Politique de confidentialité

Qui nous sommes

Numen Technologies Limited édite Slop or Not et est le responsable du traitement décrit ici.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Immatriculée en Irlande sous le numéro CRO 677823.

Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected].

Ce que couvre cette politique

Cette politique couvre le site slopornot.ai, y compris le vérificateur en ligne gratuit et le nettoyage de texte qui l'accompagne, l'outil de copie propre sur notre page MCP, le serveur hébergé de nettoyage de texte MCP sur mcp.slopornot.ai, ainsi que l'app Slop or Not pour iPhone, iPad et Mac. Ces éléments fonctionnent différemment, ils sont donc décrits dans des sections distinctes ci-dessous.

Elle ne couvre pas les autres entreprises. Si vous suivez un lien depuis notre site vers un autre site, ce site relève de sa propre politique de confidentialité, et nous ne sommes pas responsables de ce qu'il fait de vos données.

Nous publions cette politique en plusieurs langues. La version anglaise fait foi. En cas de divergence entre une traduction et le texte anglais, le texte anglais s'applique.

L'app Slop or Not

L'app vérifie le texte et les images sur votre appareil. Le contenu que vous vérifiez ne nous est pas téléversé et n'est envoyé à aucune autre entreprise pour la vérification. L'app n'appelle jamais le détecteur en ligne décrit ci-dessous, donc rien de ce que vous vérifiez dans l'app n'atteint nos serveurs. Il n'y a pas de compte à créer ni d'inscription.

L'app ne collecte aucun type de données, ne vous suit pas et ne contacte aucun domaine de suivi. Elle n'intègre aucun SDK d'analyse ni aucun SDK de rapports de plantage.

Les modèles de détection sont téléchargés depuis Apple sous forme de ressources à la demande la première fois que vous en avez besoin. Apple voit le téléchargement du modèle comme elle voit le téléchargement d'une app. Elle ne voit pas ce que vous vérifiez.

L'app peut activer la synchronisation iCloud pour votre historique de vérifications et votre quota de vérifications quotidien. Ces données vont dans votre propre base de données privée iCloud et dans votre stockage clé-valeur iCloud, sous votre Apple Account. Nous n'avons aucune clé et aucun accès. Vous pouvez désactiver la synchronisation dans l'app, et l'app conserve alors les données localement. La suppression des données se fait depuis l'app et depuis vos réglages iCloud.

Pour vérifier une photo, l'app lit l'image que vous choisissez dans votre photothèque ou votre presse-papiers. Elle lit uniquement ce que vous lui donnez. Dans certains cas, l'app peut utiliser le framework Sensitive Content Analysis d'Apple sur l'appareil, qui s'exécute sur votre appareil et ne transmet rien à Apple ni à nous.

L'app programme des rappels localement sur votre appareil, par exemple quand votre quota quotidien est réinitialisé. Nous ne menons pas de campagnes de notifications push marketing.

Les achats sont gérés par Apple via l'App Store. Nous ne voyons jamais vos informations de paiement. Apple nous fournit des rapports anonymes sur les ventes et les abonnements, qui ne vous identifient pas.

Lorsque vous consultez les détails de votre abonnement Slop or Not dans votre compte Apple, Apple peut envoyer à notre serveur sur numen.ie l'identifiant de transaction initial de l'abonnement, les identifiants de l'app et du produit, les paramètres régionaux, un identifiant de demande, l'environnement du serveur et l'heure de signature. Nous vérifions la demande signée et renvoyons un identifiant de message qu'Apple affiche si vous sélectionnez Annuler l'abonnement. Nous choisissons le message selon le produit et les paramètres régionaux ; nous ne créons pas de profil d'abonnement et n'enregistrons pas l'identifiant de transaction. Ce traitement est distinct de la détection sur l'appareil et n'inclut rien de ce que vous vérifiez dans l'app.

Le détecteur en ligne gratuit

Le vérificateur en ligne est différent de l'app. Lorsque vous envoyez du texte ou une image sur le site web, la détection s'exécute sur des machines que nous possédons et exploitons nous-mêmes. Aucun fournisseur d'IA cloud n'y a accès. Ce contenu ne sert à aucun entraînement.

