Politique de confidentialité

Version 7 · Dernière mise à jour : 21 septembre 2026 · English version

En bref : aucune donnée vendue, aucune publicité, aucun profilage. Ce site ne dépose aucun cookie. Vos données de compte sont hébergées en France et les plus sensibles sont chiffrées au repos. Vous supprimez votre compte directement dans l’application. Une chose à savoir : le fichier d’une preuve scellée contient sa position exacte ; la page publique de vérification, elle, n’affiche qu’une zone approximative.

Qui est responsable de vos données

Evidiq, société par actions simplifiée au capital de 1 000 €, immatriculée au R.C.S. de Paris sous le numéro 107 992 760, dont le siège est 47 rue Vivienne, 75002 Paris, France. Pour toute question relative à vos données : contact@evidiq.io.

Si vous avez capturé une preuve à partir d’un lien envoyé par une organisation, c’est elle qui est responsable, et Evidiq son sous-traitant : voir Si vous avez reçu un lien de capture.

Ce site vitrine

Ce site ne dépose aucun cookie, n’embarque aucun traqueur et ne charge aucune ressource tierce (pas de polices distantes, pas d’outil d’analyse d’audience). Sa consultation ne donne lieu à aucune collecte de données personnelles, à l’exception des journaux techniques du serveur (adresse IP, horodatage), conservés temporairement à des fins de sécurité.

Si vous nous écrivez

Les informations transmises par e-mail à contact@evidiq.io sont utilisées uniquement pour répondre à votre demande. Elles ne sont ni cédées ni utilisées à d’autres fins.

L’application mobile et le service de preuve

Evidiq permet de capturer des photos et des vidéos puis de les sceller pour en prouver l’origine. Pour rendre ce service, l’application et l’API traitent les données suivantes.

Données collectées

Adresse e-mail : pour créer et retrouver votre compte (connexion par code envoyé par e-mail, sans mot de passe).
Photos et vidéos que vous capturez (y compris le son des vidéos). L’application ne capture qu’en direct : elle n’accède pas à votre galerie ni à vos fichiers.
Horodatage de la capture, enregistré dans la preuve.
Position de l’appareil au moment de la capture, si vous l’autorisez. Elle n’est lue qu’au premier plan, à l’instant où vous capturez, pas en arrière-plan. Vous pouvez la refuser : la capture fonctionne sans. Important : la position exacte est inscrite dans le fichier scellé lui-même. C’est elle qui donne sa valeur à la preuve en cas de litige. La page publique de vérification n’affiche qu’une zone approximative (de l’ordre de 11 km), mais toute personne qui obtient le fichier original, par exemple en le téléchargeant depuis un lien de vérification que vous partagez, peut lire la position exacte.
Identifiants techniques de l’appareil : un identifiant aléatoire créé par l’application (aucun identifiant matériel ni publicitaire n’est utilisé), et des jetons d’attestation d’intégrité (Google Play Integrity, Apple App Attest), liés à chaque preuve pour vérifier que la capture provient d’une application authentique sur un appareil intègre. Cet identifiant est enregistré sur votre appareil parce qu’il est nécessaire au fonctionnement du service ; il ne sert ni à la publicité ni au suivi.
Empreinte du capteur photo (PRNU) : si vous choisissez d’étalonner votre appareil, l’application prend des captures dédiées et en extrait, sur l’appareil, une version allégée : un recadrage central, en noir et blanc, à résolution réduite. Ce sont ces images allégées qui sont envoyées à nos serveurs, où la signature du bruit électronique de votre capteur est calculée. Elles n’y sont pas conservées : seule la signature l’est. Une fois l’étalonnage effectué, une image allégée du même type est prise et envoyée à chaque capture pour être comparée à votre signature ; elle n’est pas conservée non plus, seul le résultat de la comparaison l’est. La signature permet de relier une photo à l’appareil qui l’a prise, et donc aux preuves de votre compte. Elle est chiffrée au repos, n’est utilisée que pour évaluer vos preuves et est supprimée avec votre compte. L’étalonnage est volontaire : sans lui, rien de tout ceci n’a lieu.
Mesures techniques de l’appareil au moment de la capture : lors d’une capture réalisée depuis l’application, quelques mesures produites par les capteurs de l’appareil sont jointes à la preuve pour permettre sa vérification. Ce sont des valeurs numériques, quelques-unes par capture. Elles font partie du fonctionnement du service et sont supprimées avec votre compte.
Journaux techniques : adresse IP et signature du navigateur ou du client, à des fins de sécurité.
Achats : les paiements passent par la boutique d’applications (Google Play). Evidiq ne voit pas vos données bancaires, seulement la confirmation qu’un pack de preuves a été acheté.
Rapports de plantage : si l’application mobile s’arrête de façon inattendue, un rapport technique part vers Firebase Crashlytics (Google) : la trace de l’erreur, le modèle de l’appareil, la version du système, un identifiant d’installation propre à ce service et, lorsque vous êtes connecté, l’identifiant de votre compte, pour relier un plantage à la session qui l’a produit. Aucune de vos preuves, aucune position et aucune adresse e-mail n’y figurent. Ces rapports ne servent qu’à corriger les pannes.

