Ceci est une traduction. En cas de divergence avec le texte anglais, le texte anglais prévaut. Les sections destinées aux utilisateurs aux États-Unis existent uniquement en anglais.
La présente Politique de confidentialité explique quelles données personnelles screenme.science collecte, pourquoi, et quels sont vos droits à leur égard. Elle indique également qui en est responsable, qui les reçoit, comment nous les protégeons et combien de temps nous les conservons.
1. Données que nous collectons
Pour vérifier un dépistage, nous collectons : les données de votre compte (nom, e-mail) ; la vidéo de dépistage que vous enregistrez ; les images fixes qui en sont tirées (votre visage et la bandelette de test) ; les données biométriques du visage utilisées pour confirmer que la personne qui réalise le test est le membre inscrit ; le résultat et l’issue du test ; ainsi que des données techniques telles que des informations sur l’appareil et des journaux. Les dépistages sont liés au compte et au programme qui les ont demandés. Nos pages publiques à vocation commerciale enregistrent en outre des statistiques de consultation agrégées et sans cookies — l’adresse de la page, le site référent, le type de navigateur et le pays — collectées par un logiciel d’analyse que nous hébergeons sur nos propres serveurs et qui ne sont jamais rattachées à votre compte ni à votre identité.
Pour vérifier votre identité avant votre premier dépistage, nous collectons en outre : le résultat de la vérification (vérifiée ou non), votre nom tel qu’il figure sur votre pièce d’identité, l’heure de la vérification et la référence du service de vérification. La pièce d’identité et le selfie sont traités par le service de vérification d’identité ; nous ne les recevons pas et ne les conservons pas. Le portrait de votre pièce d’identité nous est transmis une fois, comparé en mémoire à votre photo de référence et n’est pas conservé.
Si vous payez ou partagez un dépistage via le lien d’une entreprise, nous conservons en outre la trace des entreprises auxquelles vous avez accepté de communiquer chaque résultat, ainsi que des moments où vous l’avez partagé ou avez retiré l’accès.
2. Qui est responsable de vos données
Si vous utilisez screenme.science de votre propre initiative, sans faire partie d’un programme, nous sommes le responsable du traitement de vos données et la présente politique s’applique intégralement. Le responsable du traitement est screenme.science, [email protected].
Si vous participez par l’intermédiaire d’un employeur, d’une école, d’un jardin d’enfants, d’une université, d’un cours ou de tout autre programme, cette organisation est le responsable du traitement et décide quel dépistage est effectué et pourquoi. Nous agissons en qualité de sous-traitant pour son compte. Vous exercez vos droits en premier lieu auprès d’elle, et les conditions de notre traitement sont définies dans nos Conditions de traitement des données, à l’adresse screenme.science/data-processing.
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question relative à la protection des données, contactez [email protected].
Si vous payez vous-même un dépistage via le lien d’une entreprise, nous sommes responsables du traitement de vos données pour ce dépistage, y compris de ce que nous transmettons aux entreprises que vous choisissez.
3. Fonctionnement de la vérification du visage, et ce que nous ne faisons pas
La vérification est une comparaison un à un entre votre visage dans l’enregistrement et une photo de référence que vous avez vous-même enregistrée. Nous ne comparons pas votre visage à une base de données d’autres personnes, et aucun gabarit biométrique de votre visage n’est créé ni stocké. Ce que nous détenons est une photographie.
4. Pourquoi nous les utilisons, et notre base juridique
La vérification du visage — comparaison de votre visage dans l’enregistrement avec votre photo de référence : votre consentement explicite, article 9(2)(a) du RGPD. Nous vous le demandons séparément de tout le reste, et vous pouvez le retirer à tout moment.
L’enregistrement, les images fixes qui en sont extraites, le résultat du test et les données de votre compte — réalisation du dépistage et délivrance d’un justificatif horodaté : exécution d’un contrat conclu avec vous ou avec le programme auquel vous appartenez.
Données techniques et de journalisation — maintien de la disponibilité, de la sécurité et de la capacité de diagnostic du service : nos intérêts légitimes.
