Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Igor Oprządek.

Bągart 14A, Pologne
E-mail : privacy[at]weborbiton.com

2. Délégué à la protection des données

Aucun délégué à la protection des données n’a été désigné.

3. Nature du service

MevaSearch est un moteur de recherche internet privé, proposé selon un modèle premium.

• aucun historique de recherche associé à l’utilisateur
• aucun profilage des utilisateurs
• aucun pistage entre sites
• aucun identifiant de pistage
• aucune vente de données des utilisateurs à des tiers

4. Données traitées

L’utilisation de MevaSearch nécessite la création d’un compte et l’achat d’un accès auprès d’un Prestataire de paiement externe.

Dans ce cadre, les données suivantes peuvent être traitées :

Données du compte

• adresse e-mail
• informations sur l’abonnement / l’accès actif
• état du Mode enfants (activé/désactivé), défini par le titulaire du compte

Données de paiement

• données de transaction traitées par le Prestataire de paiement autorisé. Nous ne conservons pas les données complètes de votre carte bancaire sur nos serveurs.

Données techniques

• adresse IP (exclusivement à des fins techniques, de sécurité et de diagnostic)
• date et heure de la requête
• type de navigateur et d’appareil

Données de recherche

• ne sont pas enregistrées d’une manière permettant d’identifier l’utilisateur
• ne sont pas associées au compte
• ne constituent pas un historique de recherche
• sont transmises sous forme anonyme à des fournisseurs externes d’index de recherche (voir section 8)

Données de la recherche par photo

La recherche par photo ne fonctionne que si vous choisissez vous-même une photo et acceptez l’avis affiché lors de la première utilisation. Voici ce qu’il advient de votre photo :

• Sur votre appareil : avant tout envoi, votre navigateur réduit la photo et supprime les informations cachées enregistrées dans le fichier, comme le lieu de prise de vue et le modèle du téléphone.
• Reconnaissance : la photo est envoyée à Claude, un service d’IA d’Anthropic (voir section 8), qui nous indique ce qu’elle contient. Si vous ajoutez une question facultative (par exemple « où puis-je l’acheter ? »), elle est envoyée avec la photo et conservée tout aussi brièvement. Vous recevez une courte description et les résultats de recherche correspondants.
• MevaSearch ne conserve rien : la photo n’est pas enregistrée sur nos serveurs, n’est pas inscrite dans nos journaux et n’est pas liée à votre compte. Elle n’existe que les quelques secondes nécessaires à son traitement.
• Pas de reconnaissance faciale : l’IA a pour consigne de ne jamais dire qui est une personne figurant sur la photo.
• Pas pour les enfants : la recherche par photo est désactivée en Mode enfants et sur les profils enfants, car un enfant ne peut pas donner ce consentement seul.
• Limite de votre forfait : chaque recherche par photo compte comme une requête IA de votre forfait. Nous comptons uniquement le nombre de requêtes utilisées, pas leur contenu.
• Contenus illicites : les photos montrant des abus sexuels ou l’exploitation d’enfants sont refusées. Nous enregistrons alors uniquement l’heure, votre numéro de compte et le motif, jamais la photo, et après plusieurs tentatives la recherche par photo est désactivée sur votre compte pendant 24 heures (voir aussi les Conditions d’utilisation, section 8).

5. Statistiques : PriviMetrics

Le service utilise son propre système de statistiques, PriviMetrics, conçu pour respecter la vie privée et hébergé sur nos propres serveurs.

