Politique de confidentialité

1. Champ d’application et responsable du traitement

La présente politique s'applique au site iamhuman.group, à l'Android APP I AM HUMAN et aux services IAMHUMAN qu'ils utilisent. L'entité indiquée ci-dessous est le responsable du traitement des informations personnelles et l'opérateur du service. Ne transmettez pas de pièces d'identité, de numéros de comptes financiers, de données de santé ni d'autres informations sensibles sans rapport avec les fonctions du produit.

• Nom de l’entité opératrice en chinois: 南京定义未来科技有限公司
• Nom de l’entité opératrice en anglais: Nanjing Define the Future Technology Co., Ltd
• Adresse du siège et de contact: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Adresse e-mail de contact: panda@deffuture.com

2. Informations que nous traitons

• Défis humains et Human ID : nom d'affichage, écarts temporels de pulsation et tracé normalisé de la tentative en cours. Les interactions brutes servent uniquement en mémoire de page et pendant le traitement immédiat, sans être conservées. La base enregistre l'ID temporaire de tentative, les empreintes, la politique, le type de client, la langue, les horaires, le manifeste aléatoire, les caractéristiques agrégées et la décision, ainsi que le Human ID et l'empreinte de l'identifiant du titulaire. Elle ne conserve ni pulsations ou tracés bruts ni identifiants en clair. L'évaluation comportementale est un signal probabiliste, pas une identification biométrique ni une preuve certaine d'identité.
• Compte communautaire : nom d’utilisateur, nom d’affichage, biographie, sel et vérificateur irréversible du mot de passe, lien entre le compte et la Human ID, empreintes de session et dates d’expiration. Nous ne conservons pas les mots de passe en clair.
• Communauté et communication : publications, commentaires, mentions J’aime, amitiés et blocages de comptes, traces des publications que vous masquez et source de l’action, signalements, accusés de réception et identifiants d’état, messages individuels (y compris les images, messages vocaux et vidéos que vous choisissez d’envoyer en message privé), heures de lecture et activités associées. L’accusé confirme seulement la réception et l’enregistrement du signalement ; il ne signifie pas qu’une équipe l’a examiné ou tranché. Les images des messages privés sont réencodées sur le serveur et toutes leurs métadonnées sont supprimées, y compris la localisation et les autres données EXIF ; les messages vocaux sont conservés tels qu’enregistrés, sans transcription ni analyse de la voix. Les vidéos des messages privés durent au plus 60 secondes ; avant l’envoi, le site ou l’APP supprime sur votre appareil les métadonnées de la vidéo, y compris le lieu d’enregistrement, et le serveur les supprime une seconde fois ; le serveur ne transcode pas les vidéos et n’analyse pas leur contenu. Une vignette tirée de la première image de la vidéo peut l’accompagner ; le serveur la réencode et en supprime toutes les métadonnées. Le chat privé, images, messages vocaux et vidéos compris, est stocké en clair sur le serveur et n’est pas chiffré de bout en bout.
• Photos, sons et vidéos dans les publications : les photos (9 au maximum par publication), le son ou la vidéo que vous choisissez de joindre à une publication de la communauté, ainsi que leur type, leur taille, leurs dimensions et leur durée. Avant l’envoi, le site web ou l’APP réencode les photos et retire les métadonnées de la vidéo (y compris le lieu d’enregistrement) sur votre appareil ; le serveur les traite à nouveau : les photos sont réencodées sans aucune métadonnée, les métadonnées du conteneur vidéo sont retirées et le son est conservé tel qu’il a été envoyé. Le serveur ne transcode pas les vidéos et n’effectue ni transcription, ni reconnaissance faciale, ni analyse de la voix, ni profilage du contenu. Ces médias ne sont visibles que par les membres connectés de la communauté, et le blocage, le masquage et les signalements s’y appliquent comme à la publication ; après un signalement, des modérateurs autorisés peuvent les consulter et les retirer. Les fichiers sont conservés dans un compartiment privé de l’exploitant dans Tencent Cloud Object Storage (COS, région de Shanghai, Chine continentale) et ne peuvent être lus que par ce site, après vérification de qui peut les voir.
• Les rapports de communauté contiennent une catégorie, les détails fournis par l'utilisateur, l'état de réception, la priorité et les horodatages. « Reçu » confirme uniquement l'admission ; « trié » signifie évalué pour la manipulation ; « actionné » signifie qu'une mesure coercitive a été enregistrée ; et « rejeté » signifie qu’aucune action n’a été enregistrée. Les rapports sur la sécurité des enfants ou les messages CSAM sont immédiatement mis en quarantaine dans le monde entier en attendant leur examen. Les autres rapports sont masqués du fil du journaliste mais ne sont pas représentés comme révisés ou supprimés.
• Informations opérationnelles et de sécurité : adresse IP, heure, chemin et paramètres de la requête, état de la réponse, Referer, User-Agent, état de la limitation des requêtes et journaux d’erreurs. Le code d’association à usage unique n’est utilisé que pendant la brève procédure liant une Human ID à un compte communautaire.
• Trace de confirmation : versions acceptées de l'Engagement humain et des Règles, langue, empreinte serveur et heure d'acceptation. Nous ne conservons aucun élément de signature pour une identité publique, une vérification d'identité réelle ou une signature électronique fiable.
• Auth tierce : métadonnées de demande (noms affiché et légal, e-mail, accueil, URL de confidentialité et conditions, redirect URI exacts, scopes et usage) ; journaux de consent, d’autorisation et de révocation ; pairwise subject, scopes et dates. Codes et access tokens ont une durée courte. Nous ne conservons que des empreintes irréversibles et les métadonnées d’émission, d’expiration, de consommation ou de révocation, jamais les valeurs en clair. Les enregistrements expirés ou révoqués deviennent éligibles au nettoyage opérationnel sans délai exact garanti.

