Politique de confidentialité

Deux choses distinctes ici : le site ultimaos.com, qui n’a aucun compte, aucun formulaire et ne collecte quasiment rien, et le produit uOS, chiffré de bout en bout de sorte que l’exploitant ne peut pas lire votre contenu.

Responsable du traitement

La société qui exploitera uOS est en cours de formation ; sa dénomination, son siège social et sa juridiction seront publiés ici dès qu’ils seront disponibles. Contact : security@ultimaos.com.

Ce que ce site collecte

ultimaos.com est un site d’information statique. Il n’a aucun compte ni aucun formulaire : lorsque vous demandez une invitation, vous le faites sur uos.sh, un service séparé couvert par ses propres mentions. Sur ce site, il y a seulement :

• Mesure d’audience (Google Analytics 4). Dépose des cookies et traite des données d’usage pseudonymes (pages vues, localisation approximative, appareil et navigateur). Aucun compte, aucun nom, aucun contenu. Voir la politique cookies.
• Journaux serveur. Notre hébergeur (Infomaniak, Suisse) conserve des journaux techniques standard (adresse IP, horodatage, URL demandée) pour la sécurité et l’exploitation.

Finalités et bases légales (RGPD)

• Mesure d’audience — votre consentement, ou notre intérêt légitime lorsque cela est permis.
• Sécurité et journaux techniques — notre intérêt légitime à exploiter un service sûr.

Le produit uOS

uOS est conçu pour que nous ne puissions pas lire ce que vous stockez ou envoyez. Les clés de chiffrement sont générées sur votre appareil et ne le quittent jamais ; il n’y a pas de base de mots de passe ; un serveur piraté ou une base volée n’exposent que des données illisibles. Le chiffrement est post-quantique (ML-KEM-1024 et ML-DSA-87, avec X25519 et Ed25519). La récupération de compte utilise un partage de secret 3 parmi 5. Voir la page sécurité.

Où vos données sont stockées

Les données du site et du service sont hébergées en Suisse par Infomaniak. La Suisse bénéficie d’une décision d’adéquation de l’UE. Google Analytics peut traiter des données hors UE/EEE avec des garanties appropriées (clauses contractuelles types).

Durées de conservation

Les données analytics sont conservées selon le réglage défini dans Google Analytics. Les e-mails d’invitation et de contact sont conservés le temps nécessaire au traitement de votre demande et à notre relation. Les journaux techniques sont conservés une durée limitée par l’hébergeur.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à security@ultimaos.com. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données.