Politique de confidentialité

Exploitant : PRAIVON (praivon.com), service technologique de protection de l'identité dans le monde entier, avec des données stockées dans l'Union européenne.

Contact pour toute question relative à la protection des données : privacy@praivon.com

Services que nous fournissons : surveillance des fuites d'identité, des usurpations d'identité et des deepfakes, gestion de vos photos de référence et de vos échantillons de voix, demandes de retrait traitées par des experts et alertes lorsque nous trouvons quelque chose.

La présente politique de confidentialité explique quelles données personnelles nous collectons, à quelles fins, comment nous les utilisons et les protégeons, ainsi que les droits dont vous disposez en vertu du Règlement général sur la protection des données (RGPD) et des autres lois applicables.

(a) Les informations que vous nous fournissez directement

• Compte : nom complet, adresse e-mail, mot de passe (jamais stocké sous forme lisible), langue préférée
• Profil de protection de l'identité : votre nom officiel, vos alias, vos noms d'utilisateur sur les plateformes à surveiller, les mots-clés de marque que vous souhaitez suivre
• Photos de référence et échantillons de voix (nécessaires à la protection du visage et de la voix) : utilisés, avec votre consentement explicite, uniquement pour vous reconnaître dans les contenus trouvés en ligne et pour vous protéger
• Informations de paiement : traitées par notre prestataire de paiement sécurisé ; nous recevons un identifiant client, la formule souscrite, l'état de la facturation, les montants payés et les factures, ainsi que les quatre derniers chiffres de la carte, jamais le numéro complet de votre carte ni vos coordonnées bancaires
• Échanges avec l'assistance : les messages et pièces jointes que vous envoyez à privacy@praivon.com

(b) Les informations collectées automatiquement

• Métadonnées techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation, paramètre de langue et horodatage des connexions
• Journaux et données d'utilisation : pages consultées, actions effectuées dans le tableau de bord, erreurs rencontrées, utilisés pour le fonctionnement du service, la correction d'erreurs et la surveillance de la sécurité
• Cookies : les cookies de session essentiels sont toujours actifs ; les cookies de mesure d'audience et de marketing uniquement avec votre consentement explicite (voir notre Politique relative aux cookies)

(c) Les informations provenant de tiers

• Connexion avec Google (si vous choisissez de vous connecter avec Google) : nom, adresse e-mail, photo de profil Google, uniquement ce qui est nécessaire à la création du compte et à la connexion
• Sources de détection : lorsque notre surveillance repère une correspondance possible dans un contenu accessible publiquement, nous conservons l'URL, le nom de la plateforme, le type de détection et le contexte environnant comme preuve à l'appui d'une éventuelle demande de retrait

(d) Vérification gratuite

Lorsque vous lancez une vérification gratuite, nous conservons votre adresse e-mail, votre langue, votre choix de recevoir ou non des conseils et des offres, et un bref résumé du résultat (le nombre de résultats par catégorie et des aperçus masqués ; jamais le nom ou le nom d'utilisateur recherché). Nous les utilisons pour vous envoyer le résultat et, uniquement si vous avez coché la case, trois e-mails de conseils et d'offres, chacun avec un lien de désabonnement. Le lien vers votre résultat expire au bout de 24 heures. Le résumé du résultat est supprimé au bout de 30 jours. Si vous n'avez pas coché la case, votre adresse e-mail est elle aussi supprimée au bout de 30 jours ; si vous l'avez cochée, elle est conservée jusqu'à votre désabonnement ou la création d'un compte.

• Nous traitons les photos de référence et les échantillons de voix UNIQUEMENT avec votre consentement explicite et éclairé, donné lors de l'inscription
• Nous conservons une preuve de votre consentement, comme l'exigent les articles 7 et 9 du RGPD
• Ils sont utilisés, avec votre consentement explicite, pour vous reconnaître dans les contenus trouvés en ligne et pour vous protéger : jamais vendus, jamais utilisés pour les besoins de quelqu'un d'autre et jamais utilisés pour entraîner des modèles d'IA
• Vous pouvez supprimer définitivement vos photos de référence et votre échantillon de voix à tout moment depuis Paramètres → « Supprimer les données biométriques » : ils sont effacés immédiatement
• Lorsque vous supprimez votre compte, vos photos de référence et votre échantillon de voix sont définitivement effacés
• Vos données sont chiffrées et leur accès est strictement limité
• Lors du selfie en direct, nous vérifions également que vous êtes majeur(e). Nous ne conservons pas le selfie et ne gardons le résultat que sous la forme oui/non.

