Politique de confidentialité

1. Qui est responsable

L'éditeur de VerifyMyMatch, entrepreneur individuel identifié dans les mentions légales. Pour toute question sur vos données : bonjour@verifymymatch.com.

2. Ce que nous conservons, et combien de temps

Votre compte : votre adresse électronique, une empreinte de votre mot de passe (jamais le mot de passe lui-même) — ou, si vous vous connectez avec Google, l'identifiant que Google nous transmet —, votre solde d'analyses, votre abonnement éventuel et la référence de votre fiche client chez notre prestataire de paiement. Tant que votre compte existe.
Vos sessions de connexion : 30 jours au plus.
Vos rapports d'analyse, avec les phrases de la conversation qu'ils citent : enregistrés automatiquement dans votre compte pour que vous les retrouviez. Effacés au bout de 90 jours, et supprimables avant, un par un, depuis « Mon compte ».
L'historique de vos crédits et de votre usage (le nombre d'analyses par jour) : tant que votre compte existe.
L'empreinte des photos analysées : 64 bits qui résument la structure claire-sombre d'une vignette de 9×8 pixels en niveaux de gris, avec leur date et un code calculé à partir de votre compte — qui ne contient ni votre nom ni votre adresse, et sert seulement à ne pas vous signaler vos propres photos. Elle permet de vous avertir si la même photo a déjà été déposée ici par quelqu'un d'autre. Ce n'est pas un gabarit biométrique : elle ne décrit pas un visage, et l'image ne peut pas être reconstituée à partir d'elle. Un an.
Les preuves de vente : votre accord pour que l'analyse commence avant la fin du délai de rétractation, et les références techniques de vos paiements. Elles sont gardées même si vous supprimez votre compte, car elles servent en cas de litige. Cinq ans, le délai pendant lequel une vente peut être contestée.
Les liens de confirmation d'adresse et de réinitialisation du mot de passe : à usage unique, valables 24 heures et une heure.

3. Ce qui ne fait que passer

Votre conversation et le contexte que vous ajoutez sont transmis au moteur d'analyse le temps du traitement. Ils ne sont jamais enregistrés en entier : seules les phrases citées par le rapport restent, avec lui.
Les captures d'écran sont lues pour en extraire le texte, que vous relisez, puis jetées.
Les photos sont lues en mémoire et ne sont jamais écrites sur disque.
L'adresse électronique de votre interlocuteur : seul son domaine — ce qui suit l'arobase — est vérifié, et peut apparaître dans le rapport.
Votre adresse IP sert, pendant une minute, à limiter le nombre de demandes pour empêcher les abus. Elle n'est jamais enregistrée dans notre base. Cloudflare, qui héberge le site, la voit passer comme tout hébergeur.

Une conversation peut contenir des informations très personnelles, y compris sur la vie sentimentale. Elle n'est traitée que parce que vous la soumettez, pour produire le rapport que vous demandez. Aucune reconnaissance faciale n'est pratiquée sur ce site.

4. Pourquoi, et sur quelle base

Vous fournir le service — compte, analyse, rapport, courriels de confirmation et de réinitialisation : l'exécution du contrat (article 6.1.b du RGPD).
Encaisser et prouver les ventes, respecter vos droits de consommateur : le contrat et nos obligations légales (articles 6.1.b et 6.1.c).
Vous avertir qu'une photo circule, et limiter les abus : notre intérêt légitime à prévenir la fraude (article 6.1.f).

Aucune donnée n'est vendue, louée ni utilisée pour de la publicité.

5. Qui reçoit quoi

Cloudflare (États-Unis) héberge le site et la base de données, fait tourner le moteur d'analyse de secours, et interroge l'annuaire DNS pour vérifier un domaine d'adresse électronique.
Groq (États-Unis) fait tourner le moteur d'analyse principal et lit les captures d'écran. Il reçoit le texte de la conversation, le contexte et les captures, sans votre adresse ni aucun identifiant. Ses conditions lui interdisent de s'en servir pour entraîner ses modèles.
Stripe (Irlande) encaisse les paiements. Il reçoit votre adresse électronique et vos données de carte, qui ne passent jamais par ce site.
Brevo (France) envoie les courriels du site. Il reçoit votre adresse électronique. Resend (États-Unis) prend le relais seulement si Brevo est en panne.
Google, si vous choisissez « Continuer avec Google », vous connecte et nous transmet votre adresse électronique et un identifiant de compte. Aucun code de Google n'est chargé sur ce site.
Le registre public des noms de domaine (RDAP, via rdap.org) reçoit le seul nom de domaine d'une adresse que vous faites vérifier, pour connaître sa date de création.

6. Hors de l'Union européenne

Cloudflare, Groq et Resend sont établis aux États-Unis : les données qu'ils reçoivent peuvent y être traitées.

Cloudflare et Resend — comme Google, pour la connexion « Continuer avec Google » — sont certifiés au Data Privacy Framework UE–États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat (décision du 10 juillet 2023).
Groq n'est pas certifié. Selon sa politique de confidentialité, il s'appuie sur des protections contractuelles approuvées, comme les clauses contractuelles types de la Commission européenne.

Vérifié sur la liste officielle du Data Privacy Framework le 27 septembre 2026.

7. Cookies et mesure d'audience

Le site dépose deux cookies, tous deux strictement nécessaires : celui qui maintient votre session ouverte, et un jeton de dix minutes lors d'une connexion par Google. Le temps de l'onglet seulement, il mémorise aussi l'offre que vous avez choisie avant de vous connecter et, le cas échéant, le mot inscrit dans l'adresse par une campagne publicitaire (le paramètre utm_source).

Deux compteurs existent : le nombre de pages vues par jour et le nombre de ventes par jour, rattachés à ce mot de campagne pour savoir quelle annonce amène des visiteurs. Ce sont des totaux : aucune adresse IP, aucun identifiant de visiteur, rien qui permette de suivre quelqu'un. Aucun service tiers n'y participe. C'est pourquoi ce site ne vous demande pas votre consentement, conformément à l'exemption prévue par la CNIL pour les traceurs strictement nécessaires et la mesure d'audience anonyme.

8. Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer et en demander une copie. Depuis « Mon compte », vous pouvez supprimer un rapport, ou supprimer votre compte et tout ce qui s'y rattache ; seules les preuves de vente décrites plus haut subsistent, pour la durée indiquée. Pour le reste, écrivez à bonjour@verifymymatch.com : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

9. Mise à jour

Cette politique a été mise à jour le 27 septembre 2026.