Politique de confidentialité

Qui exploite Targa

Targa est exploité par son fondateur, qui fournit le Service à titre personnel et est responsable des données décrites ici (le « responsable du traitement ») jusqu'à la constitution de la société qui reprendra Targa. À ce moment-là, cette politique indiquera le nom de la société, son adresse et ses informations d'immatriculation, le changement sera annoncé dans le tableau de bord avant de prendre effet, et rien ne changera quant aux données collectées ni à leur utilisation.

En bref

Nous conservons ce dont un service anti-spam a besoin : les informations de votre compte et les traces de ce que Targa a fait dans les groupes qu'il protège. Targa vérifie chaque message de ces groupes, sur toutes les offres. Avec les offres payantes, le texte des messages est aussi envoyé à nos fournisseurs de modèles d'IA pour examen ; avec l'offre Free, il est traité uniquement sur nos propres serveurs. Le texte des messages est conservé 90 jours au maximum. Nous n'affichons pas de publicité, nous ne vendons pas de données, et la mesure d'audience ne fonctionne que si vous l'autorisez.

Ce que nous collectons

Ce site web. Cloudflare, qui héberge targa.dev, traite votre adresse IP, les caractéristiques de votre navigateur et les pages que vous demandez afin de les servir. Nous n'utilisons aucun traceur publicitaire, les polices sont servies depuis notre propre site, et la mesure d'audience ne fonctionne que si vous l'autorisez.

Compte du tableau de bord. Votre adresse e-mail, une empreinte salée de votre mot de passe (jamais le mot de passe lui-même), les groupes Telegram que vous connectez, votre offre et vos paramètres. Si vous vous connectez avec Telegram, Google ou Apple, nous conservons l'identifiant que cette méthode nous transmet. Si vous activez les notifications push dans une application Targa, nous conservons le jeton push de cet appareil.

Dans les groupes que Targa protège. Targa vérifie chaque message, chaque arrivée et chaque demande d'adhésion dès qu'ils arrivent. Pour modérer, il enregistre qui a fait quoi : l'identifiant Telegram numérique et le nom d'affichage du membre, le groupe, le numéro du message, le score, les vérifications déclenchées et l'action effectuée, ainsi que les avertissements, les rôles et les entrées de listes de bannissement créés par les administrateurs. Le texte des images (lu sur notre propre serveur) et les liens des codes QR sont vérifiés comme partie du message. Les photos de profil et les bios sont vérifiées en mémoire et ne sont pas conservées.

Avis publics. Lorsque Targa agit dans un groupe, il publie dans ce groupe un avis d'une ligne qui nomme le membre et indique ce qui a été fait, de sorte que tout le groupe peut le voir. Les administrateurs du groupe peuvent annuler l'action depuis l'avis.

Messages supprimés. Lorsque Targa supprime un message, il conserve ce que disait le message (son texte et une référence à l'image jointe) pendant 90 jours au maximum, afin que les administrateurs du groupe puissent le consulter en privé et le restaurer si la suppression était une erreur.

Exemples de spam. Lorsqu'un administrateur de groupe entraîne Targa avec /spam ou /ham, le texte de ce message est conservé comme exemple, sans l'identité de son auteur, et supprimé au bout de 12 mois au maximum.

Paramètres et historique des modifications. Les paramètres que vous enregistrez pour un groupe (garde-fous, verrous, motifs de la liste de blocage, filtres par mots-clés, notes, texte de bienvenue) sont conservés pour que le bot puisse les appliquer. Le tableau de bord garde un historique de qui a modifié quel paramètre.

Messages d'arnaque transférés au bot. Si un membre transfère au bot un message privé d'arnaque, son texte est lu par l'IA pour l'évaluer. Nous conservons la décision et les identifiants Telegram numériques du compte signalé et du membre qui l'a signalé, pas le texte.

