On trouve vos contenus volés, et on les fait retirer.

Epigal cherche vos talents sous chacun de leurs pseudos, sur 48 sites de fuite et dans l'index des moteurs. Chaque page trouvée est horodatée, puis transformée en demande de retrait auprès de l'hébergeur et des moteurs — avec le suivi de ce qui a réellement disparu. Jamais de preuve fabriquée. Jamais d'action en votre nom.

🔍 Recherche d'image inversée + sites surveillés🚩 Signalement manuel illimité₿ Horodatage Bitcoin (OpenTimestamps)🌐 Hébergeur identifié par RDAP📋 Notifications DSA / RGPD prêtes à l'emploi🗓️ Scan quotidien automatisé
🔍 Recherche d'image inversée + sites surveillés🚩 Signalement manuel illimité₿ Horodatage Bitcoin (OpenTimestamps)🌐 Hébergeur identifié par RDAP📋 Notifications DSA / RGPD prêtes à l'emploi🗓️ Scan quotidien automatisé

Ce qui nous différencie

Une preuve qui existe avant le vol

Pas de chiffres inventés. Uniquement ce qui est réellement construit et vérifiable.

Scellé avant la fuite

Chaque photo de référence et chaque attestation est hachée et horodatée dès son ajout. La preuve existe avant toute reprise, pas après coup.

Surveillance continue

Scan quotidien automatisé sur le web indexé, plus un signalement manuel illimité pour tout ce que l'algorithme ne couvre pas encore.

Chaîne infalsifiable

Chaque événement (détection, notification, retrait) scelle l'empreinte du précédent. Falsifier une ligne casse visiblement toute la suite.

La boucle de protection

Six étapes, une seule boucle continue

Chaque étape est réelle et déjà en place, pas une feuille de route.

Protéger

Photos de référence et fichiers scellés avec un hash SHA-256 et un horodatage OpenTimestamps ancré sur Bitcoin, avant toute fuite.

Détecter

Vos talents sont cherchés sous chacun de leurs pseudos sur 48 sites de fuite, dont 24 interrogés nommément, et dans l'index des moteurs. Chaque contenu trouvé est comparé à vos références par empreinte perceptuelle et reconnaissance faciale.

Notifier

Modèle de mise en demeure DSA/RGPD prérempli et contact hébergeur résolu par RDAP. C'est vous qui envoyez, jamais nous en votre nom.

Suivre

Chaque URL notifiée est revisitée. Seul un 404, un 410 ou un retrait explicite vaut constat : un délai dépassé ne conclut rien. Le taux affiché mesure ce qui a disparu, pas ce qui a été envoyé.

Escalader

Pour les cas graves (deepfake, contenu intime), un dossier de crise avec qualification juridique préremplie, généré en PDF pour votre avocat.

Vérifier

N'importe qui (une plateforme, un avocat, un journaliste) peut vérifier publiquement qu'une preuve est authentique, sans jamais révéler l'identité du talent.

Le problème

Votre contenu vit sa vie, loin de vous.

Une photo volée, un deepfake qui circule, un faux compte qui usurpe votre image — la vôtre, ou celle d'un talent que vous accompagnez —, sans surveillance continue, vous l'apprenez trop tard. Et sans dossier prêt à l'emploi, chaque signalement recommence de zéro.

Détecté trop tard

Le temps qu'un contenu volé remonte jusqu'à vous, il a déjà été repartagé ailleurs.

Preuve à reconstituer

Sans horodatage ni dossier structuré, il faut tout retrouver et tout redater à chaque signalement.

Suivi dispersé

Tableurs, captures, emails éparpillés : impossible de savoir où en est chaque dossier.

La solution

La preuve, orchestrée.

De la détection au retrait, chaque étape laisse une preuve.

La page, capturée.

Vous signalez une adresse, Epigal récupère et archive ce qui y est réellement servi. Le manifeste ci-dessous lie l'adresse, l'instant et l'empreinte du contenu, et c'est lui qui est horodaté.

url=…/post/le-contenu-repris

captured_at=2026-07-29T09:14:22Z

http_status=200

content_sha256=a3f91c07…4e8b

✓ manifeste horodaté

La preuve, scellée.

