Politique de confidentialité de Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris : contact@trasimene.com. Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles. Le référent protection des données est joignable à la même adresse e-mail.

Compte utilisateur : adresse e-mail, nom, mot de passe haché (bcrypt, non lisible par TRASIMENE SAS) ou, si vous vous connectez avec Google ou Apple, l'identifiant que ce service attribue à votre compte avec le nom et l'adresse e-mail qu'il nous transmet ; date d'inscription, identifiant unique, application du compte (Taje), langue, préférences (notifications, newsletter), photo de profil si vous en ajoutez une. Nos serveurs notent aussi la plateforme, la version de l'application, le modèle de l'appareil et, sur Android, le magasin qui a installé l'application ; ils déduisent une fois de votre adresse IP le pays du compte, à l'aide d'une base de géolocalisation installée sur nos serveurs, sans conserver l'adresse IP.

Un compte n'étant connecté que sur un seul appareil à la fois, nos serveurs gardent l'identifiant de l'appareil connecté. Cet identifiant est propre à Taje : sur Android, il est calculé à partir de l'identifiant de l'appareil et du nom de l'application ; sur iPhone, c'est un numéro tiré au hasard à la première ouverture et gardé dans le trousseau du téléphone, qui le conserve même si vous désinstallez l'application.

Sécurité du compte et journaux : journaux techniques de nos serveurs (adresse IP, user-agent, date et heure, adresse de la requête) ; historique de sécurité du compte (inscription, connexions et échecs de connexion, réinitialisation de mot de passe, déconnexions : date, adresse IP et user-agent) ; notifications push (jeton Firebase ou Apple, révocable). Sur Android, à l'inscription et à la connexion, l'application joint un jeton Google Play Integrity, vérifié auprès de Google, qui atteste que l'application et l'appareil sont authentiques.

Vérification offerte sans compte : à la première ouverture, Taje vous propose de scanner un QR code sans créer de compte, et la première vérification d'un lien est offerte. Au moment de vérifier ce premier lien, l'application ouvre auprès de nos serveurs une session d'invité propre à Taje, liée à l'identifiant de l'appareil (voir « Compte utilisateur »), avec la langue du téléphone et, sur Android, son modèle. Nos serveurs gardent cet invité (identifiant de l'appareil, langue, date de création, nombre de vérifications utilisées) afin qu'une seule vérification soit offerte par appareil. La vérification suit les règles du paragraphe « Vérification de liens » ci-dessous ; elle n'est pas inscrite dans l'historique des vérifications, et les mesures internes envoyées pendant cette session sont rattachées à l'invité. Nos serveurs ne rattachent pas cet invité au compte que vous créez ensuite : ils l'effacent dès qu'un compte Taje est créé ou ouvert sur ce téléphone, et au plus tard 12 mois après sa création.

Vérification de liens (QR code ou adresse saisie) : le code est lu sur votre téléphone (sur Android par l'outil de lecture ML Kit de Google, intégré à l'application ; sur iPhone par le lecteur d'Apple). Seuls les liens web, c'est-à-dire les adresses qui commencent par http:// ou https://, partent à nos serveurs ; un nom de site seul, par exemple « exemple.fr », est complété en « https://exemple.fr ». Tout autre contenu d'un code (réseau Wi-Fi et son mot de passe, fiche de contact, adresse e-mail, numéro de téléphone, texte) reste sur votre téléphone : il s'affiche sans être envoyé. Chaque lien vérifié est envoyé complet à nos serveurs, qui le comparent à leurs listes de sites dangereux et à Google Safe Browsing, et suivent ses redirections pour juger aussi sa destination. Pour cela, nos serveurs :

• transmettent à Google Safe Browsing le nom du site ou, lorsque le site est hébergé sur une plateforme partagée par de nombreux sites ou désigné par une adresse IP, l'adresse complète, sans ce qui suit le signe « # » ni les éventuels identifiants de connexion ;
• résolvent le nom du site auprès des résolveurs DNS publics de Google et de Cloudflare ;
• ouvrent l'adresse depuis nos serveurs pour en suivre les redirections : le site visé, et chaque site vers lequel il renvoie, reçoit alors une visite venant de nos serveurs, pas de votre téléphone ;
• consultent, avec le seul nom du site, les journaux publics de certificats (crt.sh, Cert Spotter) et l'annuaire public des noms de domaine (service RDAP rdap.org, qui transmet la demande au registre du domaine) pour vous afficher l'âge de son certificat et la date de création du domaine.

