Déclaration de confidentialité

Qui est responsable

Bref : JGHP B.V. aux Pays-Bas détermine ce qu'il advient de tes données. Tu peux t'adresser à nous pour toute question à ce sujet.

Debaty est proposé par JGHP B.V., établie aux Pays-Bas. Dans la loi sur la protection des données, cela s'appelle le responsable du traitement : la partie qui détermine pourquoi et comment tes données à caractère personnel sont utilisées, et à qui tu peux demander des comptes à ce sujet. C'est nous.

Nos coordonnées officielles — chambre de commerce, numéro de TVA et adresse postale — figurent dans les mentions légales. Les questions concernant tes données à caractère personnel passent par tes droits sur tes données ou par contact.

Nous n'avons pas désigné de délégué à la protection des données distinct. Ce n'est pas obligatoire pour un service de cette taille, et cela ne permettrait pas de répondre plus vite à ta question : celle-ci parvient désormais directement aux personnes qui construisent le service.

Comment lire ces tableaux

Bref : ci-dessous, pour chaque partie, figure la donnée que nous utilisons, à quelles fins, pourquoi cela est permis et combien de temps nous la conservons. La colonne « pourquoi cela est permis » comporte quatre réponses.

La loi sur la vie privée (l'AVG) n'autorise le traitement qu'avec une raison valable. Il y en a quatre que nous utilisons, et voici ce qu'elles signifient :

• Notre accord — sans cette donnée, nous ne pouvons pas te fournir ce que tu as demandé. Ton compte, tes bulles, tes conversations.
• Notre intérêt — c'est nécessaire pour garder Debaty sûr et fonctionnel, et ton intérêt ne l'emporte pas là-dessus. Par exemple, la détection des abus.
• Obligation légale — la loi nous y oblige. Conserver les factures, par exemple, ou traiter les notifications.
• Ton consentement — tu as toi-même dit oui, et tu peux toujours le retirer.

Ton compte

Kort : le minimum pour te permettre de te connecter et de garder ton compte sécurisé. En cas de suppression, ces données disparaissent.

Plusieurs comptes. Si tu en as plus d'un, tu peux les placer côte à côte sur un même appareil. Ce lien se trouve uniquement dans les cookies de cet appareil. Sur le serveur, nous n'enregistrons pas que deux comptes appartiennent à la même personne, et nous ne pouvons donc pas non plus le rechercher ou le communiquer à qui que ce soit.

Ce que tu publies et ce que tu fais

En bref : ton propre contenu et tes propres choix. Tout ce qui se trouve ici disparaît quand tu le retires ou que tu supprimes ton compte.

Compteurs de vues. Sous une bulle figure le nombre de fois qu'elle a été vue. C'est une seule somme par bulle ; nous n'enregistrons pas qui l'a regardée.

Conversations

En bref : les messages privés sont privés. Nous ne les lisons pas, sauf si quelqu'un nous signale un message.

Pour un accusé de lecture, nous conservons un seul instant par conversation, pas un historique par message. Ouvrir une conversation ou y répondre déplace cet instant.

Nous ne lisons pas tes messages privés et aucun filtre ne s'exécute dessus. Si un participant nous signale un message, un modérateur voit ce seul message — et pas la conversation autour.

Notifications, modération et réclamation

En bref : nous conservons une notification et la décision qui la concerne, même après la disparition du contenu. C'est obligatoire, car nous devons pouvoir rendre compte de ce que nous avons fait.

L'identité de la personne qui signale n'est jamais transmise à la personne signalée.

Aide et contact

En bref : ce que tu nous envoies pour obtenir de l'aide n'est conservé que le temps que ta question reste en cours.

Les pièces jointes ne se trouvent pas sur le web ouvert ; seul un administrateur peut les ouvrir.

Payer et faire de la publicité

En bref : les données de paiement vont directement à Mollie ; nous ne voyons aucun numéro de compte. La publicité n'est possible qu'à titre professionnel, et il nous faut alors des données d'entreprise.

Gestion et sécurité

Bref : ce que nous conservons pour maintenir le service en état de marche et vérifiable.

