opinable

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

En bref

1. Qui est responsable

Opinable est géré par João Carvalho, une personne physique établie au Portugal, qui est le responsable du traitement de tes données personnelles au sens du règlement général sur la protection des données de l’UE (RGPD).

Pour tout ce qui concerne tes données, écris à hello@opinable.app.

2. Ce que nous collectons et pourquoi

Nous ne collectons que ce dont l’app a besoin. La base juridique de chaque usage est indiquée à côté.

Données Pourquoi Base juridique
Compte : ton adresse e-mail et, si tu t’inscris avec ton e-mail, ton mot de passe (conservé par notre fournisseur de connexion, jamais lisible par nous), et si ton e-mail est vérifié. Si tu te connectes avec Google : le nom, l’e-mail et la photo de profil de ton compte Google. Ils sont conservés uniquement dans ton enregistrement de connexion ; l’app n’affiche ni ton nom ni ta photo. Si tu te connectes avec Apple : l’adresse e-mail qu’Apple nous transmet (la tienne, ou une adresse de relais privée si tu choisis Masquer mon adresse e-mail) et un identifiant de ton compte Apple ; nous ne demandons pas ton nom à Apple. Pour créer ton compte, te connecter et le garder en sécurité. Contrat : fournir le service pour lequel tu t’es inscrit(e) (art. 6(1)(b) du RGPD).
Navigation sans compte : un identifiant de visiteur aléatoire, créé quand tu ouvres l’app sans te connecter. Il n’est lié à aucun nom ni e-mail. Pour que tu puisses lire les avis et les réponses, que notre base de données ne sert qu’à l’app. Intérêt légitime à laisser les gens essayer Opinable avant de s’inscrire, et à garder notre base de données fermée aux scripts (art. 6(1)(f)).
Profil : ton nom d’utilisateur (choisi une fois, il ne peut pas être changé), le nombre d’avis et de réponses que tu as publiés, ta réputation (les « Bon argument » et « J’ai changé d’avis » reçus, et de combien d’auteurs différents) et ta date d’inscription. Pour montrer qui a écrit quoi, et ton parcours d’argumentateur. Contrat.
Ce que tu publies : tes avis (avec leur catégorie), réponses, contestations et répliques ; pour chacun, son texte, la langue dans laquelle il est écrit, ses traductions, ses dates et son statut (en attente, publié, non publié, en cours de vérification ou supprimé, avec la raison). Aussi les badges que tu attribues en tant qu’auteur d’un avis, et ceux que reçoivent tes réponses. Pour publier ce que tu écris, faire vivre l’échange (une réponse, une contestation, une réplique) et afficher les badges. Contrat.
Réglages et état de l’app : la langue de ton app, le fuseau horaire de ton téléphone, si les notifications sont activées, ta réponse sur les données d’utilisation, ta liste Activité (réponses, contestations, répliques et badges te concernant) et combien de ses éléments ne sont pas lus. Pour afficher l’app et les notifications dans ta langue, respecter les heures calmes dans ton fuseau horaire et conserver tes choix sur tous tes appareils. Contrat.
Limite quotidienne d’avis : combien d’avis tu as publiés dans ta journée en cours, quand elle se réinitialise, combien de tes avis ont été bloqués récemment et, le cas échéant, jusqu’à quand la publication est suspendue. Pour appliquer la limite quotidienne d’avis et la courte pause après plusieurs avis bloqués (voir les Conditions). Contrat, et intérêt légitime à prévenir les abus.
Jetons d’appareil : un jeton pour chaque téléphone où tu autorises les notifications, et s’il s’agit d’un iPhone ou d’un téléphone Android. Pour t’envoyer des notifications push (voir Notifications). Contrat. Ton téléphone te demande aussi ton autorisation au préalable.
Signalements : ce que tu as signalé, le motif, ta note facultative et le fait que c’est toi qui as signalé. La personne que tu signales n’est jamais informée de qui l’a signalée. Pour examiner les contenus signalés, et autoriser un seul signalement par personne et par texte. Intérêt légitime à préserver la sécurité d’Opinable (art. 6(1)(f)), et nos obligations légales de service d’hébergement au titre du règlement sur les services numériques (DSA) de l’UE (art. 6(1)(c)).