Le service VirusTotal n'est pas interrogé. Les mesures d'usage liées à une vérification ne contiennent jamais l'adresse vérifiée.

Historique des vérifications : pour chaque vérification faite avec votre compte qui aboutit à un verdict, nos serveurs gardent, rattachés à votre compte, l'adresse vérifiée (sans les éventuels identifiants de connexion qu'elle contiendrait, sous la forme utilisateur:mot-de-passe@), le nom du site, le verdict et sa catégorie, et la date. Vous le consultez, avec un abonnement en cours, dans l'application et dans votre espace Taje sur trasimene.com ; vous pouvez en effacer une entrée ou tout l'historique à tout moment. Chaque entrée est effacée automatiquement au bout de 90 jours, avec ou sans abonnement en cours, et tout l'historique est effacé avec votre compte (voir l'article 12). Une adresse pouvant contenir une information personnelle (par exemple un identifiant placé dans un lien reçu), évitez de vérifier des liens dont vous ne voulez pas garder la trace, ou effacez-les ensuite.

Liste noire de nos serveurs : lorsqu'une vérification révèle qu'un site est dangereux d'après Google Safe Browsing (ou, pour une adresse IP, d'après nos sources de renseignement sur les menaces), nos serveurs ajoutent le nom de ce site, ou l'adresse IP publique, à leur liste noire, qui sert à l'ensemble des services de sécurité de TRASIMENE SAS. Seul le nom exact du site, ou l'adresse IP, est inscrit, jamais l'adresse complète, et sans lien avec votre compte. Les plateformes d'hébergement partagées et les domaines de confiance ne sont jamais inscrits automatiquement, et les sites très fréquentés passent d'abord par une vérification humaine. Ces inscriptions sont gardées 6 mois. Pour limiter les abus, nos serveurs comptent les inscriptions provoquées par chaque compte, ou par chaque invité, au cours de la journée (20 au plus), sous la forme d'une empreinte de son identifiant, gardée 2 jours. Un site inscrit à tort peut nous être signalé à contact@trasimene.com.

Générateur de QR codes : le QR code est créé entièrement sur votre téléphone ; Taje n'envoie nulle part ce que vous saisissez (lien, texte, réseau Wi-Fi et son mot de passe, fiche de contact). Vous pouvez l'enregistrer dans vos photos (sur iPhone, avec votre autorisation d'ajout de photos ; sur Android, dans le dossier « Pictures/Taje » du téléphone, sans autorisation particulière) ou le partager : l'image à partager est préparée dans l'espace réservé à l'application sur votre téléphone (sur iPhone, elle est effacée après le partage ; sur Android, elle est remplacée au partage suivant). Seul le fait qu'un QR code a été créé est compté dans nos mesures d'usage, sans son contenu.

Notifications : une fois que vous êtes connecté, nos serveurs enregistrent le jeton de notification de votre appareil (Firebase ou Apple) pour vous envoyer les messages de Taje (abonnement, compte, informations de service). Ils ne s'affichent que si vous avez autorisé les notifications : l'application vous le propose une seule fois, à votre première arrivée dans l'application, et vous pouvez les couper à tout moment dans les réglages du téléphone ou de l'application. Le contenu des messages envoyés est gardé 7 jours. Aucune notification n'est envoyée à un invité.

