Politique de confidentialité des services et du site TrueScreen
Version 1.1, mise à jour le 4 octobre 2026.
1. Qui traite vos données
Le responsable du traitement est TrueScreen Srl, Via della Zecca 1, 40121 Bologne, Italie, numéro de TVA IT03920081209 (« TrueScreen », « nous »).
Pour toute question relative à la présente politique ou pour exercer vos droits, écrivez à customersupport@truescreen.app. Pour obtenir de l'aide concernant votre compte, écrivez à customersupport@truescreen.app.
2. Champ d'application de la présente politique
La présente politique porte sur les données à caractère personnel que nous traitons lorsque vous utilisez les services TrueScreen, quel que soit le canal :
- les applications TrueScreen pour iOS, iPadOS, Android et macOS, y compris celles développées par TrueScreen sous la marque d'un partenaire ;
- Portal (portal.truescreen.io) ;
- Forensic Browser ;
- l'extension de navigateur ;
- les API, les SDK et le serveur MCP.
Elle s'applique aussi aux personnes qui visitent le site truescreen.io, nous écrivent via les formulaires, utilisent l'assistance ou TrueBot, ainsi qu'aux personnes dont nous recueillons des informations publiques pour nos contacts commerciaux : le détail figure à la section 15. À partir de la version 1.1, elle remplace la précédente politique de confidentialité du site. Les cookies du site sont régis par la politique de cookies (https://truescreen.io/cookie-policy/).
3. Quand nous sommes responsable du traitement et quand nous sommes sous-traitant
Nous sommes responsable du traitement pour les données de votre compte, les paiements, l'assistance, la sécurité du service, l'analyse de son utilisation et les communications promotionnelles.
Nous sommes sous-traitant lorsqu'une entreprise, un organisme ou un professionnel (le « Client ») utilise TrueScreen pour collecter des données relatives à d'autres personnes : par exemple la personne qui remplit un formulaire guidé (TrueFlow), le signataire d'un document, le participant à une réunion certifiée, les salariés ou les cocontractants du Client. Dans ces cas, c'est le Client qui détermine les finalités et les moyens du traitement, et c'est à lui que vous devez vous adresser pour exercer vos droits. Nous l'assistons, conformément à l'accord relatif au traitement des données (DPA) conclu avec lui.
4. Quelles données nous traitons
| Catégorie | Exemples |
|---|---|
| Données du compte | Nom, prénom, adresse e-mail, langue, identifiants du compte et du Workspace, rôle dans le Workspace, mode de connexion (e-mail, Google, Apple, Microsoft), numéro de téléphone pour l'authentification à deux facteurs |
| Données de l'entreprise et de facturation | Raison sociale, adresse, numéro de TVA, code fiscal, données de facturation, historique des achats et des Crédits. Les données complètes des cartes de paiement sont traitées par Stripe, Apple ou Google, et non par nous |
| Contenus que vous acquérez | Photos, vidéos, audio, enregistrements d'écran, pages et sessions web, e-mails, documents, réunions en ligne, ainsi que les données qu'ils contiennent, y compris celles relatives à d'autres personnes |
| Données de contexte de l'acquisition | Localisation précise de l'appareil, date et heure, adresse IP, informations sur le réseau (par exemple nom du réseau Wi-Fi et opérateur), informations sur l'appareil et le système d'exploitation. Avec Forensic Browser : trafic réseau de la session, cookies et données techniques des pages visitées, informations sur l'adresse IP et sur les domaines contactés |
| Données de la signature électronique | Nom, prénom, numéro de téléphone pour le code OTP, vidéo de confirmation de la signature, texte des conditions acceptées, données techniques de la session de signature |
| Résultats des analyses | Résultats des analyses fondées sur l'intelligence artificielle effectuées sur les Contenus (par exemple détection de contenus générés ou manipulés, résumés, extraction de données) |
| Données d'utilisation et de diagnostic | Interactions avec les applications et Portal, écrans consultés, fonctions utilisées, événements, erreurs et plantages, performances, identifiants de l'appareil et de l'installation |
| Identifiants publicitaires | Sur Android, l'identifiant publicitaire de l'appareil ; informations sur l'origine de l'installation et sur les campagnes |
| Communications | Demandes d'assistance, signalements, e-mails échangés avec nous |
| Preuve de l'acceptation | Version des conditions et des choix de consentement, date, compte |
Les données de localisation et les Contenus ne sont collectés que lorsque vous lancez une acquisition et après que vous avez accordé les autorisations demandées par votre appareil.
Nous ne demandons pas de données relatives à la santé, à l'origine ethnique, aux opinions ni d'autres catégories particulières de données. Celles-ci peuvent toutefois figurer dans les Contenus que vous choisissez d'acquérir : dans ce cas, nous ne les traitons que pour les conserver et les certifier.
