VERSAI · BÊTA SAFE OUVERTE
Confidentialité
Mise à jour le 2 novembre 2026
Les renseignements signalés « à confirmer », les durées de conservation et certaines modalités opérationnelles restent à compléter. L’accès gratuit ne constitue pas une validation juridique ni une autorisation de vente réelle.
Responsable du traitement et contact
L’identité du responsable qui décide de l’utilisation des données est Nicolas Julien PIQUAND — Entrepreneur individuel (EI). Ses coordonnées figurent dans les mentions légales.
Pour une question relative aux données personnelles : contact@vers-ai.com.
VersAI Safe est accessible directement sans clé d’invitation, compte, e-mail ni déclaration de majorité à l’entrée. Le catalogue et les œuvres indiquées comme gratuites sont ouverts aux visiteurs. Les créations utilisant des crédits nécessitent un compte avec une adresse e-mail vérifiée ; ce compte reçoit 2 000 crédits gratuits par mois. Les candidatures de créateur et les contributions restent réservées aux personnes de 18 ans ou plus selon leurs règles d’éligibilité. Créer un compte ne constitue pas un achat.
Données utilisées et finalités
| Données concernées | Utilisation |
|---|---|
| Adresse électronique et informations nécessaires à la connexion ; pseudonyme, nom d’affichage, photo et texte de profil facultatifs | Créer le compte, permettre la connexion et gérer le profil. |
| Favoris et créateurs suivis | Conserver vos listes personnelles et vos suivis. |
| Avis, notes et commentaires, avec leur auteur et leur date | Présenter et gérer les contributions de la communauté. |
| Pseudo public, meilleurs scores et statistiques de NOVA RUSH, VOID RAID et Bastion des Cendres ; identifiant de joueur lié à ce navigateur ou au compte connecté | Jouer aux jeux communautaires gratuits et afficher les classements publics général et hebdomadaire, séparés par jeu. |
| Nom public, nom légal, adresse de contact, pays, présentation, portfolio facultatif, outils d’IA et déclaration de droits | Examiner la candidature de créateur et les autorisations de publication. |
| Fichiers, titres, descriptions, formats, genres et autres informations d’une création | Examiner, stocker et présenter les créations approuvées. |
| Demandes de catégories ou de tags, décisions de modération et notifications | Faire évoluer le catalogue, expliquer les décisions et gérer les demandes. |
| Identifiant visiteur et créations ouvertes, avec format et date | Anciens enregistrements de quota ou de portefeuille visiteur, conservés selon la politique de conservation. Les nouvelles visites ne reçoivent pas de crédits découverte. |
| Informations de session, protections contre les tentatives abusives et informations techniques disponibles | Protéger l’accès, maintenir le service et examiner les incidents. |
Les champs nécessaires sont indiqués dans les formulaires. Sans les renseignements requis, la fonction correspondante peut être indisponible. N’ajoutez pas d’informations personnelles sensibles ou de données de tiers sans nécessité et autorisation appropriée.
Fondements des traitements
| Traitement demandé ou nécessaire | Fondement |
|---|---|
| Compte, connexion, profil choisi, favoris, suivis et réglages enregistrés à votre demande | Exécution du service que vous demandez (article 6.1.b du RGPD), seulement pour les données objectivement nécessaires à ces fonctions. Les options de profil restent facultatives. |
| Preuve historique des règles acceptées, anciennes déclarations et autorisations, défense d’un litige réel | Intérêt légitime à démontrer les règles effectivement acceptées et protéger les droits (article 6.1.f), avec conservation privée, limitée et réexaminée. Une obligation légale précise peut imposer séparément certains éléments (article 6.1.c). |
| Candidature créateur, examen demandé des fichiers et mise à disposition des créations approuvées | Mesures précontractuelles prises à votre demande et exécution du service de publication (article 6.1.b). Les droits et autorisations nécessaires à la publication doivent être établis. |
| Avis et commentaires que vous choisissez de publier et de gérer | Exécution du service de contribution demandé (article 6.1.b). |
| Restrictions d’accès, prévention des abus, sécurité du compte, sauvegarde et récupération | Intérêt légitime à protéger le service, les comptes et les données (article 6.1.f), avec des accès limités et une conservation nécessaire à cet objectif. |
| Examen des signalements, modération, protection des personnes et des droits des tiers | Intérêt légitime à proposer un catalogue sûr et respecter les droits des personnes (article 6.1.f) ; obligation légale pour les actions expressément imposées par un texte ou une injonction applicable (article 6.1.c). |
| Informations sur des tiers transmises dans une contribution, un signalement ou une demande de droits | Examen limité pour protéger les personnes et les droits (article 6.1.f), ou obligation légale précise lorsqu’elle s’applique (article 6.1.c). Le contrat du déposant ne fournit pas à lui seul une base contractuelle pour les données d’un tiers. |
| Réponses aux demandes d’exercice des droits sur les données | Respect des obligations du RGPD relatives à ces droits (article 6.1.c). |
La sécurité, la prévention des abus et la modération ne servent pas à la publicité comportementale. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime en expliquant votre situation. Nous examinerons la demande et vous expliquerons la réponse.
