Politique de confidentialité

1. Informations que nous collectons

Nous pouvons traiter les images que vous soumettez, le nom du fichier, sa taille, son type, l’adresse IP, des informations limitées sur l’appareil et des données d’utilisation du service. L’analyse vidéo n’est pas encore active.

Lancer une analyse par IA nécessite un compte enregistré et connecté. La consultation des pages d'information et marketing ne nécessite pas de compte.

2. Comment nous utilisons les informations

Nous utilisons les informations pour fournir l’analyse d’images, générer des rapports probabilistes, prévenir les abus, protéger le service et améliorer nos produits. L’analyse vidéo est en développement.

Nous ne vendons pas les fichiers médias téléversés, le texte soumis ni les informations liées à l’analyse à des tiers.

PhotoProof Labs utilise une infrastructure et des prestataires tiers susceptibles d'être situés dans différents pays, y compris en dehors de l'Espace économique européen. Nous n'avons pas limité le traitement à une seule région, et cette politique n'affirme pas que l'ensemble du traitement et du stockage se déroule exclusivement au sein de l'Union européenne.

3. Images téléversées

Les images téléversées sont traitées temporairement pour l’analyse de contenu par IA. L’analyse vidéo n’est pas encore disponible.

PhotoProof Labs ne conserve pas les images originales téléversées de façon permanente. L'image originale peut être stockée de manière privée sur nos serveurs pendant une période de conservation limitée (généralement jusqu'à environ 1 heure, ou jusqu'à environ 24 heures selon la fonctionnalité qui l'a réservée) pour prendre en charge l'Enquête avancée et l'Enquête sur la source, et est marquée pour suppression une fois cette période écoulée ou le traitement correspondant terminé. La suppression est effectuée par un processus de nettoyage planifié ou déclenché, et non instantanément au moment exact de l'expiration ; un fichier peut donc rester disponible pendant une période supplémentaire limitée jusqu'à l'exécution de ce nettoyage. Le texte brut soumis n'est pas stocké. Dans certains cas, les fichiers sélectionnés peuvent également être stockés temporairement dans votre navigateur afin de restaurer la sélection en cours pendant le flux d'analyse ou de paiement.

Vous êtes responsable de vous assurer que vous disposez des droits, autorisations ou de la base légale nécessaires pour téléverser et analyser toute image, vidéo ou tout texte, y compris un contenu impliquant d’autres personnes ou du matériel tiers.

PhotoProof Labs n’est pas destiné aux catégories particulières de données personnelles ni aux informations hautement sensibles. Les utilisateurs doivent éviter de téléverser ou de coller des informations personnelles sensibles, sauf s’ils disposent d’une base légale pour le faire.

Lorsque vous créez un rapport partagé, nous conservons les données du rapport et, pour les rapports d’image, un aperçu de taille réduite. Le texte brut et les vidéos originales ne sont pas conservés dans les rapports partagés.

Les rapports d'analyse enregistrés, y compris tout aperçu d'image, restent associés à votre compte jusqu'à ce que vous supprimiez ce rapport, supprimiez votre compte, ou que les règles de conservation applicables les suppriment.

Images originales temporaires et nettoyage

Lorsque l'Enquête avancée ou l'Enquête sur la source a besoin des octets de l'image originale, une copie privée du fichier original peut être conservée pendant la période de conservation limitée décrite ci-dessus, dans un emplacement de stockage privé qui n'est jamais public et distinct de celui utilisé pour les aperçus des rapports partagés.

La suppression d'un original expiré s'effectue par nos processus de nettoyage, qui peuvent s'exécuter selon un calendrier ou être déclenchés manuellement plutôt que de manière continue. Un fichier dont la période de conservation prévue est dépassée est marqué comme éligible à la suppression et est généralement supprimé rapidement, mais nous ne garantissons pas une suppression exactement au moment de l'expiration si le traitement de nettoyage est retardé ou doit être réessayé.

Confidentialité de l’analyse vidéo et texte

L'analyse vidéo n'est actuellement pas disponible. PhotoProof Labs n'accepte, ne traite ni ne stocke de fichiers vidéo téléversés pour le moment ; toute demande d'analyse d'une vidéo est rejetée avant que le moindre fichier soit traité. Cette section sera mise à jour si et quand l'analyse vidéo deviendra une fonctionnalité active.

L’analyse de texte n’est pas proposée actuellement via l’interface du produit. PhotoProof Labs ne propose actuellement aucun moyen de soumettre du texte à analyser ; tout rapport d’analyse de texte généré précédemment reste soumis aux mêmes règles de conservation et de rapport décrites dans cette politique de confidentialité. Cette section sera mise à jour si l’analyse de texte redevient une fonctionnalité active.

Les résultats automatisés de détection de texte sont probabilistes et ne doivent pas constituer la seule base de décisions disciplinaires, juridiques, professionnelles ou d’importance similaire.

Métadonnées techniques et indicateurs forensiques

Les images téléchargées peuvent être automatiquement traitées afin d'examiner des métadonnées techniques telles que les données EXIF, les informations sur l'appareil photo, les horodatages, les traces de logiciels d'édition, les caractéristiques de compression et d'autres indicateurs forensiques.

Si des données de localisation sont présentes dans une image, elles peuvent être utilisées uniquement à des fins d'analyse de l'image et ne servent pas au suivi ou au profilage des utilisateurs. Nous pouvons également calculer une empreinte cryptographique (un hachage SHA-256) d'une image originale téléversée à des fins de contrôle d'intégrité interne et de détection de doublons ; cette empreinte n'est pas affichée dans votre rapport.

Stockage local du navigateur

Une courte liste de vos analyses les plus récentes peut être stockée localement dans votre navigateur via localStorage, afin que vous puissiez les rouvrir rapidement sur le même appareil et le même navigateur.