Données de conception et de réalisation de cartes physiques

Si vous soumettez une intention de carte physique, nous traitons le surnom public et l'étiquette facultative que vous choisissez, le Human ID lié au serveur, le design et la forme sélectionnés, les notes personnalisées, l'historique des devis et des commandes et, si fourni, votre image téléchargée. Nous traitons également le nom du destinataire, son numéro de téléphone et son adresse de livraison nécessaires à une exécution future. Les détails de livraison sont privés et ne sont jamais imprimés sur la carte. Le paiement PayPal reste désactivé par défaut et Sandbox sert uniquement aux tests. S’il est activé ultérieurement pour des commandes éligibles de biens physiques, PayPal traite indépendamment les identifiants de paiement ; IAMHUMAN ne collecte ni numéro de carte ni mot de passe PayPal. Nous transmettons à PayPal le montant, la devise, le résumé du produit, les références invoice/custom et l’adresse de livraison, et recevons les états de commande, capture, remboursement et litige.

Les sessions de connexion expirent après 30 jours au maximum ; codes d'appairage après 5 minutes ; tentatives de vérification après 150 secondes. Les métadonnées de la session de vérification, les résumés, les fonctionnalités globales et les résultats deviennent éligibles pour un nettoyage limité après 24 heures, de sorte qu'un faible trafic peut retarder la suppression physique. Les résumés de code d'autorisation OAuth et de jeton d'accès expirés deviennent éligibles pour un nettoyage limité 24 heures après l'expiration ou la révocation. Les journaux d’accès et d’erreurs de production sont renouvelés quotidiennement et conservés au maximum 30 jours, après quoi ils peuvent être supprimés. Tant que le paiement est désactivé, annuler une intention de carte physique (physical-card) impayée supprime physiquement et immédiatement la commande ainsi que tout devis ou visuel devenu sans référence ; seul un reçu idempotent sans donnée personnelle subsiste 7 jours. Une intention non annulée est nettoyée de façon bornée après 30 jours, un visuel non référencé après 7 jours et un devis après 30 minutes. Le paiement PayPal reste désactivé par défaut et Sandbox sert uniquement aux tests. S’il est activé ultérieurement pour des commandes éligibles de biens physiques, PayPal traite indépendamment les identifiants de paiement ; IAMHUMAN ne collecte ni numéro de carte ni mot de passe PayPal. Nous transmettons à PayPal le montant, la devise, le résumé du produit, les références invoice/custom et l’adresse de livraison, et recevons les états de commande, capture, remboursement et litige. Les intentions non payées gardent les courts délais de suppression publiés. En présence d’un paiement, remboursement ou litige, l’historique commande/achat et les références minimales de transaction, remboursement, litige et règlement sont conservés pendant des durées limitées nécessaires à l’exécution, la fiscalité/comptabilité, la fraude, les rétrofacturations et litiges. La suppression du compte dissocie l’utilisateur et efface les données inutiles, mais ne promet pas d’effacer un registre que la loi impose de conserver.