• pas de cookies / pas de pistage des utilisateurs
• données agrégées respectueuses de la vie privée (nombre de visites, pays, type de navigateur)

6. Finalités et bases juridiques (RGPD)

• fourniture du service (compte, accès premium) : art. 6, paragraphe 1, point b) du RGPD
• sécurité et bon fonctionnement du service : art. 6, paragraphe 1, point f) du RGPD
• analyse du trafic respectueuse de la vie privée : art. 6, paragraphe 1, point f) du RGPD
• transmission de requêtes anonymes à des fournisseurs d’index externes pour fournir les résultats : art. 6, paragraphe 1, point b) du RGPD
• transmission de requêtes anonymes à un fournisseur d’IA pour générer des résumés de contenu : art. 6, paragraphe 1, point b) du RGPD
• recherche par photo (envoi d’une photo de votre choix à un service d’IA pour la reconnaître) : votre consentement, art. 6, paragraphe 1, point a) du RGPD. Vous pouvez le retirer à tout moment en effaçant les données de MevaSearch dans les paramètres de votre navigateur ; aucune photo n’est plus envoyée tant que vous n’avez pas de nouveau donné votre accord. Le retrait du consentement ne porte pas atteinte aux recherches effectuées auparavant.
• gestion des paramètres du Mode enfants (fonction de contrôle parental) : art. 6, paragraphe 1, point b) du RGPD

7. Journaux du serveur

Le serveur enregistre des journaux techniques contenant l’adresse IP, exclusivement à des fins techniques et de sécurité.

8. Destinataires des données et sous-traitants

MevaSearch fait appel aux prestataires externes suivants. Lorsque des requêtes de recherche ou des instructions destinées à l’IA sont transmises, elles le sont sous forme anonyme, sans identifiant d’utilisateur, référence au compte ni donnée personnelle. Les prestataires ci-dessous reçoivent uniquement le texte de la requête et les métadonnées techniques standard de la requête (par ex. l’adresse IP du serveur de MevaSearch). La seule exception concerne les contenus chargés directement par votre navigateur, décrits ci-dessous dans « Contenus chargés directement par votre navigateur ».

Infrastructure et paiements

• Hostinger : hébergeur (infrastructure serveur). Les fichiers du service et les données des comptes utilisateurs sont stockés sur des serveurs situés en Lituanie (principaux), avec des copies de sauvegarde en France. Les deux emplacements se trouvent dans l’Espace économique européen (EEE). Le service utilise en outre un réseau mondial de diffusion de contenu (CDN) pour les fichiers statiques (scripts, feuilles de style, polices). Les nœuds du CDN peuvent se trouver hors de l’EEE ; aucune donnée personnelle des utilisateurs n’y est stockée ni traitée.
• Polar.sh (Polar Signals Inc.) : prestataire de paiement et revendeur autorisé
• Titan Mail (Titan World Inc.) : messagerie professionnelle, utilisée pour l’envoi et la réception de la correspondance liée aux comptes et à l’assistance.
• Brevo (Sendinblue SAS) : prestataire d’envoi d’e-mails transactionnels et liés au compte. Utilisé pour envoyer aux utilisateurs des notifications de service (par ex. messages relatifs au compte, à la facturation et à la sécurité). Les conditions et la politique de confidentialité de Brevo s’appliquent à ce traitement.

Fournisseurs d’index de recherche (requêtes anonymes uniquement)

