Les services utilisés, les données qu’ils reçoivent et leurs règles de conservation. L’analyse spécialisée des médias est décrite par catégorie de destinataire.
Traitement international
Código Solidário Lda a confirmé les accords de service signalés le 7 septembre 2026. Il s’agit de la confirmation de l’exploitant, et non d’une certification indépendante. Certains prestataires traitent les données hors de l’UE selon les accords et garanties de transfert applicables. Les fiches ci-dessous expliquent la conservation et l’examen humain pour chaque service.
Cette présentation publique ne constitue pas un registre nominatif complet des sous-traitants ultérieurs. Votre compte entreprise indique les entités juridiques actuelles, les lieux de traitement et les conditions applicables.
Cloudflare, Inc. / entité contractante Cloudflare applicable
Hébergement · confirmé par l’exploitant
Finalité
Hébergement du site, bases de données, stockage de fichiers, diffusion d’images, files de traitement et journaux opérationnels.
Données
Code du site ; requêtes et données réseau ; enregistrements des comptes et rapports ; objets temporaires d’analyse ; fichiers de recherche fournis avec consentement ; journaux opérationnels.
Localisation / transfert
Réseau mondial et lieux de stockage propres à chaque service. Les données ne sont pas limitées à l’UE.
Conservation et usages ultérieurs
Les durées des journaux, sauvegardes et restaurations dépendent du service Cloudflare et des paramètres du compte. Aucune durée unique n’est indiquée ici pour l’ensemble de l’hébergement.
Service externe d’analyse d’images et d’audio
Image et audio · confirmé par l’exploitant
Finalité
Analyse de l’audio et des images lorsque ce prestataire est sélectionné.
Données
Fichier transmis, nom original et métadonnées techniques ; certaines requêtes utilisent une URL temporaire de transfert impossible à deviner.
Localisation / transfert
États-Unis et autres lieux couverts par les dispositions de transfert du compte.
Conservation et usages ultérieurs
Les fichiers, résultats, journaux et sauvegardes relèvent de l’accord du compte ; aucune durée fixe propre au compte n’est indiquée ici. Les conditions standards de ce service peuvent autoriser l’examen humain et l’amélioration du service, sauf exclusion écrite. L’utilisation est soumise aux règles d’utilisation acceptable, notamment aux restrictions concernant les contenus sensibles.
Reality Defender, Inc.
Analyse de secours · confirmée par l’exploitant
Finalité
Analyses de secours des images et de l’audio lorsque le service principal est indisponible ou inadapté.
Données
Fichier complet transmis, nom et métadonnées techniques importés via une URL de stockage délivrée par le prestataire.
Localisation / transfert
Lieux du prestataire et de ses sous-traitants couverts par le contrat du compte. Aucun traitement exclusivement dans l’UE n’est promis.
Conservation et usages ultérieurs
Les fichiers, résultats, journaux et sauvegardes suivent le contrat du compte. Aucune durée fixe propre au compte n’est indiquée ici.
Service externe d’analyse d’images et de vidéos
Analyse d’images et de vidéos
Finalité
Analyse les images et vidéos compatibles, ainsi que la piste audio des vidéos.
Données
Image ou vidéo complète, nom du fichier, type de contenu et résultat dérivé.
Localisation / transfert
Les lieux et garanties de transfert suivent le contrat du compte. Aucun traitement exclusivement dans l’UE n’est promis.
Conservation et usages ultérieurs
Le prestataire déclare supprimer les médias analysés après traitement. Son contrat régit les journaux, données dérivées, sauvegardes et usages ultérieurs ; cette déclaration de suppression ne couvre pas toutes les catégories d’enregistrements.
Pangram Labs, Inc.
Texte · confirmé par l’exploitant
Finalité
Détection de texte IA dans le texte collé ou extrait de documents et pages web publiques.
Données
Texte et contexte de source limité. Pour les documents importés, seul le texte extrait ou l’échantillon sélectionné est envoyé pour cette analyse ; le document original n’est pas transmis au service de texte.
Localisation / transfert
L’hébergement par défaut est aux États-Unis. Un hébergement personnalisé ou une conservation nulle ne s’appliquent que si le contrat du compte les prévoit.
Conservation et usages ultérieurs
Le texte, les journaux d’utilisation et les sauvegardes suivent le contrat du compte. Aucune durée fixe propre au compte n’est indiquée ici. Désactiver les liens publics du tableau de bord ne supprime pas en soi ces données.
OpenAI Ireland Ltd / entité OpenAI applicable
Examen visuel, comparaison et recherche · aucun entraînement par défaut
Finalité
Examen visuel supplémentaire pour les vérifications d’images personnelles et professionnelles Full, comparaison des justificatifs professionnels et recherche de sources facultative.
Données
L’examen d’images utilise un aperçu réduit généré sur le serveur. La comparaison des justificatifs professionnels transmet les images et PDF complets, les noms de fichiers, le texte PDF lisible, les descriptions et les champs à comparer ; elle n’utilise pas la recherche web. La recherche peut transmettre du texte extrait, des résultats signés du détecteur, des noms ou URL de sources et des instructions de recherche. L’enquête vidéo ne transmet pas d’images générées dans le navigateur.