3. Portée publique et objets visibles

• La vérification de Human ID est publique. Toute personne ou tout système tiers connaissant une Human ID peut consulter l’identifiant, le nom d’affichage, la date de délivrance, le score, les traits dérivés et le statut actuel. N’utilisez pas votre vrai nom ni une information sensible comme nom d’affichage si vous ne souhaitez pas les rendre publics.
• Les publications, commentaires, noms d’affichage et états d’interaction sont visibles par les membres connectés ; les informations de signalement servent uniquement à la gouvernance de la communauté.
• Les relations amicales et les messages individuels, images, messages vocaux et vidéos compris, ne sont fournis qu'aux participants concernés via l'interface du compte connecté, mais le serveur peut traiter ces informations à des fins de transmission, de stockage, de gestion des erreurs et de gouvernance juridique. Lorsqu'un message est signalé, des administrateurs habilités peuvent consulter le message signalé et l'image, le message vocal ou la vidéo qu'il contient, dans la mesure nécessaire au traitement du signalement. N'envoyez pas de mots de passe, d'informations de paiement, d'identité ou d'autres informations hautement sensibles dans le chat, ni par texte, ni par image, ni par message vocal, ni par vidéo.

4. Finalité du traitement

• Complétez la notation des défis, émettez et vérifiez publiquement l'Human ID et vérifiez la relation de propriété de l'application.
• Créez un compte communautaire, complétez la connexion avec votre nom d'utilisateur et votre mot de passe, maintenez la session et prévenez la fraude au compte.
• Fournir les fonctions de communauté, d’amis, de discussion privée, d’état de lecture et de signalement, avec un contenu communautaire affiché par ordre chronologique.
• Limitez les abus d’automatisation, garantissez la stabilité du service, résolvez les pannes, gérez les litiges et respectez les obligations légales applicables.
• Examiner les demandes, afficher un consentement éclairé, émettre et valider des identifiants compatibles OIDC, ne divulguer que les déclarations approuvées, auditer les événements de sécurité et traiter les révocations.
• Contrôler les contenus de la communauté et les messages signalés, et détecter et traiter les contenus illicites ou préjudiciables ainsi que les fraudes telles que l'achat ou la vente de comptes et l'usurpation d'identité.

