Politique de confidentialité

Responsable du traitement et contact

AntiArnaque est porté par un éditeur particulier basé en France. Son identité légale et son adresse restent à compléter.

Raison sociale ou nom de l'éditeur

Non renseigné

Forme juridique

Non renseigné

Adresse du siège

Non renseigné

SIREN / RCS

Non renseigné

Numéro de TVA intracommunautaire

Non renseigné

Directeur de la publication

Non renseigné

E-mail de contact

moussapketa66@gmail.com

E-mail du délégué à la protection des données (DPO)

Non renseigné

Adresse postale

Non renseigné

Données traitées

• Compte : adresse e-mail, identifiant, prénom ou pseudo facultatif, préférences de masquage et de conservation, accord IA et date de cet accord. Le mot de passe est traité par le service d’authentification, pas enregistré dans les tables métier de l’application.
• Analyses : message ou annonce copié, lien saisi, catégorie et contexte facultatif. Le serveur reçoit le contenu soumis ; l’historique conserve un extrait masqué limité à 1 500 caractères et un contexte masqué limité à 500 caractères, ainsi que le résultat, les indices, incertitudes et recommandations.
• Liens : adresse, domaine, informations de vérification et, en cas de visite technique autorisée, redirections observées. L’application n’accède pas à l’historique de navigation ni directement à la boîte SMS dans le parcours web examiné.
• Usage et retours : compteur et période du quota, verdict de signalement d’un résultat et commentaire facultatif limité à 1 000 caractères. Le masquage automatique des commentaires de signalement n’est pas établi.
• Contact : nom, adresse e-mail, sujet, message, date et identifiant du compte si connecté. Ces messages sont enregistrés pour l’administration, sans notification e-mail configurée. Le formulaire Contact n’applique pas de masquage automatique établi.
• Abonnements : formule, statut, période et identifiants client et abonnement chez Stripe. Le parcours existant est en test ; il peut néanmoins transmettre de véritables e-mails et identifiants. Aucune donnée de carte bancaire n’est stockée dans les tables applicatives examinées.

Finalités et bases légales

• Fournir les vérifications, le compte, l’historique et les droits liés à l’offre : exécution du contrat (article 6.1.b du RGPD). Répondre aux demandes d’assistance : traitement de la demande, avec une base légale à préciser selon son objet.
• Compter les quotas, prévenir les abus et assurer la sécurité : intérêt légitime (article 6.1.f), dont la justification et les durées doivent être documentées par l’éditeur.
• Analyse linguistique par IA : consentement explicite (article 6.1.a), enregistré avant utilisation et révocable dans Paramètres. Sans cet accord, seules les règles de détection sont utilisées. Le retrait empêche les prochains envois ; il n’annule pas les traitements déjà réalisés.
• Aucun usage des contenus pour la publicité ciblée n’est prévu par AntiArnaque. Les conditions d’usage, d’entraînement et de conservation chez les prestataires IA restent à confirmer ; aucune garantie globale n’est affirmée ici.

Masquage et analyse par IA

• Les adresses e-mail, téléphones et certains numéros bancaires reconnus sont masqués dans le texte et le contexte avant envoi à l’IA et avant enregistrement, indépendamment de la préférence d’affichage. Ce masquage n’est pas une anonymisation et ne détecte pas toutes les informations personnelles.
• Après votre accord, le texte et le contexte masqués, le type et la catégorie sont transmis via Lovable AI au modèle OpenAI configuré. Les résultats sont retournés à AntiArnaque. Une option de non-stockage est demandée, mais les pratiques de tous les intermédiaires et leurs journaux restent à vérifier.
• Ne transmettez ni mot de passe, ni code de validation, ni document d’identité, ni données bancaires complètes. Évitez les informations sensibles et les données de tiers non nécessaires, y compris dans les liens, signalements et messages Contact.

