Politique de confidentialité
Comment Veridge traite les informations personnelles.
Cette politique décrit le site web public et le service de messagerie en bêta privée sur le web et iOS. Elle précise le traitement des traductions dans le cloud et les limites des contrôles actuels.
Date d’entrée en vigueur : 9 septembre 2026
1. Champ d’application et exploitant
Veridge est exploité par Alex Brooks à titre individuel. Cette Politique de confidentialité explique comment Veridge (« Veridge », « nous », « notre » ou « nos ») traite les informations personnelles par l’intermédiaire du site web public et du service de messagerie privée sur le web et iOS. Les questions et demandes d’exercice de droits peuvent être envoyées à support@veridge.io. Toute adresse postale requise doit être confirmée avant le lancement public.
2. Informations que nous collectons
Informations que vous fournissez
Adresse e-mail et identifiants créés pour l’authentification.
Informations de profil, dont le nom affiché, les préférences linguistiques, la langue de l’interface, la préférence vocale et une photo de profil facultative.
Contenu des conversations privées, dont les textes, enregistrements vocaux, photos, vidéos et métadonnées des messages.
Communications d’assistance, de confidentialité, de suppression, de sécurité et commentaires que vous choisissez d’envoyer.
Enregistrements versionnés de l’autorisation de traitement automatisé et de l’acceptation des Conditions et de la prise de connaissance de la Politique de confidentialité.
Informations créées lors de la fourniture du service
Transcriptions, traductions, parole de synthèse, état du traitement, horodatages et liens entre originaux et éléments dérivés.
Identifiants opaques de compte, conversation, message, session, demande et idempotence.
Informations opérationnelles sans contenu de message, telles que l’étape de traitement, les identifiants du fournisseur et du modèle, la latence, le nombre de tentatives, la catégorie d’erreur et les unités facturables.
Informations réseau et appareil limitées, nécessairement traitées par les fournisseurs d’hébergement et de sécurité lors de votre connexion.
Informations non demandées par le service actuel
Veridge ne demande ni carnet d’adresses, ni numéro de téléphone, ni localisation précise, ni identifiant publicitaire, ni informations de paiement, ni compte de réseau social. Le site public ne contient aucun traceur publicitaire ou d’analyse d’audience.
3. Utilisation des informations
Authentifier les utilisateurs approuvés et maintenir des sessions sécurisées.
Créer des conversations privées individuelles et transmettre les messages aux participants autorisés.
Transcrire la voix, traduire le texte et produire la parole traduite par synthèse.
Conserver les originaux accessibles et présenter les variantes générées automatiquement avec leur état.
Éviter les traitements en double, appliquer les limites, reprendre après des échecs et protéger le service.
Répondre aux demandes d’assistance, de confidentialité, de suppression et de sécurité.
Respecter la loi et faire appliquer les Conditions d’utilisation.
Veridge ne vend pas le contenu des messages privés et ne l’utilise pas pour la publicité ciblée. Veridge n’utilise pas les messages privés du service comme données réutilisables d’entraînement de modèles ou de test de qualité, sauf si l’expéditeur choisit séparément et explicitement cet usage distinct.
4. Traitement dans le cloud et fournisseurs
Le parcours de traduction actuel repose sur le cloud, et non sur l’appareil, et n’est pas chiffré de bout en bout. ElevenLabs reçoit le contenu vocal pour la transcription et le texte traduit pour la synthèse vocale. Les modèles GPT-5.6 d’OpenAI, utilisés directement, reçoivent les transcriptions ou le texte pour leur correction et leur traduction. Ces services doivent traiter le contenu nécessaire en clair pour accomplir la tâche demandée.
Amazon Web Services fournit les services d’identité, d’hébergement, de base de données, de stockage privé d’objets, de files d’attente et de workflows, d’envoi d’e-mails et de surveillance opérationnelle sans contenu de message, notamment via Amazon Cognito, API Gateway, Lambda, DynamoDB, S3, SQS, Step Functions, Amazon SES, CloudFront, AWS WAF et CloudWatch.
