Politique de confidentialité des services et du site TrueScreen

Version 1.1, mise à jour le 4 octobre 2026.

1. Qui traite vos données

Le responsable du traitement est TrueScreen Srl, Via della Zecca 1, 40121 Bologne, Italie, numéro de TVA IT03920081209 (« TrueScreen », « nous »).

Pour toute question relative à la présente politique ou pour exercer vos droits, écrivez à customersupport@truescreen.app. Pour obtenir de l'aide concernant votre compte, écrivez à customersupport@truescreen.app.

2. Champ d'application de la présente politique

La présente politique porte sur les données à caractère personnel que nous traitons lorsque vous utilisez les services TrueScreen, quel que soit le canal :

  • les applications TrueScreen pour iOS, iPadOS, Android et macOS, y compris celles développées par TrueScreen sous la marque d'un partenaire ;
  • Portal (portal.truescreen.io) ;
  • Forensic Browser ;
  • l'extension de navigateur ;
  • les API, les SDK et le serveur MCP.

Elle s'applique aussi aux personnes qui visitent le site truescreen.io, nous écrivent via les formulaires, utilisent l'assistance ou TrueBot, ainsi qu'aux personnes dont nous recueillons des informations publiques pour nos contacts commerciaux : le détail figure à la section 15. À partir de la version 1.1, elle remplace la précédente politique de confidentialité du site. Les cookies du site sont régis par la politique de cookies (https://truescreen.io/cookie-policy/).

3. Quand nous sommes responsable du traitement et quand nous sommes sous-traitant

Nous sommes responsable du traitement pour les données de votre compte, les paiements, l'assistance, la sécurité du service, l'analyse de son utilisation et les communications promotionnelles.

Nous sommes sous-traitant lorsqu'une entreprise, un organisme ou un professionnel (le « Client ») utilise TrueScreen pour collecter des données relatives à d'autres personnes : par exemple la personne qui remplit un formulaire guidé (TrueFlow), le signataire d'un document, le participant à une réunion certifiée, les salariés ou les cocontractants du Client. Dans ces cas, c'est le Client qui détermine les finalités et les moyens du traitement, et c'est à lui que vous devez vous adresser pour exercer vos droits. Nous l'assistons, conformément à l'accord relatif au traitement des données (DPA) conclu avec lui.

4. Quelles données nous traitons

Catégorie Exemples
Données du compte Nom, prénom, adresse e-mail, langue, identifiants du compte et du Workspace, rôle dans le Workspace, mode de connexion (e-mail, Google, Apple, Microsoft), numéro de téléphone pour l'authentification à deux facteurs
Données de l'entreprise et de facturation Raison sociale, adresse, numéro de TVA, code fiscal, données de facturation, historique des achats et des Crédits. Les données complètes des cartes de paiement sont traitées par Stripe, Apple ou Google, et non par nous
Contenus que vous acquérez Photos, vidéos, audio, enregistrements d'écran, pages et sessions web, e-mails, documents, réunions en ligne, ainsi que les données qu'ils contiennent, y compris celles relatives à d'autres personnes
Données de contexte de l'acquisition Localisation précise de l'appareil, date et heure, adresse IP, informations sur le réseau (par exemple nom du réseau Wi-Fi et opérateur), informations sur l'appareil et le système d'exploitation. Avec Forensic Browser : trafic réseau de la session, cookies et données techniques des pages visitées, informations sur l'adresse IP et sur les domaines contactés
Données de la signature électronique Nom, prénom, numéro de téléphone pour le code OTP, vidéo de confirmation de la signature, texte des conditions acceptées, données techniques de la session de signature
Résultats des analyses Résultats des analyses fondées sur l'intelligence artificielle effectuées sur les Contenus (par exemple détection de contenus générés ou manipulés, résumés, extraction de données)
Données d'utilisation et de diagnostic Interactions avec les applications et Portal, écrans consultés, fonctions utilisées, événements, erreurs et plantages, performances, identifiants de l'appareil et de l'installation
Identifiants publicitaires Sur Android, l'identifiant publicitaire de l'appareil ; informations sur l'origine de l'installation et sur les campagnes
Communications Demandes d'assistance, signalements, e-mails échangés avec nous
Preuve de l'acceptation Version des conditions et des choix de consentement, date, compte

Les données de localisation et les Contenus ne sont collectés que lorsque vous lancez une acquisition et après que vous avez accordé les autorisations demandées par votre appareil.

Nous ne demandons pas de données relatives à la santé, à l'origine ethnique, aux opinions ni d'autres catégories particulières de données. Celles-ci peuvent toutefois figurer dans les Contenus que vous choisissez d'acquérir : dans ce cas, nous ne les traitons que pour les conserver et les certifier.