Données vocales (protection de la voix)

• Finalité : dans les formules avec protection de la voix (Premium, Signature et Custom), votre échantillon de voix sert uniquement à reconnaître les copies et les clones de votre voix dans les contenus trouvés en ligne, afin que nous puissions les faire retirer. Il n'est jamais utilisé à d'autres fins, jamais vendu et jamais utilisé pour entraîner des modèles d'IA
• Base légale : votre consentement explicite (article 9, paragraphe 2, point a) du RGPD), donné au moyen d'une case distincte, non précochée, avant que vous n'enregistriez ou ne téléversiez un échantillon. Nous conservons une preuve de votre consentement, avec sa date et la version du texte que vous avez acceptée
• Lieu du traitement : notre prestataire de reconnaissance vocale crée un profil vocal à partir de votre échantillon et compare avec lui les voix trouvées en ligne. Il le fait aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne (article 46 du RGPD), uniquement sur nos instructions et en vertu d'un accord de traitement des données
• Durée de conservation : votre échantillon de voix et votre profil vocal ne sont conservés que tant que votre consentement et votre formule sont actifs. Ils sont supprimés, chez nous et chez notre prestataire, dès que vous retirez votre consentement ou supprimez vos données vocales ou votre compte, ainsi que 30 jours après la fin de votre formule. Ils disparaissent de nos sauvegardes sous 7 jours
• Comment retirer votre consentement : Paramètres → « Retirer le consentement pour la voix » (ou « Supprimer les données biométriques »). Votre échantillon de voix et votre profil vocal sont supprimés immédiatement et les vérifications de la voix s'arrêtent. Le retrait ne remet pas en cause le traitement effectué auparavant, et vous pourrez donner à nouveau votre accord plus tard

• Fournir et maintenir le service : analyses, détection, coordination des retraits, accès au tableau de bord et envoi des alertes
• Gestion du compte : authentification, vérification de l'identité, facturation et communications liées au compte
• Sécurité et prévention de la fraude : détection des abus, limitation du nombre de requêtes et protection contre les accès non autorisés ou les prises de contrôle de compte
• Respect des obligations légales : traitement des notifications DMCA, des demandes d'exercice de droits RGPD/CCPA, respect des décisions de justice et tenue des registres fiscaux
• Amélioration du service : statistiques agrégées et anonymisées (sans profilage comportemental individuel) sur l'utilisation des fonctionnalités, afin de prioriser le développement du produit
• Communications marketing : uniquement avec votre consentement explicite, avec un lien de désinscription en un clic dans chaque e-mail

• Exécution du contrat (article 6, paragraphe 1, point b) du RGPD) : fournir le service de protection de l'identité auquel vous avez souscrit et que vous avez payé, y compris l'ensemble de la surveillance, de la détection et de la coordination des retraits
• Consentement (article 9, paragraphe 2, point a) et article 6, paragraphe 1, point a) du RGPD) : traitement des données biométriques, avec un consentement explicite requis lors de l'inscription ; communications marketing, uniquement sur adhésion ; cookies de mesure d'audience facultatifs, consentement via le bandeau cookies
• Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) : sécurité du service, prévention de la fraude et amélioration des performances, toujours mis en balance avec vos droits et libertés, sans jamais prévaloir sur ceux-ci
• Obligation légale (article 6, paragraphe 1, point c) du RGPD) : tenue des registres fiscaux, réponse aux décisions de justice, traitement des demandes réglementaires obligatoires et conformité DMCA

