Politique de confidentialité

Qui est responsable

Policon est construit et exploité par une seule personne, pas par une entreprise. Cette personne est responsable du traitement de tout ce qui est décrit ici, est établie en Suède, et peut être jointe à contact@policon.net. Il n’y a pas de délégué à la protection des données, car l’ampleur du service n’en exige pas.

Ce que nous collectons

Pour faire fonctionner votre compte et vous mettre en relation pour des débats, nous collectons et conservons :

• Votre adresse e-mail, votre nom d’utilisateur et un mot de passe haché (jamais en clair).
• Vos réponses au questionnaire politique et la position qu’elles produisent. Cela existe pour que vous puissiez être apparié à quelqu’un qui n’est pas d’accord avec vous, et c’est ce que lit l’appariement.
• Une image d’avatar, une biographie, un titre et des liens sociaux, tous facultatifs, si vous choisissez de les ajouter.
• Les transcriptions de ce que vous dites en débat, la notation du juge IA, votre historique de parties et votre classement.
• Un code pays déduit du réseau depuis lequel vous vous êtes inscrit, et un condensat à clé de cette adresse réseau. L’adresse IP brute n’est pas conservée : le condensat est un pseudonyme à sens unique, calculé avec un secret côté serveur, et n’existe que pour permettre à l’administration de repérer des grappes de comptes créés depuis le même réseau. Il n’est jamais montré aux autres utilisateurs.
• Des journaux d’exploitation contenant des identifiants et des métadonnées d’événements. Ils ne contiennent jamais d’audio brut, de mots de passe, de jetons, ni le texte de ce que vous avez dit.

Opinions politiques, et pourquoi nous pouvons les traiter

Vos réponses au questionnaire, la position qui en est calculée et une grande partie de ce que vous dites en débat sont des opinions politiques, que le RGPD traite comme une catégorie particulière de données. Nous les traitons sur deux fondements, et les deux s'appliquent :

• Votre consentement explicite, donné lorsque vous acceptez la présente politique à l'inscription, puis de nouveau lorsque vous terminez le questionnaire politique. Mettre en relation des personnes selon leur distance politique est la fonction même du service : ce consentement est donc indissociable de l'utilisation de Policon, et si vous le retirez, le compte ne peut pas subsister.
• Les opinions que vous avez manifestement rendues publiques vous-même. Votre position calculée figure sur votre profil public, et un débat auquel vous participez devient un rapport que toute personne disposant du lien peut lire.

Vous pouvez retirer votre consentement à tout moment en nous demandant de supprimer votre compte. Le retrait arrête le traitement futur ; il ne rend pas illicite le traitement antérieur, et il n’atteint pas un débat terminé dont l’autre participant a aussi une trace.

Pourquoi nous avons le droit de les traiter

Nos bases légales au titre de l'article 6 sont :

• L’exécution d’un contrat avec vous : faire fonctionner votre compte, vous apparier, transcrire et juger les débats, calculer les classements et afficher votre historique de parties. C’est l’essentiel.
• Le consentement explicite pour les opinions politiques décrites ci-dessus.
• Nos intérêts légitimes à maintenir le service en état de marche et sûr : limitation de débit, détection des abus et des comptes multiples, modération, débogage, sécurité, compréhension du comportement du juge pour l’améliorer, et promotion du service. Nous les avons mis en balance avec vos intérêts et les jugeons proportionnés, et vous pouvez vous opposer à chacun d’eux en nous écrivant.
• Une obligation légale, lorsque la loi nous impose de conserver ou de produire un élément.

Audio de la voix : transcrit, puis supprimé

Pendant un débat, le son de votre micro est transcrit en texte en temps réel et le juge IA note les arguments, afin que les deux débatteurs reçoivent des scores en direct et un rapport de match. C'est la même information que celle que vous acceptez avant votre premier débat. Concrètement :

• L’audio brut est éphémère par conception. Chaque fragment est supprimé immédiatement après la transcription, qu’elle ait réussi ou échoué, et n’est jamais écrit dans un stockage durable. Il n’existe aucun enregistrement de votre voix à demander, à fuiter ou à réquisitionner, parce qu’il n’en existe aucun.
• Les transcriptions, ainsi que les rapports de partie et la production du juge qui en découlent, sont conservés, mais pas indéfiniment. Nous gardons le rapport complet de vos dix parties les plus récentes, plus toute partie que vous avez enregistrée sur votre profil et toute partie signalée ou dénoncée. Les rapports plus anciens sont supprimés. Le résultat de chaque partie que vous avez jouée est conservé, parce que c’est ce dont sont faits votre classement et vos statistiques.