Vérification continue et statut du compte

• Ce que nous utilisons : l'heure de vos publications, réponses et messages (pas leur contenu) ; les résultats et l'heure des vérifications de présence ; le nombre de membres différents ayant signalé votre compte ; et les décisions de statut qui en découlent, avec leurs motifs.
• Statistiques de rédaction : lorsque vous écrivez une publication, une réponse ou un message texte sur le site ou dans l’APP, votre appareil calcule seulement quelques statistiques et les envoie avec le texte : combien de fois le texte a changé ; combien d’insertions portaient sur un seul caractère, quelques caractères (par exemple la validation d’une méthode de saisie) ou un bloc entier (par exemple un collage) ; combien de suppressions et de pauses il y a eu ; combien de fois la zone de texte a perdu le focus ; pendant combien de temps au total la zone de texte a eu le focus ; s’il y a eu un toucher ou une action de souris ; sur le site, combien d’événements de saisie n’ont pas été déclenchés par une personne ; le temps entre le début de la saisie et l’envoi ; et des statistiques arrondies et regroupées par tranches des intervalles entre les saisies. Lorsque vous commencez à écrire, le serveur émet un ticket de rédaction à usage unique pour vérifier le temps réellement écoulé, et il compte les caractères du texte que vous envoyez. Le serveur s’en sert pour juger si ce texte ressemble davantage à l’écriture d’une personne ou d’un programme, et conserve un résumé par compte : combien de textes ont reçu chaque appréciation au cours des 7 derniers jours, pendant combien d’heures de chaque jour vous avez écrit, un niveau de risque (faible, moyen ou élevé) avec ses motifs, et une date suggérée pour votre prochaine revérification. Pour l’instant, ces résultats sont seulement observés et comptés : votre compte n’est pas restreint et il ne vous est pas demandé de vous revérifier à cause d’eux. Si nous commençons à les utiliser pour la vérification continue, nous mettrons d’abord cette politique à jour. Ni les statistiques ni le résumé ne servent à vous reconnaître, et aucun profil de frappe n’est établi pour qui que ce soit. Les statistiques de rédaction sont conservées 30 jours, les changements de niveau de risque environ 13 mois ; le résumé est conservé tant que votre compte existe et mis à jour quand vous écrivez ; le tout est supprimé avec votre compte.
• Client et re-vérifications surprises : l'APP déclare sa version et les fonctions qu'elle prend en charge à chaque requête ; nous enregistrons, par membre et par jour, si vous avez utilisé le site web ou quelle version de l'APP (jamais d'adresse IP, de modèle d'appareil ni d'empreinte d'appareil), pour connaître l'adoption des versions et repérer les signes qu'un compte a changé de mains. Pour confirmer que c'est toujours vous qui utilisez ce compte, nous pouvons occasionnellement vous demander d'effectuer, dans les 10 minutes, une courte vérification de présence sur le téléphone qui détient votre Human ID ; l'heure et le résultat de ces re-vérifications sont conservés au plus environ 13 mois.
• Changement de téléphone, récupération et liaison : lorsque vous transférez votre Human ID vers un nouveau téléphone, les deux téléphones réalisent la passation avec un code à 6 chiffres à usage unique et un QR code ; nous n'enregistrons que l'heure et le résultat de la passation. Si l'ancien téléphone est perdu, vous pouvez demander la récupération sur le nouveau via une revérification ; la récupération prend effet après 72 heures, pendant lesquelles le téléphone d'origine peut l'annuler. Vous pouvez aussi lier volontairement deux de vos Human ID ; les liens sont privés par défaut et, si vous en rendez un public, la page de vérification n'affiche que le nombre de liens. Ces enregistrements ne contiennent que le Human ID, les heures et l'état, jamais le nom de l'appareil, la position ni aucune empreinte d'appareil, et sont conservés environ 13 mois au plus.
• (1) Statistiques des capteurs de mouvement lors d’une vérification dans l’application Lorsque cette fonction sera disponible dans l’application IAMHUMAN, l’application lira les capteurs de mouvement de votre téléphone (comme l’accéléromètre) pendant les quelques secondes où vous effectuez une vérification dans l’application (à l’inscription, lors d’une revérification ou d’un contrôle ponctuel). Elle transforme ces mesures en quelques statistiques sur le téléphone lui-même, par exemple si le téléphone est tenu en main et si les appuis coïncident avec un mouvement correspondant. Nous ne recevons que ces statistiques ; les mesures brutes ne quittent jamais votre téléphone. Ces statistiques servent uniquement à distinguer une personne d’émulateurs et de programmes automatisés. Elles ne servent pas à vous identifier, ne sont pas comparées avec d’autres comptes, ne servent pas à constituer un profil personnel et ne sont pas des données biométriques. L’absence de ces signaux (par exemple si le téléphone est posé sur une table ou si vous utilisez une aide technique) ne compte jamais comme un échec de vérification. Le site ne lit pas les capteurs de mouvement. Les statistiques sont conservées avec l’enregistrement de vérification pendant environ 13 mois au plus.
• (2) Connexion au site avec votre téléphone Lorsque cette fonction sera disponible, la connexion au site pourra nécessiter de scanner un code QR avec l’application IAMHUMAN sur le téléphone qui détient votre Human ID, puis de confirmer sur ce téléphone. Après une utilisation prolongée du site, en cas d’anomalie ou si vous êtes tiré au sort, nous pourrons vous demander de scanner à nouveau et d’effectuer une courte vérification sur votre téléphone dans un délai donné. En attendant, vous pouvez continuer à lire sur le site, mais la publication, les commentaires et les messages sont suspendus. Pour que vous puissiez confirmer sur votre téléphone qu’une demande de connexion vient bien de vous, le téléphone affiche le type de navigateur, le système d’exploitation et l’heure de la demande. Vous pouvez à tout moment voir et fermer toutes les sessions web depuis l’application. Certaines fonctions pourront à l’avenir n’être proposées que dans l’application. Le type de navigateur et le système d’exploitation affichés sur le téléphone proviennent du User-Agent que nous enregistrons déjà comme information de fonctionnement et de sécurité ; aucun nouvel enregistrement d’adresse IP ni aucune empreinte d’appareil n’est créé pour cela.
• Ce que nous n'utilisons ni ne collectons pour cela : le contenu de vos messages (y compris les images, messages vocaux et vidéos que vous envoyez), vos contacts, votre position, la caméra ou le micro, les touches que vous tapez, leur ordre ou le moment de chacune, le texte que vous n'envoyez pas, les autres applications ni une empreinte de l'appareil.
• Pourquoi : repérer tôt une utilisation non humaine, demander de temps en temps une vérification de présence, réduire temporairement la portée ou suspendre les interactions si nécessaire, et vous permettre de vous rétablir en réussissant une vérification. Rien de cela n'émet ni ne révoque un Human ID.
• Combien de temps : l'historique des décisions est conservé environ 13 mois ; les examens d'un compte par une personne et leur issue sont conservés jusqu'à la suppression du compte, afin de mesurer et réduire les erreurs.
• Vous pouvez voir le statut actuel de votre compte sur la page de la communauté, vous revérifier à tout moment et contester une décision depuis le centre de sécurité.

