Politique de confidentialité.

Connexa GmbH
Wilerstrasse 82
8370 Sirnach
Suisse

UID : CHE-196.465.062
Contact protection des données : [email protected]

• ›Anonyme par défaut — FakeCheck fonctionne sans inscription, sans e-mail et sans numéro de téléphone.
• ›Minimisation des données — nous ne collectons que ce qui est nécessaire à l’analyse et au fonctionnement.
• ›Pas de traqueurs publicitaires — aucune transmission à des réseaux publicitaires, aucune vente de données.
• ›Durées de conservation courtes — les images vérifiées sont supprimées automatiquement au plus tard après 24 heures.

Au premier lancement, l’app crée automatiquement un compte anonyme (Firebase Authentication, Google). Un identifiant utilisateur aléatoire est alors généré — sans nom, e-mail ni numéro de téléphone. En option, tu peux associer ton compte via « Se connecter avec Apple » pour l’utiliser sur plusieurs appareils ; nous traitons alors l’adresse e-mail transmise par Apple (anonymisée si tu le souhaites).

Quand tu vérifies une image ou un lien, le contenu est transmis chiffré (TLS) à nos serveurs (Google Cloud, région europe-west1, UE), puis transmis pour analyse à des modèles d’IA :

• ›OpenRouter Inc. (USA) — relaie la requête vers plusieurs modèles d’IA indépendants qui examinent l’image à la recherche de traces de génération par IA et de manipulation. Le transfert vers les USA s’appuie sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types (CCT). Conformément aux dispositions de confidentialité du fournisseur, aucune conservation durable n’a lieu chez lui.
• ›Stockage temporaire — pendant l’analyse, l’image est conservée dans Google Cloud Storage (UE) et supprimée par une règle de cycle de vie automatique au plus tard après 24 heures.
• ›Conservé dans l’historique — uniquement le résultat (verdict, confiance, indicateurs, sources). Aucune image.

Ne vérifie pas d’images sur lesquelles tu n’as aucun droit ou qui contiennent des données sensibles de tiers sans le consentement de la personne concernée.

• ›Identifiant utilisateur anonyme — UID Firebase, le cas échéant l’association avec l’identifiant Apple.
• ›Historique des vérifications — les derniers verdicts (verdict, confiance, indicateurs, sources), sans images.
• ›Compteurs d’utilisation — compteurs hebdomadaires/journaliers pour le quota gratuit et les limites d’usage raisonnable.
• ›Statut d’achat — si Pro/Lifetime est actif et les crédits restants (le paiement lui-même est entièrement géré par Apple).
• ›Code d’invitation — ton code à 6 caractères et si un code a été utilisé.
• ›Réglages — p. ex. push activé/désactivé, mode d’analyse, langue.

FakeCheck utilise Firebase (Google LLC) avec des serveurs dans l’UE (europe-west1/west3), avec contrat de sous-traitance (DPA) et clauses contractuelles types :

• ›Authentication — compte anonyme, en option « Se connecter avec Apple ».
• ›Firestore & Cloud Storage — historique, réglages, stockage temporaire des images (24 h).
• ›Cloud Functions — exécute l’analyse côté serveur.
• ›Cloud Messaging (FCM) — notifications push, uniquement avec ton consentement.
• ›Analytics & Crashlytics — statistiques d’utilisation pseudonymisées et rapports de plantage pour améliorer l’app.
• ›Remote Config & App Check — configuration et protection des interfaces contre les abus (attestation d’appareil Apple).

Par ailleurs : OpenRouter Inc. (USA) pour l’analyse par IA (voir section 04) et Apple Inc. pour la gestion des achats et abonnements.

Les notifications push (p. ex. « Ton verdict est prêt ») sont optionnelles et ne sont délivrées via Apple/FCM qu’après ton consentement explicite. Tu peux les désactiver à tout moment dans les réglages iOS ou dans l’app.

• ›Images vérifiées — 24 heures au maximum (suppression automatique).
• ›Historique & compte — jusqu’à la suppression de ton compte.
• ›Compteurs & logs techniques — 30 jours.

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité des données. Le plus rapide : Réglages → À propos → Supprimer le compte dans l’app — toutes les données serveur sont effacées sous 30 jours (voir Supprimer le compte). Pour toute autre demande : [email protected] — nous répondons sous 30 jours.

Tu peux adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch.

Toutes les transmissions sont chiffrées en TLS. L’accès à nos interfaces est protégé par Firebase App Check (attestation d’appareil Apple), de sorte que seule l’app authentique peut envoyer des requêtes. L’accès aux données de production est limité au strict nécessaire.

Nous adaptons cette politique lorsque l’app ou la situation juridique évolue. La version en vigueur est toujours disponible à cette adresse ainsi que dans l’app sous Réglages → À propos → Confidentialité.