Politique de confidentialité

La présente notice de confidentialité décrit comment APTOGON (un service exploité sous le nom homosapience.org) traite les données à caractère personnel.

Nous collectons le minimum de données nécessaires pour vérifier qu'un utilisateur est humain et pour faire fonctionner les fonctionnalités sociales du réseau. Nous ne demandons ni votre nom, ni votre e-mail, ni votre numéro de téléphone, ni de pièce d'identité officielle. Nous n'utilisons aucun outil d'analyse ou de suivi tiers. Votre clé cryptographique privée est générée et conservée uniquement dans votre navigateur ; nous ne la voyons jamais.

Jusqu'à la mise à jour d'octobre 2026, la paire de clés d'une première vérification était générée sur notre serveur et transmise à votre navigateur par une connexion chiffrée. La clé privée n'était pas conservée de notre côté. Depuis cette mise à jour, elle est générée dans votre navigateur et ne le quitte jamais ; le renouvellement d'une attestation existante conserve la clé que vous possédez déjà.

• Le tracé brut du geste, les vecteurs de mouvement ou les données biométriques — ils sont extraits puis supprimés dans votre navigateur en une dizaine de secondes.
• Votre historique de navigation. L'extension de navigateur ne lit pas le contenu des pages et ne signale pas les sites que vous visitez.
• Votre nom, votre adresse e-mail, votre numéro de téléphone ou vos identifiants officiels.
• L'analyse comportementale (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar, pas de Sentry).

Les services externes suivants peuvent recevoir des données lorsque vous utilisez APTOGON :

• Aptos Labs (nœuds complets RPC) — reçoit la requête de consultation de l'attestation sur la chaîne et votre adresse IP. aptoslabs.com/privacy
• Gonka Network (calcul GPU décentralisé) — reçoit le vecteur statistique du geste (caractéristiques numériques de mouvement, sans images ni coordonnées) pour la classification des schémas humains. gonka.ai
• OpenRouter (inférence IA de secours) — reçoit le même vecteur statistique lorsque Gonka est indisponible. Agit comme sous-traitant selon nos instructions ; un accord de sous-traitance est en cours.
• CloudTips (traitement des dons) — reçoit des données de paiement standard (montant, nom facultatif) uniquement lorsque vous faites un don volontaire. CloudTips est exploité depuis la Fédération de Russie. cloudtips.ru
• Environnement d'exécution Google Chrome (lors de l'utilisation de l'extension) — API standard de stockage et de messagerie de Chrome. APTOGON n'envoie lui-même aucune donnée aux serveurs de Google.

Les vérifications réussies sont enregistrées sous forme de HumanCredential sur la blockchain Aptos. Les données sur la chaîne sont publiques et immuables : une fois écrites, elles ne peuvent être ni modifiées ni supprimées, ni par nous ni par vous.

Ce qui est stocké sur la chaîne :

• Le hachage SHA3-256 de votre DID publique
• Un horodatage du moment de la vérification
• L'horodatage d'expiration de l'attestation

Ce qui n'est pas stocké sur la chaîne :

• Votre nom, votre e-mail, votre adresse IP ou toute information de contact
• Le schéma du geste, les vecteurs de mouvement ou toute donnée biométrique
• Votre historique de navigation ou les pages où vous avez affiché votre badge
• Votre clé privée, qui ne quitte jamais votre navigateur

Droit à l'effacement (RGPD art. 17) :

En raison de l'immuabilité de la blockchain, nous ne pouvons pas supprimer les hachages sur la chaîne une fois écrits. Toutefois :

• L'attestation expire automatiquement au bout de 30 jours et n'est plus acceptée par les services APTOGON.
• Le hachage seul ne vous identifie pas — vous seul, détenteur de la clé privée correspondante, pouvez en prouver la propriété.
• Vous pouvez révoquer votre DID localement ; sans votre coopération continue, le hachage sur la chaîne reste un artefact pseudonyme sans lien avec une identité.

Si vous êtes une personne concernée dans une juridiction qui impose l'effacement sur la chaîne, veuillez nous contacter à l'adresse indiquée à la section 10 et nous vous expliquerons les mesures d'atténuation disponibles.

• Nonces d'authentification : 60 secondes, usage unique.
• Entrées de session (IP, User-Agent, expiration) : TTL du JWT plus 5 minutes, soit environ une heure et cinq minutes par défaut.
• Fichiers téléversés : avertissement à 4 jours, suppression automatique à 5 jours.
• Attestations, liens, nom affiché : conservés jusqu'à ce que vous les révoquiez ou les supprimiez.
• Hachages sur la chaîne : permanents (voir la section 7 pour les limites).

• Accès — demander une copie de ce que nous détenons à votre sujet.
• Rectification — corriger des données inexactes.
• Effacement — supprimer vos données côté compte. Les hachages sur la chaîne comportent la limite décrite à la section 7.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Limitation — nous demander de suspendre le traitement pendant la résolution d'un litige.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Réclamation — déposer une réclamation auprès de votre autorité de contrôle locale.

Écrivez à alt@in2sys.fr. Nous nous efforçons de répondre sous 30 jours. Si nous avons besoin de plus de temps, nous vous en expliquerons la raison.

Nos serveurs sont situés en Lettonie (Espace économique européen). Lorsque vous utilisez APTOGON, votre adresse IP et vos données de session sont traitées au sein de l'EEE. La blockchain Aptos est un registre public mondial ; des nœuds sont exploités dans le monde entier, et l'infrastructure RPC d'Aptos Labs peut traiter des données en dehors de l'EEE. Les dons via CloudTips sont traités dans la Fédération de Russie ; il s'agit d'un transfert hors de l'EEE, que vous initiez vous-même lorsque vous choisissez de faire un don.

Nous ne déposons qu'un seul cookie : NEXT_LOCALE, qui mémorise la langue que vous avez choisie. Il est défini pour un an avec SameSite=Lax et ne contient aucune information personnelle. Nous ne déposons aucun cookie de suivi ou de publicité.

Cette politique est versionnée via l'historique git public du projet. Les changements importants seront annoncés dans les notes de mise à jour de l'extension et sur la page d'accueil de homosapience.org.