Contrôle de sécurité des contenus

• Contenus publics : les publications que vous publiez ou modifiez (y compris leurs titres), les commentaires, votre nom affiché et votre présentation, ainsi que les images des publications sont vérifiés automatiquement après leur envoi afin de détecter des contenus illicites ou préjudiciables, comme les escroqueries, l'achat ou la vente de comptes ou de Human ID, les menaces de violence, la pornographie ou l'exploitation sexuelle de mineurs. Le contrôle comporte deux niveaux : d'abord des règles sur notre propre serveur, puis les modèles d'AI de nos prestataires de sécurité des contenus ; les images sont analysées par un modèle d'image qui lit aussi le texte visible. L'audio et la vidéo des publications ne sont pas vérifiés automatiquement.
• Messages privés : le texte de vos messages est vérifié automatiquement uniquement par des règles sur notre propre serveur et n'est jamais transmis à un tiers ; les images, messages vocaux et vidéos des messages ne sont pas vérifiés automatiquement. C'est seulement lorsqu'un message est signalé que son texte et ses images sont examinés une fois par les modèles d'AI de nos prestataires de sécurité des contenus. Les messages vocaux ne sont pas transcrits et leur son n'est pas analysé.
• Seul le texte ou l'image examiné est envoyé à un prestataire (pour les publications, également le titre), jamais votre nom d'utilisateur, votre Human ID, vos coordonnées ni votre adresse IP. La section 6 indique les prestataires et leurs lieux de traitement.
• Ce que nous conservons d'un contrôle : une empreinte SHA-256 et la longueur du contenu, les catégories de risque relevées, un motif bref sans données personnelles, le résultat et les nouvelles tentatives, ainsi que la décision de la personne qui a traité le cas. Nous ne conservons aucune copie supplémentaire de vos textes ou images. Les enregistrements des contenus acceptés sont conservés 90 jours, les autres environ 13 mois ; tous sont supprimés avec votre compte.
• Les résultats sont transmis à des opérateurs autorisés. Une appréciation automatique peut se tromper ; la décision finale revient à une personne. Une publication ou un commentaire jugé clairement contraire aux règles peut d'abord être masqué pendant qu'une personne l'examine ; vous en serez informé et pourrez faire appel. Les messages, noms affichés et présentations ne sont jamais masqués automatiquement à la suite de ces contrôles. Les opérateurs ne voient pas le texte des messages dans la console ; les messages signalés sont traités comme indiqué à la section 3.