Mesure d'usage dans l'application : pour savoir quels écrans servent et améliorer l'application, Taje envoie à Firebase Analytics (Google) les écrans affichés et les étapes du parcours (inscription, connexion, abonnement, lecture d'un code avec son verdict, ouverture d'un lien, création d'un QR code), sans jamais l'adresse vérifiée ni le contenu d'un code, ainsi que les informations que Firebase relève de lui-même (modèle du téléphone, version du système, pays approximatif, sessions). Une fois que vous êtes connecté, Firebase Analytics rattache ces données à l'identifiant de votre compte et, sur Android, à l'identifiant de l'appareil. Sur Android, Google Play signale à Firebase la désinstallation de l'application ; nos serveurs rattachent cet événement à votre compte pour mesurer la fidélité de nos utilisateurs. Sur Android, l'inscription est aussi signalée à Google Analytics sous la forme d'un événement standard, qui peut servir à mesurer l'efficacité de nos campagnes Google Ads. L'application ne demande pas l'autorisation de suivi sur iPhone et ne collecte pas l'identifiant publicitaire sur Android. Cette mesure est active dès l'installation ; vous la coupez à tout moment dans l'application, onglet « Mon compte », puis votre profil, interrupteur « Statistiques d'utilisation ».

Mesure interne et rapports d'erreurs :

• Mesure interne : à la première ouverture, à l'ouverture de l'application (une fois par jour au plus sur Android, à chaque session sur iPhone), à l'affichage du scanner, à la lecture d'un code qui n'est pas un lien web et à la création d'un QR code, l'application envoie à nos serveurs le type d'événement, la plateforme, l'identifiant de l'appareil, la version de l'application et du système, le modèle, la langue et la date, sans l'adresse vérifiée ni le contenu d'un code. Nos serveurs comptent aussi chaque vérification de lien, avec son issue (sûre ou dangereuse), sans l'adresse. Ils déduisent de votre adresse IP le pays, avec la même base de géolocalisation, sans conserver l'adresse IP, et rattachent ces événements à votre compte, ou à l'invité, dès qu'une session est ouverte.
• Plantages : après une fermeture brutale, l'application envoie à nos serveurs le modèle, les versions, l'identifiant de l'appareil, l'écran affiché, le type d'erreur et un message de 256 caractères au plus. Des rapports techniques de même nature partent à Firebase Crashlytics (Google) et à Sentry, sans votre nom ni votre adresse e-mail ; sur iPhone, ceux de Sentry portent l'identifiant de l'appareil.
• Ni la mesure interne ni les rapports d'erreurs ne dépendent du réglage « Statistiques d'utilisation ».

Origine de l'installation : à la première ouverture, l'application transmet à nos serveurs l'origine de son installation, pour savoir quelle campagne ou quel site vous a fait découvrir Taje. Sur Android, c'est le référent d'installation fourni par Google Play (source, campagne et, s'il existe, identifiant du clic), joint aussi à votre inscription. Sur iPhone, c'est un jeton d'attribution fourni par Apple (AdServices) : nos serveurs l'échangent auprès d'Apple contre la campagne Apple Search Ads, le groupe d'annonces, le mot-clé et le pays, lorsque l'installation vient d'une de ces annonces ; ce service d'Apple ne demande aucune autorisation de suivi. Cette origine est enregistrée avec l'événement de première ouverture de l'appareil, effacé au bout de 13 mois, puis recopiée sur votre compte ; la copie du compte est effacée avec lui.

Assistance : si vous écrivez au support depuis l'application ou depuis votre espace Taje sur trasimene.com, nous recevons votre message, son sujet et les pièces jointes que vous ajoutez (deux au plus, un document et une image, 5 Mo chacun), avec votre nom et votre adresse e-mail tirés de votre compte, et des informations techniques envoyées par l'application (identifiant de l'appareil, modèle, version du système, version de l'application, fuseau horaire et, sur Android, niveau du correctif de sécurité). Pour pouvoir vous répondre, nos serveurs y joignent une fiche tirée de votre compte : état de votre abonnement (formule, magasin, prix payé, dates), date d'inscription et de dernière connexion, adresse e-mail confirmée ou non, pays, langue, appareil (plateforme, modèle, système, magasin d'installation, identifiant) et vos demandes précédentes. Le tout nous parvient par e-mail dans la messagerie de contact@trasimene.com ; le message est aussi enregistré pour son suivi. Sans compte connecté, l'application ouvre votre propre messagerie vers contact@trasimene.com.

Questionnaire de résiliation et motifs de suppression : lorsque vous ouvrez la gestion de votre abonnement, l'application peut vous demander pourquoi vous partez (choix dans une liste et commentaire facultatif) ; à la suppression de votre compte, vous pouvez aussi indiquer vos raisons. Ces réponses sont facultatives, rattachées à votre compte, servent à améliorer Taje et sont effacées avec votre compte.

