Politique de confidentialité

Mise à jour le 27 octobre 2026 · VeriPic 1.1. VeriPic propose une analyse des images sur votre appareil et, en option, une analyse approfondie dans le cloud. Aucune inscription n’est requise. Nous n’intégrons ni publicité, ni suivi entre applications, ni SDK d’analyse tiers, et nous ne vendons pas vos données.

Pour traiter les remboursements, nous conservons la livraison, l’utilisation et la restitution des crédits par commande, ainsi que l’état du remboursement. Dans Réglages > Achats et remboursements, vous pouvez autoriser séparément le partage avec Apple de la livraison et de l’utilisation des crédits lors d’un examen de remboursement. Ce choix est désactivé par défaut. Les photos et rapports d’analyse sont exclus. Le retrait du consentement arrête les futurs partages ; les données déjà transmises relèvent des politiques d’Apple. Apple décide des remboursements et des demandes de réexamen.

L’analyse sur l’appareil ne lit que l’image que vous sélectionnez ou partagez, y compris ses métadonnées intégrées, et s’exécute localement. L’historique conserve sur cet appareil une vignette, une date, une conclusion et les signaux d’analyse. Les images partagées attendent dans la boîte de réception privée de l’App Group jusqu’à leur lecture par l’app, qui supprime ensuite ces fichiers. Les historiques exportés et les fiches de rapport peuvent contenir des images privées et des détails d’analyse. Les sauvegardes de l’appareil peuvent inclure des données locales de l’app selon les réglages Apple. Les nouveaux rapports conservent aussi une copie privée de l’image sélectionnée et de ses métadonnées sur cet appareil pour une nouvelle analyse. Supprimer le rapport efface cette copie locale. Les anciens rapports sont réanalysés à partir de l’image déjà conservée dans l’historique ; certains détails et métadonnées de l’original peuvent manquer. Les exports JSON contiennent les vignettes et les rapports, pas les images sources conservées localement.

L’analyse approfondie dans le cloud envoie à notre Cloudflare Worker, par HTTPS, une copie JPEG dont le côté le plus long est réduit à 1 024 pixels maximum, une empreinte perceptuelle de l’image, un identifiant aléatoire d’appareil et un identifiant de compte anonyme. Le Worker transmet l’image à Hive pour détecter du contenu généré par IA. Sauf consentement distinct à l’amélioration du modèle embarqué, VeriPic ne conserve pas la photo envoyée après l’analyse. Le traitement et la conservation par Hive sont régis par ses conditions de service et sa politique de confidentialité applicables ; nous ne pouvons pas garantir que Hive ne conserve jamais les images ni qu’il ne les utilise pas pour améliorer ses services. Évitez d’envoyer des images confidentielles ou que vous n’êtes pas autorisé à soumettre. Le traitement peut avoir lieu hors de votre pays ou région.

La contribution à l’amélioration du modèle embarqué est distincte de l’analyse cloud et facultative. Si vous l’acceptez, chaque analyse cloud enregistre le JPEG réduit envoyé, le score IA cloud et les éventuels scores de source ou de manipulation du visage, ainsi que les scores numériques et types de signaux calculés sur l’appareil. La photo est conservée dans un espace R2 privé de Cloudflare et les scores dans D1, associés à votre identifiant de compte anonyme, uniquement pour évaluer et améliorer de futurs détecteurs embarqués. Ce jeu de données ne conserve ni métadonnées intégrées à la photo, ni prompts, ni texte libre du rapport ; il n’est ni utilisé pour la publicité ni vendu. L’analyse cloud reste disponible sans contribution. Dans Réglages > Confidentialité, vous pouvez arrêter les contributions et supprimer les échantillons enregistrés sans perdre vos crédits. La suppression efface les photos et données stockées, mais ne peut annuler un entraînement déjà effectué. Les photos ont une durée de vie de 90 jours dans R2 et les lignes de scores correspondantes sont nettoyées chaque jour.

L’autorisation cloud est demandée avant la première analyse. Si vous l’accordez, elle couvre aussi les analyses futures que vous lancez vous-même, jusqu’à son retrait dans Réglages. Elle ne déclenche jamais d’envoi de photo en arrière-plan. Refuser ou retirer l’autorisation laisse l’analyse locale disponible. Le retrait bloque les analyses futures ; il ne rappelle pas une requête déjà envoyée et ne supprime pas les enregistrements antérieurs du serveur.

Lorsque l’appareil est en ligne, l’app peut consulter le quota gratuit et les crédits à l’aide des identifiants d’appareil et de compte, même avant que vous autorisiez l’envoi de photos. Apple traite les données de paiement. Pour fournir les crédits et gérer les remboursements, le serveur conserve l’identifiant de compte anonyme, le solde et les détails des achats vérifiés (identifiant de transaction, produit, montant de crédits, environnement, état et horodatages). L’identifiant de compte sert aussi de jeton de compte pour les achats Apple et peut se synchroniser via le trousseau iCloud. Ces identifiants aléatoires sont pseudonymes et peuvent relier activités et achats ; ce ne sont ni des noms, ni des adresses e-mail, ni des identifiants Apple.

Le Worker met en cache l’empreinte de l’image, le score de détection, le générateur probable et les métadonnées de cache pendant 30 jours au maximum. Les adresses réseau (préfixes de réseau IPv6) et les identifiants d’appareil servent à limiter les abus. Les compteurs quotidiens expirent après 2 jours et les compteurs mensuels après 40 jours ; les compteurs expirés de la base de données sont nettoyés lors d’analyses réussies ultérieures. L’expiration ne garantit donc pas une suppression physique immédiate. Les comptes et les achats sont conservés dans la mesure nécessaire aux crédits, aux remboursements et aux obligations applicables. Cloudflare, Apple et Hive peuvent traiter séparément les informations réseau et de service nécessaires.

Vous pouvez consulter, exporter et supprimer l’historique local dans Historique, retirer l’autorisation cloud dans Réglages et gérer l’autorisation d’ajout de photos dans les réglages iOS. Pour supprimer le compte cloud anonyme et les crédits restants, ouvrez Réglages > Sauvegarde et récupération > Supprimer le compte cloud. Le serveur efface le solde et dissocie les enregistrements de transactions conservés de l’identifiant de compte. Cette opération ne rembourse pas les achats et ne supprime pas les rapports locaux. Pour demander l’accès, la rectification ou une autre suppression de données du serveur, écrivez à treeui.old@gmail.com. Nous pourrons demander en privé le code de sauvegarde pour retrouver les données ; ne le publiez jamais et n’envoyez aucun mot de passe ou code de vérification Apple. Les transactions nécessaires aux remboursements ou aux obligations applicables peuvent être conservées sans lien avec l’identifiant de compte supprimé. Hive et Apple traitent leurs propres données séparément.

Si vous contactez l’assistance, nous traitons l’adresse e-mail, le message et les pièces jointes que vous choisissez de fournir pour répondre à votre demande. L’hébergement du site public peut traiter les adresses IP, les informations du navigateur et les journaux de sécurité. Ces pages n’utilisent aucun script d’analyse ou de publicité. Les enfants devraient utiliser l’app avec un parent ou un tuteur ; une classification d’âge sur l’App Store ne signifie pas que le traitement cloud convient à tous les enfants. Contactez-nous au sujet des données envoyées par un enfant. Les changements importants seront indiqués ici et, si nécessaire, dans les notes de version ou au moyen d’une nouvelle demande d’autorisation.