Politique de confidentialité

Responsable du traitement

Atlas AG LLC, Melba, ID 83641, États-Unis. Contact : hello@discloseledger.com. Produit : Disclosure Ledger (https://discloseledger.com).

Finalités

Nous traitons des données pour exploiter le service de déclaration et de piste d’audit : créer et afficher des fiches publiques, fournir l’export CSV, gérer le plafond gratuit et (le cas échéant) la facturation, conserver des journaux de sécurité et d’exploitation, et répondre aux demandes relatives à la vie privée.

Bases légales

Selon le traitement : exécution d’un contrat ou mesures précontractuelles (fourniture du service demandé) ; intérêts légitimes (sécurité, prévention des abus, amélioration du produit sans primer vos droits) ; et, le cas échéant, consentement (pour l’e-mail de contact optionnel au-delà de la création d’une fiche).

Données traitées

• Empreinte de contenu (SHA-256), nom de fichier, taille et type MIME soumis avec une fiche
• Déclaration d’IA auto-déclarée, notes optionnelles et résumé du scan de provenance (méthode, détails, signaux)
• E-mail de contact optionnel, si vous en fournissez un
• Journaux techniques (p. ex. IP, user-agent, horodatages) pour l’hébergement, la sécurité et le débogage

Les octets d’image ne sont pas téléversés dans ce MVP — le hachage et le scan de provenance s’exécutent dans votre navigateur. Seuls l’empreinte et les métadonnées de déclaration sont stockés.

Conservation

Les fiches publiques sont conservées comme piste d’audit tant que le registre public est exploité, sauf obligation ou demande légitime de supprimer ou restreindre des données personnelles non essentielles à la fiche publique. L’e-mail de contact optionnel est conservé pour le suivi compte/facturation tant qu’il est nécessaire. Les journaux techniques sont conservés plus brièvement.

Sous-traitants

Nous utilisons Vercel pour l’hébergement et la diffusion. Lorsque Stripe est configuré, Stripe traite les données liées au paiement. D’autres sous-traitants peuvent s’ajouter ; nous mettrons à jour cette politique en cas de changement matériel.

Transferts internationaux

L’opérateur est basé dans l’Idaho (États-Unis). Les données peuvent être traitées aux États-Unis et, selon la configuration d’hébergement, dans l’UE (par ex. région Francfort / UE). Lorsque des transferts quittent l’EEE/Royaume-Uni, des garanties appropriées peuvent s’appliquer.

Vos droits

Sous réserve du droit applicable (y compris le RGPD le cas échéant), vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition, et saisir une autorité de contrôle. Contact : hello@discloseledger.com. Vous pouvez aussi utiliser notre endpoint de demande de confidentialité lorsqu’il est disponible.

Avertissement sur les fiches publiques

Les fiches que vous publiez sont conçues pour être consultables publiquement sur /r/[id] (et via les API CSV/JSON sans e-mail de contact). N’incluez pas de données personnelles dans les notes ou noms de fichiers que vous ne souhaitez pas rendre publiques. L’e-mail de contact n’est pas inclus dans les exports CSV ou JSON publics.

Ce que ce produit n’est pas

Disclosure Ledger n’est pas un produit de conformité à l’article 50 du règlement européen sur l’IA, ne vérifie ni ne signe cryptographiquement les images, et ne fournit pas de conseil juridique.