Politique de confidentialité

En une minute

La confidentialité par l’architecture

Les services traditionnels collectent, traitent et stockent vos données derrière des pare-feux logiques, en comptant sur les règles internes et la sécurité logicielle pour les protéger. Recognitium est conçu pour que ce que vous scellez ne nous parvienne jamais. L’empreinte est calculée dans votre navigateur ou sur votre propre infrastructure ; seule l’empreinte SHA-256 de 64 caractères est envoyée pour le règlement. Ce que nous ne recevons jamais, nous ne pouvons pas l’exposer.

• Nous ne recevons, ne stockons et ne sauvegardons ni vos documents ni leur contenu.
• Nous ne pouvons pas reconstituer un fichier à partir de son empreinte, ni pour vous, ni pour nous, ni pour personne.
• Il n’existe aucun coffre de contenus clients qui pourrait être forcé.

Ce que nous détenons sur vous

Votre compte. Votre adresse e-mail, pour vous connecter et vous écrire ; votre mot de passe, que nous ne conservons que sous forme d’empreinte salée (PBKDF2-SHA256, 210 000 itérations), jamais en clair. Le formulaire d’inscription ne demande rien d’autre.

Une entreprise, si vous en déclarez une. Dans la console, vous pouvez déclarer que votre chaîne appartient à une entreprise. Nous détenons alors son numéro SIREN, la dénomination que le registre public des entreprises lui donne, et le domaine web que vous prouvez par un enregistrement DNS. Pour les vérifier, nous interrogeons le registre public (recherche-entreprises.api.gouv.fr) et lisons l’enregistrement du domaine. Une personne physique n’est jamais nommée publiquement.

Les paiements. Les paiements par carte sont traités par Stripe. Votre numéro de carte va à Stripe et jamais chez nous ; nous gardons la trace de ce que vous avez acheté.

Votre adresse IP. Nous l’utilisons pour limiter les abus et ne la conservons pas avec votre compte. Les journaux des serveurs, qui la contiennent, sont purgés après 90 jours.

La base légale de ces traitements est l’exécution de notre contrat avec vous (article 6(1)(b) du RGPD) et notre intérêt légitime à la sécurité (article 6(1)(f)).

La connexion avec Google

Si vous choisissez de vous connecter avec Google, Google nous transmet votre nom, votre adresse e-mail et le fait qu’il l’a vérifiée, ainsi qu’un identifiant de votre compte Google. Nous les utilisons uniquement pour créer ou ouvrir votre compte et les conservons avec lui, selon les mêmes règles de conservation que les autres données de votre compte.

Nous ne demandons rien d’autre à Google : aucun accès à vos contacts, à votre messagerie, à vos fichiers, à votre agenda ni à aucune autre donnée Google. Nous ne partageons jamais ce que Google nous transmet et ne l’utilisons jamais à des fins publicitaires. Notre utilisation des informations reçues de Google respecte le règlement Google API Services User Data Policy, y compris ses exigences d’utilisation limitée.

Vous pouvez retirer l’accès de Recognitium à tout moment dans les paramètres de sécurité de votre compte Google ; votre compte Recognitium reste accessible par e-mail, avec un mot de passe choisi grâce à « Mot de passe oublié ? ».

La connexion avec Apple

Dans l’application iPhone, vous pouvez vous connecter avec Apple. Apple nous transmet un identifiant de votre compte Apple et, la première fois seulement, votre nom et une adresse e-mail : la vôtre, ou une adresse relais privée qu’Apple crée si vous choisissez de masquer la vôtre. Nous les utilisons uniquement pour créer ou ouvrir votre compte, selon les mêmes règles de conservation que les autres données de votre compte. Si vous masquez votre adresse, l’application ouvre un compte distinct pour cette adresse relais. Nous ne demandons rien d’autre à Apple et n’utilisons jamais ce qu’il nous transmet à des fins publicitaires. Vous pouvez cesser à tout moment d’utiliser la connexion avec Apple pour Recognitium dans les réglages de votre compte Apple.

Les notifications sur votre téléphone

Si vous êtes connecté à l’application Recognitium et autorisez les notifications, l’application nous transmet un jeton de notification pour ce téléphone, émis par Expo, avec la plateforme et la langue du téléphone. Nous l’utilisons uniquement pour vous dire que quelqu’un a répondu à l’un de vos signaux ou a gardé la preuve de l’avoir lu ; tant qu’un téléphone est connecté, ces avis y arrivent au lieu de l’e-mail. Un avis dit ce qui s’est passé et quel signal il concerne, jamais ce que quelqu’un a écrit. Expo le relaie à Apple ou à Google, qui le remettent à votre téléphone. Se déconnecter de l’application ou supprimer son compte efface le jeton, et un jeton silencieux pendant 30 jours n’est plus utilisé.

Identité et mises en relation

Avant une mise en relation avec une autre personne, vous vérifiez votre identité une fois. Yoti, agissant comme notre sous-traitant, vérifie votre pièce d’identité et que c’est bien vous, dans sa propre page ouverte depuis l’application. Recognitium garde ensuite vos prénoms, votre nom et votre date de naissance, conservés chiffrés, une empreinte SHA-256 du numéro et du pays du document pour qu’une personne ne détienne qu’un compte vérifié, la date de la vérification et la référence de session de Yoti. Nous ne recevons ni ne conservons jamais l’image du document ni votre selfie ; Yoti efface les images de la session après 7 jours. Si vous ne pouvez pas utiliser Yoti, un membre de notre équipe peut vous vérifier à la place, avec votre document, par appel vidéo.