Dossiers de modération : pour un texte qu’une personne doit examiner, une copie de celui-ci avec une traduction automatique et une note de l’IA sur son contexte (voir Vérification automatique des textes), et un journal de chaque décision (ce qui a été décidé, pourquoi et quand, sans le texte). Pour décider du sort des textes mis en attente et signalés, et pouvoir expliquer et revoir ces décisions. Intérêt légitime à préserver la sécurité d’Opinable, et nos obligations au titre du règlement sur les services numériques (DSA).
Suggestions de traduction : si tu utilises « Suggérer une correction », le texte de l’app que tu as vu, l’endroit où tu l’as vu, ta suggestion et la langue de l’app. Non lié à ton compte. Pour corriger les traductions de l’app elle-même. Intérêt légitime à améliorer l’app.
Limites d’utilisation : combien de requêtes ton compte a envoyées récemment à chaque partie du service (par exemple des réponses ou des signalements par minute). Pour prévenir le spam et les abus. Intérêt légitime à prévenir les abus.
Statistiques produit issues de nos propres données : des totaux quotidiens (par exemple combien d’avis, de réponses et de badges il y a eu), et quelques enregistrements avec l’identifiant de ton compte : le premier et le dernier jour où tu as répondu, et des marqueurs qui empêchent qu’une action soit comptée deux fois. Quand tu ouvres l’avis de quelqu’un d’autre ou déplies un échange, un compteur sur cet avis augmente de un, pour aider à choisir l’avis du jour ; qui l’a lu n’est pas enregistré. Pour savoir si Opinable fonctionne (par exemple à quelle fréquence les gens reviennent répondre), sans te suivre dans l’app. Intérêt légitime à comprendre et améliorer le service.
Données techniques : ton adresse IP et un identifiant aléatoire pour cette installation de l’app, envoyés chaque fois que l’app communique avec nos services. Pour prouver que les requêtes viennent de la vraie app, l’app envoie aussi un contrôle d’intégrité : de Google Play sur les téléphones Android, et d’Apple (App Attest ou DeviceCheck) sur les iPhone. Quand l’app récupère ses réglages (Remote Config, voir Google Firebase), la requête inclut la version de l’app, la version du système d’exploitation de ton téléphone, le réglage de langue et de région, et le fuseau horaire. Les journaux de nos serveurs enregistrent chaque requête avec son adresse IP et, quand une requête échoue ou est refusée, l’identifiant de ton compte. Les composants Firebase de l’app envoient aussi à Google des diagnostics techniques sur leur fonctionnement (par exemple des erreurs et des temps de réponse), sans lien avec ton compte. Pour fournir le service et le garder sécurisé. Contrat, et intérêt légitime à garder le service sécurisé.
Utilisation de l’app et données de l’appareil, uniquement si tu les autorises : quand tu ouvres le fil (et quelle catégorie), ouvres un avis (son identifiant et d’où tu l’as ouvert), ouvres la zone de réponse et la quittes sans publier (seulement si tu avais tapé quelque chose, jamais le texte), et ouvres l’app depuis une notification. Ainsi que ce que Google Analytics collecte de lui-même : quand tu ouvres l’app et pour combien de temps, le modèle de ton téléphone, la version du système d’exploitation, la version de l’app, la langue et ta localisation approximative (pays, région et ville) déduite de ton adresse IP. Collecté par Google Analytics pour Firebase sous un identifiant aléatoire pour cette installation de l’app. Non lié à ton compte, ton nom d’utilisateur ni ton e-mail, et sans identifiant publicitaire. Pour repérer les problèmes et améliorer l’app. Ton consentement (art. 6(1)(a) du RGPD). Stocker et lire cet identifiant aléatoire sur ton téléphone l’exige aussi, au titre des règles ePrivacy (au Portugal, Lei 41/2004, art. 5). Sans ton consentement, rien n’est collecté.

Nous ne vendons pas tes données, n’affichons pas de publicités, ne construisons pas de profils publicitaires et n’utilisons pas d’identifiants publicitaires (comme l’IDFA d’Apple ou l’identifiant publicitaire de Google). Nous ne demandons ni ta localisation, ni tes contacts, ni tes photos.