Chiffres sur la plateforme. Nous additionnons les données ci-dessus pour en tirer des nombres : combien de personnes se sont inscrites, combien ont publié quelque chose, à quelle vitesse les notifications sont traitées. C'est ainsi que nous voyons si Debaty grandit et si la modération suit le rythme. Rien n'est conservé en plus à cette fin — les comptages sont établis au moment de la consultation à partir des données ci-dessus et aucune table de statistiques distincte n'intervient. Ce qui en ressort, ce sont des nombres, jamais des noms : les écrans sur lesquels ils figurent sont réservés à la gestion, et un chiffre qui s'y trouve ne peut pas être ramené par le calcul à une seule personne. Nous n'affichons pas de pourcentage lorsqu'il repose sur trop peu d'observations, car alors « 50 % » signifie seulement qu'il y en avait un sur deux.

Ce que nous ne faisons pas

En bref : pas de vente, pas de cookies de suivi, pas de profil publicitaire, pas d'analytique externe.

• Nous ne vendons jamais tes données et nous ne les transmettons pas aux annonceurs.
• Nous ne plaçons pas de cookies de suivi et ne constituons pas de profil publicitaire à ton sujet.
• Ton navigateur ne communique qu'avec Debaty : aucun script ni pixel de mesure d'autres entreprises ne se charge en même temps.
• Pas d'analytique externe. Nous mesurons les chiffres de fréquentation sans cookies sur nos propres serveurs (Umami, hébergé par nos soins au sein de l'UE). Pas de Google Analytics, donc pas non plus de partie supplémentaire qui voit tes données. Voir la politique en matière de cookies.
• Nous ne relions pas tes données à des données que nous aurions achetées quelque part. Cela, nous ne l'achetons pas.

Publicités

Bref : il y a des publicités, mais elles regardent le sujet affiché sur ton écran et non toi. Ce que nous rapportons à un annonceur est un nombre, pas une personne.

Debaty affiche des publicités, toujours signalées de façon visible. Un annonceur choisit un sujet, une langue et un pays dans lesquels sa publicité peut apparaître. Il n'y a pas d'autres choix : cibler des personnes est ici techniquement impossible, et il n'existe nulle part de champ pour cela.

Concrètement, cela signifie :

• Nous n'utilisons pas ton compte, ton historique ou ton comportement pour déterminer quelle publicité tu vois.
• Nous mesurons seulement combien de fois une publicité a été affichée et cliquée, totalisé par heure. Il n'y a aucune personne derrière ce nombre, il n'y a donc rien non plus à y rattacher.
• Pour t'éviter de voir sans cesse la même publicité, ton navigateur retient celles que tu as vues. Cela reste dans ton navigateur et ne contient aucun numéro de suivi qui pointe vers toi.
• Avec Debaty+, tu ne vois aucune publicité.

Pourquoi nous procédons ainsi est expliqué sur Comment Debaty gagne de l'argent.

Comment le fil d'actualité choisit ce que tu vois

Bref : le fil classé additionne un certain nombre de signaux. Tu vois lesquels, et tu peux rendre chaque signal plus lourd, plus léger ou le désactiver entièrement toi-même.

À côté du fil chronologique, il y en a un classé. Celui-ci additionne des signaux : à quel point quelque chose est récent, si tu suis le créateur, s'il porte sur un sujet que tu suis, combien de conversation se trouve en dessous. Pour chaque bulle, tu peux consulter pourquoi elle se trouve là, et pour chaque signal tu peux en ajuster le poids — y compris jusqu'à zéro, et alors il ne compte vraiment plus.

Ceci est un ordre d'affichage, pas une décision à ton sujet. Rien ne t'est caché en fonction de qui tu es, et aucune conséquence n'y est attachée. Si tu ne veux pas de cela du tout, choisis le fil chronologique ; il montre tout par ordre chronologique, sans pondération.

Ce que fait le logiciel, et ce que fait un humain

En bref : des filtres peuvent signaler quelque chose et, dans un cas très évident, le masquer temporairement. Toute décision ayant des conséquences est prise par un humain.

Nous utilisons des filtres qui signalent les infractions possibles — spam, insultes, menaces — pour la file d'attente de modération. En dessous se trouve un modèle de langue néerlandophone qui tourne sur nos propres serveurs dans l'UE. Si ce modèle a un doute, un second modèle de Mistral (France, UE) peut être sollicité pour rendre un avis.