L’analyse des intérêts légitimes doit tenir compte des droits des personnes, y compris lorsqu’un ancien dossier concerne un mineur. Une éventuelle fonction reposant sur le consentement fera l’objet d’un choix distinct et adapté ; l’acceptation des conditions d’utilisation ne vaut pas consentement à toutes les utilisations des données.
Ce qui est visible et qui peut y accéder
Les créations publiées, présentations de créateurs approuvés, liens qu’ils choisissent de publier, avis et commentaires visibles sont consultables dans le périmètre de la bêta. Le pseudonyme, le nom d’affichage et un identifiant technique de compte peuvent accompagner des contributions visibles.
NOVA RUSH, VOID RAID et Bastion des Cendres sont des jeux gratuits accessibles directement sans compte ni déclaration de majorité à l’entrée. Le pseudo choisi, les meilleurs scores, leur date et les statistiques de jeu figurent dans un classement public. Ce classement ne communique pas votre adresse électronique, votre identifiant de compte ou le cookie de joueur. Utilisez un pseudo que vous acceptez de rendre public.
Choisissez une photo destinée à être montrée : une photo de profil active peut être consultée par son lien par les personnes qui ont accès au site. Les couvertures et illustrations rattachées à une création publiée peuvent être visibles dans le catalogue. Les fichiers de création publiés sont accessibles selon les conditions d’ouverture du service.
Les dossiers de validation, coordonnées légales et de contact des créateurs et fichiers non publiés sont accessibles à leur auteur et aux administrateurs autorisés pour la validation et la maintenance. Les favoris et la liste des créateurs suivis sont personnels ; des nombres agrégés de personnes suivant un créateur peuvent être affichés.
Les fichiers sont traités tels qu’ils sont envoyés. Ne supposez pas que toutes leurs métadonnées incorporées seront retirées. Les liens externes d’un créateur ouvrent, à votre choix, des services soumis à leurs propres règles.
Prestataires et environnement du catalogue
Le site utilise ChatGPT Sites, avec Cloudflare D1/R2 pour les données et fichiers applicatifs, Supabase Auth pour la connexion, Resend pour les e-mails de confirmation de compte, de récupération, de confirmation d’achat avec PDF et de suivi de facturation et de remise, et Google Workspace pour la messagerie professionnelle.
Lorsque les outils du catalogue sont utilisés dans un environnement compatible, la recherche, les filtres et les résultats affichés peuvent être communiqués à cet environnement, y compris les favoris affichés si cette vue est sélectionnée. Son identité et les conditions de conservation de ce partage sont à confirmer. Ce fonctionnement ne démontre pas une mesure d’audience automatique.
Les ventes Stripe nécessitent une validation commerciale distincte ; les essais sont réservés à l’administration. La publicité et les outils facultatifs de mesure d’audience nécessitent leur configuration et le consentement applicable. Si vous choisissez la connexion Google, Google transmet à Supabase votre identité, votre adresse électronique et les informations de profil associées, qui peuvent inclure votre nom et votre photo de profil. VersAI vérifie l’identifiant et l’adresse électronique pour ouvrir le compte. Vous choisissez votre avatar VersAI dans votre profil.