Localisation / transfert
Point d’accès API mondial ; aucun traitement exclusivement dans l’UE n’est promis. Les conditions de traitement et de transfert applicables couvrent le service.
Conservation et usages ultérieurs
Nous désactivons le stockage des réponses avec store:false. Des journaux standards de surveillance des abus peuvent toutefois subsister jusqu’à 30 jours, sauf accord approuvé de conservation nulle ou de surveillance modifiée.
Plus Five Five, Inc. (Resend)
E-mails de compte
Finalité
E-mails de compte, notamment de vérification et de réinitialisation du mot de passe.
Données
Destinataire, expéditeur, objet, corps du message, métadonnées de livraison et lien de vérification ou de réinitialisation à durée limitée.
Localisation / transfert
Stockage principal aux États-Unis. Une région d’envoi en Irlande influe sur l’acheminement, pas sur l’ensemble du stockage des comptes et journaux.
Conservation et usages ultérieurs
Les offres standards conservent les données d’e-mail 30 jours ; les paramètres Enterprise peuvent différer. Le DPA de Resend prévoit la suppression des données clients et utilisateurs dans les 90 jours suivant la clôture du compte. Aucune durée distincte de sauvegarde n’est indiquée ici.
Google LLC / Google Ireland Ltd · Analytics
Mesure d’audience · uniquement après consentement
Finalité
Mesure facultative du site et du produit après consentement aux statistiques. La mesure Google Ads des visites et de certains événements professionnels nécessite un choix distinct de mesure publicitaire ; la publicité personnalisée reste désactivée.
Données
Informations sur l’appareil et le navigateur, identifiant pseudonyme du navigateur, données réseau dérivées de l’adresse IP, chemin de page, paramètres de campagne et certains événements du produit. Avec un consentement distinct à la mesure publicitaire, les identifiants de clics publicitaires et certains événements professionnels peuvent être associés dans Google Ads. Nous n’envoyons ni médias soumis, ni contenu des rapports, ni coordonnées hachées.
Localisation / transfert
Infrastructure mondiale de Google, avec ses garanties contractuelles de transfert applicables.
Conservation et usages ultérieurs
Google Analytics propose une conservation des événements et utilisateurs de deux ou 14 mois. Les rapports agrégés peuvent subsister plus longtemps. Cette page n’indique pas de paramètre propre à la propriété qui ait été vérifié.
Autres entreprises et destinations
Certaines entreprises déterminent également leurs propres finalités d’utilisation des données. D’autres destinations, comme un site ou un webhook, sont choisies par vous.
Destinataire
Quand les données sont partagées
Traitement des données
Entité contractante Stripe et partenaires de paiement
Paiements, factures, moyens de paiement, abonnements et prévention de la fraude. Stripe reçoit vos informations de facturation lorsque vous utilisez un parcours de paiement.
L’entité Stripe, les lieux et garanties applicables sont précisés dans les conditions de Stripe et lors du paiement.
Microsoft Ireland Operations Ltd / groupe Microsoft · Clarity
Uniquement après consentement à la mesure d’audience et sur les pages publiques autorisées de présentation, d’information et de confiance.
Responsable du traitement indépendant selon les conditions de Clarity. Les relectures de session sont conservées 30 jours ; les données agrégées, cartes de chaleur et sessions sélectionnées peuvent subsister jusqu’à 9 mois. Clarity est exclu des routes du scanner, des résultats, de l’authentification, des comptes et de l’administration.
Google Ireland Ltd / Google LLC · Connexion avec Google
Uniquement si l’utilisateur choisit la connexion Google ; DeepfakePolicy reçoit un identifiant de sujet, une adresse e-mail vérifiée et un nom d’affichage.
Fournisseur d’identité indépendant selon les conditions de confidentialité de Google.
Proton AG
Lorsqu’une personne écrit à l’adresse publiée d’assistance ou de confidentialité.
Prestataire de communication recevant l’adresse de l’expéditeur, le message et les pièces jointes choisies par celui-ci.
Site public choisi par l’utilisateur
Lorsqu’un utilisateur demande à DeepfakePolicy de récupérer une URL publique pour analyse.
La destination reçoit une requête serveur. Elle est choisie par l’utilisateur et n’est pas désignée par DeepfakePolicy.
Destination de webhook configurée par le client
Lorsqu’une entreprise active la livraison par l’API Evidence.
Reçoit le rapport sur instruction de cette entreprise ; la destination et sa copie sont sous le contrôle de l’entreprise.
Recherche sur notre détecteur
Notre système évalue les mises à jour des modèles séparément de votre rapport. Avant d’utiliser un nouvel hébergeur de modèle, nous examinons ses règles de traitement, de conservation, d’accès et d’entraînement.
Mises à jour des prestataires
Les clients professionnels reçoivent les notifications de changement à l’adresse confidentialité enregistrée avec leur contrat. Pour modifier ce contact, écrivez à deepfakepolicy@proton.me en indiquant le nom de votre entreprise et son contact confidentialité.