveurs de l'UE. Le serveur ne peut pas déchiffrer le contenu. Les sauvegardes sont chiffrées. Il n'existe aucune copie en clair que le serveur pourrait fuiter.
UltimaOS est conçu et exploité dans l'Union européenne, hébergé dans des centres de données de l'UE, avec son équipe principale dans l'UE. Le CLOUD Act américain ne s'applique pas. Aucun transfert vers des juridictions hors UE.
UltimaOS n'affiche pas de publicité, ne profile pas les utilisateurs, ne vend ni ne partage de données personnelles. La base d'intérêt légitime du GDPR pour la publicité ne s'applique pas car la publicité n'existe pas.
En vertu du GDPR, les résidents de l'UE ont des droits spécifiques sur leurs données personnelles. L'architecture à connaissance nulle de UltimaOS rend la plupart de ces droits trivialement faciles à honorer. Voici comment chaque droit est mis en œuvre.
Envoyez un e-mail à patrick@UltimaOS.com avec une demande. Nous fournirons une copie de toutes les données personnelles que nous détenons sur vous — généralement votre identifiant de compte, vos clés publiques, votre nom d'affichage et les métadonnées opérationnelles.
Supprimez votre compte depuis le client. Vos blobs chiffrés sont supprimés du stockage actif dans les 30 jours et des sauvegardes dans les 90 jours. Le chiffré restant est indéchiffrable sans vos clés.
Exportez les données de votre compte depuis le client dans un format JSON portable. Cela inclut vos clés (sous forme chiffrée), votre historique chiffré (déchiffrable avec votre phrase de passe) et votre profil.
Envoyez un e-mail à patrick@UltimaOS.com pour vous opposer à tout traitement fondé sur un intérêt légitime. Le seul traitement de ce type est la sécurité opérationnelle (limitation de débit, prévention des abus) ; vous pouvez vous y opposer et nous nous adapterons.
Toutes les données restent sur des serveurs exclusivement dans l'UE, sans transfert hors de l'UE. L'architecture à connaissance nulle signifie que nous ne pouvons pas lire votre contenu de toute façon.
Pas strictement requise car il n'y a aucun transfert hors de l'UE. Documentée en interne pour la transparence et fournie aux clients professionnels sur demande.
Tenue en interne et communiquée aux autorités de contrôle sur demande. Couvre tous les flux de données, y compris les sous-traitants tiers.
Contactez le DPD à patrick@UltimaOS.com pour toute préoccupation relative à la vie privée, toute demande d'autorité de contrôle ou toute notification au titre de l'article 37.
Short answer
Oui. UltimaOS est conçu et exploité dans l'UE, hébergé sur une infrastructure de l'UE et conçu avec un chiffrement à connaissance nulle. L'architecture est conforme au GDPR par conception — données chiffrées, pas de publicité, pas de profilage, aucun transfert hors de l'UE. (EDPB · GDPR)
Short answer
Toutes les données sont stockées dans des centres de données de l'UE exploités par UltimaOS ou par des fournisseurs d'infrastructure basés dans l'UE soigneusement sélectionnés. Il n'y a aucune réplication hors de l'UE et aucun CDN basé aux États-Unis.
Short answer
Non. Le CLOUD Act américain s'applique aux entreprises contrôlées par les États-Unis et à leurs données. UltimaOS est conçu et exploité en Europe, n'est pas sous contrôle américain, et son infrastructure est en Europe. Même si une autorité américaine émettait une ordonnance en vertu du CLOUD Act, elle n'aurait aucune juridiction.
Short answer
Non. UltimaOS ne vend, ne loue, ne partage ni n'échange de données personnelles avec un tiers. Il n'existe aucun modèle commercial publicitaire qui créerait une incitation à le faire.
Short answer
Supprimez votre compte depuis le client. Vos clés de chiffrement sont détruites et les blobs chiffrés côté serveur deviennent indéchiffrables. Le stockage actif est purgé dans les 30 jours, les sauvegardes dans les 90 jours.
Short answer
Non. Le site marketing de UltimaOS ne définit aucun cookie, n'utilise aucun traceur tiers et est entièrement servi depuis une infrastructure de l'UE. Voir la page de politique de cookies pour l'engagement explicite de zéro cookie.
Short answer
Toutes les données sont traitées et stockées sur des serveurs exclusivement dans l'UE, sans transfert hors de l'UE. Comme l'architecture est à connaissance nulle, UltimaOS ne peut pas lire votre contenu de toute façon.
Short answer
Le DPD peut être contacté à patrick@UltimaOS.com. Il traite toutes les préoccupations relatives à la vie privée, les demandes des autorités de contrôle et les notifications au titre de l'article 37.
Pas de publicité, pas d'exploration de données, pas de compte à rebours. Les comptes individuels et familiaux sont gratuits — définitivement. Les organisations paient par siège, et c'est ce qui finance le service.