5. Cookies, stockage local et autorisations de l'appareil

Le site utilise un cookie de session Secure et HttpOnly nécessaire. Le stockage local peut contenir la fiche publique locale du Human ID, l'identifiant Web du titulaire et l'état de connexion. sessionStorage ne conserve que les métadonnées temporaires de vérification et une clé d'idempotence, ainsi que des métadonnées de messages ; il ne contient ni réponses ni tracés bruts. Le Service Worker ne met en cache que les ressources statiques publiques. L'APP utilise le stockage sécurisé de l'appareil pour les identifiants et sessions ; les images de la caméra utilisées pour lire les QR ne sont pas envoyées. L'APP n'utilise la caméra pour prendre une photo que si vous choisissez d'en prendre une dans un message privé, et ne la téléverse que lorsque vous l'envoyez. L'APP n'utilise la caméra et le micro pour filmer une vidéo que si vous choisissez d'en enregistrer une dans un message privé, et ne la téléverse que lorsque vous l'envoyez ; le site ne permet pas de filmer. Le site et l'APP n'accèdent qu'à l'image ou à la vidéo que vous sélectionnez, pas à toute votre photothèque, et n'utilisent le micro que pendant que vous enregistrez un message vocal ou une vidéo ; l'autorisation du micro n'est demandée que lorsque vous commencez à enregistrer. Ces métadonnées comprennent le jeton de tentative temporaire (attempt token) en clair nécessaire à la récupération du résultat ; il est effacé avec la session de l’onglet.

Sur Android, la numérisation QR utilise Expo Camera avec les composants Google ML Kit Barcode Scanning et Google Code Scanner. Les trames et images de la caméra capturées pendant la numérisation QR sont traitées sur l'appareil pour la reconnaissance QR et ne sont pas téléchargées par IAMHUMAN. Google déclare que ces composants ML Kit peuvent collecter des informations sur les appareils et les applications, des mesures de performances et des identifiants d'appareil ou par installation à des fins de diagnostic et d'analyse d'utilisation, cryptés en transit ; l'APP divulgue donc ces diagnostics SDK dans la sécurité des données Google Play.

Le site utilise également un cookie IAMHUMAN_LOCALE de 90 jours, HttpOnly et SameSite=Lax, pour mémoriser la langue choisie ; en production, il est aussi Secure. L’application enregistre ce choix dans AsyncStorage. Lors du passage à une langue écrite de droite à gauche, ou inversement, l’application peut recharger son interface, mais cela n’efface pas les données du compte, de l’identité ou des messages.

6. Services tiers, lieux de traitement et transferts transfrontaliers

Le site principal et la base de données fonctionnent sur le serveur 111 (111.229.206.10), géré par l’opérateur dans le réseau Tencent Cloud en Chine continentale. Les comptes, Human ID, contenus communautaires, messages et données d’exploitation y sont principalement traités et stockés. Tencent Cloud fournit l’infrastructure et le réseau, sans vérifier les comptes IAMHUMAN. ↗

Les polices Web sont fournies par Google Fonts ; lors de la navigation sur le Web, le navigateur peut envoyer des informations de demande de réseau telles que l'adresse IP, l'agent utilisateur, le référent, etc. à ce service. Veuillez consulter la politique de confidentialité de Google. Google n'est pas impliqué dans la vérification du compte IAMHUMAN. ↗

Le paiement PayPal est désactivé par défaut et Sandbox sert uniquement aux tests. Si vous utilisez un flux de test PayPal ou un futur paiement réel de biens physiques, PayPal peut traiter indépendamment et au-delà des frontières le montant, la devise, le résumé du produit, les références invoice/custom, l’adresse de livraison et les états de commande, capture, remboursement ou litige selon ses propres règles de confidentialité. IAMHUMAN ne collecte ni numéro de carte ni mot de passe PayPal. Cette politique ne remplace aucun avis, consentement, examen ou mécanisme de transfert exigé par la loi applicable. ↗

Lorsque vous approuvez une application, IAMHUMAN n’envoie que les champs des scopes approuvés : openid fournit le pairwise sub et profile le nom facultatif. Pour les Human IDs délivrées sous le v3 de production, human:status peut renvoyer un HA1 limité dans le temps si le compte reste vérifié et la demande est autorisée. V4 est actuellement utilisé pour l’évaluation candidate ; il ne modifie ni les résultats de délivrance de v3 ni l’éligibilité HA1 et ne fournit pas de nouvelle garantie HA1. Le tiers reste responsable selon ses propres politiques.