• Nous utilisons vos données, y compris vos photos de référence et votre échantillon de voix, uniquement pour trouver les contenus susceptibles de vous concerner et pour vous protéger
• Les demandes de retrait ne sont envoyées qu'en vertu de l'autorisation que vous nous donnez. Les cas clairs (remises en ligne d'un contenu déjà retiré, vos propres contenus, faux comptes utilisant votre photo) sont envoyés automatiquement ; toute autre demande est d'abord examinée par une personne de notre équipe. Il ne s'agit pas d'une décision automatisée produisant des effets juridiques ou des effets significatifs similaires à votre égard au sens de l'article 22 du RGPD, et vous pouvez demander à tout moment un examen humain.
• Nous n'utilisons jamais vos données personnelles, vos photos de référence ou votre échantillon de voix pour entraîner des modèles d'IA, ni pour nous ni pour qui que ce soit
• Lorsque le règlement européen sur l'IA (AI Act) s'applique à notre service, nous en respectons les exigences
• Vous avez le droit de demander un examen humain et une explication claire de tout résultat automatisé : écrivez à privacy@praivon.com

Nous travaillons avec un nombre limité de prestataires qui traitent des données pour notre compte, uniquement sur nos instructions et dans le cadre d'accords de traitement des données (par exemple pour l'hébergement, les paiements, l'envoi d'e-mails et l'assistance client). Les paiements sont traités par notre prestataire de paiement sécurisé. Nous ne vendons jamais vos données.

• Nous pouvons également communiquer des informations lorsque la loi nous y oblige (décisions de justice, demandes des autorités de régulation, autorités répressives disposant d'une base légale valable) : nous tenterons de vous en informer, sauf si la loi nous l'interdit
• Nous pouvons partager des données avec votre consentement explicite et spécifique, pour des finalités non listées ci-dessus
• En cas de transfert d'activité (cession, fusion, acquisition ou restructuration), vos données peuvent être transférées à l'entité qui nous succède : vous en serez informé(e) à l'avance et disposerez de véritables choix concernant vos données

Nous ne vendons jamais vos données personnelles. Point final.

• Vos données sont stockées dans l'UE. Si un prestataire traite des données hors de l'UE/EEE, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
• Les données vocales (protection de la voix) sont traitées par notre prestataire de reconnaissance vocale aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne (voir la section 3)
• Pour les clients professionnels de la formule Custom : nous proposons des accords de traitement des données (DPA) signés et, sur demande, des clauses contractuelles types complémentaires adaptées à vos exigences de conformité

• Compte actif : toutes les données sont conservées tant que votre compte est actif et votre abonnement à jour
• Lorsque vous supprimez votre compte : tout est supprimé immédiatement de nos systèmes en production et disparaît de nos sauvegardes sous 35 jours. Nous conservons une trace de la suppression. Nous conservons, sans votre nom ni votre adresse e-mail, les justificatifs de paiement, de remboursement, de rétractation et de consentement qu'exigent le droit fiscal et le droit de la consommation (ils portent les numéros de référence du prestataire de paiement).
• Photos de référence et échantillon de voix : supprimés immédiatement lorsque vous les supprimez (Paramètres) ou supprimez votre compte, et effacés de nos sauvegardes sous 7 jours. Si votre formule prend fin et que vous ne la renouvelez pas, ils sont supprimés 30 jours plus tard ; nous vous prévenons par e-mail 7 jours avant. Pour chaque recherche faciale sur l'ensemble du web, une photo de référence est envoyée à notre prestataire de recherche faciale, qui la supprime sous 30 jours.
• Les comptes qui n'ont jamais eu de formule active sont supprimés automatiquement 30 jours après l'inscription, avec tout ce qui a été saisi. Quand une formule prend fin, nous supprimons vos photos, votre selfie, votre échantillon de voix et vos données d'analyse après 30 jours. Votre compte reste ouvert pour que vous puissiez revenir, jusqu'à ce que vous le supprimiez ou qu'il soit inactif depuis 2 ans. Des statistiques agrégées et entièrement anonymes peuvent être conservées plus longtemps
• Journal de sécurité (connexions, avec les adresses IP stockées chiffrées) : 12 mois, puis suppression automatique
• Sauvegardes : les données supprimées disparaissent de nos sauvegardes sous 35 jours (photos de référence et échantillon de voix sous 7 jours)
• Conservation à des fins juridiques : si Praivon fait l'objet d'un litige, d'une enquête réglementaire ou d'une demande de conservation ordonnée par un tribunal, certaines données peuvent être conservées au-delà des durées habituelles jusqu'à la résolution complète de l'affaire

