Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Dohz Coorp. que vous pouvez contacter via le formulaire de contact.

Données collectées et finalités

Contenu soumis à vérification (texte, lien, capture d'écran) : traité pour produire un verdict, non conservé au-delà du traitement de la demande.
Historique de vérifications : stocké sur votre appareil, pas sur nos serveurs, sauf création d'un compte (auquel cas [À COMPLÉTER : préciser ce qui est alors conservé côté serveur et où]).
Compte utilisateur (optionnel) : adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais en clair) pour une connexion classique, ou identifiant de connexion Google (à terme également Apple) si vous choisissez de vous connecter via l'un de ces services. Un compte créé avec une méthode de connexion donnée ne peut pas être fusionné avec une autre méthode. VigiVrai ne collecte ni nom ni prénom : ces informations ne sont pas nécessaires au fonctionnement du service.
Données de paiement : les achats de crédits et abonnements sont traités par RevenueCat et son prestataire de paiement sous-jacent (Stripe, pour le canal web) ou par les plateformes Apple/Google (pour le canal mobile). VigiVrai ne stocke aucune donnée bancaire.
Données techniques : aucune donnée technique n'est collectée par VigiVrai, sauf logs techniques conservés côté serveur pendant une durée déterminée.

Destinataires et sous-traitants

Lorsqu'une analyse approfondie est nécessaire, le contenu soumis est transmis, sans être associé à votre identité, aux sous-traitants suivants :

Google (API Gemini) — analyse du contenu par intelligence artificielle.
Google (Fact Check Tools API) — recoupement avec des vérifications publiées.
Google (Safe Browsing API) — vérification de la réputation des liens.
[À COMPLÉTER : service de réputation de domaine retenu, cf ADR-006 — non figé au moment de la rédaction]
RevenueCat et Stripe — traitement des paiements et de la gestion des abonnements.
Ionos : hébergeur(s) direct du backend VigiVrai, pour la partie web et mobile. Serveur situé en zone UE (Espagne).

Durées de conservation

Le contenu soumis à vérification n'est pas conservé au-delà du traitement de la demande. Durée de conservation des données de compte après suppression : 0 mois, durée de conservation des logs techniques côté serveur : 12mois.

Transferts hors Union européenne

Certains sous-traitants (Google, Stripe) peuvent traiter des données en dehors de l'Union européenne. Il n'y a pas de transfert dans VigiVrai de données personnelles vers des pays tiers, mais les sous-traitants peuvent être amenés à le faire. Ces transferts sont encadrés par des clauses contractuelles types validées par la Commission européenne.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous via le formulaire de contact. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

VigiVrai n'utilise pas de cookies pour le fonctionnement du service. Les cookies utilisés par les sous-traitants (Google, RevenueCat, Stripe) sont soumis à leurs propres politiques de confidentialité et de gestion des cookies.