Les rapports de partie se lisent avec le lien

Un débat terminé produit un rapport : la transcription, la notation du juge et le résultat, sous les noms d’utilisateur des débatteurs. Toute personne disposant du lien du rapport peut le lire. Pendant qu’un débat est en cours, il peut aussi être regardé en direct sur Policon TV : tout débat formé par appariement, en duel ou dans un salon d’équipe public, tandis qu’un duel que vous lancez en invitant un ami ne peut être regardé que par une personne à qui vous en donnez le code de spectateur, et qu’un salon d’équipe privé ne peut pas être regardé du tout. Les spectateurs y voient le même débat que les débatteurs : vidéo, audio, notation en direct et transcription, sous les noms d’utilisateur et les profils des débatteurs, exactement comme dans le rapport final. Les spectateurs ne peuvent ni parler, ni apparaître, ni participer ; qui regarde n’est jamais montré à personne, et les réactions du public ne sont jamais attribuées à un spectateur. Ce qu’un inconnu voit d’un rapport est la copie publique : tout dossier de modération que porte le rapport n’est visible que par les débatteurs eux-mêmes et par les modérateurs, jamais par d’autres lecteurs. Si vous préférez ne pas débattre en laissant une trace, Policon n’est pas le bon endroit pour débattre : la transcription est le produit.

Comment nous l’utilisons

• Vous apparier dans des débats avec des personnes dont les vues divergent des vôtres.
• Noter les arguments et faire ressortir les moments notables pendant un débat en direct.
• Calculer et afficher votre classement, votre historique de parties et vos statistiques globales.
• Examiner les signalements d’abus, de harcèlement ou d’autres manquements.
• Exploiter et sécuriser le service : limitation de débit, prévention des abus, débogage.
• Le comptage des pages vues, pour comprendre comment le site est utilisé. Ces statistiques sont agrégées et sans cookie : chaque vue incrémente un compteur quotidien par type de page, aucun cookie ni identifiant n'est déposé ou conservé, et rien ne relie une vue à une personne ni à une autre vue.
• Diffuser des débats sur Policon TV, et citer ou monter du contenu de débat pour promouvoir Policon ailleurs. Tout débat formé par appariement, en duel ou dans un salon d’équipe public, est sur Policon TV pendant qu’il se déroule ; un débat que vous lancez avec des amis ne l’est pas, et un duel amical n’est visible que par une personne à qui son code de spectateur a été donné. Hors du site, votre nom d’utilisateur est retiré de tout ce que nous publions à des fins promotionnelles, sauf si vous avez accepté d’être nommé.

Nous ne vendons pas vos données, et nous n’utilisons ni vos réponses au questionnaire ni le contenu de vos débats pour vous cibler publicitairement. Votre position politique calculée figure sur votre profil public, parce que se disputer par-dessus est tout l’objet du site ; vos réponses individuelles ne sont montrées à personne. Les pages de profil sont marquées comme non indexables par les moteurs de recherche.

Qui d’autre intervient

Voici les tiers qui traitent effectivement des données pour nous, et ce que chacun voit :

• OpenAI juge les débats : le texte de la transcription est envoyé à l’API d’OpenAI pour être noté. Aucun audio n’y va.
• OpenRouter transcrit la parole sur le service de production : les fragments audio sont envoyés à OpenRouter, qui achemine chacun vers un fournisseur d’inférence tiers (Groq en est un) pour être transcrit. Ces fournisseurs traitent l’audio sur nos instructions et ne le conservent pas, et nous non plus.
• Resend achemine les e-mails de compte, comme les messages de confirmation et de réinitialisation de mot de passe, et traite donc votre adresse e-mail.
• AWS héberge le service : les données décrites sur cette page vivent donc sur l’infrastructure AWS.