• Vos données sont chiffrées et leur accès est strictement limité
• Validation en deux étapes : disponible pour tous les comptes et vivement recommandée ; activez-la dans les Paramètres
• Nous utilisons un contrôle anti-abus à la connexion et à l'inscription pour bloquer les tentatives automatisées.
• Si une violation de données vous concerne un jour, nous vous en informons sous 72 heures
• Nous protégeons vos données par le chiffrement, des contrôles d'accès stricts et un stockage dans l'UE. Aucun système connecté à Internet n'est totalement à l'abri d'une intrusion ; nous vous demandons donc aussi d'utiliser un mot de passe robuste et unique et d'activer la validation en deux étapes sur votre compte

Journal de sécurité

• Pour la sécurité, la prévention de la fraude et les litiges de paiement, nous conservons une trace de vos connexions et de votre acceptation de nos Conditions (heure, version, adresse IP et navigateur), sur la base de notre intérêt légitime. L'adresse et le navigateur sont supprimés lorsque vous supprimez votre compte.
• Finalité : la sécurité de votre compte et la prévention des abus de Praivon, par exemple une autre personne qui se connecte à votre compte ou des photos de visage utilisées sans le consentement de la personne
• Base légale : notre intérêt légitime à assurer la sécurité des comptes et du service (art. 6, paragraphe 1, point f) du RGPD)
• Durée : les connexions 12 mois, puis suppression automatique ; la preuve de votre acceptation des Conditions tant que votre compte existe (son adresse et son navigateur sont supprimés lorsque vous supprimez votre compte).
• Accès : strictement restreint et tracé. Nous ne le communiquons que lorsque la loi l'exige, par exemple sur décision de justice. Dans Paramètres → Activité du compte, vous voyez vos propres appareils et vos connexions récentes, et nous vous prévenons par e-mail quand un nouvel appareil se connecte

En vertu du RGPD (et des protections équivalentes du UK GDPR, de la loi fédérale suisse sur la protection des données, de la LGPD brésilienne et de cadres similaires dans le monde), vous avez le droit :

• D'accès : obtenir une copie de toutes les données personnelles que nous détenons à votre sujet (article 15 du RGPD)
• De rectification : corriger des données personnelles inexactes ou incomplètes (article 16 du RGPD)
• À l'effacement : supprimer votre compte ou certaines données, le « droit à l'oubli » (article 17 du RGPD), directement depuis votre tableau de bord
• À la limitation : restreindre le traitement de vos données dans certaines circonstances (article 18 du RGPD)
• À la portabilité : recevoir vos données personnelles dans un format structuré et lisible par machine, export ZIP disponible dans Paramètres → Données (article 20 du RGPD)
• D'opposition : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime (article 21 du RGPD)
• De retirer votre consentement : à tout moment pour les données biométriques et les e-mails marketing, sans remettre en cause la licéité du traitement effectué avant le retrait
• De ne pas faire l'objet d'une décision automatisée : demander un examen humain de toute détection ou classification assistée par IA (article 22 du RGPD)
• D'introduire une réclamation : en Roumanie, auprès de l'ANSPDCP (dataprotection.ro) ; en France, auprès de la CNIL (cnil.fr) ; en Belgique, auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be) ; au Luxembourg, auprès de la CNPD (cnpd.lu) ; dans les autres pays de l'UE, auprès de votre autorité nationale de protection des données ; au Royaume-Uni, auprès de l'ICO (ico.org.uk)

Pour exercer l'un de ces droits, écrivez à privacy@praivon.com. Nous répondons sous 30 jours. Nous pouvons être amenés à vérifier votre identité avant de traiter la demande.

• Savoir : connaître les catégories d'informations personnelles que nous collectons, leurs sources, les finalités et les destinataires
• Supprimer : demander la suppression des informations personnelles que nous avons collectées
• Corriger : demander la correction d'informations personnelles inexactes
• Refuser la vente ou le partage : Praivon ne vend ni ne partage d'informations personnelles à des fins de publicité comportementale intercontextuelle ; ce droit n'est donc pas applicable
• Non-discrimination : nous ne vous discriminerons pas parce que vous exercez vos droits au titre du CCPA
• Limiter l'utilisation des informations personnelles sensibles : nous limitons déjà l'utilisation des données biométriques au strict nécessaire pour le service

Catégories d'informations personnelles collectées au cours des 12 derniers mois : identifiants (e-mail, nom) ; informations commerciales (historique d'abonnement) ; activité sur Internet et sur le réseau (journaux d'utilisation) ; informations biométriques (références faciales dans toutes les formules ; références vocales dans les formules Premium, Signature et Custom) ; informations professionnelles (uniquement si vous les fournissez volontairement) ; déductions tirées de ce qui précède.