Pour retirer votre consentement à la vérification du visage, utilisez « Retirer le consentement à la reconnaissance faciale » dans votre profil, ou contactez-nous à [email protected]. Votre photo de référence est immédiatement supprimée et aucune autre comparaison n’est effectuée. Vous n’avez pas à supprimer votre compte. Le retrait n’affecte pas les dépistages déjà effectués.
La vérification d’identité avant votre premier dépistage, qui compare un selfie à la photo de votre pièce d’identité, et la comparaison unique de votre photo de référence avec le portrait de ce document : votre consentement explicite, article 9, paragraphe 2, point a) du RGPD.
La communication d’un résultat à une entreprise que vous choisissez via son lien — votre nom, « Identité vérifiée », si et quand le dépistage a été effectué, s’il a été vérifié, son résultat et une photo recadrée de la cassette de test : votre consentement explicite, article 9, paragraphe 2, point a) du RGPD. Vous le donnez avant de payer ou lorsque vous partagez un résultat, et vous pouvez le retirer pour chaque entreprise à tout moment dans l’application.
5. Analyse automatisée
Les enregistrements, ainsi que les images fixes qui en sont extraites, sont analysés par des services d’IA afin de vérifier la procédure de test : que les étapes ont été effectuées conformément aux instructions, que la cassette de test est neuve et inutilisée, et que le visage dans l’enregistrement correspond à votre photo de référence. Les services qui effectuent cette analyse sont nommés à la section 8.
L’analyse ne fait que signaler un éventuel problème pour examen par une personne. Aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n’est prise sans examen humain : en particulier, un dépistage n’est marqué comme échoué en raison d’une manipulation qu’après avoir été examiné par une personne.
Nous n’utilisons pas vos données pour entraîner des modèles d’IA.
6. Enfants
Lorsque la personne soumise au dépistage a moins de 14 ans, un adulte doit être présent et doit effectuer le prélèvement de l’échantillon ou le superviser. Le dépistage ne peut pas commencer sans que cela soit confirmé.
Lorsqu’un enfant participe par l’intermédiaire d’une école, d’un jardin d’enfants ou d’un autre programme, cette organisation est le responsable du traitement et il lui incombe d’obtenir le consentement du titulaire de l’autorité parentale. Nous ne traitons les données de l’enfant que pour réaliser le dépistage demandé par l’organisation.
Nous ne procédons à aucun profilage des enfants et n’utilisons pas leurs données à des fins de marketing.
7. Combien de temps nous les conservons
Les médias d’un dépistage — sa vidéo, les images extraites de celle-ci, les photos du visage prises pendant le dépistage et la photo de la cassette de test — sont supprimés comme suit.
Dépistage sans tentative de fraude détectée : ses médias sont supprimés au début du jour suivant dans le fuseau horaire du groupe, mais jamais avant que le dépistage ait obtenu son résultat définitif.
Dépistage avec une tentative de fraude détectée : ses médias sont conservés pendant 3 jours après la décision, puis supprimés.
Dépistage faisant l’objet d’une contestation en cours : ses médias sont conservés à titre de preuve jusqu’à la décision de l’administrateur ; la règle des 3 jours s’applique ensuite.
Seuls les médias sont supprimés. L’enregistrement du dépistage — sa date, son code, son résultat et la mention ÉCHEC lorsque la fraude a été confirmée — est conservé pour l’historique et les certificats.
Votre photo de référence enregistrée : jusqu’à la fin de votre participation au programme, ou après 12 mois sans dépistage, selon la première de ces éventualités, et immédiatement si vous retirez votre consentement.
Données de compte : aussi longtemps que votre compte est ouvert.
Lorsqu’un programme est soumis à une obligation légale de conserver plus longtemps les enregistrements de dépistage, cette durée s’applique aux enregistrements, et le programme vous indiquera de quelle durée il s’agit.
Sauvegardes : les données supprimées du service peuvent subsister dans nos sauvegardes de base de données jusqu’à la suppression de ces sauvegardes. Nous n’utilisons les sauvegardes que pour restaurer le service après une panne.
