Privacy Policy Deep Void — Beta Version 1. Data Controller The controller for the processing of the data described in this policy is Marin Chalmot, a natural person, who can be contacted at deepvoidsupport@gmail.com. This policy applies to the website deepvoidapp.com (the “Site”) and to the Deep Void desktop application (the “Application”). 2. Data Collected 2.1 Account Data • email address; • username; • password, stored exclusively in hashed form and never accessible in plain text; • account creation date and last login date. 2.2 Data Created Using the Application • Blocklists: the applications and websites you ask to have restricted; • Application settings; • Session history: dates, durations, mode used and the name of the device on which the Session took place; • Rank and associated progression data. This data is stored locally on your device. It is only transmitted to our servers if you use the synchronisation feature. 2.3 Bug Reports You can report an issue from the Site or from the Application. Via the form on the Site, the following data is collected: • the description you write; • if you are logged in, your account identifier, so that the report can be linked to your account; • technical information sent by your browser: browser type and version, operating system, time zone and the URL of the page from which the report is submitted. Via the Application, the following data is collected: • the description you write; • if you are logged in, your account identifier; • technical logs generated by the Application during its operation, which are automatically attached to the report. These logs contain timestamps and messages relating to the startup and shutdown of the Application's components, the synchronisation status, operations on the local database and errors encountered, as well as the Application's installation paths on your device. They contain neither the content of your blocklists nor your login credentials. Logs are only transmitted when you submit a report from the Application. The Application does not perform any automatic error reporting or telemetry. 2.4 Browsing Data on the Site The Site uses Microsoft Clarity, an audience analytics tool that records browsing sessions: mouse movements, clicks, scrolling, pages viewed and technical errors encountered. This data is only collected after you have given your consent through the banner displayed on your first visit. 2.5 Protection of Forms Against Bots One form on the Site (the bug report form) is protected by Cloudflare Turnstile, a service that detects automated access. During verification, Turnstile processes technical signals: IP address, fingerprint of the encrypted (TLS) connection, the browser's User-Agent header, as well as the Site identifier and the origin of the page concerned. 2.6 Technical Data Our hosting providers record technical logs including, in particular, IP addresses and the date and time of requests, for the purposes of security and the proper functioning of the service. 3. Purposes and Legal Bases Purpose Data Legal Basis Account creation and management, authentication Account data Performance of a contract (Art. 6(1)(b) GDPR) Synchronisation of data across devices Data created using the Application Performance of a contract Handling of and response to bug reports Bug reports, account identifier where applicable Performance of a contract Improvement of the Application and bug fixing Bug reports, technical data Legitimate interests (Art. 6(1)(f)) Protection of forms against automated access Turnstile technical signals Legitimate interests Service security, abuse prevention Technical data Legitimate interests Audience measurement for the Site Clarity data Consent (Art. 6(1)(a)) Compliance with legal obligations Depending on the obligation Legal obligation (Art. 6(1)(c)) 4. Particular Sensitivity of Blocklists Your blocklists may reveal personal information about your habits, your difficulties or your interests. We take this into account as follows: • the content of your lists is never analysed, viewed or used for statistical purposes; • it is never transmitted to any analytics or audience measurement tool; • it is used neither for advertising purposes nor to train models; • access to synchronised data is restricted to strictly necessary technical operations. 5. Recipients and Processors Your data is not sold, rented or disclosed to third parties for commercial purposes. It is accessible to the following service providers acting on our behalf: • OVH SAS (France) — hosting of the Site; • Supabase Pte. Ltd. (Singapore) — database hosting and authentication service, with data stored in the Western Europe (Ireland) region; • Cloudflare, Inc. (United States) — protection of the Site's forms against automated access (Turnstile); • Resend (United States) — delivery of sign-up confirmation and password reset emails; • Microsoft Corporation (United States) — audience measurement for the Site via Clarity, subject to your consent; • Lemon Squeezy — payment processing, once paid features are activated. Cloudflare also processes Turnstile signals on its own behalf, as an independent controller, in order to improve its bot detection capabilities. This processing is governed by Cloudflare's Privacy Policy and its Turnstile Privacy Addendum. When you download the Application, your browser connects directly to GitHub's servers, and GitHub thereby receives your IP address and technical information about your browser. GitHub then acts on its own behalf, as a controller, and this download is governed by its privacy policy. 