Prestataires et traitements internationaux
Les personnes habilitées de VersAI utilisent ces prestataires pour les fonctions indiquées. Une région de projet ou d’envoi ne garantit pas que toutes les données et tous les accès restent dans l’Union européenne.
| Prestataire | Usage | Région et transferts | Garanties | Conservation |
|---|---|---|---|---|
| Supabase Pte. Ltd | Identités de connexion, confirmation, sessions et MFA. | Projet en Irlande (eu-west-1) ; autres traitements et accès selon le contrat. | DPA et clauses contractuelles types | Compte pendant sa durée ; suppression demandée via Contact. Free permet de consulter un jour de logs, sans prouver un effacement complet à 24 h. Logs accessibles |
| Resend · Plus Five Five, Inc. | Confirmation de compte, récupération, confirmations d’achat avec PDF, mises à jour de facturation, accusés de rétractation et suivi de remise par e-mail. | Envoi depuis Ireland ; contenus et logs stockés aux États-Unis. | DPA et clauses contractuelles types | E-mails/logs : 30 jours annoncés sur Free ; sauvegardes : 7 jours ; après résiliation, données restantes supprimées sous 90 jours. Informations GDPR |
| Google Workspace | Boîte Contact et correspondance du responsable. | Business Starter : pas de règle Data Regions UE. Traitements possibles dans les pays des installations Google/sous-traitants. | CDPA et garanties de transfert · Éditions et régions | Pendant instruction, puis preuve minimale 180 jours après clôture hors litige, avec revue et effacement manuels. Le CDPA prévoit un délai technique distinct après instruction de suppression. |
| OpenAI Ireland Ltd · ChatGPT Sites | Hébergement du site, données applicatives et fichiers ; Cloudflare D1/R2. | Pas de résidence UE exclusive établie ; accès et transferts selon les prestataires. | Sites DPA : clauses contractuelles types ou adéquation · Sous-traitants | Selon les besoins du compte et de publication indiqués ici ; retour/effacement sur instruction à la fin du contrat. Les sauvegardes locales de 30 jours sont distinctes. |
La table contractuelle Workspace donne Google Cloud France pour une facturation en France, sauf contrat spécifique définissant autrement l’entité. Entité contractante Google.
Nous ne confondons pas une fenêtre de consultation des journaux avec leur effacement effectif. Les demandes d’accès, d’effacement et de renseignements sur les garanties passent par Contact. Les délais légaux et les exceptions documentées pour un litige réel peuvent imposer une conservation séparée.
Conservation et effacement
Les données nécessaires au compte et à ses fonctions sont conservées pendant la vie du compte. Les favoris et suivis sont retirés quand vous les supprimez. Les préférences sont remplacées ou supprimées lorsque vous les modifiez ou demandez leur effacement.
Une candidature et les fichiers en attente sont conservés pendant leur examen et, si vous souhaitez la poursuivre, pendant les échanges nécessaires à leur correction. Les créations approuvées et leurs informations sont conservées tant que leur publication est demandée et autorisée. Vous pouvez demander le retrait ou l’effacement par Contact. Les données qui ne sont plus nécessaires doivent ensuite être effacées, sous réserve d’une conservation distincte et justifiée pour une obligation applicable ou un litige réel.
Un masquage ou une dépublication retire la visibilité du contenu ; il ne déclenche pas à lui seul l’effacement des fichiers, du dossier ou de toutes les traces de décision. La demande de suppression du compte retire les contenus visibles, désactive l’accès puis nécessite l’intervention de l’administration pour l’identité Supabase et la file d’effacement des fichiers.
Les décisions de restriction d’un compte sont conservées pendant l’application de la mesure. Leurs éléments minimaux utiles sont réexaminés 180 jours après sa clôture, puis effacés manuellement lorsqu’ils ne sont plus nécessaires, sous réserve d’un recours, litige ou devoir de conservation réellement justifié. Une suspension ne vaut pas suppression du compte ; vous pouvez demander l’accès ou l’effacement par Contact même si votre connexion est bloquée.
Les copies privées enregistrées dans le programme local de sauvegarde ont une durée de conservation de 30 jours à compter de leur création. Un contrôle quotidien supprime les copies expirées lorsque le PC et Codex permettent son exécution ; s’ils sont arrêtés, le nettoyage s’exécute lors d’un contrôle ultérieur. Cette règle concerne les copies indépendantes gérées sur le PC du responsable, pas une garantie de suppression des copies des prestataires.
Les suppressions et retraits d’accès survenus après une sauvegarde doivent être réappliqués avant toute remise en service d’une restauration. Les copies de récupération restent réservées à cette finalité.
Les dossiers de créateur et demandes de genre refusés ainsi que les signalements clos sont réexaminés après 180 jours à compter du dernier changement. Les avis et commentaires masqués sont réexaminés après 90 jours à compter du dernier changement ou de la dernière décision de modération. Un préavis effectif de 30 jours est ensuite nécessaire avant leur effacement. Un dossier encore lié à des fichiers ou créations, un signalement associé, une contestation ou une obligation de conservation justifiée bloque cet effacement.