Vérification d’identité : son résultat, votre nom, son heure et la référence du service, tant que votre compte est ouvert. Le portrait de votre pièce d’identité n’est pas conservé.
Si vous effectuez des dépistages via le lien d’une entreprise et n’appartenez à aucun programme, votre photo de référence est conservée jusqu’à 12 mois sans dépistage, ou supprimée immédiatement si vous retirez votre consentement à la reconnaissance faciale.
Traces de ce que vous avez accepté de communiquer à chaque entreprise, de vos partages et de vos retraits : aussi longtemps que l’enregistrement du dépistage concerné est conservé, comme preuve de ce que vous avez accepté.
8. Qui reçoit vos données
Nous ne partageons des données personnelles qu’avec des prestataires de services qui les traitent pour notre compte (sous-traitants ultérieurs). Il s’agit de :
Contabo GmbH — héberge nos serveurs et notre base de données — emplacement des serveurs : France (UE).
Cloudflare R2 (Cloudflare, Inc.) — stocke les enregistrements, les images fixes, les photos du visage, les certificats et les sauvegardes — emplacement du stockage : Europe (région Europe de l’Est) ; le prestataire est établi aux États-Unis.
Amazon Web Services (Amazon Rekognition) — compare le visage figurant dans un dépistage avec la photo de référence et vérifie que les images montrées à des tiers ne contiennent aucun visage — Francfort, Allemagne (UE).
TwelveLabs (Twelve Labs, Inc.) — analyse la vidéo du dépistage pour vérifier que les étapes du test ont été réalisées — États-Unis.
OpenRouter, Inc. — transmet des images fixes d’un dépistage, ainsi que du texte, à des modèles d’IA de Google (Gemini) et d’OpenAI (GPT) afin de vérifier la cassette de test et le code qui y est inscrit, et de créer les instructions vocales — États-Unis.
Anthropic, PBC (Claude) — évalue les descriptions textuelles d’un dépistage produites à partir de l’analyse vidéo et trie les messages de retour — États-Unis.
Didit Identity Spain, S.L. (Barcelone, Espagne; didit.me) — vérification d’identité avant le premier dépistage d’une personne : contrôle une pièce d’identité et un selfie, y compris un contrôle du caractère vivant et une comparaison du selfie avec la photo du document. Le traitement a lieu dans l’UE et, le cas échéant, dans d’autres pays, avec des garanties appropriées. Didit conserve les images de la pièce d’identité et du selfie selon ses propres règles de conservation ; nous ne conservons que le statut de la vérification, le nom, l’heure de la vérification et la référence Didit. Le portrait du document est utilisé une seule fois pour le comparer à la photo de référence et n’est pas conservé par nous.
Stripe — paiements, vérification des cartes de paiement et versement des commissions aux coordinateurs (Stripe Connect) ; ne reçoit aucune donnée de dépistage — Irlande (UE) et États-Unis.
SendGrid (Twilio Inc.) — envoie les codes de connexion et les e-mails de notification — États-Unis.
Google — connexion via « Continuer avec Google », si vous l’utilisez — États-Unis. Cookies Google Ads uniquement si vous les acceptez (section 13).
Porkbun LLC — notre nom de domaine et le transfert des e-mails que vous envoyez à une adresse @screenme.science — États-Unis.
Telegram — alertes techniques adressées à l’exploitant, qui contiennent des identifiants internes mais aucun nom, aucune image ni aucun résultat — hors de l’EEE.
Le service de notifications push de votre navigateur (Google, Mozilla ou Apple) — achemine les notifications push, uniquement si vous les activez — hors de l’EEE.
Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, en particulier aux États-Unis. Dans ce cas, le transfert est effectué sur la base des clauses contractuelles types de la Commission européenne ou d’un autre mécanisme de transfert reconnu par le RGPD.
Nous ne vendons pas vos données.
Si vous payez ou partagez un dépistage via le lien d’une entreprise, l’entreprise que vous choisissez reçoit ce que vous avez accepté (section 9). Chacune de ces entreprises est responsable de l’usage qu’elle fait de ce qu’elle reçoit.
