Confidentialité
Ce qui arrive à ce que vous nous envoyez, qui y a accès, combien de temps, et ce que vous pouvez exiger.
Qui est responsable
Aniss RIHANI, entrepreneur individuel (ei) établi au 2 rue d'Amsterdam, 68000 Colmar, France, est responsable des traitements décrits sur cette page. Pour toute question ou pour exercer vos droits : contact@vraiouarnaque.com.
Ce que nous faisons de vos données
- Votre capture n'est jamais conservée
- Elle est tenue en mémoire le temps de l'analyse, transmise au prestataire d'analyse, puis abandonnée. Elle n'est écrite sur aucun disque, ni chez nous, ni ailleurs.
- L'empreinte de votre adresse IP, pour la vérification sans compte
- Pour qu'une même personne ne consomme pas indéfiniment des vérifications gratuites, nous conservons une empreinte de votre adresse IP : un calcul irréversible, fait avec une clé secrète, avant tout enregistrement. Votre adresse elle-même n'est jamais stockée, pas même un instant. Cette empreinte reste toutefois une donnée personnelle — ce n'est pas un anonymat, c'est un pseudonyme — et elle est supprimée automatiquement au bout de 48 heures. Elle ne sert qu'à compter, jamais à vous reconnaître d'une visite à l'autre.
- Une seconde empreinte, plus grossière, pour surveiller les abus
- À côté de la précédente, nous enregistrons une empreinte du grand bloc d'adresses dont vous venez — celui de votre opérateur, ou d'un service de relais comme le Relais privé iCloud. Elle est calculée de la même façon, avec la même clé secrète, et volontairement beaucoup moins précise : elle désigne un opérateur entier, jamais votre ligne. Elle sert à répondre à une seule question, le jour où nos vérifications gratuites sont toutes consommées : s'agissait-il de nombreux visiteurs, ou d'une seule personne qui change d'adresse ? Elle ne limite rien par elle-même, et disparaît en même temps que l'autre, au bout de 48 heures.
- Votre historique s'efface tout seul
- Les vérifications faites depuis votre compte sont effacées au bout de quatre-vingt-dix jours. Vous pouvez en supprimer une à tout moment depuis votre espace.
- Une vérification faite sans compte n'est rattachée à rien
- Elle n'apparaît dans aucun historique, et son résultat n'est enregistré nulle part : il ne part que vers votre navigateur.
- Le partenaire qui vous a orienté vers nous
- Si vous arrivez par le lien d'un partenaire, son identifiant est enregistré une seule fois sur votre profil à la création de votre compte, pour pouvoir le rémunérer si vous vous abonnez. Il est transporté dans l'adresse de la page jusqu'à votre inscription : rien n'est écrit sur votre appareil pour cela, et aucun consentement n'est donc nécessaire. Cet identifiant ne dit rien de vous, et n'est jamais modifié par la suite.
- Deux cookies, et rien d'autre
- Si vous l'acceptez, nous mémorisons pendant trente jours l'identifiant du partenaire qui vous a orienté, afin de le rémunérer même si vous revenez plus tard. Ce cookie n'est jamais posé sans votre accord. Et après une vérification faite sans compte, nous posons un marqueur valable vingt-quatre heures, qui ne contient que sa propre date d'expiration : il sert à savoir qu'une vérification a déjà eu lieu depuis ce navigateur, jamais à vous reconnaître. Aucun des deux ne sert au suivi publicitaire, et aucun ne contient d'information sur vous.
Les prestataires qui interviennent
Nous n'hébergeons pas tout nous-mêmes. Voici précisément qui voit quoi, et où. La colonne « hors UE » est indiquée parce qu'elle change vos droits, pas pour faire joli.
Supabase
Francfort, Allemagne
Compte, authentification, base de données
Votre adresse e-mail, et l'historique de vos vérifications : verdict, catégorie et résumé d'une ligne. Jamais le message d'origine ni la capture.
Anthropic
États-Unis — hors Union européenne
Analyse des messages
Le message ou la capture que vous envoyez, le temps de l'analyse. Rien n'est enregistré chez nous, et le fichier n'est jamais écrit sur un disque.
Whop
États-Unis — hors Union européenne
Paiement des abonnements
Votre adresse e-mail de paiement et l'état de votre abonnement. Aucune donnée de carte bancaire ne passe par nous.
Cloudflare
Réseau mondial — hors Union européenne
Protection anti-robot (Turnstile) de la vérification sans compte
Votre adresse IP et des signaux techniques de votre navigateur, le temps de vérifier que vous n'êtes pas un programme automatisé. Ni le message, ni la capture, ni votre adresse e-mail ne lui sont transmis.
Resend
États-Unis — hors Union européenne
Envoi des e-mails
Votre adresse e-mail et le code à six chiffres de connexion, le temps de l'acheminement.
PostHogpas encore en service
Union européenne
Mesure d'audience (hébergement dans l'Union européenne)
Des statistiques de navigation anonymes : pages vues, parcours, appareil. Uniquement si vous y consentez, et jamais le contenu de vos messages ni vos captures.
Hostinger
Union européenne
Hébergement du site
Les journaux techniques du serveur.
Les transferts hors Union européenne
Plusieurs prestataires ci-dessus traitent des données aux États-Unis. Cela signifie que ces données quittent l'Union européenne, et que la protection qui s'y applique repose sur les engagements contractuels de ces prestataires.
Nous préférons l'écrire ainsi plutôt que d'afficher la formule habituelle sur l'hébergement européen : elle serait fausse pour l'analyse de vos messages, qui est faite aux États-Unis. Ce qui est hébergé en Europe, c'est votre compte.
Combien de temps nous gardons quoi
- Votre capture d'écran : jamais. Elle est analysée puis abandonnée.
- L'historique de vos vérifications : quatre-vingt-dix jours, puis effacement automatique. Vous pouvez supprimer une ligne à tout moment.
- Les empreintes d'adresse IP et de réseau de la vérification sans compte : quarante-huit heures.
- Le marqueur de vérification gratuite posé dans votre navigateur : vingt-quatre heures.
- Le cookie de partenariat : trente jours.
- Votre compte et votre adresse e-mail : tant que le compte existe.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement, et recevoir vos données dans un format réutilisable. Écrivez à contact@vraiouarnaque.com.
Supprimer votre compte efface votre adresse e-mail et votre historique. Vous pouvez aussi supprimer une vérification à la fois depuis votre espace.
Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, dont les coordonnées figurent sur son site officiel. Nous ne recopions pas d'adresse ici : sur un site anti-arnaque, une adresse écrite de mémoire serait exactement le procédé que nous dénonçons.
Pour aller plus loin
La façon dont un verdict est produit, et ce que le service ne sait pas faire, sont décrits dans notre méthode.