Votre soumission n'est conservée que pendant l'exécution de la vérification, puis elle est supprimée dès que celle-ci est terminée ou échoue définitivement. Nous effaçons également à ce même moment les métadonnées de la requête décrites ci-dessous. Une vérification déjà en cours lorsque vous refusez se termine sous l'identifiant avec lequel elle a été soumise, et cet identifiant est effacé lorsque la vérification atteint son état final.

Une fois votre vérification acceptée, le vérificateur envoie le texte à un service que nous exploitons et qui repère les expressions connues; une tentative bloquée ou refusée avant de commencer ne l'atteint jamais. Lorsqu'une vérification est terminée, il envoie aussi le même texte à un service qui recherche les caractères masqués. Les deux traitent le texte uniquement en mémoire, ne l'écrivent jamais sur le disque, dans des journaux ou des données analytiques, et le suppriment lorsque la réponse est envoyée.

• Ce que vous soumettez : le texte ou l'image que vous envoyez, supprimé après traitement.
• Métadonnées de la requête : votre adresse IP, l'agent utilisateur de votre navigateur, ainsi que le pays, la région et la ville approximatifs déduits de votre connexion. Nous les utilisons pour faire fonctionner l'outil de vérification, appliquer le quota quotidien et repérer les abus. Elles sont effacées de notre base de données active lorsque la vérification atteint son état final, et sont entièrement exclues de nos sauvegardes nocturnes. Si votre navigateur contient l'identifiant d'analyse, l'enregistrement de la tâche le contient également et il est effacé avec le reste de ces métadonnées. Avant qu'une vérification soit acceptée, nous vérifions si votre connexion passe par Tor, un VPN commercial ou iCloud Private Relay, afin d'empêcher les abus du quota gratuit.
• Enregistrement de tâche : une ligne contenant l'état et les temps de la vérification, avec le contenu et les métadonnées déjà supprimés. Elle est supprimée après 30 jours.
• Cache des résultats : un enregistrement anonymisé et irréversible dérivé du contenu envoyé, associé au résultat et conservé pendant 30 jours. Cet enregistrement ne peut pas être reconverti en votre contenu.
• Cache des échecs : pour les images qui échouent, le même type d'enregistrement associé à la raison de l'échec, conservé pendant 24 heures.
• Quota quotidien : des compteurs anonymisés et irréversibles dérivés de vos données de connexion. Nous ne stockons jamais votre adresse IP brute. Les compteurs sont conservés deux jours, puis supprimés.

Le détecteur est protégé par Cloudflare Turnstile, Cloudflare reçoit donc les données de connexion dont il a besoin pour distinguer une personne d'un bot. Turnstile est une mesure de sécurité, pas un produit publicitaire.

Un résultat du détecteur est une estimation. Ce n'est pas une preuve de qui a écrit ou créé quelque chose, et la précision varie avec les nouveaux modèles et les méthodes conçues pour tromper les détecteurs.

Le serveur MCP hébergé de nettoyage de texte

Le serveur MCP hébergé sur mcp.slopornot.ai est distinct du vérificateur en ligne ci-dessus et du serveur MCP intégré à l'app Mac. Il accepte les requêtes de vos agents IA via internet. Le texte envoyé est traité uniquement en mémoire, n'est jamais écrit sur le disque, dans les journaux ni dans les analytics, et il est supprimé dès que la réponse est envoyée. Les outils hébergés nettoient les caractères ; ils n'exécutent pas les modèles de détection IA.

• Clé de limitation du débit: votre adresse IP, conservée uniquement en mémoire pour appliquer une limite de requêtes par minute. Elle n'est jamais écrite sur disque et est supprimée automatiquement; elle n'est utilisée pour rien d'autre.
• Nous n'envoyons aucun événement d'analyse pour un appel d'outil MCP hébergé. Rien concernant votre requête ne parvient à notre service d'analyse.