Newsletter : il n'existe qu'une newsletter, celle de l'équipe Trasimène (actualités et conseils), commune à toutes nos applications. À l'inscription par e-mail, dans l'application comme sur trasimene.com, la case « Newsletter » est cochée par défaut ; vous pouvez la décocher. Si elle reste cochée, votre adresse e-mail et votre nom rejoignent notre liste d'envoi chez Resend, une fois votre adresse confirmée. Vous vous désabonnez à tout moment par le lien présent dans chaque newsletter, ou dans les réglages de votre compte.

Paiement : aucune donnée de carte bancaire n'est stockée par TRASIMENE SAS. Les abonnements souscrits dans l'App Store ou sur Google Play sont gérés par Apple ou Google ; ceux souscrits sur trasimene.com sont réglés par carte chez notre prestataire de paiement certifié PCI-DSS (Stripe), via RevenueCat. Dès l'ouverture de l'application, RevenueCat reçoit un identifiant anonyme pour vous afficher les offres et leurs prix ; une fois connecté, il reçoit l'identifiant de votre compte Taje pour rattacher l'abonnement à votre compte, et nous transmet les événements de votre abonnement (achat, renouvellement, résiliation, expiration, montant). Nous gardons l'historique de vos paiements (date, formule, prix, magasin utilisé), y compris après la suppression de votre compte (voir l'article 04).

Accès sur l'appareil : caméra (scanner uniquement ; la lecture du code se fait sur le téléphone), notifications et, sur iPhone, ajout d'images à vos photos (enregistrement d'un QR code créé). Pour une photo de profil ou une image jointe au support, vous choisissez vous-même l'image dans le sélecteur du téléphone : Taje ne reçoit que celle-ci. Taje ne demande ni la localisation, ni la liste de vos applications, ni l'accès à vos fichiers, à vos contacts ou à vos notifications, et ne lit pas le presse-papiers. Ces données ne sont jamais revendues.

• Exécution du contrat et mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) : compte utilisateur, vérification des liens et historique des vérifications, vérification offerte sans compte, gestion de l'abonnement, notifications de service, assistance.
• Consentement (art. 6.1.a RGPD) : cookies d'analyse et de marketing du site trasimene.com (voir l'article 06).
• Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme et prévention de la fraude (dont Play Integrity, les plafonds de la vérification offerte et de la liste noire, et les identifiants des comptes bannis), rapports d'erreurs (Sentry, Firebase Crashlytics, rapports de plantage envoyés à nos serveurs), mesure d'usage dans l'application (refus possible par l'interrupteur « Statistiques d'utilisation »), mesure interne de fonctionnement, origine de l'installation, questionnaire de résiliation et motifs de suppression, et liste noire de nos serveurs, alimentée par les vérifications, au bénéfice de l'ensemble des utilisateurs de nos services.
• Prospection de nos clients (article L34-5 du Code des postes et des communications électroniques ; intérêt légitime, art. 6.1.f RGPD) : envoi de la newsletter, qui présente des services analogues à ceux que vous utilisez. Vous pouvez la refuser dès l'inscription en décochant la case, puis à tout moment par le lien de chaque envoi ou dans les réglages de votre compte.
• Obligation légale (art. 6.1.c RGPD) : conservation de l'historique de vos paiements (date, formule, prix, magasin utilisé), y compris après la suppression de votre compte, pendant 10 ans, durée de conservation des pièces comptables (article L123-22 du Code de commerce).

