Politique de confidentialité
English · Español · Français · Deutsch · Português (Brasil) · Русский · Bahasa Indonesia · 日本語 · 简体中文 · हिन्दी · العربية
En bref. Pas de compte, pas de publicité, pas d'analyse d'audience. Le scan se fait sur ton téléphone. Avec les recherches en ligne activées, ce qui est le réglage par défaut, seuls l'adresse, le domaine ou le numéro que tu as scanné partent, vers les services du tableau ci-dessous, et ils vont directement de ton téléphone à eux, jamais par nous. Rien d'autre ne quitte le téléphone, à part la sauvegarde du téléphone lui-même, que tu peux désactiver. La seule chose que nous recevions jamais est un e-mail que tu choisis de nous envoyer. Nous ne collectons, ne conservons, ne vendons ni ne partageons aucune donnée te concernant. Ce site web ne dépose aucun cookie.
Qui nous sommes
Verdetto, 1520 Belle View Blvd, Suite #5992, Alexandria, VA 22307, États-Unis, une petite entreprise de Virginie. Contact : support@verdettoqr.com. Verdetto publie l'application et est la partie responsable de cette politique partout où une loi en demande une. L'application ne nous envoie rien, et la seule chose que nous traitons est l'e-mail que tu peux nous envoyer ; nous n'avons donc désigné ni représentant dans l'Union européenne ou au Royaume-Uni, ni délégué à la protection des données. Cette adresse e-mail arrive à la personne qui répond.
Ce que l'application fait sur ton téléphone
- Caméra. Les images de la caméra sont lues sur le téléphone pour trouver et décoder les codes. Elles ne sont ni conservées ni envoyées.
- Images que tu choisis. Si tu choisis une image dans tes photos, elle est lue sur le téléphone de la même façon et n'est pas envoyée.
- Historique des scans. Le contenu décodé est conservé dans un historique sur ton téléphone pour que tu puisses le retrouver. Les scans de plus de 90 jours s'effacent d'eux-mêmes sauf si tu leur mets une étoile ; les Réglages permettent de choisir 30, 90 ou 365 jours, ou pour toujours. Tu peux supprimer n'importe quelle entrée d'un glissement, ou vider tout l'historique, dans l'application. Les permis de conduire et les cartes d'embarquement sont affichés et ne sont pas enregistrés dans l'historique sauf si tu l'actives dans les Réglages.
- Contrôles de sécurité. L'application examine sur le téléphone le contenu scanné à la recherche de signaux d'alerte et compare les liens, les sites et les adresses de portefeuille avec une liste d'entrées connues de hameçonnage, de logiciels malveillants, d'arnaques et de sanctions, conservée sur le téléphone. La comparaison n'envoie jamais nulle part ce que tu as scanné.
- Réglages. Tes préférences sont conservées sur le téléphone.
Ce qui quitte le téléphone, et quand
Les recherches en ligne sont activées par défaut et peuvent être désactivées dans les Réglages. Tant qu'elles sont activées, l'application peut faire ces requêtes. Chacune ne transporte que ce qui est indiqué, le nom de l'application et l'adresse internet de ton téléphone, que toute requête internet transporte. Ton téléphone fait chaque requête lui-même, sur ton instruction, au service nommé ; nous n'en faisons pas partie et nous ne la recevons, ne la relayons ni ne la voyons.
| Ce qui est envoyé | Quand | Qui le voit |
|---|---|---|
| Une demande de liste d'alertes plus récente | Au plus une fois par jour | GitHub, où nous la publions |
| Un lien raccourci | Quand tu en scannes un | Le service de raccourcissement et les sites vers lesquels il pointe |
| Un nom de domaine | Quand l'âge d'un lien est vérifié | rdap.org, puis le registre du domaine |
| Un numéro de produit, de livre, de médicament, de musique ou de véhicule | Quand tu en scannes un | La seule base de données qui le couvre, nommée ci-dessous |
- Mises à jour de la liste d'alertes. L'application télécharge une copie plus récente de la liste d'alertes, au plus une fois par jour, depuis GitHub, où nous la publions (github.com/verdettoqr/link-safety-list). GitHub voit la requête comme il voit n'importe quel téléchargement. Le même téléchargement apporte les tables de consultation des codes postaux, des médicaments italiens et des noms de compagnies aériennes. La requête ne transporte aucun contenu scanné, et l'application vérifie la signature de la liste avant de l'utiliser.
- Liens raccourcis. Pour te montrer où mène un lien raccourci, l'application demande sa destination au service de raccourcissement et suit la réponse jusqu'à son point d'arrivée. Chaque adresse de la chaîne, destination comprise, voit une requête comme elle verrait n'importe quelle visite ; la page elle-même n'est ni lue ni affichée.