L'outil de copie propre sur notre page MCP

Un agent d'IA exécuté dans votre navigateur peut demander à notre page MCP de préparer un texte nettoyé à partir d'un passage qu'il fournit. Le passage est envoyé au même service de nettoyage de texte que celui utilisé par le vérificateur en ligne : il est traité uniquement en mémoire, jamais écrit sur disque, dans des journaux ou des données d'analyse, puis supprimé dès que la réponse est envoyée.

Le texte nettoyé renvoyé est différent : notre page d'atelier MCP le conserve dans la mémoire de votre navigateur, affiché pour que l'agent puisse l'accepter ou le rejeter, tant que cet examen reste ouvert. Aucun délai d'expiration ne s'applique. Il ne quitte la mémoire que lorsque l'examen reçoit une réponse ou que l'onglet du navigateur contenant la page se ferme ; il n'atteint jamais nos serveurs une seconde fois et n'est jamais écrit sur le disque, dans les journaux ou dans les données analytiques.

• Clé de limitation du débit: votre adresse IP, conservée uniquement en mémoire pour appliquer une limite de requêtes par minute. Elle n'est jamais écrite sur disque et est supprimée automatiquement; elle n'est utilisée pour rien d'autre.

Le formulaire de contact et d'assistance

Si vous nous écrivez via le formulaire du site, vous nous envoyez votre nom, votre adresse e-mail, votre message et une capture d'écran facultative. Si vous cochez l'option anonyme, votre adresse e-mail est retirée avant que le message quitte notre serveur, et nous n'avons aucun moyen de répondre.

Nous ne stockons pas les envois de formulaire. Le message est transmis à notre boîte mail par notre prestataire d'envoi d'e-mails, puis il reste dans notre compte mail aussi longtemps que nécessaire pour vous répondre. Les images jointes sont réencodées et leurs métadonnées sont supprimées avant leur transmission.

Le formulaire est protégé par Cloudflare Turnstile et par une limite de débit par IP.

Lorsque vous signalez un problème depuis un résultat d'analyse ou depuis un écran d'accès bloqué, le site place un court résumé dans le stockage de session de votre navigateur afin que le formulaire d'assistance puisse le préremplir : le type d'analyse, le verdict et les pourcentages de confiance pour un résultat d'analyse, ou le motif du blocage et votre adresse IP pour un signalement d'accès bloqué. Le formulaire l'efface après l'avoir lu, et ignore et efface tout élément datant de plus de dix minutes ; si vous n'ouvrez jamais le formulaire, l'entrée reste jusqu'à ce que vous fermiez l'onglet. Rien ne quitte votre navigateur tant que vous n'appuyez pas sur Envoyer.

Analyses

Nous mesurons l'utilisation du site avec un outil d'analyse que nous hébergeons nous-mêmes sur notre propre infrastructure et servons depuis notre propre domaine. Il n'y a aucun Google Analytics, aucun gestionnaire de balises et aucun pixel publicitaire sur ce site.

Il ne dépose aucun cookie et ne crée aucun profil intersites. Il enregistre les chemins de page, la chaîne de requête qu'un lien entrant contient (y compris les balises de campagne et les identifiants de clic publicitaire), les référents, votre navigateur, votre système d'exploitation, le type d'appareil, la taille de l'écran, la langue du navigateur et une localisation approximative au niveau de la ville, déduite de votre adresse IP. Il enregistre aussi des événements nommés, comme un clic sur un bouton, ainsi qu'un résumé global de chaque vérification que vous lancez. Les événements ne contiennent ni texte ni image que vous avez vérifiés. Lorsque votre navigateur détient l'identifiant analytique, ces événements le contiennent.

Votre adresse IP est traitée temporairement pour déterminer cette position approximative. Elle n'est pas stockée.

La base juridique est notre intérêt légitime à comprendre les performances de notre propre site.

Identifiant d'analyse

Nous enregistrons un identifiant aléatoire dans votre navigateur à des fins analytiques. Il ne contient aucune information vous concernant et n'est envoyé qu'aux serveurs que nous exploitons. Lorsque la loi l'exige, nous demandons votre accord avant de l'enregistrer et n'enregistrons rien avant votre choix ; ailleurs, nous nous appuyons sur notre intérêt légitime.

