Politique de confidentialité

Dernière mise à jour : 3 août 2026

La présente Politique de confidentialité explique comment DotCheck traite les données à caractère personnel pour l’extension Chrome, l’application Android, le site web accessible à l’adresse dotcheck.ai et les API associées (ci-après, les « Services »). Elle est rédigée pour le RGPD de l’UE et le droit tchèque applicable. Ce résumé est fourni à titre pratique. Les sections numérotées prévalent.

Résumé

DotCheck estime à quel point les images, les photogrammes vidéo, les textes et les sons paraissent générés par l’IA. Nous ne traitons que les données nécessaires à ce score, aux comptes et à la facturation, à la prévention des abus et pour éviter de noter deux fois le même contenu.

• Le score appartient au contenu. Nous utilisons les médias ou le texte que vous soumettez, ou que l’extension transmet pour analyse. Pour une réutilisation rapide ultérieure, nous conservons généralement un hash du contenu et le score. Nous ne stockons pas ce que vous avez consulté sur le Web.
• Aucun historique de navigation. Nous ne collectons ni l’historique de navigation ni le HTML complet des pages. L’extension note les médias, les images extraites de vidéos ou les textes dans les langues prises en charge affichés à l’écran.
• Les fichiers de notation sont temporaires. Ils sont supprimés après le traitement ou peu après. Share est une tâche de téléchargement de courte durée, et non une galerie permanente.
• La notation courante utilise nos propres modèles. La notation hebdomadaire de Free et Premium reste sur les modèles DotCheck. Sightengine et Winston ne sont utilisés que pour Pro Confirm, et seulement si vous demandez cette nouvelle vérification.
• Nous ne vendons pas ce que vous avez vérifié ; pas de traceurs publicitaires. Nous ne vendons pas un profil des pages que vous avez ouvertes. Le site public n’exécute pas de traceurs marketing ou publicitaires. Nous pouvons compter les ouvertures de nos propres pages pour faire fonctionner les Services, et ce décompte n’utilise pas de cookie. L’extension Chrome n’utilise pas de cookies publicitaires.
• Opérateur dans l’UE. Infrastructure indiquée clairement. Le responsable du traitement est établi en République tchèque. L’analyse interne principale est effectuée aux Pays-Bas. Les comptes, la facturation et l’API peuvent faire appel à des sous-traitants hors EEE, notamment Google/Firebase, Stripe et l’hébergement actuel de l’API, indiqués ci-dessous.
• Audio de l’onglet : Premium et Pro uniquement, au clic ou à la lecture, et désactivable. Sur Premium et Pro, lorsque le réglage de bande-son live de l’onglet est activé, l’extension peut capturer une courte fenêtre (environ quatre secondes) de l’audio de cet onglet lorsque vous cliquez ou lancez une vidéo. Chrome n’accorde cet accès que lorsque vous activez le réglage, et nous le libérons lorsque vous le désactivez. Elle n’utilise jamais le microphone et n’écoute jamais en continu. Les comptes Free et la navigation automatique ne capturent jamais l’audio de l’onglet. Les fichiers audio et vidéo que vous téléversez dans Check ou la fenêtre contextuelle sont notés sur tous les forfaits.
• History uniquement lorsque vous l’utilisez. History (Premium et Pro) conserve les métadonnées des analyses que vous lancez dans Check ou la fenêtre contextuelle de l’extension : type, libellé de score et date. Ce n’est pas un historique de navigation automatique et les fichiers d’origine ne sont pas conservés.

Les sections numérotées décrivent les catégories de données, les finalités et bases légales, les destinataires, la conservation, la sécurité et vos droits.

DotCheck estime à quel point des images, des images extraites de vidéos, du texte et de l’audio paraissent similaires à du contenu généré par l’IA. Les scores sont des estimations probabilistes, et non des garanties d’authenticité ni un substitut au jugement humain. La détection de texte prend en charge l'anglais, le chinois, l'espagnol, le français, le portugais, l'allemand, l'italien et le néerlandais. Les autres langues ne sont pas encore évaluées.