6. Transfers Outside the European Union Some of our service providers are established outside the European Union or may access data from a third country. These transfers are safeguarded as follows: • Supabase Pte. Ltd.: data is stored in Ireland, but Supabase's technical staff, based in Singapore, may access it from a third country. Such access is governed by the European Commission's Standard Contractual Clauses (Implementing Decision (EU) 2021/914), included in the data processing agreement entered into with this provider; • Cloudflare, Inc.: Turnstile signals are processed on Cloudflare's global network, including in the United States. Cloudflare is certified under the EU-U.S. Data Privacy Framework; these transfers are based on the European Commission's adequacy decision of 10 July 2023 and, on a supplementary basis, on the Standard Contractual Clauses included in Cloudflare's data processing agreement; • Resend: transfers are governed by the Standard Contractual Clauses incorporated into Resend's data processing agreement and, on a supplementary basis, by its certification under the Data Privacy Framework; • Microsoft Corporation: Microsoft is certified under the Data Privacy Framework; transfers are based on the adequacy decision of 10 July 2023 and, on a supplementary basis, on the Standard Contractual Clauses included in Microsoft's Data Protection Addendum. 7. Retention Periods • Account data: retained for the lifetime of the account. If you do not log in for 3 years, the account is deleted, after a warning has been sent to you by email 1 month in advance. Any login, or an express request to keep the account, restarts this period; • Accounts linked to a purchase: where the account is associated with a purchased licence or subscription, the data strictly necessary to maintain access to that purchase — email address, username, purchased entitlements and progression data — is retained without any inactivity-based time limit. Other data, including blocklists and detailed Session history, is deleted after 3 years without a login; • Account deletion: when an account is deleted, whether at your request or due to inactivity, data is erased from the servers within 30 days, and technical backups are purged within 90 days at the latest. Bug reports linked to the account are deleted within the same time frames; • Bug reports: 24 months from the date they are handled; • Technical logs: 12 months; • Email delivery logs (Resend): 30 days; • Turnstile signals: in accordance with Cloudflare's retention policy; • Data collected by Microsoft Clarity: 30 days for session recordings, 13 months for click data and labelled or favourited sessions, in accordance with Microsoft's retention policy; • Proof of acceptance of the Terms of Use: lifetime of the account, then 5 years for evidentiary purposes. The retention periods applicable to cookies and trackers are set out in Section 10. 8. Security We implement technical and organisational measures proportionate to the resources of an individual developer: encryption of communications (HTTPS/TLS), password hashing, encryption of the session cookie, restriction of database access through row-level security policies, and strong authentication on administration tools. As no system is infallible, we encourage you to use a unique and strong password for your account. 9. Your Rights You have the rights of access, rectification, erasure, restriction of processing, objection and data portability, as well as the right to withdraw your consent at any time where processing is based on consent. You may also set directives regarding what happens to your data after your death, in accordance with Article 85 of French Act No. 78-17 of 6 January 1978 on Information Technology, Data Files and Civil Liberties. You can exercise these rights: • directly from deepvoidapp.com/account/settings, to view and export your data and to delete your account; • by writing to deepvoidsupport@gmail.com for any other request, in particular those concerning data not covered by the export, such as your bug reports. We respond within one month, which may be extended by two further months for complex requests. Proof of identity may be requested where there is reasonable doubt as to your identity. You may lodge a complaint with the Commission nationale de l'informatique et des libertés (CNIL), the French data protection authority, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr. 10. Cookies and Trackers | Tracker | Purpose | Duration | Consent | | ----- | ----- | ----- | ----- | | deepvoid.session (Deep Void, cookie) | Keeping you logged in to your account. Encrypted cookie, inaccessible to scripts on the page. | 30 