PlainTray

Conditions d'utilisation & Politique de confidentialité

En vigueur : 15 février 2026

Conditions d'utilisation

Acceptation des conditions

En utilisant PlainTray, vous acceptez les présentes Conditions d'utilisation et notre Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le service. Vous devez avoir au moins 16 ans pour utiliser PlainTray en Suisse et dans l'Union européenne, ou au moins 13 ans aux États-Unis. En utilisant PlainTray, vous déclarez et garantissez que vous remplissez l'exigence d'âge applicable. Si vous êtes un parent ou tuteur et pensez que votre enfant a fourni des données personnelles, contactez-nous à legal@plaintray.com pour demander la suppression.

Ce qu'est PlainTray

PlainTray est une plateforme gratuite à chiffrement à connaissance nulle pour partager du texte et des fichiers. Aucun compte n'est requis. Vous recevez un code court qui sert à la fois de clé d'accès et de source de votre clé de chiffrement. Le serveur ne voit jamais vos contenus en clair.

Utilisation de PlainTray

Vous pouvez utiliser PlainTray pour tout usage légal. Vous êtes seul responsable de tout le contenu que vous téléversez et de vous assurer que votre utilisation est conforme aux lois applicables.

Utilisations interdites

Vous ne devez pas utiliser PlainTray pour : stocker ou partager du contenu qui enfreint les droits de propriété intellectuelle (droits d'auteur, marques, brevets) ; distribuer des logiciels malveillants, virus ou code nuisible ; partager du contenu qui représente, promeut ou facilite les contenus pédopornographiques (CSAM) ou toute exploitation de mineurs ; stocker ou distribuer du contenu promouvant le terrorisme ou l'extrémisme violent ; partager des données personnelles d'autrui sans consentement (doxxing) ; faciliter le harcèlement, le stalking ou les menaces de violence ; envoyer des messages non sollicités en masse ou du spam ; mener des activités de phishing ou de fraude ; violer les lois sur le contrôle des exportations ou les sanctions ; ou vous livrer à toute autre activité illégale. PlainTray utilise le chiffrement à connaissance nulle et ne peut pas inspecter votre contenu — vous restez juridiquement responsable de ce que vous stockez et partagez. Nous agissons sur les signalements d'abus crédibles et les notifications légales de manière réactive, et non par une surveillance proactive du contenu. Nous pouvons supprimer des plateaux sans préavis si nous recevons un signalement d'abus valide ou une demande légale.

Votre contenu

Vous restez propriétaire de tout ce que vous mettez dans PlainTray. Nous ne revendiquons aucun droit sur votre contenu. En raison de notre architecture à connaissance nulle, nous ne pouvons ni accéder, ni examiner, ni modérer votre contenu — il est chiffré de bout en bout et lisible uniquement avec votre code de plateau.

Architecture à connaissance nulle

Votre code de plateau est haché côté client pour dériver à la fois un identifiant de plateau (pour la recherche en base de données) et une clé de chiffrement AES-GCM. La clé de chiffrement ne quitte jamais votre navigateur. Nous ne pouvons pas récupérer vos données si vous perdez votre code, et nous ne pouvons lire votre contenu en aucune circonstance.

Stockage & conservation

Chaque plateau peut stocker jusqu'à 5 Go de données. Les plateaux expirent 7 jours après la création et sont ensuite définitivement supprimés — y compris tous les fichiers associés. Il n'est pas possible de récupérer un plateau supprimé.

Disponibilité du service

PlainTray est fourni « tel quel » sans aucune garantie de temps de fonctionnement ou de disponibilité. Nous pouvons modifier, suspendre ou interrompre le service à tout moment sans préavis.

Abus & suppression

Nous nous réservons le droit de supprimer tout plateau à tout moment si nous recevons un signalement d'abus valide ou une demande légale, même si nous ne pouvons pas voir son contenu. Dès réception d'une notification valide, nous agirons dans un délai de 24 à 48 heures. Pour les contenus relevant du Règlement européen relatif aux contenus terroristes en ligne (TCO), nous nous conformerons aux ordres de retrait dans un délai d'1 heure, conformément à la loi. Pour signaler un abus, consultez notre page de signalement.

Plaintes de tiers

Si nous recevons une plainte d'un tiers concernant le contenu que vous avez téléversé, nous vous transmettrons la plainte via toute information de contact associée à votre plateau (si disponible). Nous pouvons fournir au plaignant les métadonnées nécessaires pour poursuivre des recours juridiques. Nous nous réservons le droit de recouvrer les frais raisonnables engagés pour répondre aux plaintes causées par votre violation des présentes Conditions.

