Qui est responsable de vos données ?
DEMASKED LTD, company number 16354351, dont le siège est situé 167-169 Great Portland Street, 5th Floor, London, W1W 5PF, United Kingdom, est responsable des traitements de données personnelles relevant de Demasked. La société est dirigée par Nahjib MANEÏ, Director de DEMASKED LTD.
Cette politique s’applique aux visiteurs de demasked.net, aux personnes qui contactent Demasked et aux utilisateurs de l’application mobile iOS ou Android. Les traitements diffèrent selon le service et les fonctionnalités effectivement utilisés.
Données traitées sur le site web
Consultation et sécurité de la vitrine
Lors de la consultation de demasked.net, l’hébergement peut générer des informations techniques telles que l’adresse IP, la requête HTTP, le navigateur, le type d’appareil, la date et l’heure de la requête ou des journaux d’erreur. Elles peuvent être nécessaires pour servir les pages, sécuriser l’hébergement et diagnostiquer un incident.
Le site est hébergé par o2switch. DEMASKED LTD ne prétend pas consulter ou exploiter directement l’intégralité des journaux générés par l’hébergeur ; leur accès dépend des besoins de sécurité, de support et des conditions du service d’hébergement.
Contact par e-mail
Le formulaire de la page Contact fonctionne localement : il prépare un brouillon dans le logiciel de messagerie du visiteur. Il ne transmet pas les champs à une base de données ou à une API Demasked. Le message n’est envoyé que si le visiteur le confirme dans sa messagerie.
Lorsqu’une personne écrit à contact@demasked.net, Demasked peut traiter les informations qu’elle choisit de communiquer — par exemple son nom, son adresse e-mail, le sujet, le message et les pièces utiles — afin de répondre et d’assurer le suivi nécessaire. Il ne faut pas transmettre de mot de passe, code OTP, donnée bancaire ou document inutilement sensible.
Deep Links
Les pages de Deep Links peuvent utiliser le chemin demandé, un code éventuellement présent dans l’URL et le type d’appareil pour proposer l’ouverture de l’application ou une boutique adaptée. Aucun stockage applicatif persistant de ces informations n’a été détecté sur ces pages.
Données traitées dans l’application mobile
Selon les fonctionnalités utilisées, l’application peut traiter les catégories suivantes. Les données exactes, prestataires et durées dépendent de la version effectivement utilisée ; ces éléments doivent rester cohérents avec le fonctionnement de production.
| Catégorie | Exemples selon la fonctionnalité utilisée | Utilité principale |
|---|---|---|
| Compte et authentification | Adresse e-mail, numéro de téléphone, identifiant de compte et informations de connexion nécessaires | Créer, authentifier, sécuriser et administrer le compte |
| Profil | Pseudonyme, nom d’affichage, photo de profil, statut relationnel et informations volontairement renseignées | Présenter le profil selon les règles et paramètres de visibilité |
| Relations et invitations | Identifiants des comptes concernés, demande ou invitation, état de celle-ci et interactions nécessaires | Permettre les fonctionnalités sociales et relationnelles demandées |
| Jetons et transactions | Solde, attribution, utilisation, récompense, achat et historique d’opérations | Fournir les fonctions utilisant des jetons et traiter les opérations associées |
| Support et modération | Demande, signalement, contestation, éléments volontairement communiqués et suivi | Assister les utilisateurs, examiner les abus et faire respecter les règles |
| Technique et sécurité | Certaines informations telles que l’adresse IP, des identifiants techniques, l’appareil, le système, la version, les dates d’action ou des journaux d’erreur | Faire fonctionner et sécuriser le service, prévenir la fraude et corriger les bugs |
Certaines informations techniques peuvent être traitées lorsque cela est nécessaire ; cette liste ne signifie pas que chacune d’elles est systématiquement collectée ou conservée pour chaque utilisateur.
Pourquoi utilisons-nous ces données ?
