Politique de confidentialité

Ceci est une traduction automatique. En cas de divergence, la version anglaise prévaut, dans la mesure permise par les règles impératives de votre juridiction.

Date d’entrée en vigueur : 22 juillet 2026

La présente Politique de confidentialité explique quelles données le Service TruthLens (l’application mobile, les extensions de navigateur et le site Web truthlens.wiki) recueille, pourquoi il les recueille, comment elles sont protégées et quels sont vos droits. Le responsable du traitement des données est Nazerke Saktapbergenova, une personne physique exerçant ses activités conformément à la législation de la République du Kazakhstan (l’« Exploitant », « nous »). Contact : support@truthlens.wiki.

La présente Politique a été élaborée en tenant compte de la législation de la République du Kazakhstan sur les données personnelles, du Règlement général sur la protection des données de l’Union européenne (RGPD), de la Loi sur la protection des renseignements personnels de la République populaire de Chine (PIPL) et des lois sur la protection des données des États dont les langues sont prises en charge dans l’application.

1. Données que nous recueillons et raisons de leur collecte

1.1. Données de compte. Lorsque vous ouvrez une session avec Apple, Google ou une adresse courriel, nous recevons et conservons : un identifiant interne d’utilisateur, votre adresse courriel (ou l’adresse relais anonymisée fournie par Apple) et votre nom, si le fournisseur le communique. Finalité : créer et maintenir le compte, comptabiliser le quota de vérifications gratuites et fournir l’accès Premium. Fondement juridique : exécution d’un contrat.

1.2. Contenu soumis et résultats. Le contenu que vous soumettez à des fins de vérification (texte, liens, images, vidéos, fichiers audio, documents), les transcriptions qui en sont produites et les résultats d’analyse (affirmations, verdicts, explications, sources, constatations de manipulation) sont conservés dans votre historique de vérifications. Finalité : fournir la fonction principale du Service et afficher votre historique. Fondement juridique : exécution d’un contrat.

1.3. Fichiers téléversés. Les fichiers multimédias téléversés aux fins d’analyse (images, vidéos, fichiers audio, documents) sont conservés temporairement et supprimés automatiquement du serveur après leur traitement ou à l’expiration d’une courte période de conservation technique (des heures, et non des jours). Les enregistrements vocaux transcrits sur votre appareil ne sont aucunement transmis au serveur lorsque la reconnaissance sur l’appareil réussit.

1.4. Données d’abonnement. Lorsque vous achetez Premium, nous recevons d’Apple ou de Google une confirmation de transaction signée cryptographiquement (produit, période de validité, identifiant de transaction) et conservons l’état de l’abonnement associé à votre compte. Nous ne recevons jamais les renseignements relatifs à votre carte ou à votre compte bancaire — les paiements sont entièrement traités par Apple ou Google. Fondement juridique : exécution d’un contrat.

1.5. Données techniques. À des fins de sécurité, de prévention des abus et de limitation du débit, nous traitons les adresses IP et les journaux techniques des requêtes; fondement juridique : notre intérêt légitime à assurer la sécurité et la stabilité du Service (vous pouvez vous y opposer — voir la section 7). Si vous activez les notifications poussées (« la vérification est prête »), le jeton de notification poussée de l’appareil est transmis avec la demande de vérification et conservé dans le dossier de la vérification; fondement juridique : votre consentement exprimé au moyen du réglage dans l’application. Lorsque ce réglage est désactivé, le jeton n’est pas transmis; les jetons conservés dans des dossiers antérieurs sont supprimés avec ces dossiers. Les réglages de l’application (thème, langue, notifications poussées) sont conservés sur votre appareil.

1.6. Modes anonymes. L’extension de navigateur fonctionne au moyen d’une session d’authentification technique (anonyme), et la vérification publique sur le site Web est accessible sans compte et limitée par adresse réseau. Sur iOS, l’application mobile offre en outre un nombre limité de vérifications de textes et de liens (actuellement 5, une seule fois) avant la création d’un compte. Afin d’empêcher l’utilisation répétée de cette limite par la réinstallation de l’application, ces vérifications sont comptabilisées par appareil physique au moyen du service DeviceCheck d’Apple : l’application transmet à Apple un jeton opaque généré par l’appareil, et les serveurs d’Apple renvoient et conservent un indicateur persistant précisant si cet appareil physique a déjà utilisé cette limite. Apple ne reçoit pas le contenu que vous vérifiez; nous ne recevons d’Apple aucun identifiant d’appareil autre que cet indicateur. Dans ces modes, nous traitons le contenu soumis et les données techniques décrites ci-dessus sans les associer à un compte personnel.