Veridge limite les demandes aux fournisseurs au contenu et aux métadonnées techniques nécessaires à l’étape concernée et n’ajoute pas intentionnellement de noms, d’adresses e-mail, de titres de conversation ou d’historique sans rapport. Les conditions et configurations des fournisseurs diffèrent. Cette politique ne promet pas que tous les fournisseurs s’abstiennent toujours de conserver ou d’utiliser le contenu au-delà du traitement, sauf si cette protection a été vérifiée pour le compte et le service concernés.
Nous pouvons également divulguer des informations lorsque cela est raisonnablement nécessaire pour respecter la loi, protéger les droits et la sécurité, enquêter sur des abus, obtenir des conseils professionnels ou réaliser une opération concernant l’organisation. Tout successeur reste soumis à cette Politique pour les informations recueillies dans son cadre.
5. Conservation et suppression
Le contenu original des messages, les médias originaux, transcriptions, traductions, audios de synthèse et autres éléments dérivés des conversations expirent après 30 jours. Les accès en lecture refusent les enregistrements expirés pendant que le nettoyage physique asynchrone s’achève.
Veridge ne crée pas de copie temporaire distincte pour la transcription de longs enregistrements ; les demandes aux fournisseurs restent limitées à la tâche.
Les journaux de l’application, de la passerelle et des accès de préparation, sans contenu de message, sont configurés pour 30 jours. Les tâches en échec dans les files d’attente peuvent rester jusqu’à 14 jours.
La session actuelle du navigateur est configurée pour huit heures. Les autres enregistrements d’authentification ont leurs propres durées de validité de sécurité.
Les enregistrements de consentement expirent après deux ans tant que le compte reste actif et sont inclus dans la suppression du compte.
Les tâches de suppression en attente et leurs reçus de récupération subsistent jusqu’à la réussite du nettoyage. Un marqueur minimal de suppression et un reçu donnant uniquement accès à l’état subsistent pendant 31 jours après son achèvement. Les compteurs de prévention des abus qui ne peuvent pas être reliés au compte expirent dans leurs délais existants, jusqu’à 24 heures et une minute ; les enregistrements de déduplication des demandes de connexion native expirent après dix minutes. Ces enregistrements ne permettent pas de rétablir l’accès au compte.
Les informations de compte et de profil sont conservées tant que le compte est actif et pendant une période limitée nécessaire pour satisfaire aux obligations de suppression, de sécurité, de prévention de la fraude, de règlement des litiges ou aux obligations légales.
Vous pouvez supprimer des messages individuels ou lancer la suppression du compte dans les réglages. La suppression du compte retire définitivement toutes vos conversations partagées pour les deux participants, y compris les messages, photos, vidéos et audios de l’autre personne. Elle ne peut pas être annulée après confirmation. L’accès cesse dès l’acceptation de la demande ; le nettoyage peut rester en attente. L’écran d’état ne confirme la fin qu’après le nettoyage des données actives de l’application et de l’identité. Consultez les instructions de suppression de compte. Les enregistrements des fournisseurs et les sauvegardes ont des durées de conservation distinctes ; nous ne promettons pas leur effacement immédiat de ces systèmes. Nous expliquerons toute exception légale applicable.
6. Journaux, analyses et assistance
Les journaux de l’application et les alertes opérationnelles sont conçus pour contenir des identifiants, états, durées, décomptes et erreurs classifiées plutôt que le contenu des messages. Veridge ne place pas intentionnellement de textes de messages privés, transcriptions, traductions, audios, URL signées de médias, jetons d’accès ou codes à usage unique dans les journaux, métriques, notifications, analyses, tableaux de bord ou rapports de plantage.
N’envoyez pas le contenu de conversations privées dans un e-mail d’assistance ordinaire. Si une future procédure d’assistance demande du contenu, elle doit expliquer précisément ce qui sera partagé et ne recueillir que le nécessaire.