| Finalité | Exemples de données concernées |
|---|---|
| Créer et gérer un compte | Identifiant, e-mail, téléphone et données de connexion nécessaires |
| Authentifier et sécuriser l’utilisateur | Données d’authentification et informations de sécurité |
| Fournir les fonctionnalités Demasked | Profil, photo choisie, statut relationnel et réglages de visibilité |
| Gérer les recherches, relations et invitations | Identifiants de comptes, demandes, états et interactions nécessaires |
| Gérer les jetons et achats | Solde, attribution, utilisation et informations transactionnelles utiles |
| Prévenir la fraude et les abus | Téléphone, informations techniques, activité et éléments de sécurité pertinents |
| Traiter les signalements | Informations communiquées et éléments nécessaires à l’examen |
| Répondre aux demandes | Coordonnées et contenu du message |
| Respecter les obligations applicables | Données strictement nécessaires selon l’obligation concernée |
Bases juridiques
Selon la nature du traitement, DEMASKED LTD peut s’appuyer notamment sur :
- l’exécution du contrat ou les mesures demandées avant sa conclusion, pour créer un compte et fournir une fonctionnalité sollicitée ;
- l’intérêt légitime, notamment pour sécuriser le service, prévenir la fraude, répondre à une demande ou défendre des droits, après prise en compte des intérêts des personnes ;
- une obligation légale lorsqu’un traitement est imposé par le droit applicable ;
- le consentement lorsqu’il est effectivement requis, avec la possibilité de le retirer sans remettre en cause les traitements antérieurs licites.
Aucune base juridique n’est attribuée par anticipation à une future fonctionnalité impliquant des catégories sensibles. Une analyse spécifique doit précéder son activation.
Profils, recherches et fonctionnalités relationnelles
Demasked est conçu autour d’informations relationnelles. Selon les fonctionnalités utilisées, le statut relationnel et certains éléments de profil peuvent être enregistrés, présentés ou consultés par d’autres utilisateurs dans le respect du fonctionnement du service et des réglages disponibles.
Certaines informations nécessaires peuvent être utilisées afin de retrouver ou consulter un profil selon les règles de visibilité applicables. Demasked ne garantit pas automatiquement la véracité d’une déclaration relationnelle ou d’une information fournie par un utilisateur.
Une photo choisie par l’utilisateur peut être stockée, associée à son compte et affichée comme photo de profil. La simple présence d’une photo ne signifie pas que Demasked en extrait des données biométriques. L’utilisateur doit éviter de publier une information qu’il ne souhaite pas rendre visible dans le contexte prévu par l’application.
Mode Fantôme et visibilité
Le Mode Fantôme permet de limiter la visibilité du profil complet lorsqu’un utilisateur est recherché. Le statut relationnel peut toutefois rester visible. Cette fonctionnalité ne rend donc pas nécessairement le compte ou l’utilisateur entièrement invisible.
D’autres éléments peuvent rester accessibles selon le contexte, les réglages disponibles et le fonctionnement présenté dans l’application au moment de l’utilisation.
Jetons et achats
Demasked utilise des jetons pour donner accès à certaines fonctionnalités. Les données nécessaires peuvent comprendre le solde, les attributions, utilisations, récompenses, achats et historiques d’opérations, afin d’exécuter l’action demandée, maintenir le solde, détecter les anomalies et traiter une réclamation.
Lorsqu’un achat est effectué dans l’application, des informations transactionnelles peuvent être utilisées pour valider l’opération, attribuer les jetons correspondants, conserver la trace nécessaire, prévenir la fraude et gérer une demande liée à la transaction. Demasked ne prétend pas collecter directement le numéro complet de la carte bancaire de l’utilisateur.
Un achat réalisé via une plateforme mobile peut être traité par l’opérateur de cette plateforme selon ses propres règles. Les plateformes et prestataires effectifs doivent être confirmés pour chaque parcours de production.
Invitations, relations et parrainage
Lorsqu’une personne utilise une invitation ou crée une relation entre comptes, Demasked peut traiter les identifiants concernés, l’état de l’invitation, les actions nécessaires à son suivi et les informations présentées dans ce contexte.
Pour un parrainage, les informations nécessaires peuvent servir à rattacher les comptes, vérifier les conditions de l’offre, attribuer la récompense prévue et détecter une fraude ou un usage abusif. Seules les informations nécessaires à ces objectifs doivent être utilisées.
Authentification et sécurité du compte
Selon les méthodes disponibles, un compte peut utiliser une authentification classique, un numéro de téléphone ou un fournisseur d’identité tel qu’Apple ou Google. Lorsqu’un utilisateur choisit un fournisseur tiers, les informations nécessaires à la connexion peuvent être transmises entre ce fournisseur et Demasked conformément aux choix et autorisations de l’utilisateur.
Demasked ne reçoit pas le mot de passe Apple ou Google de l’utilisateur. Les données exactes transmises, les autorisations et les paramètres techniques dépendent du fournisseur et de la configuration de production.
Le numéro de téléphone peut être utilisé pour vérifier le compte, renforcer sa sécurité, limiter les créations abusives et prévenir la fraude. Le prestataire technique de vérification doit être confirmé lors de l’audit de l’application et du backend.
Signalements, support et modération
Lors d’un signalement, d’une demande de support, d’une contestation ou d’une procédure de modération, Demasked peut traiter les informations volontairement communiquées et les éléments nécessaires pour comprendre les faits.