Violation du droit d'auteur (DMCA)

Si vous pensez qu'un contenu sur PlainTray viole vos droits d'auteur, veuillez envoyer une notification à dmca@plaintray.com contenant : (1) vos coordonnées ; (2) l'identification de l'œuvre protégée ; (3) l'URL du plateau contenant le contenu prétendument contrefaisant ; (4) une déclaration selon laquelle vous croyez de bonne foi que l'utilisation n'est pas autorisée ; (5) une déclaration sous peine de parjure que votre notification est exacte et que vous êtes le titulaire des droits d'auteur ou autorisé à agir en son nom ; et (6) votre signature physique ou électronique. Après réception d'une notification DMCA valide, nous supprimerons ou désactiverons l'accès au contenu prétendument contrefaisant. Les contrevenants récidivistes verront leur accès au service résilié.

Responsabilité

PlainTray est fourni sans garantie d'aucune sorte, qu'elle soit expresse ou implicite, y compris mais sans s'y limiter les garanties de qualité marchande, d'adéquation à un usage particulier ou de non-contrefaçon. Dans toute la mesure permise par la loi, notre responsabilité totale pour toute réclamation découlant de votre utilisation du service est limitée à CHF 100. Cette limitation ne s'applique pas à la responsabilité pour fraude, négligence grave, faute intentionnelle, dommages corporels ou violations des lois applicables sur la protection des données, qui ne peuvent être limitées en vertu du droit suisse (CO Art. 100).

Indemnisation

Vous acceptez d'indemniser, de défendre et de dégager de toute responsabilité PlainTray, son exploitant et ses affiliés contre toutes réclamations, dommages, pertes ou dépenses (y compris les frais juridiques raisonnables) découlant de : (a) votre utilisation du service ; (b) le contenu que vous téléversez ou partagez ; (c) votre violation des présentes Conditions ; ou (d) votre violation des droits de tiers, y compris les droits de propriété intellectuelle.

Modifications de ces conditions

Nous pouvons mettre à jour ces conditions de temps à autre. Pour les modifications importantes affectant vos droits ou notre traitement de vos données, nous vous préviendrons au moins 30 jours à l'avance en publiant les conditions mises à jour avec une nouvelle date d'entrée en vigueur. La date d'entrée en vigueur en haut de cette page reflètera la dernière révision. L'utilisation continue de PlainTray après l'entrée en vigueur des modifications vaut acceptation des conditions révisées.

Divisibilité

Si une disposition des présentes Conditions est jugée inapplicable ou invalide, cette disposition sera limitée ou éliminée dans la mesure minimale nécessaire, et les autres dispositions resteront pleinement en vigueur.

Force majeure

Nous ne sommes pas responsables de tout manquement ou retard dans l'exécution de nos obligations lorsque ce manquement ou retard résulte d'événements échappant à notre contrôle raisonnable, y compris mais sans s'y limiter les catastrophes naturelles, guerres, terrorisme, émeutes, embargos, actes des autorités civiles ou militaires, incendies, inondations, accidents, grèves ou pénuries de transport, installations, carburant, énergie, main-d'œuvre ou matériaux.

Droit applicable

Ces conditions sont régies par le droit suisse (Code des obligations). Tout litige relève de la compétence exclusive des tribunaux de Saint-Gall, Suisse.

Politique de confidentialité

Base juridique du traitement

Nous traitons vos données sur la base de l'intérêt légitime (RGPD Art. 6(1)(f) / nLPD suisse Art. 31(1)). Nos intérêts légitimes comprennent : l'exploitation et la maintenance du service, la prévention des abus et de la fraude, la garantie de la sécurité et le respect des obligations légales. Nous avons mis en balance ces intérêts avec vos droits et libertés et avons conclu que notre traitement est proportionné et ne prévaut pas sur vos intérêts. Nous maintenons une évaluation documentée de l'intérêt légitime (Legitimate Interest Assessment, LIA) démontrant ce test de mise en balance. Vous pouvez en demander une copie en contactant legal@plaintray.com.

Ce que nous collectons

Nous ne stockons que ce qui est nécessaire au fonctionnement du service : des données textuelles chiffrées, des données de fichiers chiffrées et des métadonnées minimales (identifiant de plateau, tailles de fichiers et horodatages). Si vous créez un compte, nous stockons également votre adresse e-mail et votre nom d'affichage facultatif (voir Données de compte ci-dessous). Nous collectons et conservons les adresses IP à des fins de prévention des abus et de conformité légale. Les adresses IP sont conservées pendant la durée de vie du plateau (7 jours pour les plateaux gratuits, jusqu'à 180 jours pour les futurs plateaux Pro) et peuvent être conservées dans les sauvegardes jusqu'à 30 jours après la suppression du plateau. Tout le contenu est chiffré sur votre appareil avant d'atteindre nos serveurs — nous ne pouvons pas voir ce que vous stockez ou partagez.