Il reste en place jusqu'à ce que vous refusiez ou que vous effaciez les données du site dans votre navigateur. Lorsque nous vous demandons d'abord votre accord, un lien Préférences analytiques vous permet de rouvrir ce choix à tout moment ; ailleurs, effacer les données de ce site l'arrête.

Rapports d'erreur

Lorsque quelque chose casse, le site peut envoyer un rapport d'erreur à un outil de suivi des erreurs que nous hébergeons également nous-mêmes. Le rapport décrit la défaillance afin que nous puissions la corriger.

Avant l'enregistrement d'un rapport d'erreur du navigateur, les chaînes de requête sont supprimées des URL et les identifiants sont retirés. La base juridique est notre intérêt légitime à maintenir le bon fonctionnement du service.

Le même outil de suivi des erreurs reçoit aussi des mesures de performance : les chargements de pages et les requêtes ordinaires sont chronométrés et envoyés à cet outil même lorsque rien ne casse, après le même nettoyage. Nous utilisons ces mesures uniquement pour garder le service rapide et fonctionnel, sur la même base juridique et avec le même traitement que les rapports d'erreur.

Cookies et stockage du navigateur

Le tableau ci-dessous est la liste complète. Un seul élément de ce site peut demander votre consentement, et la bannière existe uniquement pour lui : l'identifiant analytique décrit ci-dessus. Rien d'autre ici n'en a besoin : le cookie de langue mémorise seulement la langue à vous proposer, les analyses elles-mêmes ne déposent aucun cookie et restent sur ce seul site, et Turnstile ainsi que le cookie de défi cf_clearance de Cloudflare sont des mesures de sécurité qui protègent le site plutôt que de vous suivre. Nous n'intégrons aucune vidéo ni aucun widget social tiers sur ce site. Si nous le faisons un jour, l'intégration ne se chargera pas avant que vous cliquiez dessus.

Pourquoi nous traitons des données, et sur quelle base légale

Qui d'autre intervient

Nous gardons autant que possible entre nos mains. Nos analyses, notre suivi des erreurs, notre base de données et le Mac qui exécute la détection sont tous exploités par nous, et non achetés comme service, ils ne sont donc pas des tiers recevant vos données.

Ces prestataires traitent des données pour notre compte :

• Notre hébergeur - fait fonctionner nos serveurs.
• Cloudflare - DNS, TLS, diffusion de contenu, Turnstile, le code pays qui nous indique quelles règles de consentement s'appliquent à votre connexion, et stockage chiffré de sauvegardes hors site (R2).
• Notre prestataire d'envoi d'e-mails - livraison des messages envoyés via le formulaire de contact.
• Apple - l'App Store, les achats, la synchronisation iCloud de vos propres données et la livraison des modèles de détection.

Nous ne vendons pas de données personnelles, nous ne les partageons pas pour la publicité comportementale intercontexte, et nous ne les utilisons pas pour entraîner des modèles d'IA. Nous divulguons des données à une autorité publique uniquement lorsque la loi l'exige.

Combien de temps nous conservons les choses

Les durées propres au détecteur en ligne sont indiquées dans la section ci-dessus. En résumé :