Ces prestataires, et les hébergeurs d’inférence vers lesquels OpenRouter achemine la transcription, sont établis aux États-Unis : utiliser Policon implique donc un transfert de vos données hors de l’Espace économique européen. Ces transferts s’appuient sur les garanties que chaque prestataire publie pour sa clientèle européenne, comme les clauses contractuelles types de la Commission européenne. Nous ne partageons pas vos données avec des annonceurs ni des courtiers en données.

Verdict : les conversations que vous importez

Verdict note une conversation qui a déjà eu lieu. Vous pouvez la coller, importer un fichier exporté d’une messagerie, importer des captures d’écran, donner le lien d’un fil public ou nous envoyer un export par e-mail. Vous n’avez pas besoin de compte.

Il sort de votre appareil moins que ce que vous y avez mis. Un export collé ou importé est lu dans votre navigateur : les noms qu’il contient y restent, et ce qui est envoyé, c’est le camp de chaque message, les noms que vous avez choisis pour les deux camps et le texte, débarrassé des adresses e-mail, numéros de téléphone, liens et pseudonymes. Les captures d’écran sont l’exception : les images sont envoyées pour que leur texte puisse être lu, sont transmises une fois à notre fournisseur d’IA à cette fin et ne sont pas conservées. Un export envoyé par e-mail est reçu par Resend, lu sur nos serveurs, conservé 24 heures pour que vous puissiez le vérifier, puis supprimé. Un fil public est récupéré sur le site où il a été publié.

L'extension de navigateur de Policon lit les messages que tu choisis uniquement quand tu cliques sur son bouton, et les transmet à cette page dans le lien, dans une partie que ton navigateur ne nous envoie jamais. Ils sont traités exactement comme une conversation collée. Le raccourci iPhone envoie la conversation à nos serveurs, noms compris. Elle est conservée 24 heures pour que tu puisses la vérifier, comme un export envoyé par e-mail, puis supprimée.

L’autre personne de la conversation n’a pas forcément accepté tout cela. Vous ne pouvez importer qu’une conversation à laquelle vous avez participé et que vous avez le droit de partager, et vous le confirmez à chaque fois. Pour l’autre personne, la base juridique est notre intérêt légitime à fournir Verdict, mis en balance avec les garanties de cette page : son nom n’est jamais envoyé, un verdict n’est visible que par qui détient son lien et ne figure dans aucune liste, et toute personne disposant du lien peut le faire retirer immédiatement avec le bouton C’est ma conversation. Un verdict retiré est masqué sur-le-champ et conservé uniquement pour que nous puissions examiner la demande.

La conversation et le résultat du juge sont traités par OpenAI pour produire le résultat, comme pour les débats en direct. Un verdict créé sans compte est supprimé au bout de 30 jours à moins qu’un compte ne le garde ; un verdict gardé sur un compte y reste jusqu’à ce que vous le supprimiez ou supprimiez le compte. Nous comptons les verdicts par compte et, sans compte, par navigateur et par réseau, au moyen du cookie de Verdict et d’une empreinte à clé de votre adresse IP, jamais de l’adresse elle-même.

Cookies

Deux cookies, tous deux fonctionnels et aucun de suivi. Un jeton de rafraîchissement httpOnly vous garde connecté d’une visite à l’autre et est limité aux points d’authentification. Si vous utilisez Verdict sans compte, un second cookie httpOnly, limité à Verdict, identifie votre navigateur auprès de Verdict afin de compter vos verdicts gratuits et de vous permettre de garder ou de supprimer ceux que vous avez créés. Il n’y a aucun cookie tiers, publicitaire ou d’analyse.

C’est pourquoi on ne vous demande pas d’accepter des cookies en arrivant. Une bannière de consentement est requise pour le stockage qui n’est pas strictement nécessaire, comme les cookies publicitaires ou de mesure d’audience, et nous n’en posons aucun. Il n’y a sur ce site aucun produit tiers de mesure d’audience ou de publicité, et rien ici ne vous suit ailleurs. Nos propres statistiques d’usage sont comptées sans cookies et sans identifier personne : une page vue incrémente un compteur quotidien, et aucun identifiant n’est créé ni conservé. Le stockage du navigateur sur ce site ne contient que vos propres réglages et vos brouillons inachevés, sur votre propre appareil.