Le contrôle de sécurité des contenus utilise les services de DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) et d'Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., modèles Qwen), qui traitent les données en Chine continentale. Nous n'envoyons que le contenu examiné, dans le seul but d'obtenir un résultat ; les prestataires le traitent selon leurs propres conditions de service. Ils ne participent pas à la vérification des comptes IAMHUMAN.

7. Durées de conservation

• Une session de connexion reste valide jusqu’à 30 jours et le code d’association à usage unique expire après 5 minutes. Une tentative de vérification expire après 150 secondes. Ses métadonnées de session, condensés, caractéristiques agrégées et son résultat deviennent supprimables après 24 heures et sont nettoyés par des demandes de vérification ultérieures, par lots de 250 enregistrements au maximum ; en cas de faible trafic, ils peuvent rester plus longtemps. L’enregistrement conservé ne contient ni impulsions ni tracés bruts.
• Lorsqu'une demande de suppression de compte valide est terminée, nous supprimons définitivement le compte et les sessions associées, les codes de couplage, les enregistrements d'accord, le contenu et les interactions de la communauté, les relations d'amis et de blocage, les messages privés bidirectionnels, les rapports, les flux d'identité externes et les clients OAuth, les consentements, les codes et les jetons connectés à ce compte. Le registre d'identification humaine publié de manière indépendante, les résumés des informations d'identification des titulaires et les enregistrements de vérification demeurent pour l'intégrité de l'identité, l'unicité au niveau du registre, la sécurité et la prévention des abus ; contactez-nous séparément au sujet de la révocation de Human ID. Le reçu de suppression contient uniquement un reçu aléatoire, un résumé de la demande et une heure et expire après 30 jours. (Human ID) Les intentions non payées gardent les courts délais de suppression publiés. En présence d’un paiement, remboursement ou litige, l’historique commande/achat et les références minimales de transaction, remboursement, litige et règlement sont conservés pendant des durées limitées nécessaires à l’exécution, la fiscalité/comptabilité, la fraude, les rétrofacturations et litiges. La suppression du compte dissocie l’utilisateur et efface les données inutiles, mais ne promet pas d’effacer un registre que la loi impose de conserver. Les signaux communautaires sont supprimés avec le compte. Après suppression, un dossier en cours d’examen ou d’AI confirmée conserve le Human ID concerné et les métadonnées de décision uniquement pour terminer l’examen, appliquer une sanction permanente confirmée et empêcher le contournement par suppression puis réinscription. Un dossier annulé ne bloque pas l’inscription.
• Les images, messages vocaux et vidéos (vignettes comprises) des messages privés sont conservés tant que le message auquel ils appartiennent existe. Lorsque l’expéditeur retire un message, son texte et l’image, l’enregistrement vocal ou la vidéo qu’il contient sont supprimés. Lorsque le compte de l’un des participants est supprimé, les messages privés échangés entre eux, images, messages vocaux et vidéos compris, sont supprimés selon la règle de suppression de compte ci-dessus. Comme les autres données supprimées, les images, messages vocaux et vidéos supprimés peuvent rester au plus 30 jours dans les copies restreintes de reprise décrites ci-dessous, jusqu’à la fin de la rotation.
• Photos, sons et vidéos dans les publications : les fichiers qui ne sont pas utilisés dans une publication dans les 24 heures suivant leur envoi sont supprimés automatiquement. Lorsque vous supprimez une publication, ses médias cessent immédiatement d’être affichés à quiconque et sont supprimés avec le texte de la publication après le délai de grâce de 30 jours (tant que la publication fait l’objet d’un signalement ou d’un examen, elle est conservée pour ce traitement). Lorsqu’un compte est supprimé, ses publications et leurs médias sont supprimés, et les fichiers sont effacés du stockage dans un délai d’environ une heure. Le contenu retiré par la modération est conservé avec sa publication afin de pouvoir traiter les recours. Les médias des publications ne font pas partie des sauvegardes de la base de données.
• Les sessions de connexion expirent après 30 jours au maximum ; codes d'appairage après 5 minutes ; tentatives de vérification après 150 secondes. Les métadonnées de la session de vérification, les résumés, les fonctionnalités globales et les résultats deviennent éligibles pour un nettoyage limité après 24 heures, de sorte qu'un faible trafic peut retarder la suppression physique. Les résumés de code d'autorisation OAuth et de jeton d'accès expirés deviennent éligibles pour un nettoyage limité 24 heures après l'expiration ou la révocation. Les journaux d’accès et d’erreurs de production sont renouvelés quotidiennement et conservés au maximum 30 jours, après quoi ils peuvent être supprimés. Tant que le paiement est désactivé, annuler une intention de carte physique (physical-card) impayée supprime physiquement et immédiatement la commande ainsi que tout devis ou visuel devenu sans référence ; seul un reçu idempotent sans donnée personnelle subsiste 7 jours. Une intention non annulée est nettoyée de façon bornée après 30 jours, un visuel non référencé après 7 jours et un devis après 30 minutes. Le paiement PayPal reste désactivé par défaut et Sandbox sert uniquement aux tests. S’il est activé ultérieurement pour des commandes éligibles de biens physiques, PayPal traite indépendamment les identifiants de paiement ; IAMHUMAN ne collecte ni numéro de carte ni mot de passe PayPal. Nous transmettons à PayPal le montant, la devise, le résumé du produit, les références invoice/custom et l’adresse de livraison, et recevons les états de commande, capture, remboursement et litige.
• Les données supprimées de production peuvent rester au plus 30 jours dans des copies restreintes de reprise. Celles-ci peuvent comprendre une sauvegarde logique compressée et vérifiée de la base, avec empreinte SHA-256 consignée et droits limités, ainsi qu’une copie hors ligne chiffrée conservée séparément. Elles ne sont pas restaurées pour réintroduire un compte supprimé et expirent ou sont supprimées selon la rotation de 30 jours de l’opérateur. La limite de 30 jours des sauvegardes de reprise après sinistre à accès restreint et l’interdiction de restaurer les données supprimées dans le service courant s’appliquent aussi explicitement aux enregistrements de carte physique (physical-card) supprimés.
• Vous pouvez consulter et révoquer l’accès futur dans Applications autorisées. La révocation invalide les access tokens IAMHUMAN, mais ne supprime pas les copies déjà reçues par le tiers. Gérer les applications autorisées