Ces informations restent sur votre appareil et ne sont pas utilisées comme stockage permanent des images côté serveur.

Rapports partagés

Lorsque vous choisissez de partager une analyse, nous créons un lien public en lecture seule pour ce rapport.

Le rapport partagé peut inclure le résultat de l’analyse, le nom du fichier et un aperçu d’image de taille réduite. Toute personne disposant du lien peut le consulter.

Nous n’indexons pas les pages de rapports partagés et nous pouvons supprimer les rapports partagés lorsque la politique, les règles de conservation ou une demande valable l’exigent.

Les liens de rapports partagés sont actuellement configurés pour expirer environ 30 jours après leur création ou leur dernier repartage. Supprimer le rapport sous-jacent, supprimer votre compte ou effacer votre historique d'analyses met également fin à l'accès via le lien partagé de ce rapport, même avant l'écoulement des 30 jours.

Évaluation AI, deepfake et authenticité

Les scores de probabilité AI, de deepfake, la détection d'origine, les vérifications des métadonnées et les scores d'authenticité sont des estimations probabilistes et peuvent être inexacts.

Les résultats d’analyse automatisés sont probabilistes et doivent être interprétés comme des signaux informatifs, non comme une preuve définitive.

Paiements et crédits

Lorsque vous achetez des crédits d'analyse, le paiement est traité par le prestataire de paiement correspondant à la méthode de paiement que vous avez choisie — Paddle ou PayPal. PhotoProof Labs reçoit le statut du paiement, les identifiants de commande, les informations sur le pack acheté, le montant, la devise et les métadonnées techniques associées nécessaires pour ajouter les crédits et prévenir la fraude. Pour une transaction traitée via Paddle, Paddle agit en tant que Merchant of Record (ou revendeur autorisé) pour cette transaction ; pour une transaction traitée via PayPal, PayPal traite ce paiement selon son propre circuit de paiement.

Nous ne stockons pas les numéros complets de carte, les identifiants de connexion Paddle ou PayPal, ni d'autres détails complets de moyens de paiement sur nos serveurs — ceux-ci sont collectés et traités directement par le prestataire de paiement concerné.

4. Services tiers

• Sightengine — utilisé pour l’analyse d’images par IA. L’analyse vidéo n’est pas active tant que la fonctionnalité dédiée n’est pas lancée.
• Resend — utilisé pour traiter les événements de livraison d'e-mails, tels que les notifications de rejet (bounce) et de plainte, liés aux e-mails de confirmation de compte.
• Vercel — peut être utilisé pour l’hébergement et l’infrastructure de l’application.
• Google Analytics — peut être utilisé pour des statistiques respectueuses de la confidentialité après activation du service et, lorsque cela est requis, après obtention du consentement de l’utilisateur.
• PayPal — utilisé pour le traitement sécurisé des paiements lorsque vous achetez des crédits d'analyse en utilisant PayPal comme moyen de paiement.
• Supabase — utilisé pour la base de données et le stockage privé des aperçus de rapports partagés.
• API Google Gemini — utilisée pour l'analyse sémantique des images lorsqu'elle est activée ; reçoit le contenu de l'image téléversée nécessaire à cette analyse.
• SerpApi — utilisé pour effectuer les recherches d'image inversée de l'Enquête sur la source dans le cadre de l'Enquête avancée ; reçoit un lien temporaire et signé vers l'image téléversée, et non une copie permanente, nécessaire à cette recherche.
• Paddle — utilisé en tant que Merchant of Record / revendeur autorisé pour le traitement sécurisé des paiements lorsque vous achetez des crédits d'analyse en utilisant Paddle comme moyen de paiement.

5. Cookies et technologies similaires

Nous pouvons utiliser des cookies essentiels ou des technologies similaires nécessaires au fonctionnement du service, à la sécurité et à la prévention des abus.

Les cookies analytiques facultatifs ou technologies similaires, y compris Google Analytics, ne sont utilisés qu’après votre consentement lorsque celui-ci est requis par la législation applicable. Vous pouvez refuser les cookies analytiques facultatifs.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger le service et les informations traitées. Toutefois, aucun service en ligne ne peut garantir une sécurité absolue.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou de limitation du traitement de vos informations personnelles. Veuillez nous contacter pour exercer ces droits.

12. Suppression du compte

Les utilisateurs enregistrés peuvent demander la suppression de leur compte depuis la page de profil. Lorsqu'un compte est supprimé, PhotoProof Labs supprime le profil utilisateur, le solde de crédits, les transactions de crédits, les rapports d'analyse enregistrés, toute image originale conservée temporairement et les aperçus d'images de ces rapports, et désactive les liens publics associés. La suppression est terminée une fois que chaque fichier stocké a été confirmé comme supprimé ; si cela ne peut pas être confirmé immédiatement, la demande peut être renouvelée en toute sécurité.

Certains journaux techniques limités peuvent être conservés pour la sécurité, la prévention de la fraude, la conformité légale, le débogage ou les sauvegardes pendant la durée minimale raisonnablement nécessaire.

Un compte qui ne confirme jamais son adresse e-mail et dont l'e-mail de confirmation échoue de façon permanente peut être programmé pour suppression après un délai de grâce d'au moins 48 heures, afin qu'une confirmation tardive mais valide puisse encore être reconnue avant toute suppression.

Si un nouveau compte est créé dans des conditions où l'inscription est actuellement restreinte, ce compte et les données qui lui sont associées peuvent être supprimés automatiquement peu après sa création.

8. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La poursuite de l’utilisation du service après l’entrée en vigueur des modifications constitue une acceptation de la version mise à jour.

9. Contact

contact@photoproof.co