1.7. Données que nous ne recueillons pas. Nous n’utilisons aucune trousse de développement logiciel publicitaire ou analytique et ne recueillons aucun identifiant publicitaire, aucune donnée de géolocalisation précise ni aucune liste de contacts. Google Firebase traite les identifiants d’appareil et d’instance uniquement aux fins de l’authentification et de la transmission des notifications poussées (voir la section 2). Nous ne vendons pas de données personnelles.

2. Sous-traitants tiers

Afin de fournir le Service, les catégories de sous-traitants suivantes reçoivent le minimum de données nécessaire :

• Google Firebase (authentification, notifications poussées) — identifiants de compte et jetons de notification poussée;
• fournisseurs d’intelligence artificielle (notamment Google Gemini et Groq) — contenu de la vérification, afin d’extraire les affirmations et de produire des évaluations;
• fournisseurs de recherche de preuves (notamment Tavily) — texte des affirmations extraites, sous forme de requêtes de recherche;
• sources publiques (notamment YouTube) — lorsqu’un lien que vous soumettez est importé;
• fournisseur de réseau qui achemine nos requêtes vers YouTube — lien de la vidéo et ses sous-titres;
• Apple (DeviceCheck) — jeton opaque propre à l’appareil, afin de faire respecter la limite ponctuelle de vérifications gratuites avant la création d’un compte sur iOS (section 1.6);
• fournisseur d’hébergement de notre infrastructure de serveurs — lieu où toutes les données de serveur sont conservées.

Ces fournisseurs traitent les données conformément à leurs propres conditions et uniquement afin de fournir le Service. Nous ne transférons pas vos données à des tiers à des fins de marketing.

Nous sélectionnons ces sous-traitants à condition que leurs modalités commerciales accordent aux données transférées un niveau de protection égal ou comparable à celui décrit dans la présente Politique : traitement limité à la prestation de leurs services pour notre compte, confidentialité ainsi que mesures de sécurité techniques et organisationnelles appropriées. Lorsqu’un fournisseur est situé à l’extérieur de votre pays, le transfert est effectué conformément aux garanties décrites à la section 4.

Avant que votre contenu ne soit transmis à ces fournisseurs pour la première fois, l’application mobile vous demande votre autorisation explicite et indique les destinataires ainsi que les données transmises. Vous pouvez refuser; dans ce cas, la vérification n’est pas effectuée. Vous pouvez retirer votre autorisation en tout temps dans les réglages de l’application; toute vérification ultérieure exige alors que vous la donniez de nouveau.

3. Données personnelles de tiers contenues dans le contenu vérifié

Le contenu soumis à des fins de vérification peut comprendre des données personnelles de tiers (par exemple, le nom d’une personnalité publique dans un article de presse). Nous traitons ces données uniquement dans le cadre de la prestation de la vérification : elles passent par le processus d’analyse (section 2) et demeurent dans votre historique de vérifications. Nous vous demandons de ne pas soumettre de contenu comportant des catégories particulières de données personnelles de tiers (santé, biométrie et données semblables) sans fondement juridique. Fondement juridique de ce traitement : notre intérêt légitime et le vôtre à vérifier des renseignements diffusés publiquement. Informer individuellement chaque personne mentionnée exigerait des efforts disproportionnés (article 14, paragraphe 5(b), du RGPD); la présente Politique sert plutôt d’avis public, et toute personne peut exercer ses droits (section 7) ou contester un résultat la concernant (Conditions d’utilisation, clause 6.6) en communiquant avec support@truthlens.wiki.

4. Transfert transfrontalier

Notre infrastructure de serveurs et les sous-traitants énumérés à la section 2 peuvent être situés à l’extérieur de votre pays, notamment aux États-Unis et dans l’Union européenne. Lorsque le RGPD s’applique, les transferts sont effectués sur le fondement de décisions d’adéquation ou des clauses contractuelles types des fournisseurs concernés; vous pouvez demander des renseignements sur les garanties applicables à support@truthlens.wiki.

Représentant dans l’Union européenne. L’Exploitant est établi à l’extérieur de l’Union européenne et n’a désigné aucun représentant dans l’Union en vertu de l’article 27 du RGPD. Les demandes des personnes concernées dans l’Union européenne sont traitées directement par l’Exploitant à support@truthlens.wiki, selon les mêmes modalités et délais que ceux décrits à la section 7.

5. Sécurité des données

Toutes les données en transit sont protégées par chiffrement TLS. L’accès aux données des serveurs est restreint et accordé uniquement aux fins du fonctionnement du Service. Les données de paiement ne transitent aucunement par notre infrastructure. L’état Premium est vérifié par validation cryptographique des transactions signées par les boutiques.