8. Mesures de sécurité

Nous utilisons HTTPS, TLS pour la base, des empreintes de mots de passe et d'identifiants, des sessions aléatoires à usage unique, la prévention de répétition, le moindre privilège, le contrôle d'accès, la limitation des requêtes et des journaux restreints. L'interaction n'apporte qu'un signal probabiliste et peut se tromper ; une nouvelle session et des alternatives avec mouvement réduit ou clavier sont disponibles. Ce parcours ne collecte ni visage, empreinte vocale, empreinte digitale ni ADN. Aucun service ne garantit une sécurité absolue ; les incidents seront évalués, corrigés et notifiés conformément à la loi.

9. Vos droits

Vous pouvez demander l'accès, une copie, une correction ou une suppression le cas échéant. Utilisez la page de suppression de compte public pour le compte APP ; cela fonctionne sans réinstaller l'application. Contactez l'opérateur pour obtenir de l'aide en cas de perte de mot de passe, de révocation de l'Human ID, de questions de sauvegarde ou d'autres demandes de droits, et n'envoyez jamais de mot de passe ou d'identifiant de titulaire par e-mail. panda@deffuture.com Supprimer le compte

10. Adultes seulement

L'enregistrement du compte IAMHUMAN et la participation à la communauté sont réservés aux utilisateurs âgés de 18 ans ou plus. Nous ne proposons pas sciemment de comptes aux enfants. Un tuteur ou toute autre personne qui croit qu'un enfant a fourni des informations doit contacter le point de contact pour la sécurité des enfants afin que nous puissions enquêter et supprimer ces informations si nécessaire. panda@deffuture.com Normes de sécurité des enfants

11. Mises à jour de la politique

En cas de changements majeurs dans les fonctions, les finalités du traitement, les types de données, les lieux de traitement ou les services tiers, nous mettrons à jour cette politique et vous informerons de manière raisonnable sur le site Web ou l'APP. Pour les traitements qui nécessitent une nouvelle obtention du consentement conformément à la loi, la procédure correspondante ne sera pas remplacée par une simple mise à jour de la page.