Contact confidentialité / demandes d’exercice des droits (DSAR) : contact@dotcheck.ai (objet : Privacy Request).

1. Qui est le responsable du traitement

Le responsable du traitement des données à caractère personnel traitées via les Services est :

Petr Jaroch (exerçant sous le nom commercial DotCheck)
IČO : 03330389
Siège de l’activité enregistré : Jeníkovice 2, 535 01 Přelouč, République tchèque
Forme juridique : personne physique entrepreneur au sens de la loi tchèque sur le commerce (živnostenský zákon)
Autorité de licence commerciale : Městský úřad Přelouč
Registres publics : ARES / živnostenský rejstřík (IČO 03330389)
E-mail : contact@dotcheck.ai

Petr Jaroch est une personne physique entrepreneur immatriculée en République tchèque (première autorisation d’exercice datée du 25 août 2014).

Autorité de contrôle principale : Úřad pro ochranu osobních údajů (ÚOOÚ), République tchèque, uoou.gov.cz. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de l’État membre de l’UE/EEE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

2. Champ d’application de la présente politique

La présente politique s’applique aux données à caractère personnel que nous traitons en qualité de responsable du traitement lorsque vous :

• consultez ou utilisez le site marketing et les outils (notamment Check) ;
• installez ou utilisez l’extension Chrome ;
• installez ou utilisez l’application Android;
• créez ou utilisez un compte Firebase (par exemple une connexion Google) ;
• vous abonnez via Stripe sur le site web ou Google Play Billing dans l’application Android (Premium / Pro);
• nous contactez (par exemple via le formulaire de contact ou par e-mail) ;
• demandez un retest « confirm » Pro ou créez une photo ou un clip Share.

Elle ne régit pas les sites web tiers que vous visitez lorsque l’extension est installée, sauf pour le contenu limité que vous nous envoyez aux fins de scoring.

3. Quelles données à caractère personnel nous traitons

Selon la manière dont vous utilisez les Services, nous pouvons traiter les catégories suivantes :

Ce que nous ne collectons pas en tant que produit : l’historique de navigation complet, les dumps HTML complets de pages, les profils publicitaires, ni la vente de données à caractère personnel à des courtiers en données.

Contenu sensible : veuillez ne pas téléverser de données relevant de catégories particulières (par exemple dossiers médicaux, modèles biométriques destinés à l’identification, ou données d’enfants), sauf si vous disposez d’un fondement légal et acceptez que le scoring puisse traiter ces octets de manière transitoire. Nous ne demandons pas de telles données.

4. Finalités et bases juridiques (RGPD art. 6)

Lorsque nous nous fondons sur les intérêts légitimes, vous pouvez vous y opposer en vertu de l’article 21 (voir §11). Pour la sécurité essentielle et la prévention des abus, nous pouvons être dans l’impossibilité d’interrompre ce traitement tant que vous continuez à utiliser les Services.

5. Fonctionnement du scoring et de la confirmation Pro

• Free et Premium : le scoring quotidien utilise les modèles internes DotCheck pour les images, les images vidéo et le texte, sur une infrastructure que nous exploitons ou contractons. Free et Premium n’appellent jamais Sightengine ni Winston.
• Confirmation Pro : uniquement lorsque vous demandez explicitement un retest. Les confirmations média peuvent utiliser Sightengine ; les confirmations texte/document peuvent utiliser Winston AI. La confirmation est plafonnée (voir les formules produit) et ne remplace pas le parcours de score interne pour Free/Premium.
• Modèles : l’inférence s’exécute sur des serveurs. Les poids des modèles ne sont pas téléchargés sur votre PC dans le cadre du parcours produit.
• Hébergement : nous visons à maintenir une capacité de scoring principale orientée UE (base d’opérateur tchèque aujourd’hui). Certains sous-traitants restent hors EEE: voir §6-§7.

