Politique de confidentialité

1. Anonymat sans compromis

Notre moteur de vote repose sur l'anonymat vérifié. World ID fournit une preuve de personnalité à divulgation nulle de connaissance pour un niveau de vérification d'identité ; nous ne lions jamais votre vote à votre identité.

2. Données que nous collectons strictement

• Authentification du créateur :Pour les créateurs cypherpunk, les pipelines de connexion reposent strictement sur des Liens Sécurisés. Vos adresses e-mail sont immédiatement transformées en hachages cryptographiques unidirectionnels (Argon2id) contournant entièrement le stockage de bases de données en texte clair.
• Hachages anti-fraude :Nous calculons des hachages d'empreintes IP et de dispositifs irréversibles et strictement assainis, empêchant en toute sécurité les "attaques à 51%" (où un seul botnet malveillant tente de manipuler le consensus majoritaire d'un sondage) de manière organique.
• Biométrie et passerelles Web3 :Nous déployons les protocoles Human Passport, Coinbase Onchain et World ID à l'aveugle ; nous n'observons ni n'ingérons jamais vos charges biométriques ou KYC de manière organique.

Pour plus de détails, voir « Divulgations légales détaillées » ci-dessous.

3. Registres de vote publics

Reconnaître que les algorithmes mathématiques suivant des ratios de vote spécifiques mettent fortement en cache des paramètres nativement dans nos enregistrements suivant les distributions cryptographiques de manière ouverte pour une transparence analytique.

5. Zéro Stockage de Données Personnelles

IMDifferent ne stocke jamais votre e-mail ni votre numéro de téléphone. Votre identité est réduite à un hash cryptographique unidirectionnel au moment de votre connexion. Les adresses e-mail sont traitées temporairement par notre partenaire de livraison uniquement pour la distribution des messages — elles ne sont jamais enregistrées dans nos systèmes. Il en va de même pour les numéros de téléphone utilisés pour la vérification mobile.

6. Anonymat par Conception — Aucune Communication Système

IMDifferent traite chaque membre de la communauté comme structurellement anonyme par conception. Notre système ne peut pas déterminer qui a voté quoi, ne peut pas lier votre compte à un enregistrement personnel, et ne peut donc vous envoyer aucun e-mail, notification ou communication d'aucune sorte. Si votre compte rencontre un problème, nous n'avons aucun moyen de vous contacter — car nous ne savons véritablement pas qui vous êtes. Ce n'est pas une limitation ; c'est l'architecture.

A. Responsable du traitement

Le responsable du traitement pour IMDifferent est la société exploitant IMDifferent.id, constituée au Royaume d'Arabie saoudite sous un Commercial Registration en vigueur, avec son siège social en Arabie saoudite. Le responsable étant établi au KSA, la Saudi Personal Data Protection Law (PDPL) et ses règlements d'application constituent le cadre réglementaire par défaut de notre traitement. D'autres régimes — y compris le GDPR de l'UE/Royaume-Uni pour les résidents de l'EEE/Royaume-Uni et la CCPA/CPRA pour les résidents de Californie — s'appliquent comme couches additionnelles lorsque la localisation de la personne concernée les déclenche.

Nous ne vendons pas les données des utilisateurs, ne proposons pas d'abonnements payants et n'acceptons pas de publicité. Les signaux anti-fraude (y compris les empreintes d'appareil) sont utilisés uniquement pour la prévention de la fraude et ne sont jamais réutilisés à d'autres fins.

Vous avez le droit de déposer une plainte concernant notre traitement de vos données auprès de la Saudi Data & AI Authority (SDAIA) via la National Data Governance Platform à dgp.sdaia.gov.sa. Les résidents de l'EEE/Royaume-Uni peuvent en outre déposer plainte auprès de leur autorité de contrôle nationale ; les résidents de Californie auprès de la California Attorney General.

Nous n'avons pas désigné de représentant dans l'UE au titre de l'article 27 du GDPR ni de représentant au Royaume-Uni au titre de l'article 27 du UK GDPR. Nous en désignerons un si le trafic en provenance de l'EEE/Royaume-Uni devient significatif pour nos opérations. Cette décision est revue chaque trimestre.