L’administration examine les candidatures en attente et les créations en attente, refusées ou retirées devenues anciennes après 180 jours. Elle contacte leur auteur et examine séparément les fichiers utiles. Cet examen ne supprime pas automatiquement les comptes, créations ou fichiers. Une date de modification du profil ne constitue pas une preuve d’inactivité du compte.
Les sessions et flux de connexion expirés, compteurs de sécurité expirés et métadonnées de transferts terminés peuvent être nettoyés après leurs échéances effectives. Les résumés de nettoyage contenant seulement des nombres sont conservés 180 jours. Les clés d’invitation consommées restent inutilisables ; leur suppression ne doit pas permettre de les réactiver.
Le nettoyage applicatif est manuel, après simulation, revalidation récente de la connexion et vérification d’un code d’authentification. Il traite des lots limités et vérifie les états, dépendances et exceptions. Une exception liée à un litige, un recours, une demande de droits ou une obligation réelle est documentée pour les éléments nécessaires et réexaminée au plus tard sous 180 jours ; elle n’est jamais levée automatiquement. Les préavis sont envoyés par le responsable, pas automatiquement par cet outil.
Les demandes reçues par messagerie sont conservées pendant leur traitement ; leurs éléments minimaux de réponse sont réexaminés après 180 jours suivant la clôture. Les pièces de vérification devenues inutiles sont effacées après vérification. La revue et l’effacement de cette correspondance sont réalisés manuellement dans la messagerie, sous réserve des mêmes exceptions justifiées. Les délais et limites propres aux prestataires sont décrits séparément ci-dessous.
Télécharger vos données applicatives
Une fois connecté, l’onglet « My data » de votre compte permet de télécharger un fichier JSON de vos données applicatives : profil, candidature de créateur, favoris, suivis, contributions, dépôts, demandes de tags et décisions reçues. Chaque collection précise sa limite, son nombre total et si elle est tronquée. Les métadonnées des fichiers sont incluses ; les fichiers eux-mêmes et les données détenues séparément par les prestataires ne le sont pas.
Ce téléchargement ne constitue pas à lui seul une réponse complète à une demande d’accès et ne supprime aucune donnée. Contactez-nous pour une demande complémentaire.
Copies de récupération sur le PC du responsable
Le responsable réalise actuellement les copies de récupération manuellement et conserve des copies indépendantes sur son PC. Elles comprennent les données applicatives et fichiers déposés, ainsi qu’un instantané privé séparé des comptes et identités de connexion : adresses électroniques, identifiants techniques, métadonnées et empreintes de mots de passe peuvent y figurer. Une nouvelle archive Auth chiffrée inclut les secrets des authentificateurs TOTP vérifiés pour la récupération des comptes. Les anciens instantanés CSV/JSON excluent les secrets d’authentificateur et restent conservés séparément sans chiffrement d’archive. Les sessions actives, codes temporaires de connexion et facteurs non vérifiés sont exclus. Cette copie ciblée ne remplace pas une sauvegarde complète des réglages du prestataire.
Le renouvellement hebdomadaire est assisté : il nécessite le téléchargement par le responsable, puis sa saisie locale des secrets. Les nouvelles paires sont chiffrées et vérifiées avant leur inscription au programme de conservation de 30 jours. Le contrôle de suppression est programmé chaque jour et dépend de la disponibilité du PC et de Codex. Les anciennes copies enregistrées ont également un contrôle de suppression après 30 jours. Un test local a validé la récupération du compte testé avec son mot de passe et son authentificateur ; les autres comptes, la connexion Google et la récupération complète des réglages du projet restent à vérifier séparément.
Suppression du compte
Dans My account > My data, vous pouvez demander la suppression définitive après une connexion récente et une confirmation. La demande désactive le compte et retire les contenus publics. L’administration supprime l’identité Supabase puis termine l’effacement des fichiers et des données applicatives. Le compte Google n’est pas supprimé. Le compte propriétaire nécessite un transfert préalable. Une référence technique minimale évite une restauration accidentelle du compte ; les sauvegardes doivent respecter les suppressions ultérieures.