Ce que nous ne collectons pas

Nous ne collectons pas d'informations d'identification au-delà des adresses IP. Nous ne suivons pas votre comportement de navigation, vos habitudes d'utilisation, ni ne créons de profils utilisateurs. Nous n'utilisons pas de services d'analyse tiers. Il n'y a pas de publicité.

Cookies

PlainTray utilise trois cookies strictement fonctionnels : PARAGLIDE_LOCALE pour mémoriser votre préférence linguistique, pt-verified pour confirmer que vous avez passé notre protection anti-bot (CAPTCHA), et pt-session pour maintenir votre session d'authentification si vous êtes connecté (HttpOnly, expiration de 30 jours). Pas de cookies de suivi, pas de cookies tiers, pas de fingerprinting.

Données du compte

Si vous créez un compte PlainTray, nous stockons votre adresse e-mail et votre nom d'affichage optionnel en clair pour fournir le service. Le contenu de vos plateaux reste chiffré à connaissance nulle — nous ne pouvons pas lire vos textes ou fichiers. Les mots de passe des comptes sont hachés avec PBKDF2-SHA256 et ne sont jamais stockés en clair. Vous pouvez supprimer votre compte à tout moment depuis la page Paramètres du compte.

Infrastructure & sous-traitants

PlainTray fonctionne sur l'infrastructure de Cloudflare (Workers, base de données D1, stockage R2). Cloudflare traite les métadonnées techniques (comme les adresses IP) dans le cadre de la fourniture de la plateforme sous-jacente. Comme tout votre contenu est chiffré sur votre appareil avant d'atteindre nos serveurs, Cloudflare ne voit que du texte chiffré illisible — ils ne peuvent pas déchiffrer vos plateaux. Cloudflare opère à l'échelle mondiale et peut traiter des données en dehors de la Suisse ; ils maintiennent des clauses contractuelles types pour les transferts internationaux de données.

Nous utilisons Resend (resend.com), un fournisseur de messagerie basé aux États-Unis, pour envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, confirmations de suppression). Resend ne reçoit que l'adresse e-mail du destinataire et le contenu de l'e-mail nécessaire à la livraison de ces messages — ils ne reçoivent ni ne traitent jamais le contenu de vos plateaux. Resend maintient des clauses contractuelles types pour les transferts internationaux de données.

Partage des données

Nous ne vendons pas vos données et ne les partageons pas avec des tiers à des fins marketing. Nous partageons les adresses e-mail avec Resend, notre fournisseur d'e-mails transactionnels, uniquement pour livrer les e-mails liés au compte (vérification, réinitialisation de mot de passe, confirmations de suppression). Au-delà de cette relation de sous-traitance nécessaire, la seule exception est lorsque nous sommes légalement contraints de divulguer des données par une ordonnance d'un tribunal suisse ou une demande des forces de l'ordre. Dans de tels cas, nous pouvons fournir des métadonnées (y compris les adresses IP) et du contenu chiffré — cependant, le contenu chiffré reste illisible sans votre code de plateau, que nous ne possédons pas.

Transparence

Nous nous engageons à la transparence concernant les demandes gouvernementales et légales. Nous publierons un rapport de transparence annuel résumant le nombre de demandes légales reçues, les types de demandes et nos réponses (dans la mesure permise par la loi).

Vos droits

En vertu du RGPD et de la nLPD suisse, vous avez le droit : d'accéder à vos données personnelles (bien que nous ne puissions fournir que des métadonnées puisque le contenu est chiffré) ; de rectification des données inexactes ; d'effacement (les plateaux sont automatiquement supprimés après 7 jours, ou vous pouvez les supprimer immédiatement) ; de portabilité des données (téléchargez votre contenu chiffré via l'interface du plateau) ; d'opposition au traitement basé sur l'intérêt légitime ; et de déposer une plainte auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) ou de votre autorité de contrôle locale. Pour exercer ces droits ou poser des questions sur vos données, contactez-nous à legal@plaintray.com.

Notification de violation de données

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons le PFPDT suisse dans les 72 heures et informerons les utilisateurs concernés sans délai injustifié, comme l'exigent la nLPD suisse et le RGPD. En raison de notre architecture à connaissance nulle, le contenu compromis resterait chiffré et illisible sans votre code de plateau.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, y compris le chiffrement au repos et en transit, les contrôles d'accès et les évaluations de sécurité régulières. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler de manière responsable à security@plaintray.com. Nous apprécions votre aide pour maintenir PlainTray sécurisé.