Politique de confidentialité

Detecting AI est exploité par TEMURIYDEVS LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 15282812. Notre siège social se situe à International House, 10 Churchill Way, Cardiff, Royaume-Uni, CF10 2HE. TEMURIYDEVS LTD est le responsable du traitement des données à caractère personnel visées par cette politique.

Cette politique s’applique à detecting-ai.com et aux services connexes fournis via api.detecting-ai.com. Elle ne régit pas un site web externe au seul motif que nous proposons un lien vers celui-ci. Vous pouvez vérifier les informations relatives à notre société dans le registre de la Companies House.

Vous pouvez envoyer vos questions et demandes relatives à la confidentialité à support@detecting-ai.com.

Selon la manière dont vous utilisez le service, nous traitons les éléments suivants :

• Contenu envoyé : le texte que vous collez, le texte extrait d’un fichier dans votre navigateur, les URL que vous excluez d’une recherche de plagiat et l’analyse obtenue. Le contenu envoyé peut inclure des données à caractère personnel si vous en saisissez.
• Données du compte : nom, adresse e-mail, mode de connexion, langue, statut du compte, droits liés à l’abonnement, quotas d’utilisation et identifiants API si ces fonctionnalités sont activées. Les comptes créés avec une adresse e-mail utilisent également un mot de passe. La connexion Google est gérée avec Firebase Authentication.
• Données de transaction : offre, état de l’abonnement, identifiants client et de transaction Paddle, ainsi que les informations de facturation que Paddle met à notre disposition. Nous ne recevons ni ne conservons le numéro complet de votre carte de paiement.
• Données techniques : adresse IP, heure de la requête, informations sur le navigateur ou l’appareil, résultats des contrôles de sécurité et métadonnées limitées de la requête utilisées pour fournir, diagnostiquer et protéger le service.
• Communications : votre adresse e-mail et le contenu des messages envoyés à l’assistance, ainsi que les informations nécessaires au traitement de la demande.

Nous recevons généralement ces informations directement de vous, de votre navigateur ou du prestataire de connexion et de paiement que vous avez choisi. N’envoyez pas les informations confidentielles ou personnelles d’une autre personne sans motif légal ni droit de le faire.

Nous utilisons les informations pour :

• exécuter les vérifications de texte et vous remettre les rapports demandés ;
• créer, authentifier, sécuriser et prendre en charge les comptes ;
• appliquer les limites gratuites et payantes et administrer les abonnements ;
• détecter les abus, prévenir la fraude, limiter la fréquence des requêtes et diagnostiquer les défaillances ;
• répondre aux demandes d’assistance, de confidentialité et de nature juridique ;
• comprendre la fiabilité du service grâce à des informations d’utilisation limitées ou agrégées ;
• envoyer les messages essentiels relatifs au compte et à l’abonnement et, lorsque cela est autorisé, des communications sur le produit comportant une option de désabonnement.

Nos principales bases légales sont l’exécution d’un contrat lorsque vous nous demandez de fournir un service, nos intérêts légitimes à exploiter et sécuriser le produit, ainsi que le respect de nos obligations légales. Si nous ajoutons une activité facultative qui nécessite votre consentement, nous vous le demanderons séparément et vous pourrez le retirer.

Detecting AI produit des évaluations automatisées de contenu, mais nous n’utilisons pas ces scores pour prendre des décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Un score est un indice destiné à l’examen par la personne qui utilise l’outil, pas une décision sur la paternité d’un texte, une faute, une admissibilité, un emploi ou une scolarité.

Rien n’est envoyé pendant que vous écrivez. Les fichiers TXT, PDF et DOCX pris en charge par les outils actuels sont lus dans votre navigateur. Lorsque vous lancez une vérification, le texte extrait est envoyé pour traitement, mais pas le fichier d’origine.

Les demandes de détection d’IA sont traitées par notre infrastructure de service sur api.detecting-ai.com. Les demandes de vérification des faits transitent par ce service et peuvent être traitées avec Google Cloud Vertex AI. Les demandes payantes de détection de plagiat transitent par notre service protégé, qui envoie des requêtes de recherche limitées à un prestataire de recherche et récupère les pages de sources publiques nécessaires à la préparation du rapport de similitude.

