Politique de confidentialité
Dernière mise à jour : 13 août 2026
Verask est une application de vidéos courtes où seuls des créateurs vérifiés peuvent publier. Pour la faire fonctionner, nous traitons des données personnelles. Ce document dit lesquelles, pourquoi, combien de temps, avec qui elles sont partagées et comment reprendre la main dessus. Il est écrit pour être lu, pas pour être subi.
L'essentiel : nous collectons le minimum nécessaire, nous ne vendons aucune donnée, nous n'utilisons aucun traceur publicitaire, et vous pouvez supprimer votre compte et tout ce qu'il contient en deux clics depuis les réglages de l'application.
1. Qui est responsable de vos données
Le responsable du traitement est Ryan Sollat, éditeur de Verask (voir les mentions légales). Contact pour toute question ou demande relative à vos données : contact@verask.fr.
Aucun délégué à la protection des données (DPO) n'a été désigné : l'activité ne remplit pas les critères qui l'imposent. Cette situation sera réexaminée à la croissance du service.
2. Quelles données nous traitons
Données que vous nous donnez
- Compte : adresse email et mot de passe (stocké uniquement sous forme chiffrée, jamais en clair, y compris pour nous).
- Profil : pseudo, photo de profil et description si vous en ajoutez une, catégories favorites, thème d'affichage, compte privé ou non.
- Déclaration d'âge et acceptation des conditions : la case cochée à l'inscription, horodatée. Nous ne stockons pas votre date de naissance.
- Contenus que vous publiez : vidéos, questions de quiz, commentaires, messages privés, signalements.
- Justificatifs (créateurs uniquement) : le document que vous transmettez pour prouver votre qualité (carte de presse, diplôme, attestation employeur, pièce d'identité). C'est la donnée la plus sensible que nous manipulons, elle est traitée à part (voir la section 5).
- Candidature testeur : si vous postulez depuis le site, l'adresse email laissée dans le formulaire.
Données produites par votre usage
- Activité d'apprentissage : vidéos vues et temps de visionnage, likes et super-likes, réponses aux quiz, points d'expérience et progression par catégorie.
- Relations : demandes d'amis, amitiés acceptées, participation aux conversations.
- Données techniques : adresse IP, horodatages de connexion et journaux serveur, générés automatiquement par nos hébergeurs.
Ce que nous ne faisons pas
- Aucune revente ni location de données à qui que ce soit.
- Aucun traceur publicitaire, aucun réseau social tiers embarqué, aucun profilage à des fins commerciales.
- Aucune décision automatisée produisant des effets juridiques à votre égard.
- Aucune collecte de données dites sensibles (santé, opinions, orientation), sauf si vous en publiez vous-même dans un contenu.
3. Pourquoi nous les traitons, et sur quelle base
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte, vous connecter | Email, mot de passe, données de session | Exécution des conditions d'utilisation |
| Faire fonctionner le feed, les quiz, la progression | Profil, vues, likes, réponses, XP | Exécution des conditions d'utilisation |
| Messagerie, amis, commentaires | Amitiés, conversations, messages, commentaires | Exécution des conditions d'utilisation |
| Vérifier la qualité des créateurs | Justificatifs, type de compte | Intérêt légitime : garantir que l'on sait qui publie |
| Modération, traitement des signalements, lutte contre les abus | Signalements, contenus signalés, compteurs anti-flood | Obligation légale (LCEN) et intérêt légitime |
| Sécurité des comptes et des données | Journaux, adresses IP, double authentification | Intérêt légitime : prévenir les intrusions et les fraudes |
| Emails de service (confirmation, mot de passe oublié) | Adresse email | Exécution des conditions d'utilisation |
| Candidature au test des 500 testeurs | Email laissé sur le site | Consentement (retirable à tout moment) |
4. Combien de temps nous les gardons
| Donnée | Durée de conservation |
|---|---|
| Compte, profil, contenus, activité | Tant que le compte existe. Tout est effacé immédiatement à la suppression du compte |
| Justificatifs créateurs | 3 mois après la décision (validation ou refus), puis suppression automatique du fichier |
| Signalements traités | 1 an après leur clôture |
| Journaux techniques (dont adresses IP) | 12 mois maximum |
| Candidature testeur | Jusqu'à la fin de la phase de test, et au plus tard 12 mois |
| Compte resté inactif | 3 ans d'inactivité : nous vous prévenons, puis le compte est supprimé |
5. Le cas particulier des justificatifs
Pour publier sur Verask, il faut prouver qui l'on est. Le document transmis est stocké dans un espace strictement privé : il n'a pas d'adresse publique, il n'est lisible que par vous et par l'administrateur qui examine la demande, au travers d'un lien temporaire d'une heure.