Vos droits et nos réponses
Vous pouvez nous demander l’accès, la correction, l’effacement, la limitation ou, lorsque les conditions sont remplies, la portabilité de vos données. Vous pouvez aussi vous opposer aux traitements fondés sur un intérêt légitime. Une personne mineure dont des données figurent dans un ancien dossier peut nous contacter pour exercer ses droits ; l’accompagnement d’un responsable légal peut être utile mais n’est pas une condition systématique à toute demande.
Utilisez le canal Contact indiqué sur le site. Nous répondons dans les meilleurs délais et, en principe, sous un mois à compter de la réception. Si une prolongation légale est nécessaire en raison de la complexité ou du nombre de demandes, nous vous expliquerons les raisons pendant ce premier mois.
Nous vérifions uniquement les éléments nécessaires pour répondre au bon compte. Une preuve d’identité peut être demandée en cas de doute raisonnable, avec une explication ; n’envoyez pas spontanément de pièce d’identité.
Le téléchargement My data fournit une copie limitée des données applicatives. Il ne remplace pas une réponse complète incluant, si nécessaire, les informations détenues séparément par les prestataires. Vous pouvez adresser une réclamation à la CNIL.
Alertes privées de signalement
Lorsque les alertes de gestion sont activées, la réception d’un nouveau signalement prépare automatiquement un e-mail minimal pour le responsable à contact@vers-ai.com. L’alerte contient la référence du signalement, sa date et un lien protégé vers l’administration ; elle ne reprend ni le texte ou fichier signalé ni l’identité du déclarant. Resend assure l’envoi et reçoit ces références techniques. Le dossier complet reste dans l’administration privée.
VersAI conserve la file d’envoi, les identifiants, les dates et les états nécessaires à la reprise, ainsi que les événements minimaux de remise vérifiés par signature. Une acceptation par Resend ne prouve pas la livraison ; une livraison ne prouve ni la lecture ni l’examen du dossier. Après un échec, la reprise dépend d’une activité de gestion ou d’une action manuelle ; aucune veille ou relance autonome permanente n’est annoncée.
Les alertes sans reprise d’envoi en attente deviennent éligibles au nettoyage par lots après 90 jours sans activité, lorsque le dossier est également clos et sans activité récente. Les dossiers ouverts, éléments récents ou protégés par une conservation justifiée sont préservés ; les événements associés sont effacés avec l’alerte. Cette période concerne le suivi technique VersAI, distinct du dossier de modération, des durées Resend et des copies dans la boîte mail du responsable.
Accords avec les prestataires
Pour l’hébergement de ce site depuis la France, les conditions ChatGPT Sites et leur accord de traitement des données encadrent les données recueillies après publication ; OpenAI Ireland Ltd intervient comme sous-traitant. Les données envoyées dans une conversation pour créer le site suivent un cadre distinct. Les contrats standards Supabase et Cloudflare Self-Serve intègrent leurs accords de traitement ; Resend annonce un DPA exécuté lors de l’inscription. Les versions et éventuelles conditions particulières du compte, ainsi que les traitements propres de chaque fournisseur, doivent rester documentés.
ChatGPT Sites DPA · Supabase Terms · Resend GDPR · Cloudflare Self-Serve
Protection anti-robot des comptes
Cloudflare Turnstile protège les formulaires de connexion, d’inscription, de récupération et, lorsqu’elle est proposée, l’ouverture d’une connexion Google. Cette vérification de sécurité peut traiter l’adresse IP, des signaux du navigateur et de connexion, dont User-Agent et empreinte TLS, la clé publique du widget et l’origine. VersAI l’utilise sur le fondement de son intérêt légitime à prévenir les abus (article 6.1.f), séparément de la publicité.
Cloudflare traite les signaux pour le compte de VersAI afin de protéger ces formulaires ; sa notice décrit aussi un traitement dont Cloudflare est responsable pour améliorer sa détection des robots. Les jetons temporaires sont transmis pour validation, pas archivés par VersAI. Cette intégration n’active pas la préautorisation par cookie cf_clearance et ne constitue ni un consentement publicitaire ni une vérification d’âge. La notice de Cloudflare décrit ses traitements et garanties. Le contrat standard Self-Serve incorpore son accord de traitement des données pour son rôle de sous-traitant ; les paramètres du compte, les transferts et les durées propres au service doivent être documentés séparément.