• Brave Search API (Brave Software, Inc.) : index de recherche web. Les requêtes sont transmises sans aucun identifiant d’utilisateur ; seuls le texte de la requête et l’adresse IP du serveur de MevaSearch sont transmis. Le traitement des données par le fournisseur est régi par les conditions standard de l’API et par la politique de confidentialité de Brave : brave.com/privacy. Aucune donnée personnelle des utilisateurs de MevaSearch n’est partagée avec Brave.
• Mojeek API (Mojeek Ltd.) : index de recherche web indépendant. Les requêtes sont transmises anonymement, sans aucun identifiant d’utilisateur.
• WebAtlas Index API : index de recherche web. Les requêtes sont transmises anonymement, sans aucun identifiant d’utilisateur.
• Odysee API (Odysee/LBRY, Inc.) : index de recherche vidéo. Les requêtes sont transmises anonymement, sans aucun identifiant d’utilisateur.
• PeerTube via Sepia Search (Framasoft) : recherche de vidéos sur les serveurs PeerTube pour l’onglet Vidéos. Les requêtes sont transmises anonymement, sans aucun identifiant d’utilisateur.
• Unsplash API (Unsplash Inc.) : recherche de photos libres pour l’onglet Images. Les requêtes sont transmises anonymement, sans aucun identifiant d’utilisateur. Les photos sont chargées directement par votre navigateur (voir ci-dessous « Contenus chargés directement par votre navigateur »). Unsplash traite les données selon sa propre politique de confidentialité : unsplash.com/privacy.
• Wikimedia Commons (Wikimedia Foundation, Inc.) : recherche d’images libres pour l’onglet Images et pour la bande d’images facultative dans les résultats web. Les requêtes sont envoyées depuis nos serveurs sans aucun identifiant d’utilisateur. Les images de Commons ne sont pas affichées avec SafeSearch strict ni en Mode enfants.
• Deezer API (Deezer S.A.) : recherche musicale pour l’onglet facultatif Musique (titres, artistes et albums). Les requêtes sont envoyées depuis nos serveurs sans aucun identifiant d’utilisateur.
• Podcast Index (Podcast Index LLC) : recherche de podcasts pour l’onglet facultatif Podcasts. Les requêtes sont envoyées depuis nos serveurs sans aucun identifiant d’utilisateur. Podcast Index conserve ses journaux de requêtes jusqu’à 90 jours. S’il est indisponible, la requête est envoyée à la place à l’Apple iTunes Search API (Apple Inc.), également sans aucun identifiant d’utilisateur.
• Sources spécialisées pour des résultats supplémentaires : lorsque vous demandez plus de résultats après les résultats principaux et ceux de Mojeek, nos serveurs peuvent interroger Stack Exchange / Stack Overflow (Stack Exchange, Inc.) pour les questions de programmation, MDN Web Docs (Mozilla Corporation) pour la documentation de développement web, OpenAlex (OurResearch, organisation à but non lucratif) pour les articles scientifiques, Europe PMC (EMBL-EBI) pour les articles médicaux et en sciences de la vie, Open Library (Internet Archive) pour les livres, Zenodo (CERN) pour les données de recherche et les logiciels, Codeberg (Codeberg e.V.) pour les projets open source et Vulnerability-Lookup (CIRCL, Luxembourg) pour les failles de sécurité (uniquement lors de la recherche d’un numéro CVE). Ces services reçoivent uniquement le texte de la requête, sans aucun identifiant d’utilisateur.

Autres services utilisés par les fonctions de recherche (sans données personnelles)

Certaines fonctions ont besoin d’informations supplémentaires sur un résultat ou un lieu. Ces requêtes sont effectuées par nos serveurs ; les services ci-dessous ne voient donc que l’adresse IP du serveur de MevaSearch et les données indiquées, jamais votre adresse IP ni votre compte.

• WeatherAPI.com : météo et qualité de l’air dans les suggestions et les résultats de recherche. Reçoit uniquement le nom de la ville recherchée.
• Informations sur le domaine : lorsque vous ouvrez les détails du domaine d’un résultat, notre serveur interroge les registres publics de noms de domaine (via RDAP, rdap.org ou WHOIS) sur la date d’enregistrement et le bureau d’enregistrement, et l’Internet Archive (archive.org) sur la date du premier archivage du site. Ils reçoivent uniquement le nom de domaine.
• Vérification des résultats : si le marquage des liens morts est activé (par défaut), notre serveur vérifie brièvement les pages des résultats pour savoir si elles fonctionnent encore et si elles publient une note officielle. Les sites voient uniquement une requête du serveur de MevaSearch, et non de vous.
• Proxy d’images : les miniatures YouTube (de YouTube / Google LLC), les miniatures de vidéos PeerTube (des serveurs indépendants qui hébergent les vidéos), les pochettes Deezer et les visuels des podcasts sont téléchargés par notre serveur et vous sont affichés depuis mevasearch.com ; ces services ne voient donc pas votre adresse IP.