days, renewed with each use | Not required | | deepvoid.cookie-consent (Deep Void, local storage) | Storing your choices regarding trackers | Until your browser storage is cleared | Not required | | Cloudflare Turnstile | Securing forms against automated access by reading technical characteristics of the browser during verification | Time required for verification | Not required | | \_clck (Microsoft Clarity) | Clarity identifier used to recognise a visitor from one visit to the next | 1 year | Required | | \_clsk (Microsoft Clarity) | Grouping page views into a single session | 1 day | Required | | CLID (Microsoft Clarity) | Identifying the first visit to a website using Clarity | 1 year | Required | Trackers that are strictly necessary for the operation of the Site, your authentication and the security of forms are exempt from consent pursuant to Article 82 of Act No. 78-17 of 6 January 1978. Cloudflare Turnstile only runs on the page containing the bug report form. Clarity is only loaded after your consent has been obtained. You can refuse it, or withdraw your consent at any time, via the “Manage my cookies” link in the footer of the Site, as well as through your browser settings, without this affecting the operation of the Site. Your choice, whether acceptance or refusal, is saved in your browser's local storage and remains there until you change it. You can do so at any time via the “Manage my cookies” link in the footer: your choice is then deleted and the banner is displayed again. The banner is also displayed again if you clear the Site's data in your browser, or if you return using another browser or device. 11. Automated Decision-Making and Advertising No decision producing legal effects concerning you or significantly affecting you is made on the basis of automated processing. Your data is not subject to any profiling for advertising purposes and is not transmitted to any advertiser. 12. Minors The Application is intended exclusively for persons aged 18 or over. We do not knowingly collect data relating to minors. If you become aware that a minor has created an account, please write to us at deepvoidsupport@gmail.com so that we can delete it. 13. Changes to This Policy This policy may be updated. In the event of a material change, you will be notified by email or through a notification in the Application before the change takes effect. 14. Contact For any questions regarding your personal data: deepvoidsupport@gmail.com. Last updated : 21/09/2026 Politique de confidentialité Deep Void — Version Bêta 1. Responsable du traitement Le responsable du traitement des données décrites dans la présente politique est Marin Chalmot, personne physique, joignable à l'adresse deepvoidsupport@gmail.com. La présente politique s'applique au site deepvoidapp.com (le « Site ») et à l'application de bureau Deep Void (l'« Application »). 2. Données collectées 2.1 Données de compte • adresse électronique ; • nom d'utilisateur ; • mot de passe, conservé exclusivement sous forme hachée et jamais accessible en clair ; • date de création du compte et date de dernière connexion. 2.2 Données créées au moyen de l'Application • Listes de blocage : les applications et sites web dont vous demandez la restriction ; • paramètres de l'Application ; • historique des Sessions : dates, durées, mode utilisé et nom de l'appareil sur lequel la Session a été effectuée ; • Rang et données de progression associées. Ces données sont enregistrées localement sur votre appareil. Elles ne sont transmises à nos serveurs que si vous utilisez la fonctionnalité de synchronisation. 2.3 Rapports de bug Vous pouvez signaler une anomalie depuis le Site ou depuis l'Application. Depuis le formulaire du Site, sont collectés : • la description que vous rédigez ; • si vous êtes connecté, l'identifiant de votre compte, afin de rattacher le rapport à celui-ci ; • les informations techniques transmises par votre navigateur : type et version du navigateur, système d'exploitation, fuseau horaire et adresse de la page depuis laquelle le rapport est envoyé. Depuis l'Application, sont collectés : • la description que vous rédigez ; • si vous êtes connecté, l'identifiant de votre compte ; • les journaux techniques de fonctionnement de l'Application, joints automatiquement au rapport. Ces journaux contiennent des horodatages et des messages relatifs au démarrage et à l'arrêt des composants de l'Application, à l'état de la synchronisation, aux opérations sur la base de données locale et aux erreurs rencontrées, ainsi que les chemins d'installation de l'Application sur votre appareil. Ils ne contiennent ni le contenu de vos listes de blocage, ni vos identifiants de connexion. Les journaux ne sont transmis que lorsque vous envoyez un rapport depuis l'Application. L'Application n'effectue aucune remontée automatique d'erreurs ni aucune télémétrie. 2.4 Données de navigation sur le Site Le Site utilise Microsoft Clarity, un outil d'analyse d'audience qui enregistre les sessions de navigation : mouvements de souris, clics, défilement, pages consultées et erreurs techniques rencontrées. Ces données ne sont collectées qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. 