- Âge du domaine. Pour te dire quand le domaine d'un lien a été enregistré, l'application envoie le nom de domaine à rdap.org, un annuaire public qui transmet la question au registre du domaine. La réponse est gardée sur le téléphone pendant une semaine pour ne pas interroger deux fois le même domaine.
- Numéros de produit, de livre, de médicament, de musique et de véhicule. Pour afficher des détails, l'application envoie le numéro à la base de données qui le couvre : Open Food Facts et ses bases sœurs (Open Beauty Facts, Open Pet Food Facts, Open Products Facts) pour les produits, Open Library et les bibliothèques nationales d'Allemagne et de France pour les livres, openFDA pour les médicaments et dispositifs médicaux américains, MusicBrainz pour la musique, Wikidata pour les numéros de produit, de revue et de partition, et la base de données des véhicules de la NHTSA pour un numéro d'identification de véhicule. Chaque requête transporte le numéro et le nom de l'application, rien d'autre. Leurs réponses sont affichées telles quelles. Les codes postaux, les codes de médicaments italiens et les noms de compagnies aériennes et d'aéroports sont consultés dans des tables sur le téléphone, et ne le quittent donc jamais.
Ces services sont gérés par d'autres, aux États-Unis et en Europe, et ils traitent la requête, y compris l'adresse internet de ton téléphone, selon leurs propres politiques de confidentialité : GitHub, rdap.org et le registre auquel il transmet, Open Food Facts, Open Library (Internet Archive), la Bibliothèque nationale d'Allemagne, la Bibliothèque nationale de France, openFDA (la Food and Drug Administration américaine), MusicBrainz, Wikidata (la Wikimedia Foundation) et la base de données des véhicules de la NHTSA (le ministère américain des Transports). Ils peuvent changer ou s'arrêter. Avec les recherches en ligne désactivées, rien ne quitte le téléphone.
La sauvegarde de ton téléphone
Sauf si tu désactives « Inclure dans la sauvegarde du téléphone » dans les Réglages, ton historique, tes réglages et ta carte voyagent dans la sauvegarde Android du téléphone lui-même, comme les données des autres applications. Cette sauvegarde va sur ton compte Google selon la politique de Google ; Verdetto ne la voit jamais. L'historique contient ce que les codes contenaient, par exemple un mot de passe Wi-Fi que tu as scanné : désactive le réglage si tu préfères qu'il reste sur le téléphone. Si tu actives la lecture à voix haute, le titre du résultat est transmis au moteur vocal de ton téléphone, selon la politique de son éditeur.
Ce qui ne quitte jamais le téléphone
Ton historique de scans, sauf par la sauvegarde de ton téléphone si tu la laisses activée. Les pages derrière les liens, que l'application n'ouvre ni n'examine jamais. Les mots de passe Wi-Fi, les contacts et les entrées d'agenda que tu scannes. Quoi que ce soit te concernant.
Autorisations
L'application demande la caméra, dont elle a besoin pour scanner, et l'accès aux contacts seulement si tu remplis ta propre carte depuis le profil de ton téléphone. Elle n'utilise le réseau que pour les recherches décrites ci-dessus, la vibration pour le signal au scan et, sur Android 10 et antérieur, le réglage Wi-Fi nécessaire pour rejoindre un réseau que tu as scanné. Rejoindre un réseau Wi-Fi, ajouter un contact ou enregistrer un événement passe par l'invite Android standard pour cette action, et seulement quand tu le choisis. La contribution passe par la facturation de Google Play.
Achats
La contribution facultative dans l'application est vendue via Google Play. Google traite le paiement selon sa propre politique de confidentialité ; nous ne voyons jamais ton nom, ton adresse e-mail ni tes données de paiement. Google nous montre, dans sa console pour développeurs, un enregistrement de commande pour les remboursements et les taxes : au plus un numéro de commande, l'article, le montant et la devise, et le pays et le code postal depuis lesquels l'achat a été fait. L'application elle-même ne garde sur ton téléphone qu'une note indiquant qu'une contribution a été faite, pour le badge de remerciement.
Quand tu nous écris
Si tu nous envoies un e-mail, nous recevons ton adresse et ce que tu as écrit, et nous les utilisons pour te répondre. C'est la seule donnée personnelle que nous traitons, et nous la traitons parce que tu nous as demandé quelque chose (dans l'Union européenne et au Royaume-Uni, c'est une demande de nature contractuelle et notre intérêt légitime à y répondre). Ton message reste dans notre boîte aux lettres comme n'importe quel e-mail, n'est ajouté à aucune liste et n'est ni partagé ni utilisé pour autre chose. Demande-le, et nous supprimons l'échange.