Contact pour la confidentialité : privacy@imdifferent.id

B. Bases légales du traitement

Nous traitons vos données personnelles sur les bases suivantes reconnues par la PDPL, avec la base équivalente du GDPR indiquée entre parenthèses comme couche additionnelle pour les résidents de l'EEE/Royaume-Uni :

• Vote anonyme et prévention de la fraude : nos intérêts légitimes à protéger l'intégrité des sondages et à empêcher la manipulation coordonnée. Nous avons réalisé une Analyse d'intérêt légitime, disponible sur demande (GDPR art. 6(1)(f)).
• Authentification par Lien Sécurisé : exécution du service que vous avez demandé (GDPR art. 6(1)(b)).
• Vérification par mobile : exécution du service que vous avez demandé (GDPR art. 6(1)(b)).
• Analyses optionnelles (le cas échéant) : votre consentement explicite, contrôlé via la bannière cookies (GDPR art. 6(1)(a)).

C. Catégories de données collectées

Nous traitons les catégories de données suivantes :

• Identifiants (hachés) : hachage de l'e-mail (Argon2id, résistant à la mémoire, avec clé rotative côté serveur, lors de la connexion par Lien Sécurisé), hachage du mobile (Argon2id avec clé rotative côté serveur, lors de la vérification mobile). Ceux-ci sont enveloppés par sondage avant d'être écrits à côté d'un vote — voir Section L. Hachage de l'adresse IP (HMAC-SHA-256 avec clé rotative côté serveur), hachage de l'empreinte d'appareil (HMAC-SHA-256 avec clé rotative côté serveur, calculé sur canvas + WebGL + propriétés de l'écran + décalage de fuseau horaire).
• Signaux comportementaux : nombre de mouvements de souris, nombre d'événements clavier, nombre d'événements de défilement, nombre d'événements tactiles, durée passée sur la page.
• Métadonnées réseau : type d'ASN (résidentiel / centre de données / VPN), code pays (déduit de l'IP, l'IP brute n'est pas conservée).
• Jetons anti-fraude : jetons de défi de détection de bots, transitoires.
• Enregistrements de vote : ID du sondage, ID de l'option, horodatage, étiquettes de raisonnement / confiance / impact optionnelles.
• Scores de réputation : scores de confiance agrégés par hachage d'IP, conservés pour la détection de la fraude.

Nous ne stockons jamais d'adresses IP brutes, d'adresses e-mail brutes, de numéros de téléphone bruts ni d'identifiants d'appareil bruts. Toutes les entrées sont hachées avant tout stockage durable.

D. Durées de conservation

Lorsque les critères de conservation ne sont plus satisfaits, les données sont définitivement supprimées par des processus de conservation automatisés.

E. Sous-traitants tiers

Nous faisons appel aux catégories suivantes de sous-traitants tiers. Chacun opère dans le cadre d'un accord de traitement des données écrit. Une liste des sous-traitants ultérieurs spécifiques est disponible sur demande à privacy@imdifferent.id.

F. Transferts internationaux de données

La plupart des sous-traitants tiers sur lesquels nous nous appuyons (énumérés à la Section E) opèrent en dehors du Royaume d'Arabie saoudite. Le transfert de données personnelles hors du KSA est autorisé en vertu de l'article 29 de la PDPL et de son règlement d'application sur les transferts de données personnelles hors du Royaume (août 2024) lorsque le traitement sert une finalité autorisée, se limite au strict nécessaire et est protégé par une garantie appropriée.

Notre approche : nous ne transférons que des identifiants hachés et des métadonnées opérationnelles, jamais d'identifiants en clair (voir Section C) ; nous appliquons la minimisation des données à chaque transfert ; et nous mettons en place les Standard Contractual Clauses (SCCs) publiées par SDAIA et des Transfer Risk Assessments avec chaque sous-traitant hors KSA dans le cadre de notre programme de conformité PDPL. Pour les résidents de l'EEE/Royaume-Uni, nous nous appuyons en outre sur les SCCs de la Commission européenne (2021) telles qu'elles sont déjà incorporées dans les DPAs publiés de nos sous-traitants.

Une copie de notre liste de sous-traitants, des SCCs signées et des Transfer Risk Assessments est disponible sur demande à privacy@imdifferent.id.