2.5 Protection des formulaires contre les robots Un formulaire du Site (rapport de bug) est protégé par Cloudflare Turnstile, un service de détection des accès automatisés. Lors de la vérification, Turnstile traite des signaux techniques : adresse IP, empreinte de la connexion chiffrée (TLS), en-tête User-Agent du navigateur, ainsi que l'identifiant du Site et l'origine de la page concernée. 2.6 Données techniques Nos prestataires d'hébergement enregistrent des journaux techniques comprenant notamment l'adresse IP, la date et l'heure des requêtes, à des fins de sécurité et de bon fonctionnement du service. 3. Finalités et bases légales Finalité Données Base légale Création et gestion du compte, authentification Données de compte Exécution du contrat (art. 6.1.b RGPD) Synchronisation des données entre appareils Données créées au moyen de l'Application Exécution du contrat Traitement des rapports de bug et réponse Rapports de bug, identifiant du compte le cas échéant Exécution du contrat Amélioration et correction de l'Application Rapports de bug, données techniques Intérêt légitime (art. 6.1.f) Protection des formulaires contre les accès automatisés Signaux techniques Turnstile Intérêt légitime Sécurité du service, prévention des abus Données techniques Intérêt légitime Mesure d'audience du Site Données Clarity Consentement (art. 6.1.a) Respect des obligations légales Selon obligation Obligation légale (art. 6.1.c) 4. Sensibilité particulière des listes de blocage Vos listes de blocage peuvent révéler des informations personnelles sur vos habitudes, vos difficultés ou vos centres d'intérêt. Nous en tenons compte de la manière suivante : • le contenu de vos listes n'est jamais analysé, consulté ni exploité à des fins statistiques ; • il n'est transmis à aucun outil d'analyse ou de mesure d'audience ; • il n'est utilisé ni à des fins publicitaires, ni pour entraîner des modèles ; • l'accès aux données synchronisées est restreint aux opérations techniques strictement nécessaires. 5. Destinataires et sous-traitants Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales. Elles sont accessibles aux prestataires suivants, agissant pour notre compte : • OVH SAS (France) — hébergement du Site ; • Supabase Pte. Ltd. (Singapour) — hébergement de la base de données et service d'authentification, données stockées dans la région Europe de l'Ouest (Irlande) ; • Cloudflare, Inc. (États-Unis) — protection des formulaires du Site contre les accès automatisés (Turnstile) ; • Resend (États-Unis) — acheminement des messages de confirmation d'inscription et de réinitialisation de mot de passe ; • Microsoft Corporation (États-Unis) — mesure d'audience du Site via Clarity, sous réserve de votre consentement ; • Lemon Squeezy — traitement des paiements, à compter de l'activation des fonctionnalités payantes. Cloudflare traite en outre les signaux Turnstile pour son propre compte, en qualité de responsable de traitement distinct, afin d'améliorer ses capacités de détection des robots. Ce traitement est régi par la politique de confidentialité de Cloudflare et par son avenant relatif à Turnstile. Lorsque vous téléchargez l'Application, votre navigateur se connecte directement aux serveurs de GitHub, qui reçoit à cette occasion votre adresse IP et les informations techniques de votre navigateur. GitHub agit alors pour son propre compte, en qualité de responsable de traitement, et ce téléchargement relève de sa politique de confidentialité. 6. Transferts hors de l'Union européenne Certains de nos prestataires sont établis hors de l'Union européenne ou sont susceptibles d'accéder aux données depuis un pays tiers. Ces transferts sont encadrés comme suit : • Supabase Pte. Ltd. : les données sont stockées en Irlande, mais le personnel technique de Supabase, établi à Singapour, est susceptible d'y accéder depuis un pays tiers. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), figurant à l'accord de traitement des données conclu avec ce prestataire ; • Cloudflare, Inc. : les signaux Turnstile sont traités sur le réseau mondial de Cloudflare, y compris aux États-Unis. Cloudflare adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 et, à titre complémentaire, sur les clauses contractuelles types figurant à l'accord de traitement des données de Cloudflare ; • Resend : les transferts sont encadrés par les clauses contractuelles types incorporées à l'accord de traitement des données de Resend et, à titre complémentaire, par son adhésion au Data Privacy Framework ; • Microsoft Corporation : Microsoft adhère au Data Privacy Framework ; les transferts reposent sur la décision d'adéquation du 10 juillet 2023 et, à titre complémentaire, sur les clauses contractuelles types figurant à l'avenant de protection des données de Microsoft. 