Contenus chargés directement par votre navigateur

Quelques éléments sont chargés directement depuis un autre service. Dans ce cas, ce service voit votre adresse IP et les informations de votre navigateur (comme lors de la visite de n’importe quel site), mais pas votre recherche ni votre compte :

• Brave (Brave Software, Inc.) : icônes des sites (favicons) et miniatures des résultats depuis icons.search.brave.com et imgs.search.brave.com. Vous pouvez désactiver les favicons et les miniatures dans les Paramètres.
• Wikimedia Commons : aperçus d’images depuis upload.wikimedia.org dans l’onglet Images et dans la bande d’images (la bande peut être désactivée dans les Paramètres).
• Unsplash (Unsplash Inc.) : les photos de l’onglet Images sont chargées depuis images.unsplash.com, comme l’exigent les conditions de l’API Unsplash. Unsplash voit votre adresse IP et les informations de votre navigateur et peut compter les vues de ces photos à l’aide d’un identifiant anonyme, mais ne voit ni votre recherche ni votre compte.
• Odysee (Odysee/LBRY, Inc.) : miniatures de vidéos depuis thumbnails.odycdn.com dans l’onglet Vidéos.
• Deezer : extraits de 30 secondes, uniquement lorsque vous lancez la lecture dans l’onglet Musique.
• Hébergeurs de podcasts : les épisodes sont lus directement depuis le serveur de l’éditeur du podcast, uniquement lorsque vous lancez la lecture dans l’onglet Podcasts.

Génération de contenu par IA (requêtes anonymes uniquement)

• Claude AI (Anthropic PBC) : alimente toutes les fonctions d’IA, à savoir les résumés IA au-dessus des résultats, le chat MevaSearch AI, les recherches associées et la synthèse IA du panneau de connaissances. Les requêtes sont envoyées depuis nos serveurs sans les données de votre compte ni aucun autre identifiant, et MevaSearch ne partage aucune donnée personnelle de ses utilisateurs avec Anthropic pour ces fonctions. Nous utilisons l’API payante d’Anthropic et, selon ses conditions commerciales, Anthropic n’utilise ni vos requêtes ni les réponses pour entraîner ses modèles ; il ne les conserve que pendant une durée limitée, pour détecter les abus de son service et lorsque la loi l’exige. Les conditions d’Anthropic s’appliquent : anthropic.com/legal/commercial-terms.
• Claude AI (Anthropic PBC), recherche par photo : si vous utilisez la recherche par photo et y consentez, la photo réduite (sans ses informations cachées) est envoyée depuis nos serveurs à Claude, qui reconnaît ce qu’elle montre. Les données de votre compte ne sont pas envoyées. Selon les conditions commerciales d’Anthropic, la photo et la réponse ne sont pas utilisées pour entraîner ses modèles, et Anthropic ne les conserve que pendant une durée limitée, pour détecter les abus de son service et lorsque la loi l’exige. Anthropic traite ces données pour notre compte, en tant que sous-traitant, conformément à son accord de traitement des données (Data Processing Addendum).

9. Mode enfants et mineurs

Lorsque le Mode enfants est actif :

• SafeSearch est verrouillé sur le filtrage strict
• l’accès à la facturation, aux paramètres de paiement et à la gestion de l’abonnement est bloqué
• le mode ne peut être désactivé qu’en saisissant le mot de passe du compte

MevaSearch ne collecte aucune donnée personnelle supplémentaire auprès des enfants ou à leur sujet. Aucun profil enfant distinct n’est créé. Le compte reste enregistré au nom du titulaire majeur.

Responsabilité parentale : le titulaire du compte (parent/représentant légal) est seul responsable de l’activation du Mode enfants et de la surveillance de l’utilisation. MevaSearch ne garantit pas le filtrage complet de tous les contenus potentiellement inappropriés et n’assume aucune responsabilité pour les contenus consultés via les résultats de recherche.

MevaSearch est un service destiné aux adultes (18 ans et plus). Les mineurs ne peuvent utiliser le Service que sous la surveillance d’un parent, le parent ou le représentant légal étant le titulaire enregistré du compte.

