Analyseur de politique de confidentialité

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

La divulgation de la politique de confidentialité de Messages d'Apple montre un chiffrement solide et une courte conservation des données, mais laisse des lacunes critiques en matière de conformité européenne — aucune mention des transferts internationaux, des droits des utilisateurs au titre du RGPD, ou si les métadonnées des messages entraînent des modèles d'IA.

Tuta est un fournisseur de messagerie chiffrée très respectueux de la vie privée qui stocke toutes les données utilisateur chiffrées de bout en bout en Allemagne, collecte un minimum de métadonnées, n'utilise pas de cookies et ne partage des données avec des tiers que pour le traitement des paiements ou sur ordonnance du tribunal.

Qwant offre une forte protection de la vie privée par défaut sans cookies de suivi, mais la création d'un compte ou l'acceptation des cookies partage des données importantes avec Microsoft, et la politique manque de clarté sur les transferts internationaux et l'entraînement de l'IA.

GDPRchat offre une confidentialité exceptionnellement forte centrée sur l'UE, sans suivi et avec des contrôles de données en libre-service, mais les utilisateurs doivent savoir que les invites d'images peuvent être utilisées pour l'entraînement de l'IA par un fournisseur tiers.

Proton offre une forte confidentialité par défaut avec un chiffrement de bout en bout, une collecte de données minimale et aucun suivi publicitaire, bien que certaines données utilisateur soient transmises à des sous-traitants basés aux États-Unis pour le support et les paiements.

GreenPT offre une forte souveraineté des données dans l'UE et un suivi minimal, mais sa politique garde un silence suspect sur l'utilisation éventuelle de vos données de chat pour entraîner des modèles d'IA, et elle s'appuie sur une garantie faible pour les transferts de recherche basés aux États-Unis.

Hotels.com (Expedia Group) collecte une gamme inhabituellement vaste de données personnelles — y compris des données sensibles, des enregistrements vocaux et des informations sur les co-voyageurs — les partage largement avec des annonceurs et les marques du groupe Expedia, et les utilise à des fins d'IA étendues sans possibilité d'opposition, ce qui en fait une politique avide de données malgré des garanties de transfert décentes.

Signal ne collecte véritablement presque rien et chiffre tout, mais sa documentation juridique est obsolète et manque de divulgations critiques exigées par le RGPD telles que les garanties de transfert, les durées de conservation et les procédures relatives aux droits des utilisateurs.

WhatsApp collecte de nombreuses métadonnées sur votre utilisation et votre appareil et les partage largement au sein de la famille d'entreprises de Meta, ce qui en fait un choix préoccupant en matière de confidentialité malgré sa messagerie chiffrée de bout en bout.

Grindr collecte des données hautement sensibles — notamment le statut VIH, la géolocalisation précise et des données biométriques — auprès d'une communauté vulnérable, transfère le tout vers les États-Unis sans établissement dans l'UE, et se réserve le droit de continuer à entraîner des IA dessus même après votre refus.

Tinder collecte une quantité massive de données personnelles hautement sensibles — notamment l'orientation sexuelle, les données biométriques du visage et la localisation précise — et les partage largement au sein des entreprises du groupe Match Group et avec des partenaires publicitaires, ce qui en fait un choix préoccupant pour la vie privée malgré l'octroi des droits standards de l'UE.

La page de la politique de confidentialité mastodon.social de Mastodon GmbH n'a pas été réellement fournie pour analyse — seuls les éléments de navigation et le texte marketing ont été inclus, rendant impossible l'évaluation de la conformité et laissant les utilisateurs sans garanties vérifiables.

Bluesky collecte de larges données comportementales et stocke vos messages directs non chiffrés, mais gagne des points pour son refus de vendre vos données pour des publicités ciblées et pour la fourniture d'une solide infrastructure de droits RGPD.

Cursor (Anysphere) promises not to use your code inputs for AI training by default and doesn't sell your data, but it collects a sweeping range of personal and usage data, ships it to the US with vague transfer safeguards, and leaves key details like retention periods and legal bases unspecified.