Ce que ce logiciel a le droit de faire : signaler et, en cas de très forte certitude, masquer temporairement un message jusqu'à ce qu'un modérateur l'ait examiné. C'est une mesure provisoire et un modérateur l'annule si la notification n'était pas correcte.

Ce que ce logiciel ne fait jamais : supprimer définitivement du contenu, limiter ou suspendre un compte, ou traiter une réclamation. Cela, c'est toujours un humain qui le fait. Il n'existe donc aucune prise de décision qui se déroule uniquement de façon automatisée et produit des effets juridiques pour toi (AVG article 22 — la disposition qui te protège contre un ordinateur qui déciderait seul à ton sujet). L'intégralité du processus figure dans la politique de modération.

Où sont stockées tes données

En bref : ton compte, tes bulles et tes conversations sont stockés aux Pays-Bas. Pour quelques éléments, la réponse est plus longue, et elle figure ici aussi.

Debaty tourne sur un seul serveur aux Pays-Bas. La base de données, l'e-mail, la traduction et l'IA de modération y sont hébergés.

Ce qui s'en écarte, et pourquoi :

À propos du trafic vers le site. Depuis le 7 août 2026, Cloudflare est en place comme couche de sécurité devant debaty.com. Cela signifie que ton navigateur ne parle plus directement à notre serveur aux Pays-Bas : ta requête arrive d'abord au centre de données Cloudflare le plus proche de toi (pour les visiteurs des Pays-Bas, c'est Amsterdam), et de là elle nous est transmise. Cela s'accompagne d'une conséquence qu'il faut assumer : Cloudflare met fin à la connexion sécurisée, donc tout ce que tu fais sur Debaty y est lisible, et Cloudflare voit ton adresse IP. Nous utilisons cette couche pour bloquer les attaques et les abus, pas pour suivre les visiteurs : Cloudflare ne place pas de cookie sur ton appareil, nous n'y relions rien à ton compte, et nous n'y achetons aucune statistique ni aucun profil en complément.

Ici aussi vaut la réserve ci-dessous : Cloudflare est une entreprise américaine, et l'endroit où le trafic est traité dépend de l'endroit où tu te trouves — ce n'est pas une frontière juridictionnelle comme pour le stockage de tes médias. Si tu veux utiliser Debaty sans cette couche, ce n'est pas possible : elle se trouve devant tout le site.

À propos du stockage de tes médias. Celui-ci est fixé sur l'UE, mais le fournisseur est américain. En vertu du CLOUD Act américain, « les données sont stockées en Europe » ne signifie pas automatiquement « hors de portée américaine ». C'est une réserve réelle et nous la laissons telle quelle plutôt que d'écrire que tout est européen. La même loi touche la couche de sécurité ci-dessus, et pour la même raison : c'est la même entreprise.

Pour chaque élément, qui le gère, dans quel pays il se trouve et quel droit s'y applique : où sont stockées tes données.

Qui peut y accéder

En bref : uniquement les prestataires de services dont nous avons vraiment besoin. La liste complète se trouve sur une page dédiée.

• Notre hébergeur (Pays-Bas) pour le serveur.
• Cloudflare comme couche de sécurité devant l'ensemble du site. Tout le trafic passe par lui, il voit donc ton adresse IP et le trafic lui-même. Il n'en fait rien d'autre que ce que nous lui demandons.
• Mollie (Pays-Bas) pour les paiements. Tes données de paiement vont directement à Mollie ; nous ne voyons aucun numéro de compte. Pour ce paiement, Mollie détermine lui-même ce qu'il fait, avec sa propre politique de confidentialité.
• Veriff (Estonie, UE) pour la vérification d'identité, uniquement si tu la lances toi-même.
• Cloudflare pour le stockage de tes photos et vidéos, fixé sur l'UE.
• Mistral (France, UE) pour un second avis lorsque notre propre IA de modération hésite.
• KLIPY (Géorgie) pour la recherche de gifs — uniquement ton mot-clé de recherche, jamais qui tu es.
• Le service push de ton navigateur (Google, Apple ou Mozilla), si tu actives les notifications push.
• Les e-mails, nous les envoyons depuis notre propre serveur.