Ces données peuvent servir à examiner le signalement, protéger les utilisateurs, lutter contre la fraude et les abus, faire respecter les règles de la communauté, répondre aux personnes concernées et satisfaire une obligation légale. Les informations demandées et conservées doivent rester proportionnées au problème traité.
Prestataires, destinataires et transferts
Selon le traitement, les données peuvent être accessibles :
- aux personnes autorisées au sein de DEMASKED LTD ;
- aux prestataires techniques nécessaires au fonctionnement et à la sécurité du service ;
- aux fournisseurs d’identité ou plateformes concernés lorsque l’utilisateur choisit leur service ;
- aux conseils, autorités ou juridictions lorsque le droit l’impose ou l’autorise.
DEMASKED LTD ne vend pas les données personnelles de ses utilisateurs à des annonceurs ou courtiers en données. Cela n’empêche pas leur transmission limitée à un prestataire nécessaire, agissant pour une finalité déterminée.
DEMASKED LTD est une société britannique et certains prestataires technologiques peuvent opérer dans plusieurs pays. Des données peuvent donc être traitées en dehors du pays de résidence de l’utilisateur lorsque le service le nécessite, sous réserve des garanties et mécanismes juridiques applicables. Aucun mécanisme précis n’est affirmé pour un prestataire qui n’a pas encore été audité.
Conservation et suppression du compte
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, puis supprimées ou anonymisées, sous réserve d’une obligation légale ou d’un besoin légitime applicable, notamment pour la sécurité, la prévention de la fraude, la comptabilité ou la défense de droits.
Les critères peuvent varier selon qu’il s’agit d’un compte actif, d’une donnée nécessaire au service, d’une demande de support, d’un incident de sécurité ou d’une opération soumise à une obligation particulière. Les durées précises du backend doivent être finalisées lors de son audit ; aucune durée arbitraire n’est annoncée ici.
L’utilisateur peut demander la suppression de son compte et des données associées selon les modalités proposées par Demasked. La page Suppression du compte permet actuellement d’écrire à contact@demasked.net. Ce canal ne prétend pas déclencher automatiquement une purge du backend et aucun délai technique non confirmé n’est promis.
Sécurité des données
DEMASKED LTD met en œuvre, avec ses prestataires, des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Ces mesures sont adaptées aux risques et évoluent avec le service.
Aucun système ne peut garantir une sécurité absolue ou l’absence totale de faille. L’utilisateur doit protéger ses moyens d’authentification et signaler rapidement toute activité suspecte concernant son compte.
Vos droits
Selon la législation applicable et les conditions propres à chaque droit, une personne peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements, exercer la portabilité lorsque celle-ci s’applique et retirer son consentement lorsqu’un traitement repose sur celui-ci.
Les demandes peuvent être adressées à contact@demasked.net. Une vérification raisonnable et proportionnée de l’identité peut être demandée lorsqu’elle est nécessaire pour éviter la divulgation ou la modification des données d’un tiers.
La personne concernée peut également introduire une réclamation auprès de l’autorité de protection des données compétente pour sa situation.
Utilisateurs mineurs et politique d’âge
Aucun âge minimum officiel n’est actuellement défini pour Demasked. La présente politique ne crée donc aucun seuil d’âge et ne doit pas être interprétée comme une classification du service réservée aux adultes.
La politique d’âge, l’information adaptée et les éventuels contrôles applicatifs doivent être finalisés dans le cadre de l’audit de l’application, en tenant compte des pays et des fonctionnalités réellement proposés.
Cookies et technologies similaires
Aucun outil analytics, pixel marketing, traceur publicitaire, CMP ou outil de mesure d’audience nécessitant actuellement un consentement n’a été détecté sur la vitrine publique. Aucun faux bandeau de consentement n’est donc affiché.
La page Cookies et traceurs présente le constat actuel. Toute activation future d’un traceur non essentiel nécessitera une mise à jour de l’information et les choix requis avant son chargement.
Fonctionnalités futures ou non disponibles
Une fonctionnalité future ou non encore disponible pourra faire l’objet d’informations de confidentialité complémentaires et d’une analyse de sa base juridique, de ses destinataires, de sa conservation et de sa sécurité avant son activation.
Modifications de la politique et contact
Cette politique peut être mise à jour afin de refléter l’évolution de Demasked, des prestataires effectivement utilisés ou du droit applicable. Une information appropriée sera fournie lorsque la nature d’une modification le requiert.
Pour toute question, demande relative aux données ou exercice d’un droit : contact@demasked.net.