Une fois la demande traitée, garder la pièce ne sert plus à rien. Le fichier est donc automatiquement supprimé 3 mois après la décision, ou 3 mois après le dépôt si la demande n'a jamais été traitée. Seule la trace de la vérification est conservée : type de justificatif, date, décision. Vous pouvez demander la suppression du fichier avant ce délai en écrivant à contact@verask.fr.
6. Qui d'autre voit vos données
Nous n'avons ni serveurs ni équipe : le service repose sur des prestataires techniques, qui agissent uniquement sur nos instructions et n'ont pas le droit d'exploiter vos données pour leur compte.
| Prestataire | Ce qu'il traite | Où |
|---|---|---|
| Supabase | Comptes, base de données, fichiers, justificatifs | Union européenne |
| Vercel | Hébergement de l'application, journaux techniques | Hors UE (États-Unis) |
| Cloudflare Stream | Stockage et diffusion des vidéos | Hors UE (réseau mondial) |
| OVH | Nom de domaine et messagerie | France |
| Connexion « Continuer avec Google », si vous l'utilisez | Hors UE (États-Unis) |
Transferts hors Union européenne. L'hébergement de l'application et la diffusion des vidéos passent par des sociétés américaines. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au cadre de protection des données UE / États-Unis. Les données les plus sensibles (comptes, base, justificatifs) restent, elles, hébergées dans l'Union européenne.
Modération automatique : aucun service d'analyse automatique de contenu n'est activé à ce jour. La modération repose sur un filtre interne et sur l'examen humain des signalements. Si un outil externe devait être activé, cette politique serait mise à jour au préalable.
Vos données peuvent enfin être communiquées à l'autorité judiciaire ou administrative lorsque la loi l'impose.
7. Cookies
Verask n'utilise que des cookies strictement nécessaires : ceux qui maintiennent votre session ouverte d'une page à l'autre. Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun partage avec des régies. C'est la raison pour laquelle aucun bandeau de consentement ne vous est imposé : la loi n'en exige pas pour ces cookies-là. Si un outil de mesure venait à être ajouté, un bandeau apparaîtrait et votre choix serait respecté avant tout dépôt.
8. Sécurité
Concrètement, ce qui protège vos données :
- Chiffrement de toutes les communications avec nos serveurs (HTTPS obligatoire).
- Cloisonnement au niveau de la base : chaque compte ne peut lire que ses propres données, y compris en interrogeant directement l'interface technique. Vos messages privés sont invisibles des autres comptes.
- Double authentification (2FA) disponible dans les réglages, exigée jusqu'au niveau de la base une fois activée.
- Justificatifs dans un espace privé, jamais exposés publiquement.
- Limites anti-abus et anti-flood posées directement en base de données.
En toute honnêteté : les messages privés ne sont pas chiffrés de bout en bout. Ils sont protégés des autres utilisateurs, mais l'administrateur technique conserve la capacité d'accéder à la base. Nous ne consultons pas les conversations, sauf nécessité de modération après signalement ou obligation légale. Ne partagez pas d'information critique par messagerie.
9. Âge minimum
Verask est interdit aux moins de 15 ans. Ce seuil est celui fixé en France pour consentir seul au traitement de ses données. Chaque inscription exige une déclaration explicite sur ce point. Si nous apprenons qu'un compte appartient à une personne plus jeune, il est supprimé. Un parent ou tuteur peut nous le signaler à contact@verask.fr.
10. Vos droits
Le RGPD vous donne les droits suivants, que vous pouvez exercer à tout moment :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : corriger ce qui est inexact (une partie est modifiable directement dans votre profil).
- Effacement : supprimer votre compte et tout ce qui s'y rattache. Le bouton est dans Réglages > Zone dangereuse, sans avoir à nous écrire.
- Portabilité : récupérer vos données dans un format lisible par machine.
- Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel.
- Retrait du consentement : pour les traitements qui en dépendent, sans effet sur ce qui a été fait avant.
Pour exercer ces droits : contact@verask.fr. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
11. Modification de cette politique
Verask est en construction : cette politique évoluera. Toute modification substantielle sera signalée dans l'application, et votre accord vous sera redemandé lorsque la loi l'exige. La date en haut de page indique la version en vigueur.