Cloudflare Turnstile Privacy Addendum · Confidentialité et droits
Archive privée d’identification des contributions
Une archive privée distincte enregistre les opérations sur les profils, candidatures, fichiers, créations, albums, avis, commentaires et demandes de catégories : identifiant interne de l’auteur, référence de l’élément, nature de l’opération et date UTC. Elle conserve les données d’identité effectivement recueillies, notamment e-mails connus et noms légaux déclarés, ainsi que les pseudonymes et références de compte utiles ; elle ne demande pas de date de naissance ni de pièce d’identité et ne conserve ni mot de passe, ni secret MFA.
Les données d’identité et de compte ainsi que le contexte technique sont chiffrés. Une source de connexion disponible peut être une adresse IP fournie par l’hébergement ou une empreinte de session qui n’est pas un jeton de connexion réutilisable ; elle ne prouve pas l’identité civile. Les opérations sont conservées un an à compter de leur date ; après clôture du compte, les données civiles effectivement recueillies ont une échéance de cinq ans et les informations de compte d’un an. La source de connexion effectivement disponible et le protocole ont une échéance d’un an par opération, selon l’obligation technique de l’article 5 du décret 2021-1362, indépendante de l’injonction annuelle de l’article 6 concernant les métadonnées de publication. Cette dernière est renouvelée à compter du 21 octobre 2026 par le décret 2026-920. Le service impose un réexamen avant de nouvelles publications à l’échéance configurée ; cette précaution interne ne signifie pas que la loi impose automatiquement leur fermeture. Les retraits et effacements nécessaires restent possibles. Une échéance ne déclenche pas à elle seule l’effacement : le nettoyage privé est manuel, par lots, avec vérification des exceptions réelles.
Cette conservation relève des obligations d’identification applicables aux contributions (article 6.1.c), distinctes du portefeuille, des preuves déclaratives 18+ et des traitements de sécurité. Elle n’autorise pas un suivi général de toutes les visites ni une conservation illimitée. Les éléments utiles restent accessibles au responsable habilité et, dans les limites légales, aux autorités compétentes ; vous pouvez demander l’accès à vos propres éléments et une explication par Contact. L’archive ne reconstitue pas des faits anciens absents ; certaines données détenues chez les prestataires nécessitent une réponse séparée.
E-mails transactionnels et suivi de remise
Resend reçoit l’adresse du destinataire, l’objet, le contenu du message et, pour les documents de paiement, leur copie PDF. Les confirmations et mises à jour contiennent les références, l’offre, les montants, dates et états utiles à votre commande ou abonnement ; un accusé de rétractation contient les renseignements déclarés nécessaires à votre demande. Ces envois servent à fournir le service demandé et, lorsque la loi l’impose, à confirmer le contrat ou la réception de la déclaration. Ils ne constituent pas une inscription à une newsletter.
VersAI conserve les références techniques d’envoi et les états de préparation, d’acceptation, de remise, de retard ou d’échec pour suivre la délivrance et reprendre un envoi sans doublon. Une acceptation par le fournisseur ne prouve pas la remise. Les notifications de suivi ne contiennent pas le numéro complet de votre carte. Resend annonce une conservation des e-mails et journaux de 30 jours pour ses offres Free, Pro et Scale, des sauvegardes de 7 jours, puis l’effacement des données restantes sous 90 jours après clôture du compte Resend. Son DPA standard est intégré lors de l’inscription. Ces durées sont distinctes des preuves conservées par VersAI et des copies dans votre boîte mail ; la justification de conservation des preuves financières et de leur remise doit être confirmée avant les ventes réelles.
Anciennes preuves de déclaration et d’acceptation
Les anciennes preuves conservent la version, la langue, la date d’acceptation, l’échéance d’accès et la copie exacte de la déclaration et des conditions présentées à cette date. La consultation actuelle et les œuvres gratuites ne nécessitent pas de nouvelle déclaration de majorité. Cette preuve est reliée à un identifiant technique de visiteur ou au compte après connexion. Elle sert à démontrer les règles effectivement acceptées à cette date et traiter les demandes de droits ou un litige réel. Aucune date de naissance ni pièce d’identité n’est demandée par ce mécanisme ; la déclaration ne prouve pas indépendamment votre âge.
Les anciennes preuves d’accès visiteur deviennent éligibles au nettoyage 30 jours après leur échéance d’accès ; leur effacement s’effectue par lots lors du nettoyage. Pour un compte, le nettoyage lors d’une confirmation supprime par lots les preuves intermédiaires expirées depuis au moins 30 jours, en conservant la première et la dernière pour chaque version, langue et copie exacte des règles. Les preuves encore valides, expirées récemment ou protégées par une exception réelle sur le compte ou le dossier créateur sont préservées. Les preuves restantes suivent la durée utile du compte et sont effacées lors de son nettoyage, sauf conservation distincte, proportionnée et justifiée pour une demande de droits, un litige ou une obligation réelle. Ces exceptions doivent être réexaminées ; elles ne permettent pas une conservation illimitée. Les preuves financières nécessaires suivent un traitement distinct. L’expiration du cookie ne garantit pas à elle seule l’effacement de la preuve serveur.