7. Sécurité
Les contrôles actuels comprennent le transport TLS, le chiffrement au repos, le stockage privé d’objets, l’autorisation des conversations côté serveur, des opérations sur les médias de courte durée et à portée limitée, des sessions authentifiées, une protection CSRF pour les modifications, des limites de débit et des autorisations cloud propres à chaque étape. Aucun système n’est parfaitement sécurisé. Consultez la page Sécurité pour les contrôles mis en œuvre et les limites restantes.
8. Traitement international
La charge applicative principale est configurée dans Amazon Web Services USA Est (Ohio), us-east-2. ElevenLabs traite également le contenu pour les étapes qui lui sont attribuées, et les opérations ou l’assistance des fournisseurs peuvent impliquer d’autres pays. Veridge ne fournit aucune garantie plus large de résidence des données.
9. Vos choix et droits
Selon votre lieu de résidence, vous pouvez avoir des droits d’information, d’accès, de rectification, de suppression ou d’obtention d’une copie des informations personnelles, ainsi que de recours ou d’opposition à certains traitements. Vous pouvez modifier vos préférences de profil, afficher le contenu original, supprimer des messages, cesser d’utiliser le service ou adresser une demande à support@veridge.io. Nous pouvons vérifier votre identité avant de traiter une demande.
La loi californienne accorde des droits aux résidents admissibles lorsque ses conditions d’application sont réunies. Veridge ne discriminera pas une personne pour l’exercice d’un droit applicable à la vie privée.
10. Bêta réservée aux adultes
La bêta initiale de Veridge est réservée aux adultes de 18 ans ou plus. Nous n’autorisons pas sciemment la participation de personnes de moins de 18 ans. Si vous pensez qu’une personne de moins de 18 ans a fourni des informations personnelles, contactez-nous afin que nous puissions enquêter et prendre les mesures nécessaires concernant le compte et les données.
11. Modifications
Nous pouvons mettre à jour cette Politique lorsque le service, les fournisseurs ou la loi évoluent. Nous mettrons à jour la date d’entrée en vigueur et fournirons un avis supplémentaire si nécessaire. Les informations publiques et présentées dans le produit doivent rester cohérentes avec le service publié.
12. Contact
Questions de confidentialité et demandes d’exercice de droits : support@veridge.io
Assistance produit et sécurité : support@veridge.io
Sécurité et informations sur l’appareil
Sur iOS, ouvrez le menu Sécurité de la conversation pour signaler ou bloquer un utilisateur ; maintenez un message reçu pour le signaler. Sur le web, utilisez les détails de la conversation ou du message. Gérez les utilisateurs bloqués et contactez l’assistance dans les Réglages. Pendant le blocage, aucune des deux personnes ne peut contacter l’autre ni consulter la conversation. Le déblocage rétablit l’accès à l’historique non expiré. Les contenus déjà téléchargés et les liens de fichiers déjà émis pour une durée maximale de cinq minutes ne peuvent pas être rappelés. Les signalements contiennent les identifiants du compte, de la conversation et éventuellement du message, le motif choisi, les horodatages et l’état d’examen, sans copie du texte ni des enregistrements. Les signalements et demandes de sécurité expirent après 30 jours ; la suppression du compte supprime aussi les signalements et blocages associés. Les blocages restent jusqu’à leur retrait ou la suppression du compte. L’exploitant examine les signalements et peut restreindre un compte abusif. Contactez support@veridge.io pour obtenir de l’aide, suivre un signalement ou faire appel, sans envoyer de contenu privé ni de codes de connexion. Ceci n’est pas un service d’urgence ; en cas de danger immédiat, contactez les services d’urgence locaux. L’authentification native utilise un identifiant d’installation, des sessions liées à l’appareil et la version de l’application. Les notifications facultatives utilisent un jeton d’appareil APNs et la langue préférée ; Apple transmet une notification générique. Ces identifiants servent à l’authentification, à la transmission et à la sécurité, pas à la publicité ni au suivi. Veridge ne contient aucun SDK publicitaire ou de suivi. L’application iOS dispose d’un processus de publication TestFlight sur invitation ; il ne s’agit pas d’une publication publique sur l’App Store.