5. Pourquoi nous traitons les données et sur quelle base juridique

Finalité Base légale
Créer et gérer le compte et les Workspaces, vous authentifier, fournir le service : acquérir, certifier, conserver et rendre vérifiables les Contenus, générer les rapports, exécuter les fonctions que vous demandez (analyse, signature, réunions, TrueFlow, API et MCP) Exécution du contrat (art. 6.1.b du RGPD)
Gérer les achats, abonnements, Crédits, la facturation et les paiements Exécution du contrat et obligations légales fiscales et comptables (art. 6.1.b et 6.1.c)
Répondre aux demandes d'assistance et aux signalements Exécution du contrat (art. 6.1.b) et notre intérêt légitime à traiter les demandes (art. 6.1.f)
Protéger le service, prévenir la fraude et les utilisations illicites, vérifier l'intégrité de l'appareil et des acquisitions Intérêt légitime à la sécurité du service et à la fiabilité des certifications (art. 6.1.f)
Analyser l'utilisation des applications et de Portal, corriger les erreurs, améliorer les fonctions Intérêt légitime à améliorer le service (art. 6.1.f)
Mesurer l'efficacité de nos campagnes publicitaires et l'origine des installations Intérêt légitime à évaluer nos activités promotionnelles (art. 6.1.f)
Vous envoyer par e-mail des informations sur des produits et services analogues à ceux que vous avez achetés Intérêt légitime, tel que permis par l'article 130, paragraphe 4, du Code italien en matière de protection des données (décret législatif 196/2003) ; vous pouvez vous y opposer à tout moment
Vous envoyer des newsletters, des offres et des communications promotionnelles autres que celles visées à la ligne précédente Consentement, facultatif et révocable à tout moment (art. 6.1.a), sauf la courte séquence de prises de contact décrite à la section 15 pour les personnes qui nous écrivent depuis les pages de nos campagnes
Respecter les obligations légales et les demandes des autorités Obligation légale (art. 6.1.c)
Défendre nos droits en justice et gérer les opérations sur le capital (par exemple fusions ou cessions) Intérêt légitime (art. 6.1.f)

6. Êtes-vous tenu de nous fournir vos données ?

Les données du compte, les données de facturation et les Contenus sont nécessaires pour vous fournir le service : sans elles, nous ne pouvons ni vous inscrire ni effectuer les certifications. Les données de contexte de l'acquisition, y compris la localisation, font partie de la certification : si vous refusez une autorisation, certaines acquisitions ne sont pas possibles ou le rapport sera moins complet. Le consentement aux communications promotionnelles est facultatif et le refuser n'a aucune incidence sur le service.

7. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Les résultats des analyses fondées sur l'intelligence artificielle constituent une aide pour les personnes qui les consultent, lesquelles restent responsables des décisions. Les contrôles automatiques de sécurité peuvent bloquer une acquisition ou signaler une anomalie : vous pouvez toujours demander l'intervention d'une personne en écrivant à customersupport@truescreen.app.

8. À qui nous communiquons les données

Nous ne communiquons les données qu'aux destinataires dont nous avons besoin pour fournir le service, qui agissent en qualité de sous-traitants liés par contrat, ou en qualité de responsables du traitement autonomes lorsque la loi ou leur rôle le prévoit.

Destinataire Rôle Lieu de traitement des données
Amazon Web Services Infrastructure, bases de données, stockage des Contenus, envoi d'e-mails et de SMS, modèles d'intelligence artificielle Allemagne et Irlande
Google (Firebase, Google Maps, Google Play) Authentification, notifications, analyse de l'utilisation et des erreurs, contrôle d'intégrité des applications, cartes et conversion des coordonnées en adresses, achats sur Android UE et États-Unis
Apple Connexion avec Apple, achats sur iOS États-Unis et UE
Microsoft Connexion avec un compte Microsoft UE et États-Unis
Stripe Paiements en ligne et abonnements Irlande et États-Unis
PostHog Analyse de l'utilisation des applications et de Portal UE
Customer.io E-mails, messages dans le service et notifications UE et États-Unis
Sentry Enregistrement des erreurs États-Unis
Meta Mesure des campagnes publicitaires et événements des applications États-Unis et Irlande
Adjust Attribution des installations de l'application Android UE et autres pays
Recall.ai Participation aux réunions en ligne certifiées et enregistrement de celles-ci Allemagne (société dont le siège est aux États-Unis)
IPRoyal Navigation depuis un autre pays avec Forensic Browser, lorsque vous l'activez Lituanie et autres pays
Services d'information sur les adresses IP Enrichissement du contexte technique des acquisitions réalisées avec Forensic Browser États-Unis
Fournisseurs de services d'analyse fondée sur l'intelligence artificielle Analyse des Contenus lorsque vous utilisez les fonctions d'analyse UE et pays hors UE
Prestataires de services de confiance Horodatage et cachet électronique des certifications Italie
Lokalise Mise à jour des traductions des applications UE
Slack Notifications internes à notre équipe concernant les inscriptions, les achats et les demandes États-Unis
Pipedrive Gestion des demandes d'assistance et des relations commerciales UE