Les vérifications anonymes ne sont pas ajoutées intentionnellement à l’historique d’un compte par detecting-ai.com. Certains outils utilisés en étant connecté peuvent enregistrer dans l’historique du compte le texte envoyé et le résultat afin que vous puissiez les retrouver. La page de l’outil vous indiquera quand cela peut se produire. Si vous créez un lien de partage public, toute personne qui possède ce lien peut être en mesure de consulter le rapport partagé.

Nous ne revendiquons aucun droit de propriété sur le contenu envoyé et ne l’utilisons pas pour entraîner un modèle d’IA à usage général, sauf si vous y consentez séparément et expressément.

Le site utilise le stockage nécessaire à la fourniture des fonctionnalités demandées :

• des cookies sécurisés et HTTP-only maintiennent la connexion au compte et permettent de distinguer une session authentifiée afin de lutter contre les abus. Ils peuvent être conservés jusqu’à 41 jours, sauf si vous vous déconnectez avant ;
• le stockage local du navigateur mémorise un chemin de retour sûr pendant la connexion pendant 24 heures au maximum, un transfert OAuth pendant huit minutes au maximum et votre choix relatif à l’attribution d’affiliation facultative ;
• Cloudflare Turnstile traite des signaux limités provenant du navigateur et du réseau pour distinguer les requêtes légitimes des abus automatisés.

Cloudflare indique que Turnstile n’accède ni aux données des formulaires ni aux autres saisies sur la page. Vous trouverez plus d’informations dans son Avenant relatif à la confidentialité de Turnstile.

Google Analytics fonctionne automatiquement sur les pages publiques admissibles et peut utiliser un stockage d’analyse pour mesurer l’utilisation des pages. Il ne fonctionne pas sur les pages de compte, d’authentification ou de jeton. Les paramètres de requête et les fragments sont supprimés avant l’envoi de l’adresse d’une page à Google. Tolt reste désactivé tant que vous n’autorisez pas l’attribution d’affiliation facultative. Vous pouvez modifier ou retirer le choix Tolt dans les Choix de confidentialité ; le retrait supprime la valeur de recommandation Tolt connue.

Nous communiquons uniquement les informations raisonnablement nécessaires aux destinataires suivants :

• Google : Firebase Authentication pour la connexion Google, Firestore pour l’historique des analyses du compte, Google Cloud Vertex AI pour le traitement de la vérification des faits et Google Analytics pour la mesure automatique de l’utilisation sur les pages publiques admissibles. Consultez la page Confidentialité et sécurité de Firebase.
• Tolt : attribution facultative des recommandations d’affiliés après consentement.
• Paddle : paiement, fiscalité, facturation, gestion des abonnements, contrôles antifraude et assistance relative aux paiements en qualité de commerçant officiel (« Merchant of Record »). Paddle traite les données de paiement conformément à son propre avis de confidentialité.
• Cloudflare : contrôle de sécurité Turnstile et prévention des abus.
• Prestataires de recherche et de sources publiques : requêtes de recherche limitées et récupération de pages de sources publiques lorsqu’un utilisateur payant lance une détection de plagiat.
• SendPulse : envoi d’e-mails et gestion des contacts ou des abonnements. Les champs relatifs au compte et à l’abonnement peuvent être synchronisés afin que nous puissions envoyer des communications sur le service et les actualités du produit autorisées.
• Prestataires d’infrastructure et professionnels : hébergement, e-mails transactionnels, bases de données, suivi des erreurs, sécurité et conseillers lorsque cela est nécessaire à l’exploitation du service ou au respect des obligations légales.

Nous pouvons également communiquer des informations lorsque la loi l’exige, pour protéger les utilisateurs et le service, ou dans le cadre d’une opération d’entreprise soumise à des exigences appropriées de confidentialité et d’information. Nous ne vendons ni les données à caractère personnel ni les textes envoyés.

Nous sommes établis au Royaume-Uni, tandis que certains prestataires exercent leurs activités dans le monde entier. Vos informations peuvent donc être traitées hors de votre pays, notamment aux États-Unis. Firebase Authentication, par exemple, est exploité depuis des centres de données américains.

Lorsque la législation sur la protection des données exige des garanties pour un transfert, nous nous appuyons sur les mécanismes proposés par le prestataire concerné, tels que des règlements constatant un niveau de protection adéquat, des clauses contractuelles approuvées ou des protections équivalentes. Contactez-nous si vous souhaitez obtenir plus d’informations sur un transfert concernant vos données.