Données de paiement. Les offres payantes ne sont pas encore en vente, nous ne détenons donc aucune donnée de paiement. Lorsqu'elles le seront, les paiements seront traités par Stripe, et les paiements en Telegram Stars par Telegram. Nous recevrons l'offre, le statut du paiement et une référence de paiement, jamais les informations de votre carte.

Comment Targa vérifie les messages

Targa vérifie chaque message de chaque groupe qu'il protège, sur toutes les offres. Avec les offres payantes, le texte des messages est aussi envoyé à nos fournisseurs de modèles d'IA (listés sous « Qui reçoit des données ») pour examen ; avec l'offre Free, le texte des messages est traité uniquement sur nos propres serveurs et n'est pas envoyé à ces fournisseurs. Les messages qu'un membre transfère en privé à Targa pour signaler une arnaque sont vérifiés par nos fournisseurs de modèles. Les messages des administrateurs sont vérifiés aussi, mais Targa n'agit jamais sur eux. Ces vérifications ne peuvent pas être désactivées pour un groupe. Si vous ne voulez pas que les messages d'un groupe soient vérifiés de cette façon, n'ajoutez pas Targa à ce groupe.

Ce que reçoivent les fournisseurs d'IA. Pour évaluer un message, nous envoyons à des fournisseurs de modèles d'IA agissant pour notre compte : le texte du message, y compris le texte lu dans ses images et les liens décodés de ses codes QR ; ce que nos règles ont relevé à son sujet (par exemple, depuis combien de temps l'expéditeur a rejoint le groupe) ; pour un expéditeur nouveau ou signalé, jusqu'à 20 messages récents du même groupe (3 de la dernière heure pour un membre établi), chacun tronqué à 300 caractères, les interlocuteurs étant désignés par des lettres au lieu de leurs noms ; un résumé d'une ligne de l'historique de l'expéditeur dans ce groupe (nombre de messages, temps écoulé depuis sa première apparition, décisions antérieures, suppressions et restaurations) ; et des notes sur le groupe rédigées par le modèle de révision de Targa, qui ne citent jamais un message et ne nomment jamais un membre. Avec les offres payantes, lorsqu'un membre qui n'est pas administrateur publie une image sans texte et que Targa ne peut y lire aucun texte, l'image elle-même est envoyée à un modèle de révision. La répétition d'une image déjà connue comme une arnaque est reconnue sans être envoyée. Avec l'offre Free, les images sont traitées uniquement sur nos propres serveurs. Nous n'envoyons jamais d'identifiants Telegram, de noms, de noms d'utilisateur ni de noms de groupes.

Les messages récents utilisés comme contexte sont conservés uniquement dans la mémoire de notre serveur et ne sont jamais enregistrés.

Messages similaires. Pour comparer un message avec du spam déjà vu, le texte de certains messages (d'expéditeurs nouveaux ou signalés, ou sur lesquels nos règles avaient un doute) est aussi envoyé à un fournisseur d'IA pour être transformé en une liste de nombres qui en capture le sens. Nous conservons ces nombres, liés à la décision, pendant 90 jours.

Contrôle qualité. Un modèle de révision revérifie un échantillon des messages que l'IA a laissés passer, et rédige les notes sur chaque groupe décrites plus haut. Il travaille hors ligne et ne peut pas agir dans un groupe.

Les conditions dans lesquelles travaillent les fournisseurs. Les fournisseurs d'IA agissent sur nos instructions et traitent ce que nous leur envoyons selon leurs conditions professionnelles d'utilisation de leurs API : ils ne s'en servent pas pour entraîner leurs modèles, ne le conservent que pour une durée limitée (30 jours au plus) afin de détecter les abus, et ne peuvent l'utiliser à aucune autre fin. Ces conditions sont en vigueur aujourd'hui sur les comptes qu'utilise Targa ; lorsque la société sera constituée, elles seront signées de nouveau en son nom, sans changement de ce que reçoivent les fournisseurs.