Combien de temps nous le conservons

• Les données de compte, les réponses au questionnaire, les classements et les résultats de vos parties sont conservés tant que le compte existe.
• Les rapports de partie complets (la transcription et le travail du juge) sont conservés pour vos dix parties les plus récentes, pour tout ce que vous avez enregistré sur votre profil, et pour tout ce qui a été signalé ou dénoncé. Au-delà, ils sont supprimés, et la suppression est définitive. Une partie ancienne pour vous mais récente pour l’autre débatteur est conservée, parce qu’elle est aussi sa trace à lui.
• Les rapports de partie survivent à un compte individuel, parce qu’un débat appartient aux deux personnes qui l’ont mené. Supprimer votre compte pseudonymise votre côté de chaque rapport conservé : votre nom d’utilisateur est remplacé par un marqueur de compte supprimé et vos éléments de profil sont retirés, tandis que la transcription et le résultat restent, parce qu’ils sont aussi la trace de l’autre débatteur.
• Tout ce qui est conservé pour un examen de sécurité en cours, ou nécessaire pour constater, exercer ou défendre un droit en justice, est gardé jusqu’à la fin de cette finalité, quoi qu’il ait été supprimé par ailleurs.
• Les journaux d’exploitation sont éphémères et ne sont conservés que le temps où ils servent au débogage et à la prévention des abus.
• Les statistiques d'usage sont conservées sous forme de totaux quotidiens par type de page. Il n'y a aucun enregistrement par visite à conserver, puisqu'il n'en est jamais écrit.

Vos droits

Le RGPD vous permet de nous demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et de vous opposer aux traitements que nous fondons sur nos intérêts légitimes. Vous pouvez aussi retirer votre consentement, comme décrit plus haut. Écrivez à contact@policon.net et nous répondrons sous un mois.

Une suppression que vous pouvez effectuer vous-même, sans nous la demander : la page du compte comporte une commande de suppression qui retire votre compte, vos réponses au questionnaire, votre classement, votre historique de parties, vos amitiés et vos notifications, immédiatement et irréversiblement. Deux choses y survivent délibérément. Le rapport d’un débat terminé demeure, votre côté y étant affiché comme un compte supprimé au lieu de votre nom d’utilisateur, parce que ce rapport est aussi la trace, pour l’autre débatteur, d’une partie qu’il a jouée. Tout signalement de conduite vous concernant demeure lui aussi, au titre de la sécurité et des droits en justice décrits plus haut, avec la même pseudonymisation. Un compte suspendu ne peut pas utiliser cette commande et doit nous écrire.

Quelques limites pratiques, pour qu’elles ne surprennent pas : nous pouvons vous demander de prouver que le compte est bien le vôtre avant d’agir ; nous pouvons refuser une demande manifestement infondée ou répétitive, ou la facturer ; et une demande ne peut pas supprimer un enregistrement sur lequel une autre personne a aussi des droits, ni un contenu que nous conservons pour un examen de sécurité en cours ou un droit en justice. Dans le produit, vous pouvez aussi modifier ou retirer les champs de votre profil à tout moment, et bloquer un autre utilisateur, ce qui supprime également toute amitié entre vous.

Si vous estimez que nous avons mal traité vos données, dites-le-nous d’abord. Vous avez aussi le droit de saisir l’autorité suédoise de protection des données (Integritetsskyddsmyndigheten) ou l’autorité de contrôle de votre pays de résidence.

Sécurité

Les mots de passe sont hachés, les sessions reposent sur des cookies au périmètre limité, les secrets restent côté serveur, et l’accès à tout élément sensible est réservé à l’exploitant. Aucun service n’est parfaitement sûr, et nous ne promettons pas que le nôtre le soit : nous prenons des mesures techniques et organisationnelles raisonnables, et nous ne pouvons pas garantir qu’aucun incident n’arrivera jamais.

Âge

Policon n’est pas destiné aux enfants. Il faut avoir au moins 16 ans pour détenir un compte. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons ainsi que les données rattachées.

Modifications de cette politique

Nous pouvons mettre à jour cette politique ; en cas de changement important, nous mettrons à jour la date ci-dessus. Continuer à utiliser le service après un changement vaut acceptation de la politique mise à jour.

Contact

Les questions sur cette politique, ainsi que les demandes concernant le compte ou les données, vont à contact@policon.net.