MevaSearch ne collecte pas sciemment de données personnelles d’enfants de moins de 16 ans sans consentement parental vérifié, conformément à l’art. 8 du RGPD et au droit polonais applicable. Remarque : l’âge de 16 ans visé à l’art. 8 du RGPD concerne spécifiquement la licéité du traitement des données personnelles des mineurs et est distinct de l’exigence générale selon laquelle le titulaire du compte doit être majeur (18 ans et plus).

10. Cookies et stockage local

MevaSearch utilise des cookies et le localStorage du navigateur strictement pour le fonctionnement technique du Service. Aucun cookie publicitaire, de pistage ou de statistiques n’est utilisé.

Cookies

• Cookie de session : maintient la connexion à votre compte (session standard de 48 heures prolongée à chaque utilisation, ou session de 30 jours prolongée à chaque utilisation avec « se souvenir de moi »). Strictement nécessaire ; sans lui, le Service ne peut pas vous authentifier.
• meva_appLanguage : enregistre la langue d’interface choisie. Conservé jusqu’à 12 mois.

Stockage local

Le Service utilise le localStorage du navigateur pour mémoriser vos préférences d’interface uniquement sur votre appareil, par exemple :

• thème de couleurs, couleurs d’accent/de fond/de texte et police
• niveau SafeSearch et région de recherche
• préférences d’affichage des résultats (mise en page, favicons, descriptions, miniatures, style des liens)
• activation des fonctions (par ex. résumés IA, barre de recherche fixe, recherches associées, onglets Musique et Podcasts, bande d’images, marquage des liens morts, liens nettoyés)
• ordre des onglets, type de recherche par défaut et domaines épinglés ou masqués
• état du Mode enfants et empreinte (hash) de son mot de passe, définis par le titulaire du compte
• le fait que vous avez accepté la recherche par photo, afin que l’avis ne s’affiche plus sur cet appareil

Après une recherche par photo, la description et une petite miniature de votre photo sont conservées uniquement dans l’onglet actuel du navigateur (stockage de session), afin de pouvoir les afficher au-dessus des résultats. Elles ne sont envoyées nulle part et disparaissent à la fermeture de l’onglet.

Ces valeurs sont stockées localement dans votre navigateur, ne sont ni transmises aux serveurs de MevaSearch ni lisibles par eux, et ne sont partagées avec aucun tiers.

• Tous les éléments ci-dessus sont strictement nécessaires à l’affichage et au fonctionnement corrects de l’interface.
• Aucune donnée personnelle n’y est stockée en dehors des préférences que vous définissez vous-même.
• L’effacement des données de votre navigateur rétablit ces préférences par défaut.

11. Durée de conservation

• journaux techniques : jusqu’à 30 jours
• données du compte : pendant toute la durée de fourniture du service
• données statistiques : jusqu’à 12 mois
• requêtes de recherche : non conservées d’une manière liée à un utilisateur (anonymes, non stockées avec un quelconque identifiant)
• compteurs de protection contre les abus (nombre de recherches effectuées aujourd’hui par un compte ou un profil et intervalle entre elles, jamais les requêtes elles-mêmes) : jusqu’à 3 jours
• caches techniques (résultats anonymes des services de la section 8, informations sur les domaines, vérifications des résultats et images via proxy) : supprimés automatiquement après 1 à 15 jours ; ils ne contiennent jamais votre compte, votre adresse IP ni aucun autre identifiant
• instructions destinées à l’IA : non conservées sur les serveurs de MevaSearch (traitées en transit)
• photos utilisées pour la recherche par photo : pas du tout conservées par MevaSearch ; Anthropic les conserve uniquement pendant une durée limitée pour détecter les abus et lorsque la loi l’exige (voir section 8)
• registre des recherches par photo refusées (heure, numéro de compte et motif, jamais la photo) : jusqu’à 90 jours

12. Droits de l’utilisateur

• accès aux données, rectification et effacement
• limitation du traitement et portabilité des données
• opposition au traitement et retrait du consentement
• droit d’introduire une réclamation auprès d’une autorité de contrôle (PUODO, l’autorité polonaise de protection des données personnelles)

Contact : privacy[at]weborbiton.com

13. Caractère facultatif des données

La fourniture des données du compte est facultative, mais nécessaire pour utiliser le service.

