Politique de confidentialité (bêta)

Responsable du traitement : l'éditeur du site (contact : [email protected]). Pendant la bêta, le service ne demande aucun compte et aucun e-mail ; la photo du protocole photo est facultative et n'est jamais enregistrée par le site ; le paiement du protocole photo se fait sur la page de notre prestataire Plisio (voir plus bas).

Votre photo (protocole photo, en bêta)

Bitomètre ne stocke jamais votre photo : elle est traitée en mémoire, pendant l'analyse, puis abandonnée. Elle n'est écrite ni dans notre base de données, ni dans nos fichiers, ni dans nos journaux. Les données d'image sont des données sensibles (RGPD, art. 9) : nous ne les traitons qu'avec votre consentement explicite, donné avant l'envoi. Une vérification d'âge par un prestataire tiers précède l'envoi ; le site n'en reçoit qu'une réponse « majeur : oui », sans donnée d'identité, valable 30 minutes.

Prestataire d'analyse (SpaceXAI LLC (connue sous le nom xAI), États-Unis)

L'analyse de la photo est réalisée par l'interface de programmation (API) de SpaceXAI LLC (connue sous le nom xAI, anciennement X.AI Corp.), société du Nevada dont le siège social est situé 800 W Cesar Chavez St., Austin, Texas 78701, États-Unis. Pour détecter les abus, xAI conserve les requêtes envoyées à son API, images comprises, pendant 30 jours, puis les supprime automatiquement. Selon sa documentation, xAI ne les utilise pas pour entraîner ses modèles sans autorisation explicite. Notre site ne peut pas effacer ces copies avant ce délai. Cet envoi constitue un transfert hors de l'Union européenne, qui n'a lieu qu'avec votre consentement explicite. Le modèle reçoit la photo pour en estimer les dimensions et la forme (et, si une carte de référence est posée à côté, y repérer des points à partir desquels notre programme calcule la longueur et la circonférence), puis, sans la photo, les valeurs calculées par notre programme pour rédiger le rapport. Ses observations descriptives ne sont ni enregistrées ni journalisées : seul le rapport final est conservé.

Paiement du protocole photo (Plisio)

Le paiement en cryptomonnaie est traité par Plisio, Inc., sur sa propre page de paiement. Nous lui transmettons seulement le montant en euros, un numéro de commande aléatoire, un libellé fixe (« Rapport Bitomètre ») et les adresses de retour vers notre site : ni votre adresse e-mail, ni l'adresse de votre rapport, ni aucune donnée sur votre analyse. Sur sa page, Plisio peut vous demander une adresse e-mail pour vous envoyer sa confirmation ; ce traitement relève de sa propre politique de confidentialité. Les transactions en cryptomonnaie sont, par nature, inscrites sur des registres publics (chaînes de blocs).

Nous conservons, pour chaque paiement : le montant, la formule, la date, le numéro de commande, l'identifiant de la facture chez Plisio et le statut du paiement. Ces informations sont conservées pour la comptabilité, même si le rapport est supprimé ; elles ne contiennent aucune donnée de portefeuille et ne permettent pas, seules, de vous identifier.

Filtrage d'images déjà répertoriées

Lorsqu'un prestataire de comparaison d'empreintes est configuré, la photo est comparée, avant analyse, à des bases d'images déjà répertoriées ; ce contrôle ne reconnaît que des images connues et ne détermine ni l'âge d'une personne ni la nature d'une image nouvelle. Tant qu'aucun prestataire n'est configuré, aucun filtrage n'a lieu.

Données que nous conservons

Les mesures et réponses que vous déclarez (état, longueur, circonférence, courbure), le rapport calculé (score, percentiles, commentaire), la date de création et l'identifiant aléatoire du rapport. Ces données sont des données de santé ou relatives à la vie sexuelle (RGPD, art. 9) : elles ne sont traitées qu'avec votre consentement explicite, que vous donnez en cochant la case prévue avant de soumettre le questionnaire. Un rapport gratuit est effacé automatiquement au plus tard 90 jours après sa création, ou immédiatement si vous le supprimez depuis sa page. Un rapport du protocole photo non payé est effacé 24 heures après sa création ; un rapport payé est conservé au moins 3 ans, sauf si vous le supprimez.

