Modération, confiance et confidentialité (GDPR/KVKK)

Présentation

ToRun assure la modération des contenus automatiquement via un classifieur et étaye les actions financières avec des enregistrements d'audit de facturation inviolables. Il fournit également des outils GDPR/KVKK de premier ordre : export de données, effacement et suivi du consentement. L'objectif est une sécurité et une conformité auditables, et pas seulement affirmées.

Filtrage automatique

Les contenus sont filtrés automatiquement par un classifieur :

• Les images que vous téléversez sont filtrées avant d'être stockées et rejetées si elles sont signalées ; les catégories incluent les contenus sexuels impliquant des mineurs.
• Le texte publié sur une surface publique — artefacts de canevas partagés et publications de communauté/forum — est filtré avant sa mise en ligne.
• Les contenus de persona publics sont placés dans un état « approuvé » avant que quiconque d'autre puisse les voir.

Transparence : ce filtrage automatique est un classifieur appliqué aux images téléversées et au texte publié publiquement — et non une base de données de correspondance par hachage telle que PhotoDNA — et il ne filtre pas chaque génération privée, en session. Nous étendons activement la couverture.

Contenus interdits et signalement

Les CSAM et autres contenus illégaux sont strictement interdits par notre politique d'utilisation acceptable. Lorsque nous prenons connaissance de tels contenus, nous les supprimons, résilions le compte et les signalons aux autorités compétentes (par exemple le NCMEC ou l'organisme national concerné) lorsque la loi l'exige. Il s'agit d'un engagement de principe, et non d'un pipeline de signalement automatisé.

Signalements, examen et recours

Nous examinons les signalements d'abus par examen humain et appliquons des sanctions proportionnées : avertissement, suspension ou résiliation définitive selon la gravité. Si une décision vous est défavorable, vous pouvez la contester.

Audit de facturation inviolable

Les événements de facturation et financiers sont écrits dans des enregistrements d'audit en ajout seul, chaînés par hachage : le hachage de chaque entrée intègre le hachage de l'entrée précédente, de sorte que toute falsification ultérieure brise la chaîne et devient détectable. Les enregistrements financiers et d'audit ne peuvent pas être supprimés en masse et font l'objet d'une longue conservation — l'intégrité prime sur la commodité.

Confidentialité : consentement, export, effacement

• Consentement — le consentement granulaire est enregistré par catégorie et par version, avec un historique de révocation, afin que vous disposiez d'une trace claire de ce que chaque utilisateur a accepté et quand.
• Export de données — les utilisateurs peuvent demander une copie de leurs données personnelles ; la plateforme rassemble les données personnelles à travers tous les modules et les renvoie.
• Effacement — les utilisateurs peuvent demander la suppression. Le contenu est définitivement supprimé ; les données financières et d'audit sont anonymisées et conservées (les enregistrements légaux/financiers doivent subsister, mais sans le lien personnel). Les demandes des personnes concernées sont suivies formellement de bout en bout.

Conseils

• Vérifiez vos paramètres de consentement — ils régissent ce qui est traité et peuvent être révoqués.
• Utilisez les commandes d'export/effacement de données pour toute demande d'accès ou de suppression ; ce sont deux flux formels et suivis.
• N'oubliez pas que l'effacement supprime le contenu personnel mais conserve intentionnellement des enregistrements financiers/d'audit anonymisés à des fins de conformité.