Les garanties, avec leurs preuves
Une garantie qu’on ne peut pas vérifier n’est qu’une promesse. Cette page énonce ce que la plateforme applique et, à côté de chaque énoncé, comment le vérifier vous-même. Rien ici n’est prospectif : chaque phrase décrit quelque chose de déjà construit, mesuré ou publié.
🇪🇺 Vos données vivent dans l’Union européenne
Le plan de données — les bases qui portent les réponses — est hébergé dans l’UE (région de Francfort), par campagne et par défaut. Les données brutes de réponse ne quittent pas l’Union.
Comment le vérifier. La politique de confidentialité nomme l’hébergement et la région ; elle nous engage.
🔒 Anonyme veut dire anonyme — appliqué, puis k-anonymisé
En régime anonyme, rien de ce qui est stocké ne peut identifier un répondant : sans compte, sans e-mail, sans IP conservée. À la clôture, toute combinaison de caractéristiques partagée par moins de cinq répondants est supprimée (k-anonymat, k = 5) avant qu’un jeu de données ne sorte de la plateforme.
Comment le vérifier. La politique de confidentialité documente le régime et la règle des cinq. Participer suffit à le constater : le parcours anonyme ne demande jamais qui vous êtes.
🚫 Ni cookies ni traceurs — vérifiable en un geste
Ni ce site ni l’application ne posent de cookie, ne chargent de traceur ni ne mesurent l’audience. Seul le stockage local de votre appareil est utilisé, pour des besoins strictement fonctionnels (langue choisie, questionnaire en cours).
Comment le vérifier. Ouvrez les outils de développement de votre navigateur sur n’importe quelle page : la boîte à cookies reste vide, et aucune requête de mesure d’audience tierce n’apparaît.
🪪 Les médias générés par IA se déclarent — dans le fichier
Chaque média généré par IA servi par la plateforme (portraits, voix, clips) porte une marque IA visible et un manifeste de provenance embarqué, signé cryptographiquement (C2PA Content Credentials), qui le déclare média d’algorithme entraîné — la divulgation lisible par machine que demande le règlement européen sur l’IA (art. 50). La divulgation voyage dans le fichier, où qu’il soit copié. Notre générateur (sumvadis-fabrique) est conforme : évalué par le C2PA Conformance Program (Notice of Conformant Status, 4 septembre 2026) et inscrit sur la Conforming Products List publique. Tant que son certificat ne remonte pas à la liste de confiance publique C2PA, les vérificateurs marquent encore le signataire comme provisoire — la provenance et la divulgation IA, elles, se lisent dès aujourd’hui.
Comment le vérifier. Téléchargez n’importe quel portrait de figure depuis l’application et déposez-le dans un inspecteur Content Credentials (par exemple l’outil de vérification d’Adobe) : le manifeste, la déclaration IA et la signature apparaissent. Et la conformité elle-même est publique : notre fiche — sumvadis-fabrique (RIGHT-ON-SKILL) — figure sur la Conforming Products List du C2PA.
🔐 Une porte publique pour les signalements de sécurité
Un contact sécurité permanent, publié à l’emplacement standard lisible par machine (RFC 9116), avec accusé de réception sous 72 heures.
Comment le vérifier. Ouvrez /.well-known/security.txt — il est en ligne, sur ce domaine même.
♿ L’accessibilité, auditée à chaque changement
Le parcours participant est audité contre WCAG 2 niveau AA par un moteur automatisé (axe-core), en porte bloquante de notre chaîne de livraison : un changement qui introduit une violation ne peut pas partir.
Comment le vérifier. La navigation au clavier seul, les étiquettes pour lecteurs d’écran et le focus visible se testent directement dans l’application — faites le parcours entier sans souris.
🗑 Le droit d’effacement a un geste réel
Dans les campagnes identifiées, une réponse individuelle peut être supprimée définitivement par l’opérateur — l’export, les compteurs, les agrégats et le code de consultation du participant reflètent la suppression immédiatement. En régime anonyme, la question ne se pose pas : rien de ce qui est stocké ne peut remonter jusqu’à vous.
Comment le vérifier. Exercez-le : écrivez à contact@sumvadis.ai — la politique de confidentialité porte l’engagement.
📈 Éprouvé en charge, en conditions de production
La plateforme est exercée par des participations synthétiques complètes contre de vraies campagnes avant les grands événements — des rafales de milliers de soumissions, avec l’audit de régime rejoué sous charge (toujours aucun identifiant stocké, même au pic).
Comment le vérifier. Les chiffres mesurés de la page d’accueil viennent de ces campagnes et sont mis à jour quand ils sont re-mesurés — jamais inventés.