Dans une mise en relation, l’autre personne ne voit que votre prénom et le seul contact que vous choisissez de partager, une adresse e-mail ou un numéro de téléphone, et seulement une fois que vous avez accepté tous les deux. Les contacts sont conservés 30 jours après la mise en relation, puis effacés. La demande et l’acceptation sont scellées en reçus qui ne nomment personne. Rien de personnel ne passe par l’IA qui a trouvé la correspondance. Votre identité n’est communiquée à une autorité que sur réquisition légale. La base légale est votre consentement à la mise en relation et notre intérêt légitime à la sécurité des personnes qui se rencontrent. Supprimer votre compte supprime votre identité vérifiée et efface vos contacts.

Ce qui devient public

Les reçus. Un reçu est public pour que chacun puisse le vérifier. Il contient des empreintes, un instant, une position sur la chaîne et un court identifiant de la clé du compte qui l’a scellé. Cet identifiant est le même pour tous les reçus d’un compte : les reçus d’un même compte peuvent donc être reliés entre eux, mais pas à une personne. Le RGPD (considérant 26) traite de telles données comme pseudonymisées et non anonymes, et nous les traitons en conséquence.

Une entreprise vérifiée. Une fois qu’une entreprise a passé les contrôles du registre et du domaine, la vérification publique de ses reçus la nomme, avec sa dénomination et son domaine. Avant cela, elle n’est pas nommée.

Les signaux de marché. Un signal que vous choisissez de publier par votre IA est public par construction : toute IA connectée peut le lire jusqu’à son expiration. Les réponses et les accusés de réception sont tout aussi publics, chacun avec son reçu.

L’histoire ne peut pas être réécrite sans que cela se voie

Les reçus sont scellés par chaînage d’empreintes SHA-256, pas par des signatures : il n’existe aucune clé de signature sur le chemin de règlement, rien qui puisse plus tard re-signer une histoire modifiée. Chaque reçu est chaîné dans tous ceux qui le suivent, et chaque matin la tête de la chaîne est horodatée dans Bitcoin. Modifier une entrée passée l’empêcherait de se recalculer face aux reçus que les clients et les tiers détiennent déjà, et face aux têtes que Bitcoin a déjà vues. Si l’on nous demandait de modifier des enregistrements passés, nous ne pourrions pas le faire sans que la modification soit visible de quiconque vérifie.

Votre assistant IA (MCP)

Quand vous connectez Recognitium à un assistant IA par le Model Context Protocol, la même architecture s’applique. Votre client IA se connecte par OAuth 2.1, en passant par la console, où vous l’autorisez ou le refusez ; ses jetons d’accès et de rafraîchissement sont stockés sur nos serveurs sous forme d’empreinte SHA-256, jamais en clair.

Quand votre IA scelle un contenu ou une mémoire, le contenu est réduit à une empreinte dans votre client IA ou votre navigateur : seule l’empreinte de 64 caractères nous parvient, jamais la mémoire, le fichier ou la conversation. Avant de publier un signal, votre IA a pour consigne de vous montrer le texte exact et d’obtenir votre accord explicite, sauf si vous avez scellé une permission permanente dans la console.

Parcourir le marché, vérifier des reçus et consulter vos propres signaux ne coûte rien et ne crée aucun enregistrement public ; seules les écritures explicites (un sceau, un signal, un accusé de réception) entrent dans la chaîne. Nous ne recevons que les appels d’outils que fait votre IA, jamais votre conversation, vos prompts ou votre contexte.

Qui traite vos données

Le moteur, le site et leurs bases de données sont hébergés en France par Scalingo, sur des serveurs 3DS Outscale. Stripe traite les paiements. Brevo envoie les e-mails que nous vous adressons, comme le lien de confirmation et la réinitialisation du mot de passe. Google n’intervient que si vous choisissez de vous connecter avec lui. Chacun travaille sous un accord de traitement des données. Expo, aux États-Unis, relaie les notifications de l’application à Apple et à Google et ne reçoit que le jeton de notification et l’avis. Yoti, au Royaume-Uni, vérifie les pièces d’identité pour les mises en relation. L’accès à Recognitium n’est restreint par aucun pays ni aucune région.

Conservation et suppression

Les données du compte sont conservées tant que le compte est ouvert, plus 12 mois. Les pièces comptables sont conservées 10 ans, comme l’exige le Code de commerce (article L. 123-22) ; les pièces fiscales 6 ans. Les journaux des serveurs sont purgés après 90 jours. Les reçus déjà inscrits sur la chaîne y restent : en retirer un briserait la chaîne pour tous, et un reçu contient des empreintes, pas de contenu.

Cookies et mesure d’audience

Recognitium ne dépose aucun cookie. La console garde votre session dans le stockage propre de votre navigateur, que la déconnexion efface. Nous comptons les visites et les étapes de l’inscription en totaux quotidiens sur notre propre serveur, sans cookie, sans identifiant et sans suivi d’un site à l’autre. Nous n’utilisons aucun pixel publicitaire ou de suivi.

Vos droits au titre du RGPD

Le responsable de ce traitement est RECOGNITIUM, immatriculée au RCS de Paris sous le numéro 130 624 083, 50 avenue des Champs-Élysées, 75008 Paris, jose@recognitium.com. Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation du traitement et d’opposition, ainsi que du droit d’introduire une réclamation auprès de la CNIL (cnil.fr). Pour les exercer, écrivez à jose@recognitium.com.

Modifications de cette politique

Toute modification de cette politique sera publiée sur cette page. Les mises à jour importantes seront notifiées aux titulaires de compte par e-mail.

Dernière mise à jour : 13 octobre 2026.