Avec ces parties, nous avons, lorsque la loi l'exige, un contrat de sous-traitance : un contrat qui établit qu'elles n'utilisent les données que pour notre travail. La liste complète et à jour, avec le nom, la finalité et la localisation, se trouve sur la liste des sous-traitants ultérieurs.

Par ailleurs, nous ne communiquons de données que lorsque la loi nous y oblige — par exemple à une autorité compétente disposant d'une demande valable. Nous ne communiquons pas plus que ce qui est demandé, et nous t'en informons sauf si la loi l'interdit.

Traduire

Kort : la traduction se fait sur nos propres serveurs. Le texte ne va jamais vers un service de traduction de quelqu'un d'autre.

Si un message est dans une autre langue, tu peux appuyer sur Traduire. Cette traduction fonctionne grâce à nos propres logiciels sur nos propres serveurs dans l'UE. Le texte ne quitte pas nos systèmes pour cela. Nous conservons la traduction brièvement, afin que la même traduction n'ait pas besoin d'être refaite à chaque fois ; elle disparaît avec le message.

Vérification d'identité

En bref : volontaire et gratuit. Nous ne conservons jamais de copie de ta pièce d'identité — uniquement le résultat.

Si tu veux le badge Vérifié, tu peux faire contrôler ton identité. C'est volontaire et gratuit, et tu peux toujours le refuser ou le révoquer.

Le contrôle est effectué par Veriff (Estonie, au sein de l'UE). Tu y suis une courte étape avec ta pièce d'identité et, si nécessaire, un selfie à des fins de comparaison. Veriff le fait pour notre compte, dans le cadre d'un contrat de sous-traitance ; les données sont traitées et stockées au sein de l'UE (Irlande). Veriff ne conserve pas les données du document plus longtemps que nécessaire pour le contrôle et pendant une courte durée légalement autorisée par la suite.

La comparaison de ton visage requiert ton consentement explicite. Comparer ton visage avec la photo figurant sur ton document est un traitement de données biométriques : des données relatives à ton corps qui permettent de te reconnaître. Elles relèvent d'un régime plus strict (AVG article 9) et nous ne le faisons qu'avec ton consentement explicite, que tu donnes au début de la vérification. Si tu ne le donnes pas, la vérification n'a pas lieu et tu ne perds rien d'autre. Tu peux toujours retirer ton consentement ; le badge est alors supprimé et nous effaçons le résultat.

Nous ne recevons que le résultat : si tu es vérifié, quel type de document a été utilisé, si tu as 18 ans ou plus, et une référence à la session. Nous ne recevons ni ne conservons jamais de photo ou de scan de ton document, de ton nom ou de ta date de naissance. Le contrôle des 18 ans et plus est calculé à la source en un seul oui ou non. Si tu supprimes ton compte, le résultat disparaît avec lui.

Ce que les autres peuvent voir de toi

En bref : ce qui est public peut être vu par tout le monde, y compris les moteurs de recherche. Ce que tu protèges reste protégé.

Tu choisis, pour chaque bulle, qui la voit. Si tu rends quelque chose public, cela peut être trouvé sur le web ouvert et les moteurs de recherche peuvent l'inclure — cela fait partie du caractère public et nous ne pouvons pas revenir là-dessus après coup auprès des autres.

Tu peux protéger ton profil dans Paramètres > Confidentialité. Ton nom d'utilisateur et ton nom d'affichage restent visibles pour quiconque a une conversation avec toi ; sinon, une conversation ne pourrait pas fonctionner.

Ce qui reste toujours privé : ton adresse e-mail, ta date de naissance (que nous ne conservons même pas), tes paramètres, qui tu as bloqué ou mis en sourdine, et tes messages privés.

Suppression et conservation

En bref : compte supprimé signifie données supprimées, après trente jours de délai de réflexion. Ne reste que ce qui doit légalement rester.

Si tu supprimes ton compte, un délai de réflexion de trente jours s'applique d'abord : il te suffit de te reconnecter et ton compte est de retour. Ensuite, nous effaçons ou anonymisons tes données selon un processus établi.