Les enregistrements de l'IA. Les décisions de l'IA sont stockées dans la même base de données que les autres enregistrements du bot, sous les mêmes identifiants numériques. Une décision ne conserve le texte du message que lorsque l'IA a agi sur le message ou avait un doute, ainsi que pour un sur cinquante des autres, et seulement pendant 90 jours. Un message en attente de lecture est conservé un jour au maximum. Un petit enregistrement par membre et par groupe (première apparition, nombre de messages, décisions antérieures) est conservé jusqu'à 180 jours après le dernier message du membre.

Décisions automatisées et comment les contester

Targa agit de lui-même. Un groupe nouvellement protégé est modéré dès le premier message : Targa supprime des messages et peut mettre en sourdine, expulser ou bannir des membres sans vérification préalable par une personne. Un bannissement fondé sur la décision de l'IA exige l'accord de deux modèles d'IA. Le propriétaire d'un groupe peut passer le groupe en mode observation, où Targa se contente d'observer et de consigner, ou désactiver « Laisser Targa supprimer des messages de lui-même », afin que les décisions de l'IA soient seulement listées pour les modérateurs.

Si Targa a agi contre vous par erreur. Chaque action est accompagnée de ses motifs, et les administrateurs du groupe peuvent annuler toute suppression, mise en sourdine, expulsion ou bannissement d'un simple appui, ce qui efface aussi la décision erronée. Adressez-vous d'abord à un administrateur de ce groupe. Si vous ne parvenez pas à les joindre, ou si vous souhaitez qu'une personne de Targa examine la décision, contactez-nous (voir Contact) en indiquant le groupe et l'heure, et nous l'examinerons.

Assistance

Lorsque vous signalez un problème (depuis la page Assistance, un bouton « Mauvaise décision ? » ou le bot), nous conservons la conversation : ce que vous écrivez, votre compte ou votre identifiant et votre nom Telegram, le groupe, les dernières pages du tableau de bord que vous avez ouvertes et la décision que vous signalez (son score, ses vérifications et son résultat, et si le groupe était en mode observation). Vous pouvez ajouter jusqu'à trois captures d'écran ; nous en supprimons les métadonnées et les conservons de façon privée. Vous pouvez aussi joindre le texte du message en question, qui peut être le message d'un autre membre ; votre accord vous est demandé avant qu'il soit joint. Les réponses vous parviennent dans le tableau de bord et, si vous avez écrit via le bot, dans un message privé Telegram.

Les captures d'écran et le texte joint sont supprimés à la clôture de la demande. Le reste de la conversation est conservé 12 mois après la clôture, afin que nous puissions reconnaître un problème qui revient, puis supprimé. Si vous supprimez votre compte, vous êtes anonymisé en même temps dans vos conversations avec le support : votre nom et vos identifiants sont retirés et ce que vous avez écrit est supprimé.

Correction des problèmes. Lorsqu'un signalement nécessite une modification du code, nous rédigeons une brève description du problème dans notre outil de suivi du code sur GitHub (GitHub, Inc., États-Unis). Nous la rédigeons nous-mêmes et en excluons votre nom, vos identifiants, votre e-mail, tout texte de message et toute capture d'écran, et rien de ce que vous avez saisi n'y est copié. Nos outils de développement, y compris des outils de programmation à base d'IA, la lisent pour préparer la correction.

Cookies et mesure d'audience

Cookies nécessaires. Le site conserve votre réponse à la question sur la mesure d'audience dans un cookie, et votre thème et votre langue dans le stockage de votre navigateur. Le tableau de bord dépose un cookie de session qui vous garde connecté, ainsi que des cookies qui mémorisent votre langue, votre fuseau horaire et votre réponse à la question sur la mesure d'audience ; votre thème est conservé dans le stockage de votre navigateur. Ils sont nécessaires au fonctionnement du Service et ne servent ni au pistage ni à la publicité.

