Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Forsheur (« nous ») exploite l'application mobile et la plateforme web Forsheur. Cette politique décrit les données que nous collectons, pourquoi, et comment nous les protégeons.

1. Données collectées

Informations de compte. Quand vous vous connectez (avec Google, Apple, ou une adresse email et un mot de passe), nous conservons votre adresse email et, si vous en utilisez un, votre mot de passe sous forme hachée. Les sessions de connexion utilisent des jetons signés.

Enregistrements. Quand vous filmez avec l'application Forsheur, la vidéo et le son sont envoyés à notre serveur par courts segments, chacun scellé et signé sur votre téléphone. Selon votre réglage, un enregistrement est conservé soit en clair, soit chiffré de bout en bout.

Position et capteurs. Pendant l'enregistrement, l'application collecte la position GPS de votre téléphone (latitude, longitude, altitude, vitesse, cap), ses capteurs de mouvement et sa boussole, l'heure de capture selon plusieurs horloges, et le niveau de batterie. Ces données sont jointes à l'enregistrement pour certifier quand et où il a été fait.

Informations sur l'appareil. Modèle de l'appareil, système d'exploitation et version de l'application, ainsi que les certificats de l'appareil et les attestations matérielles (Apple App Attest, attestation de clé Android, Google Play Integrity) qui prouvent qu'un enregistrement provient d'un vrai téléphone.

Journaux techniques. L'application envoie automatiquement des journaux techniques à notre serveur pour diagnostiquer les problèmes. Ils ne contiennent aucune coordonnée de position.

Données d'usage. Pour des raisons de sécurité, nous enregistrons les connexions à votre compte (date et mode de connexion). Nous comptons les visites de notre site par jour, par page et par pays ; le pays est déduit de l'adresse IP au moment de la visite, et l'adresse elle-même n'est pas conservée. Nous n'enregistrons pas les adresses IP : ni dans ces journaux, ni pour les visites du site, ni dans les journaux d'accès de nos serveurs.

2. Utilisation de vos données

• Certification : l'heure, la position et les données des capteurs sont liées cryptographiquement à l'enregistrement, et ses horodatages sont notariés, pour prouver quand et où il a été fait et qu'il n'a pas été modifié.
• Carte publique : la position de chaque enregistrement est publique sur la carte Forsheur, immédiatement ou après un délai que vous choisissez dans l'application. Son contenu est visible par tous si l'enregistrement est public, et seulement par vous et les personnes avec qui vous le partagez s'il est chiffré.
• Gestion du compte : votre adresse email et vos identifiants servent à vous connecter et à gérer vos sessions.
• Fonctionnement du service : les journaux techniques et les données d'usage nous aident à maintenir la plateforme en état de marche et en sécurité.

3. Chiffrement de bout en bout

Quand un enregistrement est chiffré, il l'est sur votre téléphone avant d'être envoyé. Notre serveur le conserve mais ne peut pas le déchiffrer. Seuls vous et les personnes à qui vous donnez accès détenez les clés. Vos clés privées ne sont conservées sur notre serveur que sous une forme chiffrée par votre mot de passe, que nous ne connaissons pas. Vous pouvez exporter votre clé de déchiffrement depuis le menu de votre compte sur forsheur.com, pour déchiffrer vos enregistrements hors ligne.

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous ne pouvons partager des données que dans les cas suivants :

• Publiquement, par conception : la position des enregistrements, et le contenu des enregistrements publics, sur la carte Forsheur et les pages de vérification.
• Avec votre consentement : par exemple, quand vous partagez un enregistrement chiffré avec un autre utilisateur.
• Obligations légales : si la loi, un règlement ou une procédure judiciaire valable l'exige.
• Prestataires : les hébergeurs qui traitent des données pour notre compte, sous des accords de confidentialité stricts.

5. Durée de conservation

Les enregistrements sont des preuves. Une fois envoyé, un enregistrement est conservé sans limite de durée : sa vidéo, son son et ses métadonnées (heure de capture, position, données de l'appareil et des capteurs), avec le certificat de l'appareil, ses enveloppes de clés chiffrées et ses preuves d'horodatage notariées. Personne, Forsheur compris, ne peut retirer ou modifier un enregistrement après coup ; c'est ce qui permet à chacun de le vérifier.

• Les données du compte (adresse email, mot de passe, sessions de connexion, sel de chiffrement et clés privées chiffrées) sont conservées tant que votre compte existe, et supprimées quand vous supprimez votre compte.
• Après la suppression de votre compte, vos enregistrements sont conservés mais ne sont plus liés à votre adresse email. Les enregistrements chiffrés restent chiffrés : seul quelqu'un qui détient une clé ayant reçu l'accès peut les lire.
• Les journaux techniques et les données d'usage (journaux envoyés par l'application, journal des connexions, comptage des visites du site) sont conservés 12 mois, puis supprimés automatiquement.
• Sauvegardes : les données supprimées restent dans nos sauvegardes chiffrées pendant 12 mois au plus.

6. Sécurité des données

Nous protégeons vos données par le chiffrement TLS pendant le transport, le chiffrement de bout en bout des enregistrements privés, une couche de chiffrement supplémentaire entre l'application et notre serveur, et des contrôles d'accès sur nos serveurs. Pour les situations sensibles, un délai peut être réglé dans l'application avant que la position de vos enregistrements ne soit révélée ; la position reste certifiée cryptographiquement.

7. Vos droits

En vertu du RGPD et de lois similaires, vous avez le droit de :

• Accéder aux données personnelles liées à votre compte, et en recevoir une copie
• Rectifier des données inexactes
• Supprimer votre compte à tout moment, vous-même, sur forsheur.com/account/delete
• Demander l'effacement d'un enregistrement. Les enregistrements sont conservés pour préserver l'intégrité des preuves ; une demande d'effacement est examinée au cas par cas, dans le cadre des exceptions prévues par le RGPD (liberté d'expression et d'information, archivage dans l'intérêt public, constatation, exercice ou défense de droits en justice)
• Vous opposer à certains traitements ou les limiter
• Portabilité des données : télécharger vos enregistrements sous forme de dossiers de preuve
• Introduire une réclamation auprès de l'autorité de protection des données de votre pays

Pour exercer ces droits, écrivez-nous à contact@forsheur.com.

8. Enfants

Forsheur n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront annoncés dans l'application ou par email. Continuer à utiliser Forsheur après ces changements vaut acceptation de la politique mise à jour.

10. Contact

Pour toute question sur cette politique de confidentialité ou sur vos données, écrivez-nous à :
contact@forsheur.com