5. Pourquoi nous traitons les données et sur quelle base juridique
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte et les Workspaces, vous authentifier, fournir le service : acquérir, certifier, conserver et rendre vérifiables les Contenus, générer les rapports, exécuter les fonctions que vous demandez (analyse, signature, réunions, TrueFlow, API et MCP) | Exécution du contrat (art. 6.1.b du RGPD) |
| Gérer les achats, abonnements, Crédits, la facturation et les paiements | Exécution du contrat et obligations légales fiscales et comptables (art. 6.1.b et 6.1.c) |
| Répondre aux demandes d'assistance et aux signalements | Exécution du contrat (art. 6.1.b) et notre intérêt légitime à traiter les demandes (art. 6.1.f) |
| Protéger le service, prévenir la fraude et les utilisations illicites, vérifier l'intégrité de l'appareil et des acquisitions | Intérêt légitime à la sécurité du service et à la fiabilité des certifications (art. 6.1.f) |
| Analyser l'utilisation des applications et de Portal, corriger les erreurs, améliorer les fonctions | Intérêt légitime à améliorer le service (art. 6.1.f) |
| Mesurer l'efficacité de nos campagnes publicitaires et l'origine des installations | Intérêt légitime à évaluer nos activités promotionnelles (art. 6.1.f) |
| Vous envoyer par e-mail des informations sur des produits et services analogues à ceux que vous avez achetés | Intérêt légitime, tel que permis par l'article 130, paragraphe 4, du Code italien en matière de protection des données (décret législatif 196/2003) ; vous pouvez vous y opposer à tout moment |
| Vous envoyer des newsletters, des offres et des communications promotionnelles autres que celles visées à la ligne précédente | Consentement, facultatif et révocable à tout moment (art. 6.1.a), sauf la courte séquence de prises de contact décrite à la section 15 pour les personnes qui nous écrivent depuis les pages de nos campagnes |
| Respecter les obligations légales et les demandes des autorités | Obligation légale (art. 6.1.c) |
| Défendre nos droits en justice et gérer les opérations sur le capital (par exemple fusions ou cessions) | Intérêt légitime (art. 6.1.f) |
6. Êtes-vous tenu de nous fournir vos données ?
Les données du compte, les données de facturation et les Contenus sont nécessaires pour vous fournir le service : sans elles, nous ne pouvons ni vous inscrire ni effectuer les certifications. Les données de contexte de l'acquisition, y compris la localisation, font partie de la certification : si vous refusez une autorisation, certaines acquisitions ne sont pas possibles ou le rapport sera moins complet. Le consentement aux communications promotionnelles est facultatif et le refuser n'a aucune incidence sur le service.
7. Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Les résultats des analyses fondées sur l'intelligence artificielle constituent une aide pour les personnes qui les consultent, lesquelles restent responsables des décisions. Les contrôles automatiques de sécurité peuvent bloquer une acquisition ou signaler une anomalie : vous pouvez toujours demander l'intervention d'une personne en écrivant à customersupport@truescreen.app.
8. À qui nous communiquons les données
Nous ne communiquons les données qu'aux destinataires dont nous avons besoin pour fournir le service, qui agissent en qualité de sous-traitants liés par contrat, ou en qualité de responsables du traitement autonomes lorsque la loi ou leur rôle le prévoit.
| Destinataire | Rôle | Lieu de traitement des données |
|---|---|---|
| Amazon Web Services | Infrastructure, bases de données, stockage des Contenus, envoi d'e-mails et de SMS, modèles d'intelligence artificielle | Allemagne et Irlande |
| Google (Firebase, Google Maps, Google Play) | Authentification, notifications, analyse de l'utilisation et des erreurs, contrôle d'intégrité des applications, cartes et conversion des coordonnées en adresses, achats sur Android | UE et États-Unis |
| Apple | Connexion avec Apple, achats sur iOS | États-Unis et UE |
| Microsoft | Connexion avec un compte Microsoft | UE et États-Unis |
| Stripe | Paiements en ligne et abonnements | Irlande et États-Unis |
| PostHog | Analyse de l'utilisation des applications et de Portal | UE |
| Customer.io | E-mails, messages dans le service et notifications | UE et États-Unis |
| Sentry | Enregistrement des erreurs | États-Unis |
| Meta | Mesure des campagnes publicitaires et événements des applications | États-Unis et Irlande |
| Adjust | Attribution des installations de l'application Android | UE et autres pays |
| Recall.ai | Participation aux réunions en ligne certifiées et enregistrement de celles-ci | Allemagne (société dont le siège est aux États-Unis) |
| IPRoyal | Navigation depuis un autre pays avec Forensic Browser, lorsque vous l'activez | Lituanie et autres pays |
| Services d'information sur les adresses IP | Enrichissement du contexte technique des acquisitions réalisées avec Forensic Browser | États-Unis |
| Fournisseurs de services d'analyse fondée sur l'intelligence artificielle | Analyse des Contenus lorsque vous utilisez les fonctions d'analyse | UE et pays hors UE |
| Prestataires de services de confiance | Horodatage et cachet électronique des certifications | Italie |
| Lokalise | Mise à jour des traductions des applications | UE |
| Slack | Notifications internes à notre équipe concernant les inscriptions, les achats et les demandes | États-Unis |
| Pipedrive | Gestion des demandes d'assistance et des relations commerciales | UE |
Nous pouvons également communiquer les données :
- à des conseils, commissaires aux comptes et cabinets professionnels tenus au secret ;
- aux autorités publiques, judiciaires ou de police, lorsque la loi l'impose ;
- en cas d'opérations sur le capital, aux acquéreurs potentiels et à leurs conseils, avec des garanties de confidentialité.
