Politique de Confidentialité

La protection de vos données personnelles est une priorité pour Vérif'All. Cette politique vous informe de la manière dont nous collectons, utilisons, partageons et protégeons vos données, conformément à la loi n°2009-09 du 22 mai 2009 portant protection des données à caractère personnel en République du Bénin et au Code du Numérique.

1. Responsable du traitement

Le responsable du traitement est Vérif'All Lab, dont le siège est situé : Bénin.

Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à contact@verifall.com.

2. Données collectées

• Données fournies par vous : à l'inscription, votre nom, votre adresse électronique et votre mot de passe, conservé sous forme de condensat et jamais en clair. Le numéro de téléphone et la profession restent facultatifs.
• Données de contenu : les textes, images, vidéos, enregistrements sonores et adresses que vous soumettez pour vérification.
• Données d'utilisation : les tutoriels suivis, les scores aux quiz, l'activité sur le forum, l'historique de vos vérifications.
• Données techniques : type de navigateur, système d'exploitation, identifiant de l'appareil pour l'application mobile.
• Adresse IP : elle n'est jamais conservée en clair. Elle est transformée en empreinte irréversible, ce qui suffit à reconnaître un envoi en rafale sans conserver une donnée qui désigne une personne.

3. Bases légales et finalités

Chaque traitement repose sur une base précise, énoncée ici plutôt que laissée à deviner.

• Exécution du service : gestion de votre compte, traitement de vos demandes de vérification, délivrance des certificats de l'Académie.
• Consentement : réception de l'infolettre hebdomadaire, dépôt de traceurs non essentiels. Un consentement se retire aussi facilement qu'il se donne.
• Intérêt légitime : sécurité de la plateforme, prévention des abus, statistiques agrégées sur la propagation de la désinformation. Ces statistiques ne permettent jamais de remonter à une personne.
• Obligation légale : conservation des traces exigées en cas de réquisition judiciaire.

Ce que nous ne faisons pas. Aucune donnée n'est vendue, louée ni cédée à des fins publicitaires. Aucun profilage publicitaire n'est réalisé. Aucune décision produisant un effet juridique n'est prise de façon entièrement automatisée : un verdict publié passe par une relecture humaine.

4. Contenus soumis à vérification

Les contenus que vous soumettez sont analysés par nos systèmes et peuvent être relus par nos vérificateurs. Nous nous engageons à ne jamais associer publiquement votre identité à un signalement, sauf accord explicite de votre part.

Lorsqu'une affirmation déjà vérifiée est soumise à nouveau, la plateforme réutilise le verdict existant : votre soumission n'est alors pas rediffusée.

5. Destinataires et sous-traitants

Vos données peuvent être traitées pour notre compte par :

• L'hébergeur : Hostinger Hosting.
• Les services d'analyse tiers employés pendant une vérification, tels que la recherche d'images, la détection de texte engendré ou les listes de sites signalés. Ils reçoivent le contenu à vérifier, jamais votre identité.
• Le service d'envoi de courriels, pour les messages de service et l'infolettre.
• L'autorité judiciaire, lorsque la loi nous y contraint.

Certains de ces prestataires sont établis hors du Bénin. Les transferts s'effectuent alors vers des pays offrant des garanties adéquates, ou sous couvert de clauses contractuelles types.

6. Durées de conservation

Aucune donnée n'est conservée indéfiniment.

• Compte actif : vos données sont conservées tant que le compte existe.
• Compte supprimé : la suppression prend effet après un délai de rétractation, pendant lequel elle peut être annulée. Passé ce délai, les données personnelles sont anonymisées de façon irréversible.
• Vérifications publiées : conservées sans limite de durée, car elles constituent un travail d'intérêt public. Elles ne portent pas votre identité.
• Journaux de sécurité : conservés le temps nécessaire à la détection des abus, puis purgés automatiquement.
• Abonnement à l'infolettre : conservé jusqu'au désabonnement. La trace du consentement est conservée au-delà, car elle est la preuve que l'abonnement était volontaire.

7. Sécurité

Les communications sont chiffrées par HTTPS. Les mots de passe sont conservés sous forme de condensat et ne sont lisibles par personne, y compris par nous. Les secrets de configuration et les clés d'accès aux services tiers sont chiffrés en base. L'accès au back-office exige une double authentification. Les fichiers que vous téléversez ne sont jamais servis directement : ils passent par une adresse signée à durée limitée.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.

• Accès et portabilité : depuis votre espace citoyen, vous pouvez demander l'export de vos données dans un format lisible par une machine.
• Rectification : vos informations de profil se modifient directement depuis votre compte.
• Effacement : la suppression du compte se demande depuis vos réglages. Elle reste réversible pendant le délai de rétractation, puis devient définitive.
• Opposition et retrait du consentement : le désabonnement de l'infolettre se fait en un clic, sans connexion, depuis n'importe lequel de nos courriels.

Ces droits s'exercent à l'adresse contact@verifall.com. Nous répondons dans un délai raisonnable et, en cas de refus, nous en donnons le motif.

Vous pouvez également saisir l'Autorité de Protection des Données à Caractère Personnel (APDP) de la République du Bénin.

9. Mineurs

La plateforme s'adresse à des personnes majeures. Un compte peut être créé par un mineur dans un cadre pédagogique encadré par un établissement. Si vous constatez qu'un compte a été créé par un mineur sans encadrement, signalez-le à contact@verifall.com : il sera supprimé.

10. Modification de la présente politique

Toute évolution substantielle est annoncée sur la plateforme avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.