• Compte : conservé tant que vous ne le supprimez pas, abonnement en cours ou non. Un compte resté sans aucune connexion pendant 3 ans est supprimé ; un e-mail vous prévient 30 jours avant.
• Journaux techniques de nos serveurs : 30 jours glissants.
• Historique de sécurité du compte : 7 jours.
• Historique des vérifications : 90 jours par entrée, effaçable à tout moment, effacé avec le compte.
• Invité (vérification offerte sans compte) : effacé dès qu'un compte Taje est créé ou ouvert sur le même téléphone, et au plus tard 12 mois après sa création.
• Liste noire : 6 mois par inscription, sans lien avec un compte ; noms en attente de vérification humaine : 90 jours après leur dernière apparition ; compteur journalier des inscriptions : 2 jours.
• Mesure interne (événements d'usage et de plantage envoyés par l'application, comptages faits par nos serveurs) : 13 mois au plus, y compris pour les événements envoyés sans compte ; le comptage des vérifications par nos serveurs est effacé au bout de 35 jours.
• Contenu des notifications envoyées : 7 jours.
• Demandes d'assistance : 3 ans après le dernier échange, y compris après la suppression du compte.
• Questionnaire de résiliation, motifs de suppression et origine de l'installation recopiée sur le compte : jusqu'à l'effacement du compte.
• Newsletter : jusqu'au désabonnement ; votre adresse reste ensuite enregistrée comme désabonnée, pour que plus rien ne vous soit envoyé, jusqu'à l'effacement de votre compte.
• Paiements : 10 ans, y compris après la suppression du compte.
• Bannissement : en cas de bannissement pour manquement aux conditions d'utilisation, les identifiants qui permettent de l'appliquer (adresse e-mail, identifiant du compte, identifiant Google ou Apple, identifiant de l'appareil) sont gardés 5 ans, même après la suppression du compte.
• Suppression du compte : voir l'article 12.

TRASIMENE SAS fait appel aux prestataires suivants, qui traitent des données pour son compte et sont liés par un accord de traitement conforme au RGPD :

• Google Cloud : hébergement de l'API et des données (comptes, historique des vérifications, liste noire) en région europe-west1 (Belgique, UE) et journaux techniques (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC) : Cloud Messaging pour les notifications (jeton de l'appareil, titre et texte des notifications envoyées), Analytics pour la mesure d'usage et Crashlytics pour les rapports de plantage (voir « Mesure d'usage dans l'application »), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC) : vérification des liens (nom du site, ou adresse complète dans les cas décrits à « Vérification de liens »), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.) : rapports d'erreurs des applications et de nos serveurs ; serveurs en Union européenne pour les applications, https://sentry.io/privacy
• RevenueCat Inc. : gestion des abonnements pris sur l'App Store, Google Play et trasimene.com (identifiant de compte, achats, état de l'abonnement), https://www.revenuecat.com/privacy
• Stripe Inc. : paiement par carte sur trasimene.com, via RevenueCat ; les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs, https://stripe.com/privacy
• Resend Inc. : envoi de nos e-mails (confirmation d'adresse, mot de passe, suppression du compte, abonnement, newsletter) ; pour la newsletter, votre adresse et votre nom figurent dans notre liste d'envoi chez Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Suisse) : messagerie de contact@trasimene.com, où arrivent vos messages au support, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Destinataires qui traitent des données pour leur propre compte, dans le cadre du service :

• Apple Inc. : App Store, notifications sur iPhone (APNs), connexion avec un compte Apple, attribution des installations venues d'Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC : Google Play, Play Integrity, référent d'installation de Google Play, connexion avec un compte Google, et ML Kit, l'outil de lecture des codes sur Android, qui envoie à Google des mesures de performance et d'utilisation de l'outil, jamais l'image ni le contenu lu, https://policies.google.com/privacy
• les résolveurs DNS publics de Google et de Cloudflare, qui reçoivent de nos serveurs le nom des sites vérifiés ;
• les journaux publics de certificats crt.sh (Sectigo) et Cert Spotter (SSLMate), le service RDAP rdap.org et le registre du domaine concerné, qui reçoivent de nos serveurs le nom des sites vérifiés ;
• les sites vérifiés eux-mêmes, que nos serveurs visitent pour suivre leurs redirections.

L'application Taje ne dépose pas de cookies. Les pages de trasimene.com, y compris celles que l'application ouvre (documents légaux) et votre espace Taje, utilisent les cookies décrits dans la politique de confidentialité du site trasimene.com : cookies essentiels sans consentement, cookies d'analyse et de marketing avec consentement, gérables à tout moment via le bouton « Gérer les cookies » en bas de page.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) · Droit de rectification (art. 16) · Droit à l'effacement (art. 17) · Droit à la portabilité (art. 20) · Droit d'opposition (art. 21) · Droit à la limitation du traitement (art. 18) · Droit de retirer votre consentement à tout moment.