6. Destinataires et sous-traitants

Nous faisons appel à des sous-traitants et prestataires sélectionnés. Ils traitent les données sur nos instructions, ou en tant que responsables du traitement indépendants pour leurs propres couches de facturation/authentification lorsque le produit est ainsi conçu (notamment Stripe, Google Play Billing et Google/Firebase Auth).

Nous ne vendons pas vos données à caractère personnel. Nous pouvons divulguer des données si la loi de l’UE/tchèque l’exige ou pour constater, exercer ou défendre des droits en justice.

7. Transferts internationaux

Certains prestataires ayant leur siège ou traitant des données hors de l’EEE (par exemple aux États-Unis), des données à caractère personnel peuvent faire l’objet de transferts internationaux.

Lorsque le chapitre V du RGPD s’applique, nous nous appuyons sur les garanties appropriées utilisées par ces prestataires: typiquement les clauses contractuelles types (SCC) de la Commission européenne et, le cas échéant, une décision d’adéquation (y compris le cadre UE-États-Unis Data Privacy Framework pour les organisations certifiées). Vous pouvez nous demander à contact@dotcheck.ai des indications vers la documentation pertinente des prestataires.

La direction produit consiste à maintenir l’infrastructure de scoring principale dans l’UE. Tant que chaque couche n’est pas résidente dans l’UE, la présente section demeure exacte et sera mise à jour en cas de changement d’hébergement.

8. Durées de conservation

• Fichiers temporaires de téléversement : supprimés après le scoring ou peu après (nettoyage en mode fail-closed).
• Tâches / clips Share : stockage de courte durée pour le rendu et le téléchargement ; ce n’est pas une galerie personnelle permanente.
• Cache d’analyse : Les lignes indexées par empreinte de contenu + moteur peuvent être conservées (typiquement de l’ordre d’environ 30 jours pour les scores réussis) afin d’éviter de rescorer un contenu identique. Lorsque l’extension Chrome note un contenu de résultat sur une page de studio IA connue, le cache partagé peut stocker un score produit d’environnement IA durable (100 % IA) plus la lecture du modèle sous-jacent pour audit. Les lignes image peuvent aussi conserver une URL média nettoyée pour la recherche. Ce n’est pas un historique personnel de tout ce que vous parcourez, et cela peut survivre à la suppression du compte. Nous n’utilisons pas vos médias pour entraîner des modèles.
• Compteurs d’usage : agrégats quotidiens / mensuels pour l’usage équitable, les Shares et les confirmations Pro (périodes UTC).
• Historique Check (Premium+) : métadonnées jusqu’à ce que vous supprimiez les entrées ou fermiez le compte, sous réserve des limites de sauvegarde / légales.
• Compte et champs Firestore : tant que le compte/abonnement est actif. Les utilisateurs connectés peuvent supprimer le compte depuis Check ; cela annule immédiatement un abonnement Stripe actif, puis supprime Auth, le profil Firestore et l’usage/historique/clés liés au compte. Les lignes de cache d’analyse partagées restent (voir ci-dessus).
• Facturation : Stripe et nous pouvons conserver les factures et les enregistrements de paiement conformément au droit fiscal et comptable (souvent plusieurs années).
• Courrier d’assistance / opérateur : conservé comme correspondance professionnelle aussi longtemps que nécessaire pour traiter votre demande, puis selon les pratiques ordinaires de conservation / suppression des e-mails.
• Journaux de sécurité : Court à moyen terme, puis rotation.
• Ouvertures de pages du site public : Agrégats quotidiens conservés pour les statistiques de l’opérateur. Les hachages de visiteurs par jour sont de courte durée puis écartés.

9. Cookies et technologies similaires

L’extension Chrome n’utilise pas de cookies publicitaires.