Adresse IP

Hachée (empreinte non réversible), utilisée uniquement pour limiter le nombre d'analyses, effacée après 24 heures.

Statistiques anonymes

Nous conservons un journal anonyme : pour chaque rapport créé, la date, la formule et le score. Il ne contient ni l'adresse de votre rapport, ni adresse IP, ni donnée d'identité ; il n'est pas effacé quand vous supprimez votre rapport et ne permet pas de le retrouver. Lorsqu'une photo comporte une carte de référence exploitable, nous conservons aussi, pour vérifier la justesse des estimations du modèle, quatre nombres : la longueur et la circonférence mesurées sur la carte et celles estimées par le modèle sans la carte. Rien d'autre (ni date, ni rapport, ni identifiant) n'y est associé. Des agrégats quotidiens anonymes peuvent être transmis à un outil interne ; aucun groupe de moins de 5 rapports n'y est détaillé.

Mesure d'audience

Nous comptons, de façon anonyme, quelques étapes du parcours : visite de l'accueil, début du questionnaire, questionnaire terminé, rapport affiché, clic vers l'analyse photo, carte de partage créée ou partagée, défi créé, ouvert ou relevé. Chaque événement de ce compteur interne n'est qu'une ligne « type d'événement + date » : aucun cookie, aucune adresse IP, aucun identifiant, aucun lien avec un rapport ou un appareil. Ces comptages servent à améliorer le service ; ils ne permettent pas de vous reconnaître. Nous ne comptons pas les visiteurs dont le navigateur envoie le signal Do Not Track ou Global Privacy Control. Aucun pixel publicitaire, aucun autre outil tiers de mesure.

Nous utilisons aussi Umami (umami.is, données hébergées dans sa région Europe), sans cookie. Pour chaque page vue, il reçoit l'adresse de la page (les liens privés de rapport, de carte, de défi et de paiement sont masqués avant l'envoi), le site d'origine, la langue, le type de navigateur, de système et d'appareil. Votre adresse IP lui sert à déduire le pays et un identifiant de visite anonyme ; selon Umami, elle n'est pas conservée. Il reçoit aussi le nom de quelques étapes du parcours (par exemple « test commencé », « résultat affiché », « partage ») : jamais une valeur saisie, un résultat ou un identifiant de rapport. Les mêmes signaux Do Not Track et Global Privacy Control sont respectés.

Cookies

Aucun cookie de suivi, de publicité ou de mesure d'audience. Seuls des cookies fonctionnels peuvent être posés, illisibles par les scripts de la page : « défi » (24 heures) lorsque vous relevez le défi d'un ami ; « âge » (30 minutes, sans donnée d'identité) après la vérification d'âge du protocole photo ; « paiement » (2 heures) pour vous ramener à votre rapport après la page de paiement de Plisio. L'administration du site utilise en plus un cookie de session réservé à ses administrateurs.

Questionnaire : aucun envoi à un prestataire d'analyse

Les valeurs du questionnaire ne sont envoyées à aucun service d'analyse ou d'intelligence artificielle : ce rapport est calculé par notre propre programme. Seule la photo du protocole photo est envoyée au prestataire d'analyse décrit plus haut.

Hébergement

Railway Corporation (États-Unis), dans la région : Union européenne (région Europe de Railway). L'hébergeur traite les données pour notre compte ; il peut faire intervenir du personnel situé hors de l'Union européenne pour l'exploitation de la plateforme (garanties à confirmer avant l'ouverture au public).

Vos droits

Vous pouvez supprimer votre rapport à tout moment depuis sa page, et demander l'accès, la rectification ou l'effacement de vos données en nous écrivant : [email protected]. Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).