G. Empreinte d'appareil anti-fraude

Pour empêcher les votes frauduleux et protéger l'intégrité des sondages, nous générons un hachage cryptographique à sens unique des caractéristiques matérielles de votre appareil uniquement : résolution de l'écran, profondeur des couleurs, décalage de fuseau horaire, rendu du canvas du navigateur et identifiant du GPU. Nous excluons délibérément la chaîne User-Agent, la langue et le nombre de cœurs CPU afin que le changement de navigateur sur un même appareil physique ne contourne pas la détection de fraude. Ce hachage est stocké dans le localStorage de votre navigateur sous le nom imdiff_hwid et est également calculé côté serveur dans le cadre de votre hardwareIdHash.

Pourquoi nous le faisons : pour détecter et bloquer la fraude électorale coordonnée, y compris les tentatives où une seule personne vote plusieurs fois sous des identités ou des adresses IP différentes.

Base légale : traitement fondé sur nos intérêts légitimes à prévenir la fraude, reconnu comme base légale par la PDPL et par l'article 6(1)(f) du GDPR pour les résidents de l'EEE/Royaume-Uni. Une Analyse d'intérêt légitime (LIA) est archivée et disponible sur demande.

Conservation : les empreintes sont conservées tant que nécessaires pour la détection de la fraude. Lorsque ce besoin disparaît, elles sont automatiquement supprimées.

Vos droits : vous pouvez vous opposer à ce traitement à tout moment en envoyant un e-mail à privacy@imdifferent.id. Si vous vous y opposez, votre accès au vote anonyme peut être restreint ; le vote vérifié (avec connexion par mobile ou e-mail) reste disponible comme alternative.

Aucune utilisation marketing ou analytique : ces empreintes sont utilisées uniquement pour la prévention de la fraude. Elles ne sont jamais utilisées à des fins publicitaires, de profilage ou d'analyse. Elles ne sont jamais partagées avec des annonceurs ou des courtiers en données.

H. Cookies et stockage local

Nous utilisons les mécanismes de stockage côté client suivants :

Les mécanismes strictement nécessaires fonctionnent automatiquement. Les mécanismes optionnels (analyses, le cas échéant) sont conditionnés à votre consentement via la bannière cookies.

I. Vos droits

En vertu de la Saudi Personal Data Protection Law (PDPL), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'être informé : savoir pourquoi nous traitons vos données, ce que nous collectons et avec qui nous les partageons. Le présent avis est la manière dont nous satisfaisons à ce droit.
• Droit d'accès : obtenir une copie des données personnelles que nous détenons liées à vos identifiants.
• Droit d'obtenir vos données dans un format lisible : recevoir vos données dans un format structuré et lisible par machine.
• Droit de demander la correction : nous demander de corriger des données inexactes.
• Droit de demander l'effacement : nous demander de supprimer vos données personnelles lorsque la finalité du traitement a pris fin.
• Droit de déposer une plainte auprès de SDAIA : déposer une plainte auprès de la Saudi Data & AI Authority via la National Data Governance Platform à dgp.sdaia.gov.sa.

Droits additionnels selon votre région

Résidents de l'EEE/Royaume-Uni (GDPR / UK GDPR) : outre les droits PDPL ci-dessus, vous disposez du droit à la limitation du traitement, du droit d'opposition au traitement fondé sur nos intérêts légitimes (y compris l'empreinte d'appareil), du droit de retirer votre consentement lorsque celui-ci est la base, et du droit d'introduire une réclamation auprès de votre autorité de contrôle nationale.

Résidents de Californie (CCPA / CPRA) : le droit de savoir, le droit de supprimer, le droit de corriger, le droit de refuser la vente ou le partage (nous ne vendons ni ne partageons de données), le droit de limiter l'utilisation des informations personnelles sensibles, et le droit à la non-discrimination.

Pour exercer un droit, contactez privacy@imdifferent.id. Nous répondrons sous 30 jours en vertu de la PDPL et du GDPR, et sous 45 jours en vertu de la CCPA. La première demande sur toute période de 12 mois est gratuite.