Ce qui subsiste après cela, et pourquoi :

Les messages que tu as envoyés dans une conversation restent chez les destinataires — tout comme une lettre expédiée. Ton nom associé à un tel message disparaît en revanche.

Tes droits

Bref : accès, rectification, effacement, limitation, opposition et portabilité. Beaucoup de choses, tu les règles toi-même, et le reste, nous le faisons dans un délai d'un mois.

Tu disposes de ces droits, et voici ce qu'ils signifient :

Le formulaire se trouve sur tes droits relatifs aux données. Nous répondons dans un délai d'un mois. Si ta demande est complexe, nous pouvons prolonger ce délai de deux mois — auquel cas nous devons te le faire savoir au cours de ce premier mois, avec le motif.

Si nous refusons une demande, nous t'en disons la raison, et la voie vers l'Autoriteit Persoonsgegevens et vers le juge t'est alors ouverte. Ta demande ne te coûte rien. Si nous te demandons de confirmer que c'est bien toi, c'est pour éviter que nous ne communiquions tes données à caractère personnel à quelqu'un d'autre.

Sécurité

En bref : ton mot de passe est chiffré, toutes les connexions sont chiffrées, et tu reçois un avis lors de l'utilisation d'un nouvel appareil.

Ce que nous faisons concrètement :

• Ton mot de passe n'est jamais stocké sous une forme lisible. Nous non plus, nous ne pouvons pas le voir ; en cas d'oubli, nous le réinitialisons, nous ne te l'envoyons pas.
• Toutes les connexions avec Debaty sont chiffrées.
• Tu peux activer la vérification en deux étapes, avec des codes de récupération pour le cas où tu perdrais ton téléphone.
• Si tu te connectes depuis un nouvel appareil, tu en reçois un avis.
• Dans Paramètres > Sessions, tu vois où tu es connecté et tu peux mettre fin à une session.
• L'accès aux différentes données est limité à ceux qui en ont besoin pour leur travail, et les opérations d'administration sont enregistrées.
• Nous effectuons des sauvegardes et testons si nous pouvons en restaurer les données.

Si toutefois quelque chose tourne mal. En cas de violation de données présentant un risque pour toi, nous la signalons dans les 72 heures à l'Autoriteit Persoonsgegevens, et nous t'en informons si le risque pour toi est élevé. Nous indiquons alors ce qui s'est passé, quelles données à caractère personnel étaient concernées et ce que tu peux faire toi-même.

Âge

En bref : Debaty est destiné aux personnes de 16 ans et plus. Nous te demandons ta date de naissance uniquement pour le vérifier, et nous ne la conservons pas.

Debaty est destiné aux personnes de 16 ans et plus et ne s'adresse pas aux enfants. Cette limite découle de la législation sur la protection de la vie privée telle qu'elle s'applique aux Pays-Bas (AVG et UAVG, article 8). Si tu as moins de 16 ans, tu ne peux pas créer de compte ici.

Lors de la création d'un compte, nous te demandons ta date de naissance. Nous l'utilisons uniquement pour vérifier si tu as l'âge requis. La date elle-même, nous ne la conservons pas. Dès que la vérification est terminée, nous enregistrons seulement le fait que tu as confirmé avoir 16 ans ou plus, et quand. Cela s'appelle la minimisation des données, et cela revient à ne rien conserver dont nous ne faisons rien.

Si quelqu'un soupçonne qu'un compte appartient à une personne de moins de 16 ans, cela peut être signalé. Nous suivons alors la procédure décrite dans la politique de modération. Ce que cela signifie pour les jeunes est expliqué sur Debaty et les mineurs.

Cookies

En bref : uniquement ce qui est nécessaire pour te connecter et retenir tes préférences. Rien qui te suive à la trace.

Quels cookies nous utilisons et pourquoi figure dans la politique en matière de cookies, avec leurs noms et leur durée de conservation. La réponse courte : uniquement ce qui est nécessaire pour te connecter et pour retenir la façon dont tu as configuré Debaty. Pas de cookies de suivi, et donc pas non plus de bannière de consentement que tu dois faire disparaître d'un clic.