7. Durées de conservation • Données de compte : conservées pendant la durée de vie du compte. En l'absence de connexion pendant 3 ans, le compte est supprimé après l'envoi d'un avertissement par courrier électronique 1 mois auparavant. Toute connexion, ou une demande expresse de conservation, fait courir un nouveau délai ; • Comptes ayant donné lieu à un achat : lorsque le compte est associé à une licence ou à un abonnement acquis, les données strictement nécessaires au maintien de l'accès à cet achat — adresse électronique, nom d'utilisateur, droits acquis et données de progression — sont conservées sans limite de durée liée à l'inactivité. Les autres données, notamment les listes de blocage et l'historique détaillé des Sessions, sont supprimées après 3 ans sans connexion ; • Suppression du compte : en cas de suppression, à votre initiative ou pour inactivité, les données sont effacées des serveurs sous 30 jours, les sauvegardes techniques étant purgées sous 90 jours au plus tard. Les rapports de bug rattachés au compte sont supprimés dans les mêmes délais ; • Rapports de bug : 24 mois à compter de leur traitement ; • Journaux techniques : 12 mois ; • Journaux d'envoi des messages (Resend) : 30 jours ; • Signaux Turnstile : selon la politique de conservation de Cloudflare ; • Données collectées par Microsoft Clarity : 30 jours pour les enregistrements de session, 13 mois pour les données de clic et les sessions marquées, conformément à la politique de conservation de Microsoft ; • Preuve de l'acceptation des CGU : durée de vie du compte, puis 5 ans à des fins probatoires. Les durées applicables aux cookies et traceurs figurent à la section 10. 8. Sécurité Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux moyens d'un éditeur individuel : chiffrement des communications (HTTPS/TLS), hachage des mots de passe, chiffrement du cookie de session, restriction des accès à la base de données par des règles de sécurité au niveau des lignes, et authentification renforcée sur les outils d'administration. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe unique et robuste pour votre compte. 9. Vos droits Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978. Vous pouvez exercer ces droits : • directement depuis deepvoidapp.com/account/settings, pour la consultation et l'export de vos données ainsi que la suppression de votre compte ; • en écrivant à deepvoidsupport@gmail.com pour toute autre demande, notamment celles portant sur des données non couvertes par l'export, comme vos rapports de bug. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. 10. Cookies et traceurs Le Site utilise les traceurs suivants : Traceur | Finalité | Durée | Consentement --- | --- | --- | --- deepvoid.session (Deep Void, cookie) | Maintien de votre connexion au compte. Cookie chiffré, inaccessible aux scripts de la page. | 30 jours, renouvelés à chaque utilisation | Non requis deepvoid.cookie-consent (Deep Void, stockage local) | Mémorisation de vos choix relatifs aux traceurs. | Jusqu’à effacement du stockage de votre navigateur | Non requis Cloudflare Turnstile | Sécurisation des formulaires contre les accès automatisés, par lecture de caractéristiques techniques du navigateur lors de la vérification | Durée nécessaire à la vérification | Non requis _clck (Microsoft Clarity) | Identifiant Clarity permettant de reconnaître un visiteur d'une visite à l'autre | 1 an | Requis _clsk (Microsoft Clarity) | Regroupement des pages vues en une même session | 1 jour | Requis CLID (Microsoft Clarity) | Identification de la première visite sur un site utilisant Clarity | 1 an | Requis Les traceurs strictement nécessaires au fonctionnement du Site, à votre authentification et à la sécurité des formulaires sont exemptés de consentement en application de l'article 82 de la loi n° 78-17 du 6 janvier 1978. Cloudflare Turnstile n'est exécuté que sur la page comportant le formulaire de report de bug. Clarity n'est chargé qu'après recueil de votre consentement. Vous pouvez le refuser, ou retirer votre consentement à tout moment depuis le lien « Gérer mes cookies » situé en pied de page du Site, ainsi que depuis les paramètres de votre navigateur, sans que cela affecte le fonctionnement du Site. Votre choix, acceptation comme refus, est enregistré dans le stockage local de votre navigateur et y reste jusqu'à ce que vous le modifiiez. Vous pouvez le faire à tout moment depuis le lien « Gérer mes cookies » en pied de page : votre choix est alors effacé et le bandeau vous est présenté à nouveau. Il l'est également si vous effacez les données du Site dans votre navigateur, ou si vous revenez depuis un autre navigateur ou un autre appareil. 11. Décisions automatisées et publicité Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le fondement d'un traitement automatisé. Vos données ne font l'objet d'aucun profilage à des fins publicitaires et ne sont transmises à aucun annonceur. 12. Mineurs L'Application est réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, écrivez-nous à deepvoidsupport@gmail.com afin que nous procédions à sa suppression. 13. Modifications La présente politique peut être mise à jour. En cas de modification substantielle, vous en serez informé par courrier électronique ou par une notification dans l'Application avant son entrée en vigueur. 14. Contact Pour toute question relative à vos données personnelles : deepvoidsupport@gmail.com. Dernière mise à jour : 21/09/2026