Enfants
L'application ne s'adresse pas aux enfants de moins de 13 ans, ne demande l'âge de personne, ne construit aucun profil et ne collecte de données de personne.
Conservation et suppression des données
Tout ce que l'application conserve est sur ton téléphone, et dans la sauvegarde du téléphone si tu la laisses activée. Supprime des entrées de l'historique dans l'application, ou désinstalle l'application pour tout effacer. Nous ne détenons aucune donnée te concernant venant de l'application : il n'y a donc rien que nous puissions supprimer ou remettre.
Tes droits
Où que tu vives, tu peux nous demander ce que nous détenons sur toi et demander une copie, une rectification ou une suppression, ou t'opposer au traitement. Comme l'application ne nous envoie rien, ce que nous détenons est au plus un e-mail que tu nous as envoyé. Écris à support@verdettoqr.com ; nous répondons dans le délai fixé par ta loi et, en tout cas, sous un mois. Tu peux aussi te plaindre auprès de ton autorité de protection des données : dans l'Espace économique européen, l'autorité de ton pays (en France, la CNIL) ; au Royaume-Uni, l'Information Commissioner's Office ; au Canada, le Commissariat à la protection de la vie privée et, au Québec, la Commission d'accès à l'information ; en Suisse, le PFPDT ; au Brésil, l'ANPD ; ailleurs, l'autorité que ta loi désigne. En Californie et dans les autres États américains dotés de lois sur la vie privée : nous ne collectons aucune information personnelle via l'application et nous ne la vendons ni ne la partageons.
Ce site web
Ces pages sont statiques et hébergées sur GitHub Pages. Elles ne déposent aucun cookie, n'exécutent aucune analyse d'audience, n'ont aucun formulaire et ne chargent rien d'ailleurs que de ce site. GitHub peut conserver des journaux de serveur standard, comme l'adresse depuis laquelle une page a été demandée et quand, selon sa propre déclaration de confidentialité.
Modifications
Si cette politique change, la nouvelle version sera publiée ici avec une nouvelle date d'entrée en vigueur.
Contact
Questions sur la confidentialité : support@verdettoqr.com.
Précisions pour certaines lois
- Espace économique européen et Royaume-Uni (RGPD, UK GDPR). Verdetto n'est responsable du traitement que pour l'e-mail que tu nous envoies, traité sur le fondement de l'article 6, paragraphe 1, points b) et f). Les recherches de l'application sont des requêtes que ton téléphone adresse, sur ton instruction, à des responsables indépendants, nommés ci-dessus ; nous n'y sommes pas partie. Tu disposes des droits des articles 15 à 21 et peux introduire une réclamation au titre de l'article 77. Aucun représentant au titre de l'article 27 ni délégué à la protection des données n'a été désigné, car notre traitement est occasionnel, limité et à faible risque. Aucune décision automatisée ni aucun profilage n'a lieu.
- Brésil (LGPD). Verdetto est le controlador pour l'e-mail que tu nous envoies, traité pour répondre à ta demande (article 7, V et IX). Le contact pour les questions de protection des données, l'encarregado, est support@verdettoqr.com. Tu disposes des droits de l'article 18 et peux te plaindre auprès de l'ANPD. Les demandes reçoivent une réponse en portugais ou dans la langue dans laquelle tu as écrit.
- Canada et Québec. Aucun renseignement personnel n'est recueilli par l'application. La personne responsable de la protection des renseignements personnels est joignable à support@verdettoqr.com, qui traite aussi les demandes d'accès et de rectification au titre de la Loi 25 du Québec et de la LPRPDE.
- Mexique. Cette page est l'aviso de privacidad integral, et son résumé ci-dessus est l'avis simplifié : le responsable est Verdetto à l'adresse ci-dessus, la seule donnée traitée est l'e-mail que tu nous envoies, afin de te répondre, et les droits ARCO s'exercent en écrivant à support@verdettoqr.com.
- Japon (APPI). Nous n'acquérons aucune information personnelle par l'application ; un e-mail que tu nous envoies ne sert qu'à répondre.
- Inde, Indonésie, Arabie saoudite, Émirats arabes unis, Égypte, Argentine, Colombie, Chili, Pérou, Suisse, Australie, Russie et ailleurs. Les mêmes faits s'appliquent : l'application ne nous envoie rien, nous ne gardons rien te concernant, et tout droit que ta loi te donne s'exerce en écrivant à support@verdettoqr.com.