Données d’utilisation et ton consentement : l’app inclut Google Analytics pour Firebase, et il est désactivé tant que tu ne l’autorises pas. L’app te pose la question une seule fois (« Partager les données d’utilisation ? ») ; fermer la question sans répondre vaut refus. Tu peux changer ta réponse à tout moment, tout aussi facilement, dans Profil → Paramètres → Partager les données d’utilisation. Quand tu le désactives, la collecte s’arrête immédiatement ; ce qui a été collecté avant reste jusqu’à la fin de sa durée de conservation (voir Combien de temps nous les conservons). Même avec ton consentement, Analytics ne collecte aucun identifiant publicitaire et rien n’est utilisé pour des publicités : le stockage et les signaux publicitaires restent désactivés. Ta réponse, sa date et la version de cette politique à laquelle tu as répondu sont conservées sur ton téléphone. Ta réponse est aussi copiée dans ton compte, mais chaque téléphone pose sa propre question : autoriser sur un téléphone n’active jamais la collecte sur un autre. Si nous changeons ce qu’Analytics collecte, nous te redemanderons.

3. Vérification automatique des textes

Opinable est fait pour des débats légers et amicaux, donc chaque texte (avis, réponse, contestation ou réplique) est vérifié avant que quiconque d’autre puisse le voir. D’ici là, tu es la seule personne à le voir, marqué comme en attente. Nous nous appuyons sur notre intérêt légitime à garder Opinable exempt d’attaques personnelles, de haine et de contenus hors sujet (art. 6(1)(f) du RGPD). La vérification porte sur le texte original, jamais sur une traduction, en deux étapes :

  1. Sécurité : le texte est envoyé à l’API de modération d’OpenAI, qui lui attribue un score pour la haine, le harcèlement, les menaces, les contenus sexuels ou violents, l’automutilation et les activités illégales.
  2. Règles de la communauté : un modèle de langage d’OpenAI lit le texte pour décider s’il attaque une personne ou s’il est hors des sujets d’Opinable, comme décrit dans les Conditions. Il détecte aussi la langue dans laquelle le texte est écrit.

Ton nom, ton nom d’utilisateur, ton e-mail et ton compte ne sont jamais envoyés. Le résultat est l’un des trois suivants : le texte est publié ; il n’est pas publié, et l’app t’explique pourquoi ; ou il est mis en attente pour qu’une personne le lise et décide. Un texte est aussi mis en attente quand la vérification ne peut pas s’exécuter.

Un texte bloqué ne te fait jamais perdre ton tour : tu peux réécrire la réponse, la contestation ou la réplique, et un avis bloqué te rend ton avis du jour. Après trois avis bloqués en 24 heures, la publication de nouveaux avis est suspendue pendant 30 minutes. Si tu penses que la vérification s’est trompée, écris-nous et une personne réexaminera le cas (voir Signalement et modération).

Quand une personne doit statuer sur un texte, un modèle d’IA le traduit aussi pour le modérateur et ajoute une courte note sur son contexte (par exemple de l’argot, de l’ironie, ou un mot qui signifie autre chose dans un autre pays). Il en va de même pour les textes que des personnes signalent, avec les motifs choisis dans les signalements (jamais les notes des auteurs de signalements ni leur identité).

4. Traduction

Chacun écrit dans sa langue et lit dans la sienne. Quand quelqu’un lit un texte publié dans une langue autre que celle dans laquelle il a été écrit, le texte est envoyé à un modèle de langage d’OpenAI pour être traduit dans cette langue. La traduction est stockée avec le texte et montrée à tous les lecteurs de cette langue, avec « Voir l’original ». Seul le texte est envoyé, jamais le nom de son auteur. Traduire ce que tu publies fait partie du service auquel tu t’inscris (contrat), et les Conditions nous donnent la licence pour le faire.

5. Ce que les autres peuvent voir

Opinable est un espace public, donc certaines de tes données peuvent être vues par toute personne utilisant l’app :

Ton adresse e-mail, tes réglages, ta liste Activité, tes signalements et tout ce qui n’est pas publié (en attente, bloqué ou en cours de vérification) sont privés : les autres utilisateurs ne les voient jamais. N’écris que ce que tu acceptes que n’importe qui lise, dans n’importe quelle langue.