• Le contenu envoyé de manière anonyme n’est pas ajouté à l’historique d’un compte. Il est traité pour fournir le résultat et peut rester brièvement dans les journaux de sécurité ou d’exploitation nécessaires que nous ou le sous-traitant conservons.
• L’historique des analyses effectuées en étant connecté est conservé tant qu’il est nécessaire pour fournir l’historique du compte. Nous déterminons cette durée selon la finalité de la fonctionnalité, l’état du compte, les besoins de sécurité et de récupération ainsi que les obligations légales. Vous pouvez nous demander de le supprimer. Ne supposez pas qu’il disparaît après une durée fixe, sauf si la fonctionnalité concernée l’indique.
• Les identifiants de limitation de fréquence conservés en mémoire expirent normalement au bout d’environ une heure. Les cookies d’authentification et le stockage utilisé pour poursuivre la connexion expirent selon les échéances décrites ci-dessus.
• Les données du compte sont conservées tant que le compte est actif, puis pendant la durée raisonnablement nécessaire pour achever la suppression, résoudre les litiges, prévenir les abus et respecter les obligations légales.
• Les dossiers d’abonnement et de transaction sont conservés pendant les durées imposées par les règles fiscales, comptables, de lutte contre la fraude et de protection des consommateurs.
• Les échanges avec l’assistance sont conservés jusqu’à la résolution de la demande, puis pendant une durée raisonnable s’ils sont nécessaires pour documenter son issue.

Les sauvegardes et les systèmes des prestataires peuvent nécessiter un délai supplémentaire pour achever une suppression. Nous appliquons la durée la plus courte qui soit raisonnablement compatible avec la finalité, les obligations légales, la sécurité et les besoins de récupération.

Nous utilisons des connexions chiffrées, des identifiants côté serveur à accès restreint, des cookies de session sécurisés et HTTP-only, des limites de taille des requêtes, des limites de fréquence, la validation des réponses des prestataires et une protection contre les robots. Les données de votre carte de paiement sont saisies dans le système de paiement de Paddle et non sur nos pages de connexion.

Aucun système en ligne n’est parfaitement sécurisé. Protégez votre mot de passe, évitez d’envoyer des informations confidentielles qui ne sont pas nécessaires à une vérification et contactez-nous rapidement si vous pensez que votre compte ou vos données ont été compromis.

Selon votre lieu de résidence et les circonstances, vous pouvez disposer de droits vous permettant d’accéder à vos données à caractère personnel, de les rectifier, de les supprimer, d’en limiter le traitement ou d’en recevoir une copie dans un format portable, ainsi que de vous opposer à certains traitements. Si nous nous fondons sur votre consentement, vous pouvez le retirer sans affecter la licéité des traitements effectués avant son retrait.

Droit d’opposition : vous pouvez vous opposer aux traitements fondés sur nos intérêts légitimes. Nous y mettrons fin, sauf si nous disposons de motifs légitimes impérieux ou si les informations sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Envoyez votre demande depuis l’adresse e-mail associée à votre compte à support@detecting-ai.com. Nous pourrons être amenés à vérifier votre identité et à conserver certaines informations limitées lorsque la loi l’autorise ou l’exige. Vous pouvez également déposer une réclamation auprès de l’Information Commissioner’s Office du Royaume-Uni par l’intermédiaire de la procédure de réclamation de l’ICO, ou auprès de votre autorité de contrôle locale.

Le service ne s’adresse pas aux enfants de moins de 13 ans et nous ne créons pas sciemment de comptes pour eux. Si la législation locale exige le consentement d’un parent ou d’un tuteur jusqu’à un âge plus élevé, cette exigence s’applique. Un parent ou un tuteur qui pense qu’un enfant a fourni des données à caractère personnel sans le consentement requis doit nous contacter afin que nous puissions examiner la situation et supprimer ces données si nécessaire.

Nous pouvons mettre à jour cette politique lorsque le produit, les prestataires ou la législation évoluent. Nous publierons la politique révisée ici, modifierons sa date d’entrée en vigueur et fournirons un avis supplémentaire si un changement affecte sensiblement notre utilisation des données à caractère personnel.

Pour toute question ou demande relative à la confidentialité, écrivez à support@detecting-ai.com. Vous pouvez également écrire à TEMURIYDEVS LTD, International House, 10 Churchill Way, Cardiff, Royaume-Uni, CF10 2HE.