Accepter les conditions ne vous fait pas renoncer aux droits décrits ci-dessous. Les anciennes déclarations de mineur et autorisations éventuelles sont des données historiques ; elles n’autorisent aucun nouvel upload ou publication.
Règles acceptées
Conditions d’utilisation et règles de contribution · Cookie d’accès et autres cookies
Données du portefeuille
Le serveur conserve le solde, la période mensuelle, les attributions et débits ainsi que les créations débloquées et leur échéance. Ces données privées servent à fournir l’accès demandé et à éviter les doubles débits. Elles ne sont pas publiées et figurent dans l’export du compte. La suppression d’un compte supprime son portefeuille applicatif ; les preuves financières nécessaires suivent un traitement distinct.
Stripe et preuves de paiement
Le paiement par carte est saisi sur la page sécurisée de Stripe. VersAI ne reçoit ni ne conserve le numéro complet de carte ni son cryptogramme. Stripe reçoit les informations nécessaires au paiement, dont un identifiant technique du compte, l’offre, le montant et la devise, et traite directement les informations de facturation saisies sur sa page.
VersAI conserve les références Stripe du client, de la commande, du paiement, de la facture et de l’abonnement, les montants, états et dates utiles, l’acceptation des conditions et les ajustements de crédits. Aucun contenu complet de notification Stripe ni donnée de carte n’est enregistré dans ces tables. Ces données restent privées et les éléments du compte figurent dans son export applicatif borné.
La suppression du compte ne supprime pas automatiquement les preuves de paiement, de remboursement ou de litige encore nécessaires. Leur durée et leur justification doivent être confirmées avant les ventes réelles ; les accès sont restreints et elles doivent être réexaminées puis effacées lorsque leur conservation n’est plus justifiée. Les copies chez Stripe relèvent également de ses obligations et de ses informations de confidentialité.
Votre profil et votre vie privée
La photo et la présentation du profil sont facultatives. Vous pouvez garder un pseudonyme et un avatar sans photo personnelle. Votre nom d’affichage, votre photo choisie et vos contributions visibles peuvent être consultés par les personnes qui ont accès au site.
Vous pouvez privilégier un pseudonyme et un avatar. Évitez d’afficher une adresse, un numéro de téléphone, une date de naissance ou une position. Ne publiez pas de photo ou d’informations sur une autre personne sans les autorisations nécessaires.
Vous pouvez modifier votre profil, remplacer ou retirer votre photo et demander la suppression de données. Si un contenu vous met mal à l’aise ou révèle vos informations personnelles, utilisez Contact ou le bouton de signalement ; vous n’avez pas besoin d’envoyer une pièce d’identité pour une simple prise de contact.
Statistiques internes de fréquentation
VersAI compte côté serveur les chargements réussis de pages publiques et estime le nombre de visiteurs pour suivre la fréquentation de son propre site, sur le fondement de son intérêt légitime (article 6.1.f du RGPD). Cette mesure ne dépose aucun cookie, ne lit ni ne crée de stockage local et ne charge aucun script de mesure dans votre navigateur. Les robots reconnus, préchargements, fichiers techniques et requêtes API sont exclus ; les visites du responsable sur les pages publiques peuvent être comptées.
Pour limiter les doublons, le serveur calcule une empreinte HMAC propre au site à partir de l’adresse de connexion transmise par l’hébergement et de catégories techniques limitées du navigateur (famille et version majeure, système et catégorie d’appareil). Les tables de statistiques ne conservent ni l’adresse IP ni la chaîne User-Agent brutes, ni les pages consultées, paramètres de lien ou référents. L’empreinte est une donnée pseudonymisée, pas une preuve d’identité : plusieurs personnes peuvent être regroupées sur un réseau et un navigateur similaires, et une personne peut être comptée plusieurs fois en changeant d’appareil ou de connexion. Sans source technique utilisable, seul le chargement de page peut être compté et l’estimation est signalée comme incomplète ou indisponible.