Mesure d'audience, uniquement avec votre consentement. Si vous choisissez « Autoriser Google Analytics », nous utilisons Google Analytics pour voir quelles pages sont visitées et comment le site et le tableau de bord sont utilisés. Google Analytics dépose ses propres cookies et envoie à Google votre adresse IP, des informations sur votre appareil et votre navigateur, et les pages que vous consultez. Google agit en tant que notre sous-traitant et peut traiter ces données aux États-Unis. Depuis le tableau de bord, nous n'envoyons que le type de page sur lequel vous vous trouvez (par exemple, la page d'activité d'un groupe), jamais le groupe, son identifiant ni un lien contenant un jeton. Nous n'utilisons pas ces données à des fins publicitaires. Rien n'est chargé depuis Google Analytics et aucun cookie de mesure d'audience n'est déposé sans votre autorisation, et « Nécessaires uniquement » la laisse désactivée. Votre réponse est mémorisée pendant six mois, et vous pouvez la modifier à tout moment avec le lien « Réglages des cookies » en bas de chaque page.

Durée de conservation des données de mesure d'audience. Google Analytics supprime les données liées au cookie d'un visiteur au plus tard 14 mois après la dernière visite de ce visiteur. Les statistiques qui n'identifient personne sont conservées.

Le Spam Index public

Des comptages agrégés sur l'ensemble des groupes (jamais des décisions individuelles ni des identités) alimentent les pages de recherche publiques du Spam Index. Rien de ce qui y est publié n'identifie une personne, un groupe ou un message.

Comment nous utilisons les données, et nos bases légales

Nous utilisons ces données pour faire fonctionner le Service : vous connecter, protéger les groupes que vous connectez, vous montrer les statistiques de protection et le journal des décisions, vous envoyer les notifications que vous avez activées, répondre aux demandes d'assistance et garder le Service sûr et fiable. Nous ne vendons ni ne louons de données personnelles, et nous ne les utilisons pas à des fins publicitaires.

Lorsque le RGPD ou des lois similaires s'appliquent, nous traitons les données de compte et de paramètres pour exécuter notre contrat avec vous ; les messages des groupes, l'analyse par l'IA, les fiches par membre, la vérification de la liste de bannissement, les conversations avec le support et les journaux de sécurité sur la base de notre intérêt légitime, et de celui des administrateurs et des membres des groupes, à garder les groupes exempts de spam et d'arnaques, intérêt que nous avons mis en balance avec les droits des membres et documenté ; la mesure d'audience sur la base de votre consentement, que vous pouvez retirer à tout moment ; et, une fois les offres payantes en vente, les enregistrements de paiement pour respecter nos obligations légales.

Rôles. Targa décide comment et pourquoi les données d'un groupe sont traitées pour le protéger ; pour ces données, Targa est donc le responsable du traitement. Les administrateurs du groupe ne sont pas nos sous-traitants, et nous ne sommes pas les leurs. Les administrateurs répondent de leurs propres décisions : ajouter Targa, choisir ses réglages et informer leurs membres que le groupe est protégé par un modérateur automatisé qui utilise l'IA, ce que les Conditions d'utilisation exigent.

Contenus sensibles. Un message peut révéler des choses sur une personne, comme sa santé, ses convictions, ses opinions politiques ou sa sexualité. Targa ne lit un message que pour décider s'il s'agit de spam ou d'une arnaque : il ne tire aucune conclusion sur la personne, n'enregistre pas ces éléments, ne conserve le texte que 90 jours au plus et n'utilise rien à une autre fin.

Qui reçoit des données

Nous ne partageons des données qu'avec les fournisseurs nécessaires au fonctionnement de Targa, chacun selon des conditions qui le limitent à la prestation de son service : l'hébergement (Hetzner, Allemagne) ; la diffusion de contenu, la sécurité réseau et l'hébergement du site web (Cloudflare) ; les fournisseurs de modèles d'IA décrits ci-dessus ; GitHub, comme décrit sous Support ; Google, pour la mesure d'audience si vous l'autorisez et pour la connexion avec Google ; Apple, pour la connexion avec Apple et pour les notifications push (une alerte que vous activez contient le nom du membre et l'action) ; et un service d'envoi d'e-mails chaque fois que nous vous envoyons un e-mail. Lorsque les offres payantes seront en vente, Stripe traitera les paiements et Telegram les paiements en Telegram Stars.