Le site web utilise les technologies nécessaires au fonctionnement du service (par exemple la persistance de session/authentification Firebase lorsque vous vous connectez). Nous n’exécutons pas de traceurs marketing ou publicitaires. Le comptage des ouvertures de nos propres pages utilise une requête first-party et n’utilise pas de cookie ; nous respectons Global Privacy Control et Do Not Track lorsque le navigateur les envoie.

Si nous introduisons des cookies non essentiels ou un suivi similaire, nous fournirons une information claire et obtiendrons le consentement lorsque les règles ePrivacy et le RGPD l’exigent.

Le chargement de polices ou de scripts depuis des CDN tiers peut exposer votre adresse IP à ces prestataires (voir §6).

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées à la nature des données : TLS en transit lorsque le produit utilise HTTPS, comptes cloud à accès contrôlé, identifiants selon le principe du moindre privilège, hachages unidirectionnels d’adresses IP (avec un sel secret) pour les limites quotidiennes hors connexion et pour estimer les visiteurs uniques du site public par jour (pas une identité publique), et suppression des fichiers de téléversement temporaires après traitement. Aucune méthode n’est parfaitement sûre. Veuillez utiliser un compte robuste auprès de votre fournisseur d’identité et ne pas téléverser de contenu que vous n’êtes pas autorisé à traiter.

11. Vos droits

Les utilisateurs connectés peuvent effacer le compte depuis Check (Supprimer mon compte). Cela annule immédiatement un abonnement actif et supprime les données liées au compte comme décrit au §8. Vous pouvez aussi écrire à contact@dotcheck.ai avec l’objet Privacy Request pour l’accès, la rectification ou d’autres droits. Nous pouvons devoir vérifier votre identité. Nous visons une réponse sous un mois (extensible de deux mois pour les demandes complexes, avec avis).

Certaines données (par exemple factures Stripe, cache partagé de scores par hachage de contenu, courrier opérateur ou journaux de sécurité) peuvent être conservées lorsque la loi l’exige, lorsque le cache n’est pas lié à votre compte, ou lorsque l’effacement compromettrait la sécurité des Services.

12. Enfants

Les Services ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 13 ans. Lorsque les règles de l’UE relatives au consentement numérique pour les services de la société de l’information s’appliquent, les États membres fixent un âge entre 13 et 16 ans (Tchéquie : généralement 15 ans pour ce contexte de consentement spécifique). Nos Conditions fixent également des règles d’âge contractuelles plus élevées pour la création de comptes payants. Si vous estimez qu’un enfant nous a fourni des données, contactez-nous et nous les supprimerons lorsque cela est requis.

13. Traitement automatisé

DotCheck utilise des modèles automatisés pour produire des scores de similarité avec l’IA. Ces scores vous aident à interpréter un contenu ; ils ne sont pas destinés à constituer des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire de façon significative au sens de l’article 22 du RGPD. N’utilisez pas les scores DotCheck comme seul fondement pour des décisions d’emploi, de crédit, d’application de la loi ou d’autres décisions à enjeux élevés.

14. Modifications

Nous mettrons à jour cette page lorsque nos traitements, notre hébergement ou nos informations juridiques changent. La date « Dernière mise à jour » en tête de page sera modifiée. Pour les modifications substantielles, nous prendrons des mesures raisonnables pour vous en informer (par exemple un avis sur le site web ou par e-mail si nous disposons de votre adresse). Lorsque le consentement est requis, nous le demanderons à nouveau.

15. Contact et réclamations

Petr Jaroch, exerçant sous le nom commercial DotCheck
IČO : 03330389
Siège de l’activité enregistré : Jeníkovice 2, 535 01 Přelouč, République tchèque
E-mail : contact@dotcheck.ai

Vous avez le droit d’introduire une réclamation auprès de l’Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, République tchèque, uoou.gov.cz, ou auprès de votre autorité de contrôle locale dans l’UE/EEE.