Nous ne vendons pas vos données à caractère personnel. La liste à jour de nos sous-traitants figure à l'Annexe 3 de l'accord relatif au traitement des données (https://truescreen.io/dpa/) ou peut être obtenue sur demande adressée à customersupport@truescreen.app.
9. Transferts hors de l'Union européenne
Certains destinataires sont situés, ou peuvent accéder aux données, hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts n'ont lieu qu'avec les garanties prévues par le RGPD :
- une décision d'adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les destinataires qui y ont adhéré ;
- ou des clauses contractuelles types approuvées par la Commission européenne, assorties des mesures supplémentaires nécessaires.
Vous pouvez demander des informations sur les garanties appliquées ainsi qu'une copie des clauses en écrivant à customersupport@truescreen.app.
10. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Données du compte | Pendant toute la durée de vie du compte. Elles sont anonymisées immédiatement lors de sa clôture |
| Contenus, certifications et rapports | Pendant toute la durée de vie du compte et jusqu'à 90 jours après sa clôture. Après la suppression, nous ne conservons que l'empreinte, l'horodatage et les données minimales de chaque certification, sans les contenus, afin que les rapports déjà téléchargés restent vérifiables |
| Données de facturation et comptables | 10 ans, conformément à la loi (art. 2220 du Code civil italien) |
| Demandes d'assistance | 2 ans à compter de la clôture de la demande |
| Données d'utilisation et de diagnostic | 24 mois |
| Journaux techniques et de sécurité | 12 mois |
| Données destinées aux communications promotionnelles | Jusqu'au retrait du consentement ou à l'opposition, et au plus tard 24 mois après le dernier contact |
| Preuve de l'acceptation des conditions et des consentements | 10 ans à compter de la fin du contrat |
| Données des comptes suspendus pour fraude ou utilisation illicite | Pendant la durée nécessaire à la protection de nos droits et à la coopération avec les autorités, jusqu'à l'issue des éventuelles procédures |
Les données peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation légale ou une décision d'une autorité, ou pour la défense d'un droit en justice.
11. Vos droits
Vous pouvez nous demander à tout moment :
- l'accès à vos données et une copie de celles-ci ;
- la rectification des données inexactes ou incomplètes ;
- l'effacement des données, dans les cas prévus à l'article 17 du RGPD ;
- la limitation du traitement ;
- la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine ;
- le retrait du consentement, sans incidence sur les traitements déjà effectués.
Droit d'opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Vous pouvez vous opposer à tout moment et sans avoir à vous justifier à l'envoi de communications promotionnelles, y compris au moyen du lien de désinscription présent dans chaque e-mail.
Pour exercer vos droits, écrivez à customersupport@truescreen.app. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes, et pouvons vous demander de justifier de votre identité. Vous pouvez clôturer votre compte à tout moment depuis les paramètres de l'application ou de Portal.
Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorité italienne de protection des données, ou auprès de l'autorité de contrôle du pays dans lequel vous résidez ou travaillez.
12. Données d'autres personnes figurant dans vos Contenus
Si vous acquérez des Contenus dans lesquels apparaissent d'autres personnes, à des fins qui ne sont pas exclusivement personnelles, vous êtes responsable de ce traitement : vous devez disposer d'une base juridique et informer les personnes concernées lorsque la loi l'exige. Les conditions générales de service précisent les obligations spécifiques, par exemple pour l'enregistrement des réunions.
13. Mineurs
L'inscription aux services TrueScreen est réservée aux personnes âgées d'au moins 14 ans, âge à partir duquel il est possible, en Italie, de consentir seul aux services de la société de l'information. Les achats des mineurs de moins de 18 ans requièrent l'autorisation d'un parent. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 14 ans : si vous pensez qu'un enfant de moins de 14 ans s'est inscrit, écrivez à customersupport@truescreen.app et nous supprimerons le compte.