Pourquoi (finalités et bases légales)

Exécution du contrat : sceller vos preuves, calculer leur indice de confiance, permettre leur vérification, facturer les packs de preuves.
Consentement : la position n’est collectée que si vous l’autorisez. Vous retirez cette autorisation à tout moment dans les réglages de votre appareil ; les preuves déjà scellées conservent la position qui y est inscrite. L’étalonnage du capteur (PRNU) repose aussi sur votre choix.
Intérêt légitime : sécurité du service et lutte contre la fraude (attestation d’appareil, détection de contenus générés par IA, journaux).

Aucune donnée n’est vendue. Aucune publicité. Aucun profilage à des fins commerciales.

Avec qui les données sont partagées

Nous faisons appel à des sous-traitants pour cinq fonctions : l’hébergement des serveurs et des données (en France), l’envoi des e-mails de connexion (dans l’Union européenne), la détection automatisée de contenus générés ou manipulés par IA, le traitement des achats via la boutique d’applications, et la cartographie et la suggestion d’adresses (dans l’Union européenne). La météo au moment de la capture fait appel à un autre destinataire, MET Norway (Espace économique européen), qui ne reçoit qu’une position arrondie à environ 1 km. La liste détaillée, avec la localisation de chacun, est tenue à jour sur la page Sous-traitants.

L’analyse de détection IA porte sur le fichier scellé complet et peut impliquer un traitement en dehors de l’Union européenne. Nous transmettons le fichier uniquement pour cette analyse. Le pays de traitement et son encadrement contractuel seront publiés sur la page Sous-traitants dès leur contractualisation.

Ancrage blockchain : rien de personnel n’est publié

Les preuves sont ancrées dans le temps via Bitcoin (OpenTimestamps). Seule une racine de Merkle, un condensat anonyme engageant tout un lot de preuves, est publiée. Ni vos photos et vidéos, ni leurs empreintes, ni aucune donnée personnelle ne vont sur la blockchain. Le lien entre votre preuve et cette racine est conservé uniquement chez Evidiq et supprimé avec votre compte : après suppression, la racine publique ne pointe plus vers rien.

Liens de vérification

Quand vous partagez une preuve, vous créez un lien public. Toute personne qui le détient peut consulter la page de vérification (verdict, zone de capture approximative) et télécharger le fichier original, qui contient la position exacte et les informations de prise de vue. Partagez un lien comme vous partageriez le fichier lui-même.

Vous pouvez révoquer chaque lien à tout moment depuis l’application (« Mes liens ») : la page cesse de répondre. Ces pages ne sont pas indexables par les moteurs de recherche. Une copie déjà téléchargée ou enregistrée par un tiers avant la révocation reste en revanche hors de notre portée.

Personnes visibles dans vos captures

Vous êtes responsable des contenus que vous capturez, y compris lorsque des tiers y figurent : assurez-vous d’avoir le droit de les photographier ou de les filmer. Evidiq traite ces contenus pour votre compte, comme décrit ici. Si une personne figurant dans une preuve exerce ses droits auprès de nous, nous traitons sa demande dans le cadre du RGPD et pouvons être amenés à vous la relayer.