6. Périodes de conservation

• Historique des vérifications, transcriptions et résultats (y compris les jetons de notification poussée conservés dans les dossiers de vérification) — jusqu’à ce que vous les supprimiez ou que votre compte soit supprimé.
• Fichiers multimédias téléversés — supprimés automatiquement après leur traitement (période technique de quelques heures).
• Données de compte et état de l’abonnement — pendant toute la durée d’existence du compte.
• Journaux techniques — jusqu’à 90 jours, sauf si une période plus longue est nécessaire pour enquêter sur un incident de sécurité précis.
• L’indicateur propre à l’appareil et le compteur de vérifications utilisés pour le niveau gratuit avant la création d’un compte sur iOS (section 1.6) sont associés à l’appareil physique et non à votre compte : la suppression de votre compte ne les réinitialise ni ne les supprime, et l’application ne permet pas de les réinitialiser (il s’agit du mécanisme de prévention des abus sur lequel repose la limite, et non d’un oubli). Ils ne sont effacés qu’à la suite d’une réinitialisation de l’appareil aux paramètres d’usine ou à l’expiration du dossier DeviceCheck d’Apple.

Après la suppression du compte, les données associées sont retirées des systèmes actifs dans un délai de 30 jours; les copies résiduelles dans les sauvegardes sont détruites dans un délai de 90 jours.

7. Vos droits

Vous avez le droit : d’accéder à vos données; de les rectifier; de les supprimer; de les recevoir dans un format lisible par machine; de vous opposer au traitement fondé sur un intérêt légitime ou d’en demander la limitation; de retirer votre consentement lorsque le traitement repose sur celui-ci (par exemple, pour les notifications poussées); et de déposer une plainte auprès d’une autorité de contrôle de la protection des données. Pour les utilisateurs de l’Union européenne, ces droits sont garantis par les articles 15 à 21 du RGPD. Pour exercer vos droits, communiquez avec support@truthlens.wiki; les demandes des personnes concernées dans l’Union européenne sont traitées directement par le responsable du traitement. Nous répondons dans les délais prévus par la loi applicable (en règle générale, dans un délai de 30 jours).

Traitement automatisé. Les résultats d’analyse sont générés automatiquement, mais ils évaluent le contenu vérifié, et non votre personne, et n’entraînent aucun effet juridique ou autre effet d’importance comparable à votre égard. Le Service ne procède pas à une prise de décision automatisée au sens de l’article 22 du RGPD.

8. Suppression de vos données par vous-même

• Historique des vérifications : Réglages → Effacer l’historique (supprime toutes vos vérifications du serveur, y compris les jetons de notification poussée qui y sont conservés).
• Compte : utilisez la fonction de suppression du compte dans les réglages de l’application (lorsqu’elle est offerte) ou envoyez une demande à support@truthlens.wiki à partir de l’adresse courriel associée au compte; la suppression du compte retire des systèmes actifs les données du compte, l’historique et le lien avec l’abonnement.
• Notifications poussées : elles peuvent être désactivées dans les réglages de l’application; le jeton de notification poussée cesse alors d’être transmis.

9. Enfants

Le Service ne s’adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous croyez qu’un enfant nous a fourni des données personnelles, communiquez avec support@truthlens.wiki et nous les supprimerons. Dans l’Union européenne, l’utilisation du Service par les personnes de moins de 16 ans peut nécessiter le consentement parental.

10. Avis de violation de données

En cas de violation de données personnelles, nous aviserons l’autorité de contrôle compétente dans les délais prévus par la loi applicable (en vertu du RGPD — dans les 72 heures suivant le moment où nous en avons connaissance, dans la mesure du possible). Si la violation est susceptible d’entraîner un risque élevé pour vos droits, nous vous en aviserons également sans retard indu.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours accessible dans l’application (Réglages → Politique de confidentialité) et sur truthlens.wiki. Nous annoncerons à l’avance dans l’application toute modification importante. Votre utilisation continue du Service après l’entrée en vigueur des modifications vaut acceptation de la Politique mise à jour.

12. Langue

La présente Politique est rédigée en anglais; les versions dans d’autres langues sont fournies à titre de commodité. En cas de divergence, la version anglaise prévaut dans la mesure permise par les règles impératives de votre territoire.

13. Coordonnées

Responsable du traitement des données : Nazerke Saktapbergenova

Courriel : support@truthlens.wiki

Site Web : truthlens.wiki