Scaleway fait grand bruit autour de la souveraineté des données européennes, mais cette page marketing n'apporte aucune substance réelle de politique de confidentialité pour étayer ces affirmations.

eustella fait de fortes promesses en matière de confidentialité — aucune vente de données, aucun partage avec des tiers, aucun entraînement d'IA sur vos données, et tout le traitement reste dans l'UE — mais il s'agit d'un texte marketing, et non d'une politique de confidentialité contraignante, et des détails cruciaux sur la collecte des données, la conservation, les sous-traitants et les droits des utilisateurs sont absents du texte fourni.

LinkedIn collects a vast amount of your data—including from your contacts, calendar, and across the web—uses it to train AI models with no clear opt-out, shares it extensively with Microsoft and advertisers, and retains it broadly, though EU users get some extra protections.

Slack collecte une large gamme de données personnelles et d'utilisation, s'appuyant fortement sur des intérêts légitimes larges pour les traiter et les transférer dans le monde entier, bien qu'il fournisse des droits standards au titre du RGPD et des garanties telles que les Clauses Contractuelles Types.

La politique de confidentialité de la Chancellerie du Sénat de Berlin est généralement solide, utilisant un consentement en deux clics pour les médias tiers et anonymisant les adresses IP, bien qu'elle s'appuie sur des clauses contractuelles types pour certains sous-traitants en dehors de l'EEE et manque de clarté sur l'entraînement de l'IA.

DuckDuckGo tient sa promesse de non-suivi pour la recherche et la navigation de base, mais ses fonctionnalités optionnelles de plus en plus nombreuses (Duck.ai, Sync & Backup) et le partenariat publicitaire avec Microsoft introduisent des flux de données que la politique n'explique pas entièrement, en particulier concernant l'entraînement de l'IA et les garanties de transfert international.

Startpage offre une confidentialité dès la conception exceptionnelle, ne collectant pratiquement aucune donnée personnelle et rejetant explicitement le suivi, le profilage et la journalisation des recherches, bien qu'il existe des flux de données mineurs vers des fournisseurs tiers de publicité et d'analyse.

PeerPush dispose de pratiques d'anonymisation solides pour ses analyses publiques, mais manque aux exigences de base du RGPD (GDPR) en omettant de divulguer les bases légales, en l'absence de représentant de l'UE et en utilisant un langage vague concernant les transferts internationaux de données.

Best European Alternatives minimise véritablement les données et évite les cookies, mais utilise des sous-traitants basés aux États-Unis sans aborder les garanties de transfert international et omet des droits clés du RGPD (GDPR) et des détails juridiques.

Europe Alternatives est un annuaire respectueux de la vie privée qui ne collecte presque aucune donnée personnelle, mais cliquer sur des liens partenaires peut envoyer vos données à des tiers — y compris potentiellement en dehors de l'UE — sans qu'aucune garantie claire ne soit décrite.

European Alternatives collecte un minimum de données et utilise des outils respectueux de la vie privée, mais sa politique de confidentialité est un modèle inachevé avec du texte générique pour des sections critiques comme le stockage, la conservation et la suppression des données — ce qui la rend non conforme en l'état.

Free collecte un vaste ensemble vaguement défini de données personnelles — notamment des scores de profilage et des métriques d'utilisation détaillées — les partage largement avec des réseaux publicitaires et le groupe Iliad, et en transfère une partie en dehors de l'UE, bien qu'il expose clairement les droits standards du RGPD.

LHV Bank collecte une vaste gamme de données personnelles et financières, les partage largement avec des agences de prévention de la fraude et des intermédiaires de paiement, et s'appuie fortement sur l'intérêt légitime pour le marketing et l'analyse — mais elle couvre les droits du RGPD et utilise un examen manuel pour les décisions de profilage.

Tella collecte des données vidéo sensibles et les partage avec de nombreux fournisseurs d'IA et d'analyse basés aux États-Unis sans indiquer clairement si vos données entraînent leurs modèles, ce qui en fait un choix mitigé pour les utilisateurs de l'UE.

