Confidentialité

Qui est responsable de vos données

L'éditeur de Clairtrace, présenté sur la page Mentions légales. Pour toute question : contact@clairtrace.fr.

Ce que nous traitons, et pourquoi

Ce que vous envoyez pour une analyse (lien, photo, texte, capture d'écran, annonce) : pour réaliser l'analyse que vous demandez. Base légale : l'exécution du service que vous demandez.
Votre compte, si vous en créez un (adresse e-mail, ou les informations transmises par Google si vous vous connectez avec Google) : pour vous connecter et garder vos crédits. Base légale : l'exécution du service.
Une empreinte chiffrée de votre connexion internet et un identifiant d'appareil (cookie) : pour compter les essais gratuits et limiter les abus. Votre adresse IP n'est jamais conservée en clair. Base légale : notre intérêt légitime à protéger le service.
Les témoignages que vous choisissez d'envoyer : pour les relire, les anonymiser si besoin et les publier. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Combien de temps nous les gardons

Images et analyses : supprimées automatiquement après 2 semaines.
Compte : jusqu'à sa suppression. Vous pouvez demander la suppression à tout moment.
Témoignages envoyés : le temps de la relecture. Vous pouvez demander leur suppression à tout moment.

Base communautaire

Données concernées : numéros de téléphone, IBAN, adresses e-mail et adresses de crypto-monnaie trouvés dans une analyse, uniquement si vous choisissez de les signaler.
Forme : nous ne gardons jamais l'élément lui-même, seulement une empreinte chiffrée (calculée avec une clé secrète). Elle ne permet pas de retrouver le numéro ou l'IBAN, mais elle permet de reconnaître le même élément s'il est signalé à nouveau. C'est une donnée pseudonymisée. Aucun nom, aucune photo et aucun message ne sont conservés, et le texte des conversations n'est jamais ajouté à cette base.
Finalité : prévenir les arnaques, en indiquant aux autres utilisateurs qu'un élément a déjà été signalé. Ce signal est un indice, jamais une preuve ni une accusation.
Base légale : notre intérêt légitime à prévenir la fraude.
Conservation : 3 ans au plus après le dernier signalement. L'information « qui a signalé quoi » (une empreinte de connexion, jamais votre adresse IP) est effacée après un an.
Signalement à tort : si vous pensez qu'un de vos numéros, IBAN ou adresses e-mail a été signalé par erreur, écrivez à contact@clairtrace.fr. Nous calculerons son empreinte et supprimerons le signalement.

Services utilisés (sous-traitants)

Supabase : base de données, comptes et images. Données stockées dans l'Union européenne (Paris).
Cloudflare : hébergement du site et protection contre les robots. Réseau mondial, société aux États-Unis.
Vercel : copie de secours du site. Société aux États-Unis.
Google : connexion avec Google, lecture des textes et des photos par l'IA (Gemini), vérification des liens auprès des listes de sites dangereux (Web Risk, seul le lien est envoyé). Société aux États-Unis.
Sightengine : détection des images générées par IA. Société en France.
Apify : recherche d'image inversée et lecture d'annonces. Société en République tchèque, traitements possibles aux États-Unis.
Twilio : type d'un numéro de téléphone trouvé dans une conversation (seul le numéro est envoyé, le résultat est gardé 2 semaines au plus). Société aux États-Unis.

Lorsque des données sont traitées hors de l'Union européenne, ces services s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Cookies et stockage dans le navigateur

Nous n'utilisons ni publicité ni mesure d'audience. Les seuls cookies servent à vous garder connecté(e), à compter les essais gratuits et à bloquer les robots. Votre choix de langue et de mode (clair ou sombre) est gardé dans votre navigateur. Ces éléments sont nécessaires au service et ne demandent donc pas de consentement.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur portabilité, vous opposer à un traitement fondé sur l'intérêt légitime, ou en limiter l'usage. Écrivez à contact@clairtrace.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).