Données et confidentialité

Ce qu’AuthPlus enregistre, où ces données vont et combien de temps elles y restent. À lire avant de déployer l’application auprès de vos clients.

Ce qu’enregistre une vérification

Chaque scan ou transfert abouti inscrit une ligne permanente dans la piste d’audit :

Enregistré	Détail	Visible par
Ce qui a été scanné	Le code et, lorsqu’il est reconnu, l’article auquel il appartient	Le propriétaire du code, les administrateurs
Le résultat	Authentique, une alerte, ou le motif de l’échec	Idem
Quand	Horodatage du serveur	Idem
Qui	Le profil de vérificateur	Idem
L’appareil	Un identifiant d’appareil stable, ainsi que le fabricant, le modèle et le système d’exploitation	Idem
Où	L’adresse réseau, la ville obtenue par résolution et, lorsque la localisation est utilisée, les coordonnées précises	Idem

Avertissement · Les scans en échec sont eux aussi enregistrés

Le scan d’un code inconnu ou contrefait enregistre les mêmes informations d’appareil et de localisation qu’un scan réussi. C’est délibéré — c’est ainsi que sont détectés les foyers de contrefaçon — mais cela signifie que les personnes qui scannent des codes inventés laissent une trace. Les enregistrements relatifs à des codes inexistants ne sont visibles que des administrateurs.

Note · Aucune identité personnelle n’est collectée auprès des consommateurs

Le consommateur qui utilise l’application ne se voit jamais demander de nom, d’adresse e-mail ni de compte. Il est représenté par un profil d’appareil généré automatiquement. L’identifiant d’appareil est néanmoins persistant : les scans effectués depuis un même téléphone peuvent donc être reliés entre eux.

Comment la localisation est déterminée

Source	Utilisée quand	Précision
Localisation de l’appareil (GPS)	Lorsque le type de vérificateur l’exige et que l’autorisation est accordée	Précise — la position réelle du scan
Adresse réseau	Sinon	Approximative — en général la ville ou l’emplacement du fournisseur d’accès à Internet

Avertissement · Les noms de villes sont résolus par un service externe

Pour convertir des coordonnées ou une adresse réseau en nom de lieu, l’application appelle un service de géolocalisation tiers directement depuis l’appareil de l’utilisateur. L’adresse réseau de l’utilisateur — et, lorsqu’un positionnement précis a été obtenu, ses coordonnées — sont donc communiquées à ce service à chaque vérification. Ce point doit figurer dans votre politique de confidentialité et peut, selon votre juridiction, exiger un consentement.

Fichiers et documents

• Les fichiers téléversés — logos, images de produits, documents certifiés — sont conservés tels quels, dans leur forme d’origine. Ils ne sont ni redimensionnés ni réencodés : toutes les métadonnées qu’ils contiennent (y compris les données de localisation des photographies) sont donc préservées.
• Les contenus certifiés font en outre l’objet d’une empreinte numérique, et c’est cette empreinte que compare la vérification.
• Lorsque vous vérifiez un fichier depuis votre propre appareil, le fichier n’est pas téléversé — seule son empreinte numérique est envoyée. La vérification d’un lien est différente : le serveur télécharge alors le fichier pour en calculer l’empreinte.

Avertissement · Les fichiers stockés sont lisibles par quiconque en connaît l’adresse

Afin que les images et les documents certifiés se chargent pour les vérificateurs sans connexion, les fichiers sont servis publiquement à quiconque en connaît l’adresse. Ces adresses sont longues et, en pratique, impossibles à deviner, mais elles ne sont pas secrètes et n’expirent pas. Ne téléversez rien que vous ne seriez pas prêt à publier et, si le sujet vous importe, supprimez les métadonnées des photographies avant de les téléverser.

Conservation, archivage et suppression

AuthPlus est conçu pour préserver les preuves. La piste d’audit, en particulier, n’est jamais modifiée ni supprimée par l’application.

Enregistrement	Peut-il être supprimé ?
Opérations (vérifications et transferts)	Non — permanentes
Marques, produits, actifs, contenus, articles, émissions, codes	Archivés uniquement, jamais supprimés
Comptes utilisateurs	Archivés uniquement
Alertes	Closes, non supprimées
Comptes vérificateurs	Archivés uniquement
Types de code, modèles d’impression, types de vérificateurs	Archivés uniquement
Documents d’étiquettes générés	Oui — supprimés en même temps que le fichier stocké
Entrées de noms interdits	Oui

Deux éléments seulement peuvent être supprimés purement et simplement, et aucun des deux ne constitue la trace de quoi que ce soit : un PDF ou un CSV généré, que vous pouvez reproduire à tout moment, et une entrée de la liste noire des noms interdits. Tout le reste est archivé.

Les enregistrements sont par ailleurs conservés indéfiniment : AuthPlus n’applique aucune limite de conservation automatique et ne propose pas de suppression de compte en libre-service. Les demandes d’effacement sont traitées manuellement par l’exploitant de la plateforme.

Ce qui est stocké sur votre appareil

Élément stocké	Pourquoi
Un identifiant d’appareil	Identifie le profil de vérificateur automatique afin que l’historique des scans reste continu.
Les profils de vérificateur et celui qui est actif	Pour vous éviter de ressaisir vos identifiants à chaque lancement.
Les jetons de connexion	Vous maintiennent connecté au tableau de bord.
La langue, le thème et le filtre propriétaire de l’administrateur	Préférences, propres à chaque appareil.

AuthPlus n’utilise ni outil d’analyse, ni publicité, ni cookie de suivi, et ne charge aucune police ni aucun script tiers. Le seul appel externe effectué par l’application est la recherche de localisation décrite au Comment la localisation est déterminée.

Supprimer un profil de vérificateur dans l’application ne le retire que de cet appareil ; le compte et son historique demeurent sur le serveur.

Récupérer vos données

Les codes peuvent être exportés au format CSV, émission par émission (Étiquettes et exports), et les planches d’étiquettes au format PDF. L’interface ne propose aucun export global des opérations, du catalogue ou des données de comptes — un exploitant disposant d’un accès à la base de données peut en produire un sur demande.