Les statistiques et empreintes journalières servent uniquement aux rapports agrégés réservés à l’administration ; elles ne sont pas reliées aux identifiants de compte ou aux paiements et ne servent pas au suivi publicitaire ni au suivi entre sites. Les données antérieures à treize mois calendaires sont exclues des rapports. Leur effacement s’effectue par lots lors de nouvelles visites éligibles ou de la consultation du tableau de bord ; des données expirées peuvent donc subsister jusqu’à ces opérations, sans être utilisées dans les rapports. Les preuves commerciales suivent leurs règles de conservation distinctes.
Le serveur respecte les signaux navigateur Do Not Track (DNT: 1) et Global Privacy Control (Sec-GPC: 1) en excluant alors la visite de cette mesure interne. Vous pouvez aussi demander l’examen de votre opposition ou des précisions par Contact. Ces signaux et cette mesure interne restent distincts des choix concernant la publicité et le message Google.
Publicité Google et vos données
Les annonces restent désactivées sur VersAI Safe. Le message de consentement Google peut être chargé dans le catalogue, selon les droits de votre visite, avant même l’approbation publicitaire du site. Afficher ce message n’active aucune annonce et ne signifie pas que vous avez donné votre consentement.
Le chargement du message utilise des échanges avec Google, qui peut recevoir les données techniques nécessaires à sa fourniture, notamment l’adresse IP et des informations sur le navigateur. Les choix disponibles et les partenaires concernés sont présentés dans le message.
Des annonces peuvent être proposées pendant la bêta après l’approbation du site par Google, la publication d’une CMP certifiée, la vérification de la configuration et des droits liés aux abonnements. Ces conditions doivent toutes être réunies avant activation.
Données et finalités possibles
Lorsqu’une annonce est chargée, Google et les partenaires concernés peuvent recevoir l’adresse IP, des identifiants de cookies, des informations sur le navigateur, les pages consultées et les interactions publicitaires. Les finalités peuvent comprendre la sélection et la personnalisation des annonces, leur mesure et la prévention de la fraude. Le message de consentement détaille les finalités, les bases applicables et les choix par partenaire. Les cookies et la personnalisation nécessitent votre consentement là où il est requis.
Si la publicité est activée et vos choix l’autorisent, des fournisseurs tiers, dont Google, peuvent utiliser des cookies pour diffuser des annonces tenant compte de vos visites antérieures sur VersAI ou d’autres sites. Google et ses partenaires peuvent ainsi personnaliser les annonces, selon vos réglages et votre éligibilité.
Google et les autres partenaires
Le paramétrage préparé utilise la liste Google des partenaires publicitaires communément utilisés, comprenant les Produits publicitaires Google. Cette sélection peut évoluer ; la liste publique de référence ne signifie pas que tous ces partenaires reçoivent actuellement vos données.
Consultez « Partenaires publicitaires » dans le message de consentement pour connaître la sélection effectivement proposée, les finalités et les liens de confidentialité de chaque partenaire.
Liste de référence des partenaires Google et leurs politiques · Utilisation des données par Google sur les sites partenaires
Refuser, modifier ou retirer votre consentement
Refuser les autorisations publicitaires demandées empêche le chargement des annonces dans cette version de VersAI. Lorsque le serveur confirme votre droit à un abonnement sans publicité, aucun script publicitaire ni CMP publicitaire n’est chargé. Si ces droits ne peuvent pas être vérifiés, la publicité reste bloquée.
Pour modifier ou retirer votre consentement, revenez au Catalogue et utilisez « Choix de confidentialité » dans le pied de page, avant d’ouvrir la connexion ou votre compte. Aucun compte n’est nécessaire pour faire ce choix lorsqu’il est proposé à votre visite. Refuser les autorisations publicitaires ne bloque ni la consultation du catalogue, ni les œuvres gratuites, ni la création d’un compte. Le retrait bloque les annonces ; si elles étaient déjà chargées, VersAI recharge la page pour interrompre leur fonctionnement.
Vous pouvez aussi gérer la personnalisation dans Mon centre d’annonces Google et, lorsqu’ils le proposent, dans les réglages des partenaires accessibles depuis leur politique de confidentialité. Ces réglages complètent vos choix sur VersAI ; ils ne remplacent pas le consentement demandé par sa CMP.
Cette page de confidentialité et la page de cookies ne chargent ni annonces ni message CMP publicitaire. Le lien vers le Catalogue permet de retrouver les choix disponibles sans intégrer ces outils à ces pages.