Visite technique des liens

• Une visite externe n’est lancée qu’après votre autorisation et votre demande de vérification. Le domaine est interrogé auprès de Cloudflare par DNS-over-HTTPS ; le serveur adresse ensuite une requête GET au site choisi et aux destinations de redirection contrôlées.
• Le site destinataire reçoit l’adresse complète, y compris le chemin et les paramètres susceptibles de contenir des données personnelles, ainsi que l’agent AntiArnaqueBot et une connexion du serveur. Le corps de la page n’est ni lu ni exécuté. Cette transmission ne peut pas être présentée comme anonyme.
• Les connexions principales utilisent HTTPS, mais la visite technique accepte aussi HTTP. Tous les échanges ne peuvent donc pas être garantis chiffrés. Les journaux et pratiques des sites visités sont indépendants d’AntiArnaque.

Durées de conservation

• Analyses : durée choisie dans Paramètres, plafonnée à 30 jours en Gratuit et 365 jours en Plus et Famille. La préférence initiale de 90 jours donne donc 30 jours en Gratuit. Cette durée s’applique aux nouvelles analyses. Une purge quotidienne est configurée ; son exécution effective et le délai d’effacement des sauvegardes restent à contrôler.
• Compte et profil : conservés jusqu’à la suppression du compte. Les quotas sont distincts de l’historique : effacer une analyse ne restitue pas le quota consommé.
• Contacts, signalements, compteurs et données d’abonnement : les durées hors suppression du compte, ainsi que les éventuelles obligations légales de conservation, restent à définir par l’éditeur.
• Journaux techniques, statistiques, sauvegardes et copies chez les prestataires : durées, accès et règles d’effacement à confirmer. Aucune suppression immédiate de toutes les copies chez tous les destinataires n’est promise.

Accès, export et suppression

• Dans Paramètres, « Exporter mes données » fournit un fichier JSON comprenant profil, abonnements, analyses, indices, retours, quotas et contacts rattachés au compte. La copie téléchargée reste sur votre appareil jusqu’à ce que vous l’effaciez.
• Vous pouvez effacer une analyse ou demander la suppression du compte dans Paramètres. La suppression du compte prévoit l’effacement du profil et des données rattachées : analyses, indices, retours, quotas, abonnements enregistrés et contacts associés. Un éventuel abonnement Stripe est résilié au préalable, sans remboursement automatique ; un échec de vérification ou de résiliation bloque la suppression.
• Les contacts envoyés sans connexion ne sont pas automatiquement rattachés au compte. Précisez-les dans une demande d’effacement. Les copies, journaux ou obligations de conservation propres aux prestataires doivent être documentés séparément.
• Pour l’accès, la rectification, l’opposition, la limitation ou une aide à la suppression, contactez l’assistance. Une vérification proportionnée de votre identité peut être nécessaire ; ne communiquez jamais votre mot de passe. Les modalités de traitement des demandes restent à préciser par l’éditeur.
• Vous pouvez adresser une réclamation à la CNIL sur cnil.fr.

Stockage local, statistiques et diagnostics

• Le navigateur conserve les éléments de session et la préférence de thème. Un texte saisi sur l’accueil peut être conservé temporairement dans le stockage de session pour être repris sur la page d’analyse ; ce brouillon n’est pas masqué à cette étape. Évitez un appareil partagé et fermez votre session après usage.
• Des statistiques agrégées sont disponibles via Lovable et un mécanisme de remontée d’erreurs est présent dans le projet. Les champs effectivement envoyés, identifiants techniques éventuels, destinataires, finalités, durées et conditions de consentement doivent encore être vérifiés. L’absence de publicité ne signifie pas l’absence de diagnostics.
• Cette politique décrit le service web examiné. Les permissions et services de la future application Android devront être contrôlés sur sa version finale ; aucune absence de permission mobile n’est certifiée ici.

Prestataires et autres destinataires

Les services ci-dessous correspondent aux échanges prévus dans le code examiné. Leur qualification juridique, leur configuration effective et les garanties de transfert hors UE restent à confirmer. Les sites visités sont d’autres destinataires, pas des sous-traitants présumés d’AntiArnaque. Les services exacts de statistiques et diagnostics restent à inventorier.