9. Qui peut voir vos données
Vous — tout ce qui concerne vos propres dépistages.
Le coordinateur de votre programme — votre nom et si votre identité a été vérifiée, ainsi que, pour chaque dépistage, si vous l’avez effectué et quand, s’il a été vérifié et le résultat. Les coordinateurs ne peuvent voir ni votre pièce d’identité, ni votre photo de référence, ni la vidéo de vos dépistages, ni aucune image de votre visage ; ils voient une photo recadrée de la cassette de test afin de pouvoir lire le résultat.
Les entreprises que vous choisissez, si vous payez ou partagez un dépistage via le lien d’une entreprise — votre nom, « Identité vérifiée », si le dépistage a été effectué ainsi que sa date et son heure, s’il a été vérifié, son résultat, une photo recadrée de la cassette de test et le prix que vous avez payé, et pour un résultat partagé, également quand vous l’avez partagé. Une entreprise ne voit que ce que vous faites via son propre lien. Jamais votre pièce d’identité, votre photo de référence, aucune image de votre visage ni la vidéo. Vous pouvez retirer l’accès d’une entreprise à tout moment ; elle voit alors « Accès retiré par le visiteur ».
Nos examinateurs — lorsqu’un dépistage doit être examiné manuellement, un petit nombre de personnes formées peuvent voir l’enregistrement et les images. Ces accès sont journalisés.
10. Comment nous protégeons vos données
Chiffrement en transit : toute connexion à screenme.science et à son API est chiffrée au moyen de TLS. Les connexions non chiffrées sont redirigées, et les navigateurs reçoivent l’instruction de n’utiliser que des connexions chiffrées (HSTS).
Chiffrement au repos : les enregistrements, les images fixes, les photos du visage et les sauvegardes sont stockés chez notre prestataire de stockage, qui les chiffre au repos.
Aucun lien public vers les médias : les enregistrements et les images ne sont jamais accessibles publiquement. L’application et nos examinateurs ne les ouvrent qu’au moyen de liens signés qui expirent au plus tard au bout d’une heure, et au bout de cinq minutes pour les images fixes.
Accès limité et journalisé : seul un petit nombre d’examinateurs, qui se connectent avec un compte Google approuvé, peuvent ouvrir les médias de dépistage, et uniquement pour les dépistages qui nécessitent un examen par une personne. Chaque consultation d’une image du visage est journalisée avec l’examinateur et l’heure, et les demandes d’accès aux enregistrements sont consignées dans le journal d’accès de notre serveur. Les coordinateurs ne peuvent pas ouvrir la vidéo d’un dépistage ni aucune image du visage d’un membre.
Accès restreint à la base de données : l’application utilise un compte de base de données qui peut uniquement lire et écrire des enregistrements. Il ne peut ni modifier la structure de la base de données ni gérer d’autres comptes.
Sauvegardes : la base de données est sauvegardée chaque nuit et chaque sauvegarde est vérifiée. Les copies sont conservées sur le serveur, lisibles uniquement par l’exploitant, ainsi que chez notre prestataire de stockage, chiffrées au repos.
Connexion : il n’y a aucun mot de passe à dérober — vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail, ou avec Google. Une session de connexion expire au bout de 12 heures. Le nombre de requêtes est limité, et le site envoie des en-têtes de sécurité stricts.
Suppression : les médias de dépistage sont supprimés automatiquement selon le calendrier figurant à la section 7.
Aucun système n’est totalement sûr. Si une violation de vos données personnelles est susceptible d’engendrer un risque pour vos droits, nous vous en informons, ainsi que l’autorité de contrôle, comme la loi l’exige.
11. Vos droits
Vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, d’en recevoir une copie dans un format portable, de faire rectifier les données inexactes, de faire effacer vos données, de limiter certains traitements et de vous opposer aux traitements fondés sur nos intérêts légitimes.
Vous pouvez retirer à tout moment votre consentement à la vérification du visage sans supprimer votre compte, dans votre profil ou en nous contactant. Le retrait n’affecte pas les traitements déjà effectués. Si vous faites partie d’un programme, exercez ces droits en premier lieu auprès de cette organisation.