Pour exercer vos droits : contact@trasimene.com, ou le support de votre espace connecté (dans l'application, ou dans votre espace Taje sur trasimene.com, voir https://trasimene.com/apps/taje/support), réponse sous 30 jours. Pièce d'identité pouvant être demandée. Précisez l'application concernée (Taje) et l'adresse e-mail du compte : vos éventuels comptes dans nos autres applications sont des comptes distincts. Vous pouvez à tout moment effacer vous-même tout ou partie de votre historique des vérifications, dans l'application ou dans votre espace Taje sur trasimene.com.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Vos données de compte et votre historique des vérifications sont hébergés dans l'Union européenne (Google Cloud, Belgique). Les journaux techniques de nos serveurs sont conservés par Google Cloud sans engagement de région. Certains prestataires traitent des données en dehors de l'Union : Sentry (société américaine, données des applications stockées dans l'Union), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, connexion avec un compte Google) et Apple (notifications, connexion avec un compte Apple, attribution Apple Search Ads) aux États-Unis. Infomaniak traite en Suisse, pays reconnu par la Commission européenne comme offrant une protection équivalente. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, par le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, ou par une décision d'adéquation. Les résolveurs DNS, les journaux de certificats, l'annuaire RDAP, les registres de noms de domaine et les sites vérifiés peuvent se trouver hors de l'Union : ils ne reçoivent de nos serveurs que des noms de sites ou, pour les sites vérifiés, l'adresse du lien, sans rien d'autre qui vous désigne.

L'accès au service est réservé aux personnes majeures ; les mineurs doivent obtenir l'accord exprès du titulaire de l'autorité parentale (voir les Conditions Générales d'Utilisation). Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données personnelles : le consentement conjoint du mineur et du titulaire de l'autorité parentale est requis. Le titulaire de l'autorité parentale peut exercer les droits RGPD au nom du mineur en écrivant à contact@trasimene.com.

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès, et les modifier à tout moment en écrivant à contact@trasimene.com. En l'absence de directives, vos héritiers peuvent exercer certains droits dans les conditions prévues par la loi.

Vous pouvez supprimer votre compte Taje à tout moment : dans l'application, depuis votre profil (« Supprimer mon compte », en bas de la page) ou depuis l'écran d'abonnement ; ou sur trasimene.com, dans votre espace Taje, rubrique « Paramètres ». La marche à suivre figure sur la page https://trasimene.com/apps/taje/delete-account. La suppression ne concerne que votre compte Taje : un compte créé avec la même adresse dans une autre de nos applications reste actif.

Dès votre confirmation, vos accès sont coupés : vous êtes déconnecté sur tous vos appareils, personne ne peut plus se connecter à votre compte, vos jetons de notification sont effacés et votre inscription à la newsletter est retirée si aucun autre de vos comptes chez nous n'y est abonné. Un e-mail vous confirme la suppression et la date de l'effacement définitif. Rien d'autre n'est effacé à ce moment-là : 30 jours après votre demande, tout ce qui appartient à votre compte est effacé (dont l'historique des vérifications, l'historique de sécurité, les mesures internes rattachées au compte, vos réponses aux questionnaires et votre photo de profil), la fiche du compte en dernier.

Nous gardons l'historique de vos paiements (10 ans), vos messages au support (3 ans après le dernier échange) et, en cas de bannissement, les identifiants qui permettent de l'appliquer (5 ans). Les événements de mesure interne qui ne sont pas rattachés à votre compte, comme la première ouverture de l'application, sont effacés au bout de 13 mois. Les sites inscrits dans la liste noire de nos serveurs, qui ne sont pas liés à votre compte, y restent jusqu'à leur échéance.

Supprimer votre compte n'arrête pas un abonnement pris sur l'App Store ou sur trasimene.com : résiliez-le d'abord là où vous l'avez pris (voir la page https://trasimene.com/apps/taje/delete-account). Pour un abonnement Google Play, nous demandons aussi sa résiliation à Google lors de la suppression ; vérifiez ensuite qu'elle apparaît bien dans Google Play.