Nous pouvons également communiquer les données :

  • à des conseils, commissaires aux comptes et cabinets professionnels tenus au secret ;
  • aux autorités publiques, judiciaires ou de police, lorsque la loi l'impose ;
  • en cas d'opérations sur le capital, aux acquéreurs potentiels et à leurs conseils, avec des garanties de confidentialité.

Nous ne vendons pas vos données à caractère personnel. La liste à jour de nos sous-traitants figure à l'Annexe 3 de l'accord relatif au traitement des données (https://truescreen.io/dpa/) ou peut être obtenue sur demande adressée à customersupport@truescreen.app.

9. Transferts hors de l'Union européenne

Certains destinataires sont situés, ou peuvent accéder aux données, hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts n'ont lieu qu'avec les garanties prévues par le RGPD :

  • une décision d'adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les destinataires qui y ont adhéré ;
  • ou des clauses contractuelles types approuvées par la Commission européenne, assorties des mesures supplémentaires nécessaires.

Vous pouvez demander des informations sur les garanties appliquées ainsi qu'une copie des clauses en écrivant à customersupport@truescreen.app.

10. Combien de temps nous conservons les données

Données Durée
Données du compte Pendant toute la durée de vie du compte. Elles sont anonymisées immédiatement lors de sa clôture
Contenus, certifications et rapports Pendant toute la durée de vie du compte et jusqu'à 90 jours après sa clôture. Après la suppression, nous ne conservons que l'empreinte, l'horodatage et les données minimales de chaque certification, sans les contenus, afin que les rapports déjà téléchargés restent vérifiables
Données de facturation et comptables 10 ans, conformément à la loi (art. 2220 du Code civil italien)
Demandes d'assistance 2 ans à compter de la clôture de la demande
Données d'utilisation et de diagnostic 24 mois
Journaux techniques et de sécurité 12 mois
Données destinées aux communications promotionnelles Jusqu'au retrait du consentement ou à l'opposition, et au plus tard 24 mois après le dernier contact
Preuve de l'acceptation des conditions et des consentements 10 ans à compter de la fin du contrat
Données des comptes suspendus pour fraude ou utilisation illicite Pendant la durée nécessaire à la protection de nos droits et à la coopération avec les autorités, jusqu'à l'issue des éventuelles procédures

Les données peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation légale ou une décision d'une autorité, ou pour la défense d'un droit en justice.

11. Vos droits

Vous pouvez nous demander à tout moment :

  • l'accès à vos données et une copie de celles-ci ;
  • la rectification des données inexactes ou incomplètes ;
  • l'effacement des données, dans les cas prévus à l'article 17 du RGPD ;
  • la limitation du traitement ;
  • la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine ;
  • le retrait du consentement, sans incidence sur les traitements déjà effectués.

Droit d'opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Vous pouvez vous opposer à tout moment et sans avoir à vous justifier à l'envoi de communications promotionnelles, y compris au moyen du lien de désinscription présent dans chaque e-mail.

Pour exercer vos droits, écrivez à customersupport@truescreen.app. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes, et pouvons vous demander de justifier de votre identité. Vous pouvez clôturer votre compte à tout moment depuis les paramètres de l'application ou de Portal.

Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorité italienne de protection des données, ou auprès de l'autorité de contrôle du pays dans lequel vous résidez ou travaillez.

12. Données d'autres personnes figurant dans vos Contenus

Si vous acquérez des Contenus dans lesquels apparaissent d'autres personnes, à des fins qui ne sont pas exclusivement personnelles, vous êtes responsable de ce traitement : vous devez disposer d'une base juridique et informer les personnes concernées lorsque la loi l'exige. Les conditions générales de service précisent les obligations spécifiques, par exemple pour l'enregistrement des réunions.

13. Mineurs

L'inscription aux services TrueScreen est réservée aux personnes âgées d'au moins 14 ans, âge à partir duquel il est possible, en Italie, de consentir seul aux services de la société de l'information. Les achats des mineurs de moins de 18 ans requièrent l'autorisation d'un parent. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 14 ans : si vous pensez qu'un enfant de moins de 14 ans s'est inscrit, écrivez à customersupport@truescreen.app et nous supprimerons le compte.