Pour soumettre une demande au titre des droits californiens, écrivez à privacy@praivon.com avec l'objet « CCPA Request ».

• Résidents du Royaume-Uni : vos droits sont ceux du RGPD de l'UE, tels que prolongés par le UK GDPR. Autorité de contrôle : Information Commissioner's Office (ICO), ico.org.uk
• Suisse : la loi fédérale révisée sur la protection des données (nLPD) s'applique. Autorité de contrôle : Préposé fédéral à la protection des données et à la transparence (PFPDT)
• Brésil : la Lei Geral de Proteção de Dados (LGPD) s'applique. Autorité : Autoridade Nacional de Proteção de Dados (ANPD)
• Autres régions : nous nous efforçons de respecter des droits équivalents dans tous les pays où nous opérons. Si votre loi locale vous accorde des droits plus étendus que ceux énumérés ci-dessus, ce sont ces droits plus étendus qui s'appliquent
• Pour toute question de protection des données propre à une région, écrivez à privacy@praivon.com

• Praivon est conçu pour les adultes de 18 ans ou plus et ne s'adresse pas aux personnes de moins de 18 ans
• Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans
• Si vous pensez qu'une personne de moins de 18 ans a créé un compte ou fourni des informations personnelles à Praivon, écrivez immédiatement à privacy@praivon.com : nous supprimerons rapidement le compte et toutes les données associées
• Si une vérification de l'âge devient nécessaire dans des circonstances particulières, nous nous réservons le droit de demander des justificatifs

• En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à l'autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance (article 33 du RGPD)
• Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons directement dans les meilleurs délais, en décrivant la nature de la violation et les mesures prises (article 34 du RGPD)
• Notre procédure de réponse aux incidents de sécurité comprend : confinement immédiat, évaluation détaillée, notification aux autorités, information directe des personnes concernées et correction complète
• La notification est envoyée à l'adresse e-mail associée à votre compte Praivon

• Nous pouvons mettre à jour la présente politique de confidentialité pour tenir compte de l'évolution de nos services, des exigences légales ou des bonnes pratiques en matière de protection des données
• La date de « Dernière mise à jour » en haut de cette page correspond à la version en vigueur
• Pour les changements importants, c'est-à-dire ceux qui affectent sensiblement vos droits ou l'utilisation de vos données, nous informons les utilisateurs actifs par e-mail au moins 30 jours avant leur entrée en vigueur
• Nous affichons également un avis bien visible sur le site Praivon et dans le tableau de bord en cas de changement important
• La poursuite de l'utilisation de Praivon après la date d'entrée en vigueur d'une mise à jour vaut acceptation de la politique de confidentialité révisée

• Praivon utilise des cookies essentiels pour la gestion de la session (pour que vous restiez connecté(e)) et la préférence de langue
• Cookies de mesure d'audience (si et lorsqu'ils sont activés) : déposés uniquement avec votre consentement explicite, pour nous aider à comprendre l'utilisation globale du service, sans profilage individuel
• Nous ne déposons aucun cookie publicitaire ou marketing
• Le consentement aux cookies est géré par le bandeau qui s'affiche lors de votre première visite ; vous pouvez modifier vos choix à tout moment via « Préférences cookies » en bas du site
• Pour le détail de chaque cookie utilisé, consultez notre Politique relative aux cookies

Voir la Politique relative aux cookies

Pour toute question relative à la protection des données, toute demande d'exercice de vos droits ou toute préoccupation, nous sommes là pour vous aider :

• E-mail : privacy@praivon.com, le seul contact nécessaire pour toutes les questions de protection des données
• Délai de réponse : nous nous efforçons de répondre sous 30 jours, et souvent bien plus tôt pour les demandes simples

Vous avez également le droit d'introduire une réclamation directement auprès de votre autorité nationale de protection des données (voir la section 11 pour les coordonnées des autorités). Nous restons toujours disposés à trouver une solution avec vous avant toute réclamation.