Si cette déclaration change

Kort : nous la mettons à jour si quelque chose change dans ce que nous faisons. En cas de véritable changement, tu en es informé au préalable.

Si quelque chose change concernant les données à caractère personnel que nous utilisons ou la finalité pour laquelle nous les utilisons, nous adaptons cette déclaration. S'il s'agit de quelque chose de substantiel, nous te le signalons au préalable dans l'application et par e-mail. En bas figurent toujours la version et la date de la dernière modification.

Questions ou une réclamation

Kort: viens d'abord nous voir — c'est le plus rapide. En outre, tu peux toujours t'adresser à l'autorité de contrôle.

Quelque chose ne va pas, ou quelque chose n'est pas clair ? Prends contact, ou utilise le formulaire à la rubrique tes droits sur tes données. Nous répondons dans un délai d'un mois, et généralement plus tôt.

Si tu n'es pas d'accord avec la manière dont nous traitons tes données, tu peux introduire une réclamation auprès de l'Autoriteit Persoonsgegevens aux Pays-Bas (autoriteitpersoonsgegevens.nl). Si tu résides dans un autre pays de l'UE, tu peux aussi t'adresser à l'autorité de contrôle de la protection des données de ton propre pays ; elle transmet ta réclamation et reste ton point de contact. Et la voie judiciaire reste toujours ouverte.

Version et modifications

En bref : ceci est la version 1.0 de ce document, adoptée le 23 juillet 2026.

• v1.0 — 23 juillet 2026. Première version adoptée et complète de ce document.

Où adresser une réclamation

En bref : viens d'abord nous voir. Si cela ne suffit pas, tu choisis : notre autorité de contrôle néerlandaise, ou celle de ton propre pays.

Nous sommes une entreprise néerlandaise. Nos propres autorités de contrôle sont donc l'Autoriteit Persoonsgegevens (l'autorité néerlandaise de protection des données) et l'Autoriteit Consument & Markt (l'autorité néerlandaise pour les services numériques). Tu peux t'adresser à l'une comme à l'autre, où que tu vives.

Si tu vis dans l'UE ou l'EEE, tu n'as pas besoin de venir aux Pays-Bas pour cela. Tu peux déposer ta réclamation auprès de l'autorité de contrôle du pays où tu vis ou travailles, dans ta propre langue. Elle la traite ou la transmet, et reste ton interlocuteur. Les autorités de protection des données sont recensées par le Comité européen de la protection des données (edpb.europa.eu) ; les coordinateurs pour les services numériques le sont par la Commission européenne.

Si tu vis en dehors de l'UE et de l'EEE, tu peux toujours t'adresser à nos autorités néerlandaises. Par ailleurs, le droit de ton propre pays peut te donner une instance à toi ; une réclamation qui nous parvient par une telle instance est traitée de la même façon.

Pourquoi aucune instance étrangère n'est nommée ici. La langue dans laquelle tu lis ceci ne dit pas dans quel pays tu vis. L'autorité de contrôle qui est la tienne dépend de ton lieu de résidence et non de ta langue — et t'envoyer au mauvais guichet te coûte précisément le temps qu'une réclamation ne te laisse pas.

Et la voie judiciaire reste toujours ouverte. Si tu vis dans l'UE, ce peut être le tribunal de ton propre pays, lorsque le droit de la consommation t'y autorise.

Langue et validité

En bref : la version que vous lisez est celle qui s'applique à vous, même s'il s'agit d'une traduction.

Ce document est disponible sur Debaty en quatorze langues. La version rédigée dans votre langue s'applique à vous, et elle nous engage également. Si une traduction s'écarte du texte néerlandais, c'est l'interprétation la plus favorable pour vous qui prévaut : nous ne pouvons pas vous opposer notre propre erreur de traduction.

Le néerlandais est la langue dans laquelle nous rédigeons les modifications et à laquelle nous confrontons les traductions. C'est une convention de travail interne à notre entreprise, non une hiérarchie entre lecteurs. Si une traduction est en retard sur le texte néerlandais, nous l'indiquons en haut de la page, avec les deux dates.

Où que vous viviez, le droit impératif de la consommation de votre propre pays continue de s'appliquer, quoi qu'il soit écrit ici.