Politique de confidentialité

Selon les données, deux rôles différents s’appliquent :

• Données de compte, journaux de sécurité, demandes de contact et d’accès, facturation : nous décidons pourquoi et comment elles sont utilisées ; nous sommes donc responsable du traitement.
• Contenu qu’une organisation place dans son Workspace (affirmations vérifiées, liens, images, notes, tableaux, rapports, fichiers, et toute donnée personnelle d’autres personnes qu’ils contiennent) : l’organisation est responsable du traitement et nous agissons comme sous-traitant, uniquement sur ses instructions, selon notre Accord de traitement des données.

Pour le contenu du Workspace de votre organisation, votre premier interlocuteur est l’administrateur de l’organisation ; nous l’aidons à répondre.

• Compte : nom et prénom, nom affiché, adresse e-mail, mot de passe (géré par notre prestataire de connexion ; nous ne le conservons jamais sous forme lisible), photo de profil facultative, numéro de téléphone si vous activez la connexion en deux étapes par SMS, préférences de langue et d’affichage, choix de notifications, version et date d’acceptation des Conditions.
• Appareils connectés : la description du navigateur et de l’appareil envoyée par votre navigateur, les heures de connexion. Nous n’affichons pas d’adresses IP pour les sessions.
• Organisation : nom de l’organisation, membres et rôles, code d’organisation, invitations (adresse e-mail invitée), demandes d’adhésion, offre, solde de jetons et historique des actions payantes (qui, quelle action, quand), factures.
• Contenu que vous envoyez : recherches et mots-clés, liens collés, domaines et profils de réseaux sociaux vérifiés et chiffres saisis depuis un profil, images vérifiées dans Geo Lens, images fixes d’une vidéo (8 images extraites dans votre navigateur ; le fichier vidéo ne quitte jamais votre appareil), notes, liens, images, fichiers, tableaux et connexions du Workspace, éléments de Targeted News et leurs titres, rapports générés par Veruno. Ce contenu peut comporter des données personnelles d’autres personnes (par exemple des personnes citées dans l’actualité, des titulaires de comptes, des personnes sur des photos).
• Fichiers déposés : les images du Workspace, les photos de profil, les photos jointes aux avis et les logos de clients sont réencodés à l’enregistrement, ce qui supprime les métadonnées comme l’EXIF et la localisation. Les documents du Workspace (PDF, DOCX, XLSX, PPTX, TXT, CSV) sont conservés tels que vous les déposez, métadonnées comprises. Les images vérifiées dans Geo Lens sont conservées dans leur fichier d’origine, avec leurs métadonnées, car celles-ci peuvent compter pour la vérification.
• Journaux d’utilisation et de sécurité : compteurs de limitation et tentatives de connexion échouées (compte ou e-mail, adresse IP, action, heure), traces des suppressions en masse et des actions des administrateurs, journaux d’erreurs. Notre système retire des journaux d’erreurs les adresses e-mail, les adresses IP, les jetons et les clés ; ils peuvent encore contenir des identifiants de compte ou d’organisation.
• Messages : messages du formulaire de contact et demandes d’accès (nom, e-mail, objet, message, langue), avis (note, texte, photo facultative, votre nom), questions posées à l’assistant (la question, la page et, seulement si vous la laissez pour une réponse, une adresse e-mail).
• E-mails : les messages échangés avec nous à contact@veruno.eu ; les e-mails envoyés par le système (réinitialisation du mot de passe, e-mail de démarrage pour les organisations Pro, avis à notre équipe sur les nouveaux messages et avis, alertes de sécurité à notre équipe).

Nous n’utilisons ni publicité, ni pixels de suivi, ni outils de mesure d’audience.

Lorsque nous nous fondons sur l’intérêt légitime, vous pouvez vous y opposer (voir Vos droits). Si votre organisation traite des données à des fins journalistiques, les dérogations de l’art. 85 du RGPD et de l’art. 7 de la loi n° 190/2018 peuvent s’appliquer à elle en tant que responsable du traitement.

Nous ne partageons des données qu’avec les prestataires ci-dessous, chacun pour sa tâche et uniquement avec les données nécessaires. Ils agissent comme nos sous-traitants (ou, pour les registres publics et YouTube, comme destinataires indépendants). Nous ne vendons pas de données.

Quand un aperçu de lien ou une image est chargé, notre serveur contacte le site indiqué ; ce site voit notre serveur, pas vous.

Nous pouvons aussi communiquer des données lorsque la loi l’exige (par exemple à un tribunal ou à une autorité compétente).

Plusieurs prestataires sont établis hors de l’Espace économique européen, surtout aux États-Unis. Lorsque des données quittent l’EEE, le transfert repose sur une décision d’adéquation (comme le cadre de protection des données UE–États-Unis, pour les prestataires certifiés) ou sur les clauses contractuelles types de la Commission européenne, avec les mesures de sécurité du prestataire. Vous pouvez nous demander quelle garantie s’applique à un prestataire donné.

Si vous supprimez votre compte alors que vous êtes membre d’une organisation qui a d’autres membres, les cartes que vous avez ajoutées restent à cette organisation (elle est responsable de ce contenu). Si vous êtes le seul membre, l’organisation et toutes ses données sont supprimées.

Le RGPD vous donne le droit :

• d’accéder à vos données et d’en obtenir une copie ;
• de faire rectifier les données inexactes (la plupart des données de compte se modifient dans Settings) ;
• à l’effacement (vous pouvez aussi supprimer votre compte vous-même dans Settings) ;
• à la limitation du traitement ;
• à la portabilité des données fournies sur la base du contrat ou du consentement ;
• de vous opposer à un traitement fondé sur l’intérêt légitime ;
• de retirer votre consentement à tout moment, sans effet sur les traitements antérieurs.

Écrivez à contact@veruno.eu depuis l’adresse liée à votre compte (ou indiquez-nous comment vérifier votre identité). Nous répondons dans un délai d’un mois ; pour une demande complexe, ce délai peut être prolongé de deux mois, et nous vous en expliquons la raison.

Pour le contenu du Workspace d’une organisation, nous transmettons votre demande à cette organisation et l’aidons à répondre.

Vous pouvez saisir l’autorité roumaine de protection des données, l’ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro, ou l’autorité de l’État de l’UE où vous vivez ou travaillez (en France, la CNIL). Nous apprécierions de pouvoir d’abord régler le problème.

Veruno ne prend à votre égard aucune décision produisant des effets juridiques ou des effets similaires importants. Ses rapports sont des signaux de tri sur des affirmations, des sources et des images, rédigés en partie par une IA et signalés comme tels ; ce ne sont pas des verdicts, et la décision revient toujours à une personne.

Nous protégeons les données par le chiffrement en transit (HTTPS), la séparation des organisations dans la base de données, un stockage privé des fichiers avec des liens de courte durée, des jetons de connexion dans des cookies sécurisés que les scripts des pages ne peuvent pas lire, la vérification des nouveaux mots de passe dans les fuites connues, des limites d’utilisation et de dépenses, des journaux nettoyés et une trace des actions des administrateurs. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informons, ainsi que l’autorité, comme la loi l’exige.

Veruno est un service professionnel qui ne s’adresse pas aux moins de 16 ans. Nous ne collectons pas sciemment de données sur des enfants.

Lorsque nous modifions cette politique, nous mettons à jour la date et la version en haut de page. Pour les changements importants, nous prévenons les titulaires de compte par e-mail ou dans l’application avant leur entrée en vigueur.