14. Sécurité
Nous protégeons les données au moyen de mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des données en transit et au repos, le contrôle des accès, la journalisation des opérations et la vérification de l'intégrité des certifications. Notre système de management de la sécurité de l'information est certifié ISO/IEC 27001.
15. Visite du site truescreen.io
Cette section concerne les données que nous traitons lorsque vous visitez truescreen.io, nous écrivez via les formulaires du site ou utilisez TrueBot, l'assistant du site fondé sur l'intelligence artificielle.
| Quand | Quelles données | Pourquoi et sur quelle base | Pendant combien de temps |
|---|---|---|---|
| Formulaires de contact, demandes de démonstration et pages de nos campagnes publicitaires | Prénom, nom, e-mail, téléphone si vous l'indiquez, secteur, message. Ainsi que la page depuis laquelle vous écrivez, la langue, le pays et la provenance de la visite (source, campagne, identifiants des clics sur les annonces) | Répondre à votre demande (art. 6.1.b du RGPD). Si vous nous avez écrit depuis une page de nos campagnes, vous présenter nos services par une courte séquence de prises de contact, jusqu'à 4 e-mails et 3 appels en 19 jours environ, sur la base de notre intérêt légitime (art. 6.1.f) : vous pouvez vous y opposer à tout moment et la séquence s'arrête. Comprendre quels canaux génèrent des demandes, sur la base de notre intérêt légitime (art. 6.1.f) | 24 mois à compter du dernier contact, sauf si une relation contractuelle s'établit |
| Support requests (the “Support” window and the support page) | Prénom, nom, e-mail, téléphone si vous l'indiquez, produit, message, page, données techniques du navigateur et adresse IP | Traiter la demande (art. 6.1.b ou, si vous n'êtes pas client, art. 6.1.f) | 2 ans à compter de la clôture de la demande |
| TrueBot | Texte de la conversation et coordonnées que vous choisissez d'indiquer | Répondre à vos questions et, si vous le demandez, vous mettre en relation avec nous (art. 6.1.b et 6.1.f) | 24 mois à compter du dernier contact |
| Navigation sur le site | IP address, browser and pages requested, in the server’s technical logs | Sécurité et fonctionnement du site, sur la base de notre intérêt légitime (art. 6.1.f) | 12 mois |
Pour orienter les demandes commerciales, un système d'intelligence artificielle lit le message et nous recherchons des informations publiques sur vous et sur l'entreprise pour laquelle vous travaillez : site de l'entreprise, registre du commerce et profil professionnel public (par exemple LinkedIn), notamment la fonction, l'entreprise et le secteur. Nous en tirons un score qui indique dans quelle mesure la demande correspond à nos services (profilage) et qui nous aide à décider qui répond et avec quelle priorité, sur la base de notre intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment (section 11). Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière similaire.
Lorsque vous envoyez un formulaire, nous associons votre visite au nom, à l'e-mail et au secteur que vous avez indiqués dans l'outil de statistiques PostHog, pour comprendre quelles pages et quelles campagnes génèrent des demandes, sur la base de notre intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment.
Si vous ne souhaitez plus être contacté, répondez à l'un de nos e-mails, dites-le lors d'un appel ou écrivez à customersupport@truescreen.app.
La liste complète des cookies et des outils de mesure, avec leurs finalités et leurs durées, figure dans la politique de cookies (https://truescreen.io/cookie-policy/).
| Destinataire | Ce qu'il fait pour le site | Où il traite les données |
|---|---|---|
| Amazon Web Services | Hébergement du site | Allemagne |
| Pipedrive | Gestion des demandes et des relations commerciales | UE |
| Envoi des e-mails, Google Analytics, Google Ads, Tag Manager, TrueBot (Firebase), vidéos YouTube, polices Google Fonts | UE et États-Unis | |
| Meta | Pixel Meta et mesure des campagnes | Irlande et États-Unis |
| Insight Tag et mesure des campagnes | Irlande et États-Unis | |
| PostHog | Statistiques d'utilisation du site | UE |
| Customer.io | Messages sur le site et communications | UE et États-Unis |
| Apollo.io | Reconnaissance des entreprises qui visitent le site et, aux États-Unis, des personnes | États-Unis |
| Slack | Notifications internes sur les demandes reçues | États-Unis |
| jsDelivr | Bibliothèque de contrôle du numéro de téléphone dans les formulaires | UE et autres pays |
| Fournisseurs de services d'intelligence artificielle | Orientation des demandes et réponses de TrueBot | UE et pays hors UE |
Pour les transferts hors de l'Union européenne, les garanties de la section 9 s'appliquent.
16. Modification de la présente politique
Nous pouvons mettre à jour la présente politique lorsque nos traitements ou la loi évoluent. Nous vous informons des modifications importantes par e-mail ou dans le service avant leur prise d'effet. Les versions antérieures sont disponibles sur demande adressée à customersupport@truescreen.app.