Chaque action rejoint une chaîne SHA-256 vérifiable. Rien ne se modifie, rien ne s'efface.

e3b0c442…9924

⇐ aa5c4429…0921

⇐ bb5c4429…0922

✓ chaîne intègre

Dossier consolidé.

Attestations d'antériorité et occurrences relevées, réunies en une chronologie numérotée. Un PDF, régénéré à la demande.

01 · Attestation, ref-1.png

02 · Occurrence, page archivée, sha 4c1e…

03 · Notification, DSA art. 16, horodatée

DSA et RGPD, prêts à partir.

Modèles de notification aux bons articles, à compléter et éditer par vos soins, puis archivés avec leur empreinte.

Crise deepfake. Réponse immédiate.

Un contenu synthétique circule ? Dossier de preuve en quelques minutes : captures archivées, horodatage, pré-qualification juridique (art. 226-8, loi SREN) prête pour votre avocat.

2 dossiers inclus par profil protégé et par an, puis 49 € à l'usage.

Garanties

Vérifiable, pas déclaratif.

Nous ne vous demandons pas de nous croire sur parole. Chacune de ces garanties est technique, et vous pouvez la contrôler.

Ancrage

Blockchain Bitcoin, OpenTimestamps

Chaque empreinte est ancrée dans un registre public. La date se vérifie sans passer par nous.

Intégrité

Journal chaîné SHA-256

Chaque écriture porte l'empreinte de la précédente. Modifier une ligne rompt la chaîne, et la rupture se détecte au recalcul.

Cloisonnement

Row Level Security PostgreSQL

L'isolation entre comptes est appliquée dans la base de données, pas dans l'interface.

Conservation

RGPD, base légale documentée

Durée paramétrable, purge automatisée, export des données à la demande.

Localisation

Union européenne, Irlande

Base de données et fichiers stockés dans l'UE, en région eu-west-1.

Capture

Contenu archivé, pas seulement l'adresse

La preuve porte sur les octets réellement servis à l'URL, archivés puis hachés : pas sur une simple adresse notée.

Ce que nous ne prétendons pas : l'ancrage OpenTimestamps établit l'antériorité, mais ce n'est pas un horodatage qualifié eIDAS. L'interface le signale sur chaque pièce, et un prestataire qualifié pourra être branché sans rien changer au reste.

La différence

Un horodatage isolé ne suffit pas.

Un constat ou un horodatage à l'unité prouve qu'un contenu existait à une date donnée. Il ne surveille rien, n'assemble rien, ne suit aucun retrait.

 Constat à l'unitéEpigal
Surveillance quotidienneNonOui
Dossier consolidé et numérotéNonOui
Suivi du pipeline de retraitNonOui
Modèles de notification DSA/RGPDNonOui
Module crise deepfake dédiéNonOui
Multi-talents depuis un seul compteNonOui

Pour qui

D'un talent seul à tout un roster.

Agences d'influence

Un tableau de bord unique pour tout votre portefeuille, plutôt qu'un suivi talent par talent.

Maisons de talents (MCN)

Facturation et compteurs consolidés à l'échelle de l'organisation, pas du compte individuel.

Stars & influenceuses seules

Un seul profil, votre propre dossier de preuve, sans dépendre d'une agence pour vous protéger.

Tarifs

Une tarification simple, sans surprise.

Un tarif par talent protégé, sans engagement au mois. Ce qui est annoncé fonctionne le jour où vous vous abonnez.

Chaque dispositif est construit sur mesure. Nous étudions l'exposition réelle de vos talents avant de chiffrer, plutôt que de vous faire entrer dans une grille qui ne correspondrait à personne.

Indépendant

Un talent, une preuve opposable, zéro dépendance.

Sur devis

Établi selon le nombre de talents et leur exposition.

Commencer
  • Horodatage OpenTimestamps illimité, ancré sur Bitcoin
  • Journal chaîné SHA-256 et export PDF
  • Page de vérification publique de chaque preuve
  • Scan quotidien des sites surveillés
  • Signalement manuel illimité
  • Tableau de bord de suivi : détecté, notifié, retiré
Le plus choisi

Agence / MCN

Orchestrer la preuve et les retraits sur tout un roster.

Sur devis

Établi selon le nombre de talents et leur exposition.