Calendly collecte une large gamme de données personnelles et d'utilisation, les partage avec des partenaires publicitaires, et bien qu'il offre des droits standards pour l'UE et des mécanismes de transfert, ses périodes de conservation vagues et son silence sur l'entraînement de l'IA pour sa fonctionnalité Notetaker sont préoccupants.

Cal.com fournit les droits RGPD standard et une liste de sous-traitants, mais ne parvient pas à préciser la base légale pour les transferts de données de l'UE vers les États-Unis et reste silencieux sur l'utilisation des données d'entraînement de l'IA.

Gemini collecte des données personnelles et financières exhaustives en tant que plateforme d'échange de cryptomonnaies régulée, les partage largement avec des tiers à des fins de marketing et d'analyse, et les transfère dans le monde entier, bien qu'elle fournisse les droits standard du RGPD et des CSC pour les utilisateurs de l'UE.

Il s'agit uniquement d'une page de navigation pour le Centre de confidentialité d'Anthropic — aucun texte de politique de confidentialité réel n'a été fourni, une évaluation de conformité significative est donc impossible.

Le portail de confidentialité de Zoom démontre un investissement important dans l'infrastructure de conformité et les garanties spécifiques à l'UE, mais la page elle-même est un centre de navigation plutôt qu'une politique substantielle, laissant les détails critiques sur la collecte de données, l'entraînement de l'IA et le partage avec des tiers derrière des liens qui n'ont pas été fournis pour analyse.

CAKE.com fournit des droits sur les données standard pour l'UE et des garanties de transfert, mais collecte des données de surveillance sur le lieu de travail très intrusives — comme des captures d'écran, la localisation en arrière-plan et l'utilisation des applications — au nom des employeurs, qui agissent en tant que responsables du traitement pour leurs employés.

Langdock est une plateforme d'IA basée dans l'UE et soucieuse de la vie privée qui interdit explicitement l'utilisation de votre contenu pour entraîner des modèles d'IA et conserve les données dans l'UE, bien qu'elle dépende de certains sous-traitants américains et ait des périodes de conservation vagues à certains endroits.

Le site EU Alternative de Nineties Engineering OÜ est un modèle de protection de la vie privée dès la conception (privacy-by-design), ne collectant presque aucune donnée personnelle, évitant tout suivi et gardant tout hébergé exclusivement dans l'UE.

L'une des politiques de confidentialité les plus solides dans l'espace des chatbots IA — hébergement entièrement dans l'UE, liste de sous-traitants transparente, aucune formation d'IA sur les données des utilisateurs, et aucun fournisseur basé aux États-Unis.

Robotstxt respecte généralement la confidentialité de l'UE mais manque de détails clairs sur les bases légales, les sous-traitants et l'utilisation de l'IA.

Kolsetu respecte généralement les règles de confidentialité de l'UE, mais il collecte trop de données d'utilisation, ne dispose pas d'un DPD (DPO) public et fournit peu de détails sur certains transferts internationaux.

Google collecte une très large gamme de données personnelles, les partage largement et les utilise pour l'entraînement de l'IA avec des options de retrait limitées, ce qui rend sa position en matière de confidentialité au mieux mitigée.

pCloud vous permet de choisir le stockage dans l'UE ou aux États-Unis, mais partage tout de même de nombreuses données personnelles et d'utilisation avec de nombreuses parties et manque de limites claires sur l'entraînement de l'IA ou les garanties de transfert vers les États-Unis.

Fenritec respecte généralement les règles de confidentialité de l'UE, mais manque de limites claires sur l'utilisation des données pour l'IA, de divulgation proactive des sous-traitants et de déclarations détaillées sur la minimisation des données.

La politique de Qdrant s'appuie fortement sur l'intérêt légitime et les transferts vers des tiers américains, offre des options de consentement pour les newsletters, mais manque de limites claires sur la collecte de données et de toute mention de l'entraînement des modèles d'IA, ce qui la rend seulement modérément respectueuse de la vie privée.