L’indice de confiance

Chaque preuve reçoit un indice sur 100. Il additionne les points des vérifications mesurées à la capture : il évalue l’origine du fichier et son intégrité depuis le scellement. Il ne juge pas la véracité de la scène photographiée. Le barème est public : comment lire l’indice. Si vous contestez le résultat d’une preuve, écrivez à contact@evidiq.io : votre demande est examinée par une personne, pas par un algorithme.

Sécurité

Les données les plus sensibles stockées en base (adresse e-mail, position, horodatages de capture, manifestes, empreintes de capteur, journaux) sont chiffrées au repos (AES-256-GCM). Toutes les communications sont chiffrées en transit (TLS). Les serveurs sont hébergés en France.

Durées de conservation

Codes de connexion par e-mail : 24 heures.
Journaux techniques de l’application : 12 mois au plus.
Historique des notifications webhook : 90 jours.
Preuves, photos et vidéos : tant que votre compte existe. C’est l’objet même du service.
Copies de sauvegarde de la base de données : écrasées sous 90 jours au plus.

Vos droits et la suppression de votre compte

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait de votre consentement.

Supprimer votre compte : directement dans l’application, onglet Compte, « Supprimer mon compte ». La suppression prend effet immédiatement, en une seule opération : compte, preuves, liens de partage, empreintes de capteur et journaux sont supprimés, et plus rien ne permet d’accéder à vos fichiers. Les copies de sauvegarde de la base de données sont écrasées sous 90 jours au plus. La démarche est détaillée sur la page Supprimer votre compte ; à défaut, écrivez à contact@evidiq.io depuis l’adresse du compte.
Recevoir une copie de vos données (compte, preuves, horodatages, journaux) : sur demande à contact@evidiq.io.

Les intégrateurs API disposent de points d’accès dédiés pour la suppression et l’export, décrits dans la documentation d’intégration.

Vous pouvez également saisir la CNIL : cnil.fr.

Si vous avez reçu un lien de capture

Une organisation cliente d’Evidiq peut vous envoyer un lien pour capturer une preuve à sa demande (une photo d’un compteur, d’un colis, d’un sinistre…). Vous n’avez pas de compte Evidiq, et vous n’en créez pas.

Qui est responsable. L’organisation qui vous a envoyé le lien est responsable du traitement : c’est elle qui décide de la finalité précise et de la base légale. Evidiq agit comme son sous-traitant et traite vos données sur ses instructions. Cette section décrit ce qu’Evidiq fait pour elle ; pour ses propres règles, reportez-vous à sa politique de confidentialité.

Ce qui est collecté :

la photo ou la vidéo que vous prenez, avec sa date et son heure ;
la position au moment de la capture ;
des données techniques de votre appareil : un identifiant, une attestation d’intégrité délivrée par Apple ou Google, et des signaux de capteurs utilisés pour vérifier que la prise de vue est réelle ;
votre adresse e-mail, uniquement si l’organisation a fait envoyer l’invitation par Evidiq. Elle sert à l’envoi et n’est pas conservée.

Pourquoi. Pour constituer la preuve demandée, la sceller, et permettre à l’organisation, puis à ceux avec qui elle la partage, de la vérifier. Aucune publicité, aucun profilage.

Qui la reçoit :

l’organisation qui vous a envoyé le lien ;
nos sous-traitants et autres destinataires, listés sur la page Sous-traitants.

Combien de temps. Aussi longtemps que l’organisation conserve la preuve. Nos sauvegardes sont effacées sous 90 jours au plus.

Vos droits. Vous pouvez demander l’accès à vos données ou leur effacement sans compte, à contact@evidiq.io. Nous transmettons votre demande à l’organisation, et nous agissons sur son instruction : une preuve peut faire partie d’un dossier qu’elle doit conserver. Vous pouvez aussi introduire une réclamation auprès de la CNIL : cnil.fr.

Âge minimum

Le service s’adresse aux personnes de 15 ans et plus. L’inscription ne demande qu’une adresse e-mail et l’âge n’est pas vérifié ; si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons.

Évolution de cette politique

Chaque modification substantielle est annoncée par e-mail aux titulaires de compte, et le numéro de version en tête de page est mis à jour. Les versions antérieures sont disponibles sur demande.