🔒 Politique de confidentialité

📱 Principe fondamental

La certification de vidéos ne collecte aucune donnée personnelle. Cette fonctionnalité principale fonctionne entièrement sur votre appareil (on-device). Aucune vidéo, aucune preuve, aucune donnée biométrique n'est transmise à nos serveurs.

La fonctionnalité optionnelle « Espace Pro — Missions rémunérées » traite, elle, un minimum de données nécessaires au paiement et à la mise en relation (voir section dédiée ci-dessous).

📍 Données traitées localement

Les données suivantes sont traitées uniquement sur votre appareil et ne quittent jamais votre téléphone :

• Flux vidéo et audio (certification uniquement, non stocké en cloud)
• Coordonnées GPS (intégrées au certificat PDF local)
• Données de mouvement (accéléromètre, gyroscope, magnétomètre)
• Empreinte biométrique WebAuthn (stockée dans le module sécurisé de votre appareil)
• Préférences de langue (localStorage)
• Historique de certifications (localStorage — sur votre appareil uniquement)

🌐 Connexions réseau

VeRIXx se connecte uniquement aux services suivants, strictement nécessaires :

• worldtimeapi.org / timeapi.io — Synchronisation NTP pour l'horodatage sécurisé (aucune donnée personnelle transmise)
• cdnjs.cloudflare.com — Bibliothèques JavaScript (QRCode, jsPDF, SHA3 — chargées une fois, mises en cache)
• verixx-stripe-901590386490.europe-west1.run.app — Notre backend de paiement (Google Cloud Run, Europe), uniquement utilisé pour l'Espace Pro (voir ci-dessous)
• api.stripe.com / js.stripe.com — Traitement sécurisé des paiements par carte pour l'Espace Pro
• fonts.googleapis.com / fonts.gstatic.com — Polices d'affichage

💼 Missions professionnelles rémunérées

Si vous activez l'Espace Pro et publiez une mission rémunérée, les données suivantes sont transmises à notre backend (Google Cloud Run, hébergé en Europe) et stockées dans une base de données Firestore (Google Cloud, Europe) :

• Titre, description, lieu et montant de la mission
• Un identifiant de mission généré aléatoirement (non lié à votre identité civile)
• Un identifiant de compte anonyme (la mention « anonymous » par défaut)
• Le statut de paiement (en attente / payée), mis à jour automatiquement par Stripe

Le paiement par carte bancaire est traité directement par Stripe, qui agit comme sous-traitant. VeRIXx ne reçoit, ne stocke et n'a accès à aucune donnée de carte bancaire (numéro, CVV, etc.) : ces informations sont saisies exclusivement sur les pages sécurisées de Stripe. Pour en savoir plus : stripe.com/fr/privacy.

Ces données sont conservées le temps nécessaire au traitement de la mission. Vous pouvez demander leur suppression à tout moment via notre formulaire de contact.

🔐 Biométrie (WebAuthn)

L'authentification biométrique (Face ID, empreinte digitale) utilise exclusivement l'API WebAuthn du navigateur. VeRIXx n'accède jamais à vos données biométriques brutes — seule une signature cryptographique est générée et stockée localement sur votre appareil.

🗑️ Vos droits RGPD

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : toutes vos données sont visibles dans l'onglet "Preuves" de l'app
• Droit de suppression : supprimez vos preuves depuis l'app, ou videz le localStorage de votre navigateur
• Droit à la portabilité : utilisez le bouton "⬇ Backup" pour exporter toutes vos preuves en JSON
• Droit d'opposition : désinstallez l'application — aucune donnée ne persiste sur nos serveurs

🍪 Cookies et tracking

VeRIXx n'utilise aucun cookie, aucun tracker, aucune analytics, aucune régie publicitaire. Aucun tiers ne reçoit vos données. L'application est 100% gratuite de surveillance.

👶 Mineurs

VeRIXx n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons sciemment aucune donnée concernant des mineurs.

📧 Contact DPO

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Ronny APPADOO
8 Rue Charles Gounod, 78000 Versailles, France
yaman78@hotmail.fr

INPI N°5263235 · eSoleau DSO2026019884 · SIRET en cours d'immatriculation