14. Sécurité

Nous protégeons les données au moyen de mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des données en transit et au repos, le contrôle des accès, la journalisation des opérations et la vérification de l'intégrité des certifications. Notre système de management de la sécurité de l'information est certifié ISO/IEC 27001.

15. Visite du site truescreen.io

Cette section concerne les données que nous traitons lorsque vous visitez truescreen.io, nous écrivez via les formulaires du site ou utilisez TrueBot, l'assistant du site fondé sur l'intelligence artificielle.

Quand Quelles données Pourquoi et sur quelle base Pendant combien de temps
Formulaires de contact, demandes de démonstration et pages de nos campagnes publicitaires Prénom, nom, e-mail, téléphone si vous l'indiquez, secteur, message. Ainsi que la page depuis laquelle vous écrivez, la langue, le pays et la provenance de la visite (source, campagne, identifiants des clics sur les annonces) Répondre à votre demande (art. 6.1.b du RGPD). Si vous nous avez écrit depuis une page de nos campagnes, vous présenter nos services par une courte séquence de prises de contact, jusqu'à 4 e-mails et 3 appels en 19 jours environ, sur la base de notre intérêt légitime (art. 6.1.f) : vous pouvez vous y opposer à tout moment et la séquence s'arrête. Comprendre quels canaux génèrent des demandes, sur la base de notre intérêt légitime (art. 6.1.f) 24 mois à compter du dernier contact, sauf si une relation contractuelle s'établit
Support requests (the “Support” window and the support page) Prénom, nom, e-mail, téléphone si vous l'indiquez, produit, message, page, données techniques du navigateur et adresse IP Traiter la demande (art. 6.1.b ou, si vous n'êtes pas client, art. 6.1.f) 2 ans à compter de la clôture de la demande
TrueBot Texte de la conversation et coordonnées que vous choisissez d'indiquer Répondre à vos questions et, si vous le demandez, vous mettre en relation avec nous (art. 6.1.b et 6.1.f) 24 mois à compter du dernier contact
Navigation sur le site IP address, browser and pages requested, in the server’s technical logs Sécurité et fonctionnement du site, sur la base de notre intérêt légitime (art. 6.1.f) 12 mois

Pour orienter les demandes commerciales, un système d'intelligence artificielle lit le message et nous recherchons des informations publiques sur vous et sur l'entreprise pour laquelle vous travaillez : site de l'entreprise, registre du commerce et profil professionnel public (par exemple LinkedIn), notamment la fonction, l'entreprise et le secteur. Nous en tirons un score qui indique dans quelle mesure la demande correspond à nos services (profilage) et qui nous aide à décider qui répond et avec quelle priorité, sur la base de notre intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment (section 11). Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière similaire.

Lorsque vous envoyez un formulaire, nous associons votre visite au nom, à l'e-mail et au secteur que vous avez indiqués dans l'outil de statistiques PostHog, pour comprendre quelles pages et quelles campagnes génèrent des demandes, sur la base de notre intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment.

Si vous ne souhaitez plus être contacté, répondez à l'un de nos e-mails, dites-le lors d'un appel ou écrivez à customersupport@truescreen.app.

La liste complète des cookies et des outils de mesure, avec leurs finalités et leurs durées, figure dans la politique de cookies (https://truescreen.io/cookie-policy/).

Destinataire Ce qu'il fait pour le site Où il traite les données
Amazon Web Services Hébergement du site Allemagne
Pipedrive Gestion des demandes et des relations commerciales UE
Google Envoi des e-mails, Google Analytics, Google Ads, Tag Manager, TrueBot (Firebase), vidéos YouTube, polices Google Fonts UE et États-Unis
Meta Pixel Meta et mesure des campagnes Irlande et États-Unis
LinkedIn Insight Tag et mesure des campagnes Irlande et États-Unis
PostHog Statistiques d'utilisation du site UE
Customer.io Messages sur le site et communications UE et États-Unis
Apollo.io Reconnaissance des entreprises qui visitent le site et, aux États-Unis, des personnes États-Unis
Slack Notifications internes sur les demandes reçues États-Unis
jsDelivr Bibliothèque de contrôle du numéro de téléphone dans les formulaires UE et autres pays
Fournisseurs de services d'intelligence artificielle Orientation des demandes et réponses de TrueBot UE et pays hors UE

Pour les transferts hors de l'Union européenne, les garanties de la section 9 s'appliquent.

16. Modification de la présente politique

Nous pouvons mettre à jour la présente politique lorsque nos traitements ou la loi évoluent. Nous vous informons des modifications importantes par e-mail ou dans le service avant leur prise d'effet. Les versions antérieures sont disponibles sur demande adressée à customersupport@truescreen.app.