• Contenu soumis : supprimé dès que la vérification se termine.
• Adresse IP, agent utilisateur et localisation approximative pour une vérification : effacés de la base de données active au même moment, et entièrement exclus des sauvegardes.
• Enregistrements de tâches de vérification : 30 jours.
• Enregistrements du cache des résultats : 30 jours. Enregistrements d'échec d'image : 24 heures.
• Compteurs de quota quotidien : deux jours, puis supprimés.
• Les soumissions de nettoyage de texte, effectuées depuis l'outil en ligne ou l'une ou l'autre interface MCP, ainsi que les soumissions d'analyse d'expressions depuis l'outil en ligne : supprimées dès l'envoi de la réponse, jamais écrites sur disque, dans les journaux ou dans les données analytiques. Leurs clés de limitation de débit sont conservées uniquement en mémoire et supprimées automatiquement.
• Analyses : conservées indéfiniment sous forme d'enregistrements d'événements. L'adresse IP derrière une visite n'est pas stockée. Lorsqu'un lien entrant contenait un identifiant de clic publicitaire, cet identifiant reste dans l'URL enregistrée. Si votre navigateur contient l'identifiant d'analyse, les événements provenant de ce navigateur le comportent jusqu'à ce que vous refusiez ou effaciez les données du site dans votre navigateur.
• Messages du formulaire de contact: conservés dans notre boîte mail aussi longtemps que nécessaire pour traiter votre demande.
• Demandes de rétention App Store : traitées en mémoire, sans stockage en base de données. Nous enregistrons uniquement l'identifiant de demande vérifié, l'environnement, le produit, les paramètres régionaux, l'état de la réponse et la durée de traitement afin de diagnostiquer les problèmes de livraison. La charge utile signée et l'identifiant de transaction de l'abonnement ne sont pas enregistrés. Le point de terminaison ne supprime pas automatiquement ces entrées de journal de diagnostic.

Nos serveurs sont sauvegardés chaque nuit dans un stockage hors site chiffré. Nous conservons les sept dernières sauvegardes nocturnes, une sauvegarde par semaine pour les quatre dernières semaines et une sauvegarde par mois pour les six derniers mois, de sorte qu'une sauvegarde donnée peut persister jusqu'à environ six mois. Le contenu soumis à l'outil de vérification, ses enregistrements de tâche et les métadonnées de requête décrites ci-dessus sont entièrement exclus des sauvegardes.

Transferts internationaux

Nous sommes une société irlandaise. Les serveurs cloud qui font fonctionner ce site et ses API sont hébergés dans l'Union européenne. Certains des prestataires listés ci-dessus sont établis aux États-Unis et peuvent y traiter des données, ou les traiter dans d'autres pays.

La garantie applicable à chaque transfert dépend de l'accord conclu avec ce fournisseur : soit une décision d'adéquation, soit les clauses contractuelles types de la Commission européenne, comme l'exige le chapitre V du RGPD. Contactez-nous si vous avez besoin des détails à jour pour un fournisseur en particulier.

Sécurité

Le trafic vers le site est chiffré en transit. Les sauvegardes sont chiffrées. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

Aucun système n'est parfait, et nous ne prétendrons pas le contraire. Si nous subissons un jour une violation qui met vos droits en danger, nous en informerons la Data Protection Commission irlandaise et, lorsque la loi l'exige, vous.

Enfants

Slop or Not est un produit grand public. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a envoyé des données personnelles via le formulaire de contact, écrivez à [email protected] et nous les supprimerons.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos pratiques changent. La date d'entrée en vigueur en haut de page vous indique toujours quelle version vous lisez. Nous conservons un historique complet des révisions de cette page, et nous vous communiquerons les changements pertinents sur demande.

Nous ne vous demandons pas de cocher une case pour l'accepter.

Vos droits

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour en exercer un, écrivez à [email protected]. Nous répondons dans le délai autorisé par la loi applicable, et c'est gratuit. Nous pouvons vous demander juste assez d'informations pour vérifier que la demande est bien la vôtre, et rien de plus.

Une limite franche : la plupart des données que nous conservons sur une vérification sont supprimées dans les secondes qui suivent la fin de la vérification, ou correspondent à un enregistrement anonymisé que nous ne pouvons pas remonter jusqu'à vous. Si votre navigateur contient l'identifiant d'analyse, vous pouvez nous envoyer cette valeur et nous pouvons retrouver les événements d'analyse qui lui sont associés. Si nous ne trouvons aucune donnée qui vous identifie, nous vous le dirons au lieu d'inventer une correspondance.

Nous contacter

Les questions, demandes et plaintes relatives à la confidentialité vont toutes à la même adresse : [email protected]

Les conditions qui régissent votre utilisation de ce site figurent dans nos Conditions d'utilisation.