14. Profilage et décisions automatisées

Le service n’a recours ni au profilage ni à une prise de décision automatisée affectant les utilisateurs (art. 22 du RGPD).

15. Transferts de données hors de l’EEE

Les données des comptes utilisateurs et les fichiers du service sont physiquement hébergés dans l’Espace économique européen (EEE). Les serveurs principaux sont en Lituanie, les sauvegardes en France.

Les éléments suivants impliquent des traitements pouvant avoir lieu hors de l’EEE :

• CDN de Hostinger (réseau mondial de diffusion de contenu) : les fichiers techniques statiques (scripts, feuilles de style, polices) peuvent être mis en cache et servis depuis des nœuds du CDN situés hors de l’EEE, notamment aux États-Unis. Aucune donnée personnelle, information de compte ni requête de recherche n’est stockée ou transmise via les nœuds du CDN.
• Polar.sh (Polar Signals Inc.) : États-Unis. Les transferts de données sont encadrés par des garanties juridiques appropriées (clauses contractuelles types ou équivalent).
• Brave Software, Inc. : États-Unis. Requêtes anonymes depuis nos serveurs ; les icônes des sites et les miniatures sont chargées directement par votre navigateur.
• Anthropic PBC (Claude AI) : États-Unis. Requêtes anonymes et, avec votre consentement, photos soumises pour la recherche par photo, traitées selon les conditions commerciales d’Anthropic, son accord de traitement des données (Data Processing Addendum) et les mécanismes de transfert applicables (clauses contractuelles types).
• Titan World Inc. (Titan Mail) : États-Unis. Les transferts de données sont encadrés par des garanties juridiques appropriées (clauses contractuelles types ou équivalent).
• Sendinblue SAS (Brevo) : Union européenne (France). Aucun transfert hors de l’EEE.
• Odysee/LBRY, Inc. : États-Unis. Requêtes anonymes uniquement.
• Wikimedia Foundation, Inc. : États-Unis. Requêtes anonymes depuis nos serveurs ; les aperçus d’images sont chargés directement par votre navigateur.
• Podcast Index LLC et Apple Inc. (iTunes Search API) : États-Unis. Requêtes anonymes uniquement.
• Deezer S.A. : Union européenne (France). Requêtes anonymes ; les extraits sont chargés directement par votre navigateur lorsque vous lancez la lecture.
• Unsplash Inc. : États-Unis. Requêtes anonymes depuis nos serveurs ; les photos sont chargées directement par votre navigateur.
• Framasoft (Sepia Search, PeerTube) : Union européenne (France). Requêtes anonymes uniquement. Les miniatures des vidéos sont récupérées par nos serveurs auprès des serveurs PeerTube indépendants qui hébergent les vidéos, lesquels peuvent se trouver n’importe où dans le monde ; ils reçoivent uniquement une requête du serveur de MevaSearch, jamais votre adresse IP ni votre compte.
• Stack Exchange, Inc., Mozilla Corporation, OurResearch (OpenAlex) et Internet Archive (Open Library) : États-Unis. EMBL-EBI (Europe PMC) : Royaume-Uni. Requêtes anonymes uniquement. CERN (Zenodo) : Suisse ; Codeberg e.V. : Union européenne (Allemagne) ; CIRCL : Union européenne (Luxembourg).
• WeatherAPI.com, Internet Archive, registres de noms de domaine et Google LLC (miniatures YouTube) : peuvent être situés hors de l’EEE, notamment aux États-Unis. Ils reçoivent de nos serveurs uniquement un nom de ville, un nom de domaine ou une demande d’image, sans aucune donnée personnelle.

Tous les transferts impliquant des données personnelles sont effectués conformément au chapitre V du RGPD, au moyen de garanties appropriées.

16. Modifications de la politique

Nous nous réservons le droit de mettre à jour cette politique. Les utilisateurs seront informés par e-mail des modifications importantes.