Telegram. Tout ce que le bot envoie et reçoit passe par Telegram : les messages de vos groupes, la connexion avec Telegram, les messages privés du bot et une conversation Telegram privée que nous utilisons comme journal des décisions de modération (chaque ligne contient le numéro de l'action, le score et les motifs, jamais le texte du message). Telegram traite cela selon sa propre politique de confidentialité, en tant que responsable du traitement indépendant, et non dans le cadre d'un accord avec nous.

Une liste de ces prestataires, avec leurs rôles et leurs localisations, est disponible sur demande. Nous pouvons communiquer des données si la loi l'exige, ou pour protéger la sécurité et l'intégrité du Service. Si Targa venait à être fusionné ou vendu, les données resteraient soumises aux protections de cette politique et nous vous en informerions.

Vérification des listes de bannissement (la seule exception). Lorsqu'un compte rejoint un groupe protégé par Targa ou y est actif, nous vérifions s'il figure sur une liste publique de bannissement anti-spam en envoyant l'identifiant Telegram numérique de ce compte, et rien d'autre, à l'opérateur de la liste. Cet opérateur n'est pas l'un de nos prestataires : il gère la liste selon ses propres conditions, et non en vertu d'un accord avec nous. Nous conservons sa réponse pendant 180 jours.

Combien de temps nous conservons les données

Votre compte est conservé tant qu'il existe. Sa suppression retire immédiatement votre e-mail, le hachage de votre mot de passe, vos identifiants de connexion, les groupes connectés, les jetons push de vos appareils et vos inscriptions à la liste de lancement, vous anonymise dans l'historique des modifications et dans vos conversations avec le support, et supprime votre fiche client chez le prestataire de paiement s'il y en a une. Elle ne supprime pas les enregistrements de ce que Targa a fait dans vos groupes, qui suivent les durées ci-dessous.

90 jours : le texte des messages, les messages supprimés, les enregistrements par message, les nombres des messages similaires, les exemples étiquetés par notre modèle de révision et les traces indiquant quel compte a publié quoi dans quel groupe (utilisées pour repérer le spam diffusé d'un groupe à l'autre). 180 jours à compter de la dernière activité du membre, ou de la vérification ou du signalement : l'enregistrement d'activité du membre, l'enregistrement IA par membre, les réponses des listes de bannissement et les traces des messages d'arnaque transférés. 12 mois : les exemples de spam soumis par les administrateurs, et l'historique des modifications. 13 mois : les décomptes d'utilisation mensuels. Les listes de bannissement tenues par des administrateurs ou des fédérations sont conservées tant qu'elles sont en vigueur, à titre de mesure anti-abus.

Enregistrements des décisions de l'IA. Au bout de 90 jours, le texte du message est supprimé, et au bout de 180 jours, le reste de l'enregistrement (identifiant du groupe, identifiant du membre, numéro du message, décision, score et motif en une ligne du modèle) est supprimé. Il est supprimé plus tôt lorsque les données d'un membre sont effacées sur demande. Il ne reste qu'un décompte quotidien des appels au modèle et de leur coût pour chaque groupe, qui ne nomme aucun membre ni aucun message.

Journaux et sauvegardes. Les journaux de nos serveurs sont supprimés après 90 jours. Les copies de sauvegarde de nos bases de données sont supprimées sous 30 jours, de sorte que des données effacées du Service peuvent subsister dans une sauvegarde jusqu'à la suppression de cette copie. La conversation de journal de modération sur Telegram est notre trace de ce que Targa a fait et est conservée tant que le Service fonctionne ; ses lignes contiennent des identifiants numériques, des scores et des motifs, jamais le texte des messages. Le texte des messages, les messages retirés et les enregistrements d'actions d'un groupe peuvent être conservés moins longtemps sur demande.