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données — en particulier celle de l’État membre de l’UE où vous résidez ou travaillez, ou de celui où vous estimez que vos droits ont été enfreints. L’autorité compétente à notre égard est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de.
12. Comment exercer vos droits
Écrivez à [email protected], si possible depuis l’adresse e-mail de votre compte, en indiquant ce que vous souhaitez que nous fassions.
Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Si une demande est complexe, ou si nous en recevons un grand nombre, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum ; nous vous en informerons au cours du premier mois en vous en expliquant les raisons.
Si nous avons des doutes raisonnables quant à votre identité, nous pouvons vous demander de la confirmer — généralement en répondant depuis l’adresse e-mail de votre compte — avant de donner suite à la demande.
L’exercice de vos droits est gratuit. Ce n’est que lorsqu’une demande est manifestement infondée ou excessive que nous pouvons exiger des frais raisonnables ou refuser d’y donner suite, comme le permet le RGPD, et nous vous en indiquerons la raison.
Si vous participez par l’intermédiaire d’un programme, nous transmettons votre demande à cette organisation, en sa qualité de responsable du traitement, et l’aidons à y répondre.
13. Cookies et technologies similaires
Sans vous le demander, nous ne stockons que ce dont le site a besoin pour fonctionner : votre langue et votre choix en matière de cookies, dans le stockage local de votre navigateur. Si vous êtes connecté ou si vous effectuez un dépistage, l’application conserve également sur votre appareil un journal de diagnostic de ses propres événements et nous l’envoie afin que nous puissions analyser les dysfonctionnements. Les visiteurs non connectés n’envoient aucun journal de diagnostic. Les statistiques de consultation décrites à la section 1 n’utilisent pas de cookies.
Stripe. Lorsque vous vérifiez une carte de paiement dans l’application, le formulaire de carte est fourni par Stripe, qui dépose ses propres cookies dans votre navigateur (__stripe_mid, conservé un an, et __stripe_sid, conservé 30 minutes) et reçoit des informations sur votre appareil et votre navigateur, afin de prévenir la fraude. Stripe n’est chargé que lorsque vous ouvrez la vérification de carte, et sur aucune autre page.
Google Ads. Sur les pages qui relèvent d’une campagne publicitaire, actuellement la page d’accueil en suédois, nous vous demandons si vous acceptez les cookies Google Ads avant que quoi que ce soit ne soit chargé depuis Google. Si vous acceptez, la balise de Google est chargée : elle dépose le cookie _gcl_au sur screenme.science (conservé jusqu’à 90 jours) ainsi que des cookies sur les propres domaines de Google, tels que doubleclick.net, et Google reçoit votre adresse IP, des informations sur votre navigateur et l’adresse de la page, afin que nous puissions mesurer notre publicité et montrer nos annonces aux personnes qui ont visité le site. Si vous refusez, ou si vous ne faites aucun choix, rien n’est chargé depuis Google. Si votre navigateur envoie le signal Global Privacy Control, nous le traitons comme un refus : rien n’est chargé depuis Google et la question ne vous est pas posée.
Notre base juridique pour les cookies Google Ads est votre consentement (article 6(1)(a) du RGPD). Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de la page où la question vous a été posée. Après le retrait de votre consentement, la balise de Google n’est plus chargée. L’effacement des données stockées par votre navigateur réinitialise également ce choix.
14. Modifications de la présente politique
Nous mettons à jour la présente politique en cas d’évolution du service ou de la loi ; la date figurant en bas de page indique sa dernière modification. Les modifications substantielles — par exemple une nouvelle finalité, une nouvelle catégorie de données ou un nouveau destinataire — sont annoncées dans l’application ou par e-mail avant leur entrée en vigueur.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Exploitant
screenme.science · E-mail: [email protected]
Contact
Pour toute demande relative à la confidentialité ou toute question sur la présente politique, contactez-nous à [email protected].
Dernière mise à jour : 13 octobre 2026