Commencer

Tout Indépendant, plus :

  • Tableau de bord multi-talents cloisonné (Row Level Security)
  • Notifications DSA/RGPD préremplies, hébergeur identifié par RDAP
  • Dossier consolidé prêt pour un avocat, chronologique et certifié
  • Traque des faux comptes usurpant l'image du talent
  • Re-détection automatique des re-uploads
  • 2 dossiers de crise deepfake inclus par talent et par an

Enterprise

Pillage industriel des formats et de l'image de marque.

Sur devis

Établi selon le nombre de talents et leur exposition.

Commencer

Tout Agence / MCN, plus :

  • Module crise deepfake illimité
  • Conservation RGPD granulaire et export massif
  • Canal direct (WhatsApp/Slack) pour la gestion de crise
  • Reconnaissance faciale sur l'ensemble des talents du roster
  • Traque des re-uploads monétisés en formats courtsBientôt

Mise en place : 100 € 50 € pendant le lancement, frais unique, quel que soit le palier. Il couvre la configuration du compte et le scellage initial de votre catalogue existant.

Bientôt = en cours de développement, jamais facturé comme inclus. Vous ne payez que ce qui fonctionne le jour où vous vous abonnez.

Au-delà de 20 talents, la tarification passe sur devis : pas de grille inventée pour un volume que nous n'avons pas encore servi.

À propos

Fondé par Paul et Théophane.

Epigal en est à ses premiers clients. C'est un choix qu'on assume : vous parlez directement aux fondateurs, pas à un service client, et le produit évolue avec les retours des premières agences qui nous font confiance : pas avec ceux d'un panel imaginaire.

Questions fréquentes

Avant de commencer.

Comment les contenus détournés sont-ils trouvés ?

Trois voies complémentaires. Votre signalement : vous collez l'adresse, nous capturons et scellons la page. La recherche d'image inversée, qui couvre le web indexé par les moteurs, reposts sur réseaux sociaux, blogs, agrégateurs. Et le scan des sites surveillés, qui compare l'empreinte perceptuelle de chaque contenu trouvé à celles de vos profils protégés, là où les moteurs ne vont pas. Aucune des trois n'est exhaustive : les messageries fermées échappent à tout le monde, nous y compris, et nous ne prétendons pas le contraire.

Détectez-vous les deepfakes automatiquement ?

Il faut distinguer deux choses. Nous retrouvons automatiquement les contenus où VOTRE VISAGE apparaît, y compris sur une image entièrement nouvelle qu'aucune comparaison d'empreintes ne pourrait retrouver : la reconnaissance faciale est livrée et opérationnelle, activée profil par profil après signature du consentement biométrique (RGPD art. 9). En revanche, nous n'affirmons pas qu'une image est « générée par IA » : aucun modèle de ce type n'est en service ici, et ceux du marché se trompent encore beaucoup. Qualifier un contenu de deepfake reste donc une décision humaine, et dès que vous le signalez, le module de crise en constitue le dossier en quelques minutes.

L'horodatage a-t-il une valeur juridique certaine ?

En v1, l'horodatage est un SHA-256 vérifiable qui garantit l'intégrité, mais il n'est pas encore qualifié eIDAS, l'interface l'indique clairement sur chaque pièce. Un prestataire qualifié pourra être branché sans changer le reste du produit.

Le retrait d'un contenu est-il garanti ?

Epigal génère, archive et horodate vos notifications de retrait : il ne peut pas forcer une plateforme tierce à agir. Le pipeline vous permet de suivre et d'escalader chaque dossier.

Le module crise remplace-t-il un avocat ?

Non. La pré-qualification juridique est un modèle informatif à valider par un professionnel du droit avant toute démarche contentieuse : ce n'est jamais un conseil juridique personnalisé.

Que se passe-t-il si je dépasse le quota de dossiers d'incident ?

Chaque profil protégé inclut 2 dossiers par an. Au-delà, 49 € par dossier supplémentaire, réglé directement depuis le dossier concerné : jamais facturé à l'avance.

Mes données sont-elles isolées de celles des autres comptes ?

Oui. L'isolation est appliquée au niveau de la base de données (Supabase Row Level Security), pas seulement côté interface, un compte ne peut techniquement pas accéder aux données d'un autre.

Protégez ce qui compte, dès aujourd'hui.

Créez votre espace, ajoutez ce que vous protégez, lancez le premier scan.

Créer mon compte