Sécurité

Les mots de passe ne sont stockés que sous forme d'empreintes salées, tout le trafic est chiffré en transit avec TLS, l'accès aux systèmes de production est restreint et le texte des messages n'est conservé que pendant la fenêtre de 90 jours. Aucun système n'est parfaitement sûr, mais nous le concevons de sorte que les données que nous détenons soient de peu d'utilité pour un attaquant.

Vos droits et vos réglages

Depuis le tableau de bord, vous pouvez déconnecter n'importe quel groupe, changer votre mot de passe, télécharger une copie de vos données (Compte → Télécharger vos données, un export immédiat de votre compte, de vos groupes, de vos appareils et de l'historique de vos paramètres) et supprimer votre compte, sans e-mail et sans délai d'attente. Selon l'endroit où vous vivez, vous pouvez aussi avoir le droit d'accéder à vos données personnelles, de les rectifier, de les exporter ou de les supprimer, d'en limiter le traitement ou de vous y opposer (y compris un traitement fondé sur l'intérêt légitime), et de retirer votre consentement à tout moment. Pour tout ce que le tableau de bord ne permet pas, ou si vous ne pouvez pas vous connecter, contactez-nous et nous vous répondrons sous 30 jours.

Membres des groupes. Si vous êtes membre d'un groupe protégé par Targa sans être titulaire d'un compte, les données que nous détenons sur vous sont votre identifiant Telegram numérique, votre nom d'affichage, les événements de modération vous concernant dans ce groupe, les enregistrements par membre décrits plus haut, les enregistrements des décisions de l'IA sur vos messages et le texte de vos messages conservé pour examen (90 jours au maximum). Pour en obtenir une copie, ou pour les faire effacer plus tôt, contactez-nous et nous le ferons sous 30 jours, à l'exception des entrées des listes de bannissement, qui sont conservées à titre de mesure anti-abus.

Réclamations. Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données, notamment dans le pays où vous vivez ou travaillez, ou dans celui où vous estimez que vos droits ont été enfreints.

Transferts internationaux

Nos serveurs sont dans l'Union européenne (Allemagne). Certains de nos fournisseurs traitent des données hors de votre pays, y compris aux États-Unis : les fournisseurs d'IA, Cloudflare, Google, GitHub et Apple ; Telegram opère dans le monde entier. Pour les transferts hors de l'Espace économique européen, du Royaume-Uni et de la Suisse, nous nous appuyons sur les garanties que ces droits reconnaissent : la certification du fournisseur au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), avec ses extensions britannique et suisse, lorsqu'il en détient une, et sinon les clauses contractuelles types de la Commission européenne incluses dans les conditions de traitement des données du fournisseur.

Enfants

Vous devez avoir au moins 18 ans pour détenir un compte Targa, et nous ne collectons pas sciemment de données personnelles de personnes plus jeunes via le tableau de bord. Les membres d'un groupe protégé par Targa peuvent avoir tout âge autorisé par Telegram : Targa ne connaît pas l'âge d'un membre et traite chaque membre de la même façon, selon les règles ci-dessus. Si vous pensez que nous détenons des données personnelles d'un enfant que nous ne devrions pas avoir, contactez-nous et nous les supprimerons.

Modifications de cette politique

Lorsque cette politique change, nous mettons à jour la date en haut de la page. Pour les modifications importantes, nous affichons un avis dans le tableau de bord avant leur entrée en vigueur.

Contact

Questions ou demandes relatives aux données : écrivez à support@targa.dev, utilisez la page Support du tableau de bord, ou contactez-nous sur Telegram via @targapraetorian ou sur X via @targapraetorian.