Important : comme nous opérons sur des identifiants hachés et ne disposons d'aucune donnée personnelle en clair, l'exécution de certaines demandes nécessite que vous prouviez la possession de l'identifiant d'origine (par exemple, l'adresse e-mail utilisée à la connexion) afin que nous puissions calculer le hachage et localiser les données.

J. Confidentialité des mineurs

IMDifferent ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données auprès de mineurs. Au Royaume d'Arabie saoudite, l'âge de la majorité pour le consentement au traitement des données est de 18 ans — le consentement d'un représentant légal est requis en dessous de cet âge. Dans l'Espace économique européen, l'article 8 du GDPR fixe le seuil à 16 ans (les États membres peuvent l'abaisser à 13). Aux États-Unis, la COPPA s'applique en dessous de 13 ans. Nous appliquons la norme la plus stricte applicable à la localisation de la personne concernée.

Si vous pensez qu'un mineur nous a fourni des données, contactez privacy@imdifferent.id et nous supprimerons les données rapidement.

K. Notification de violation de données personnelles

Si nous avons connaissance d'une violation de données personnelles vous concernant, nous réagirons selon le calendrier suivant :

Notification à SDAIA : en vertu de l'article 20 de la PDPL, nous notifierons la Saudi Data & AI Authority dans un délai de 72 heures après avoir eu connaissance de la violation, via la National Data Governance Platform.

Notification aux personnes concernées : si la violation est susceptible d'entraîner un préjudice grave pour vos données personnelles ou vos droits, nous vous le notifierons directement sans retard injustifié. La notification décrira ce qui s'est passé, les données concernées, les mesures que nous prenons et ce que vous pouvez faire.

Résidents de l'EEE/Royaume-Uni : nous notifierons en outre l'autorité de contrôle compétente dans un délai de 72 heures conformément à l'article 33 du GDPR, et vous directement sans retard injustifié conformément à l'article 34 lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.

Pour nous signaler une violation suspectée : envoyez un e-mail à privacy@imdifferent.id avec le mot « BREACH » dans l'objet. Nous surveillons cette boîte en continu, y compris en dehors des heures de bureau.

L. Hachage par sondage

Les valeurs que nous stockons à côté de chaque vote sont uniques à ce sondage — que vous ayez vérifié votre identité avec un numéro de téléphone, avec World ID, avec Human Passport ou avec Coinbase. Aucune de ces valeurs ne peut être reliée entre sondages pour reconstituer votre historique de vote.

M. Publication publique des racines de vote sur la blockchain Base

IMDifferent publie les Merkle roots des lots de votes scellés sur la blockchain Base. Cette section explique ce qui est publié, ce qui reste privé, et comment vous pouvez vérifier le processus.

Chaque Merkle root est un résumé cryptographique d’un lot de votes. La racine elle-même ne révèle ni les votes individuels, ni les identités des votants, ni les choix de scrutin. Elle sert d’engagement à l’épreuve de toute falsification : n’importe qui peut vérifier qu’un vote spécifique a été inclus dans un lot sans accéder à un autre vote de ce lot.

Les adresses IP des votants, les empreintes d’appareils, les e-mails et autres informations personnelles identifiables sont stockés uniquement sous forme de hashes à sens unique dans notre base de données — jamais en plain-text — et ne sont jamais inclus dans les données on-chain. Le Merkle root est lui aussi un hash à sens unique, donc les données on-chain ne peuvent pas être inversées pour reconstruire des votes ou identifier des votants.

Pour les bulletins à sélections multiples — ceux où vous pouvez choisir plusieurs options — chaque sélection que vous émettez est engagée indépendamment. Un bulletin avec N sélections produit N entrées distinctes dans l’arbre Merkle du jour, chacune vérifiable par elle-même contre la même root on-chain. Aucune de ces entrées ne révèle votre identité ni les valeurs de vos autres sélections.

Pour les détails techniques, consultez le guide de vérification indépendant et le centre de transparence.

N. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements de nos pratiques ou des exigences légales. Lorsque nous le faisons : la date « Dernière mise à jour » en haut sera modifiée, les changements importants seront communiqués par un avis bien visible sur la plateforme pendant au moins 30 jours, et la version précédente sera archivée et disponible sur demande.