6. Notifications

Si tu autorises les notifications sur ton téléphone, nous t’envoyons des notifications push uniquement à ton sujet : réponses à ton avis, contestations et répliques, badges reçus, et un rappel quand l’échéance d’une réplique approche. Nous les retenons pendant les heures calmes (de 22 h à 8 h dans ton fuseau horaire) et limitons leur nombre. Chacune apparaît aussi dans ta liste Activité. Tu peux les désactiver dans Profil → Paramètres → Notifications, ou dans les réglages de ton téléphone. Elles sont acheminées par Firebase Cloud Messaging et, sur iPhone, par le service push d’Apple.

7. Services que nous utilisons

Opinable s’appuie sur ces prestataires :

Nous pouvons aussi partager des données lorsque la loi l’exige, par exemple avec un tribunal ou une autorité, et seulement dans la mesure requise.

8. Où tes données sont stockées

Notre base de données et le code de notre backend s’exécutent dans des centres de données Google Cloud situés dans l’Union européenne (Belgique).

Les textes sont vérifiés et traduits par OpenAI aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de l’avenant de traitement des données d’OpenAI.

Certains services Google, dont la connexion, les notifications push et Google Analytics, peuvent traiter des données hors de l’Espace économique européen, y compris aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, pour lequel Google est certifié, et par les clauses contractuelles types des conditions de traitement des données de Google.

Sur iPhone, Apple peut aussi traiter des données de connexion, de notifications push et d’App Attest hors de l’Espace économique européen, y compris aux États-Unis, avec les garanties décrites dans sa politique de confidentialité.

9. Combien de temps nous les conservons

10. Supprimer ton compte

Tu peux supprimer ton compte à tout moment dans l’app : Profil → Paramètres → Supprimer le compte. Pour ta sécurité, il peut t’être demandé de te reconnecter. Tu peux aussi supprimer un avis qui n’a pas été publié.

Si tu n’as plus l’app, écris à hello@opinable.app depuis l’adresse e-mail de ton compte (ou indique-nous ton nom d’utilisateur) pour demander sa suppression. Nous vérifierons que c’est bien toi et le supprimerons de la même façon dans un délai d’un mois.

Les débats d’Opinable sont des conversations entre plusieurs personnes, donc supprimer ton compte retire ce qui est à toi sans casser les échanges des autres :

Ensuite, plus rien sur Opinable n’affiche ton nom d’utilisateur ni tes mots. Sache que quelqu’un a pu lire ou copier ce que tu as publié avant que tu le supprimes.

11. Tes droits

Au titre du RGPD, tu as le droit de :

Pour exercer l’un de ces droits, écris à hello@opinable.app depuis l’adresse e-mail de ton compte. Nous te répondrons dans un délai d’un mois. Nous pouvons te demander de confirmer ton identité avant d’agir.

Si tu penses que nous avons traité tes données de façon illicite, tu peux déposer une plainte auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), ou auprès de l’autorité du pays de l’UE où tu vis ou travailles. Nous apprécierions de pouvoir d’abord régler cela avec toi.

12. Enfants

Opinable n’est pas destiné aux enfants. Tu dois avoir au moins 16 ans pour créer un compte. Si tu penses qu’un enfant de moins de 16 ans a créé un compte, écris-nous et nous le supprimerons.

13. Sécurité

Les données sont chiffrées en transit et au repos. L’accès est limité par des règles de sécurité : toi seul peux lire tes données privées, et tout ce que tu publies, les badges, les signalements et les noms d’utilisateur ne peuvent être écrits que par notre backend, qui les contrôle. Les requêtes doivent venir de la vraie app. Supprimer ton compte exige une connexion récente. Aucun système n’est parfaitement sûr ; si une violation touche tes données, nous agirons comme l’exige le RGPD, y compris en te prévenant lorsqu’elle est susceptible de t’exposer à un risque élevé.

14. Ce site web

opinable.app ne dépose aucun cookie, n’a aucun traceur et ne charge rien depuis d’autres sites. Il est servi par Firebase Hosting, qui traite ton adresse IP pour fournir les pages.

15. Modifications de cette politique

Quand Opinable change ce qu’il collecte ou la façon dont il le fait, nous mettrons à jour cette page et la date en haut. Pour les modifications importantes, nous te préviendrons aussi dans l’app avant qu’elles s’appliquent.