Politique de confidentialité

Ce que IDVEIL traite, pourquoi, combien de temps, et vos droits.

1. Responsable du traitement

Mahamoud ZARNADJI, Entrepreneur individuel (micro-entreprise), 15 Avenue du Lac, 21000 Dijon, France. Contact pour vos données : mzarnadji91@gmail.com. IDVEIL n’a pas désigné de délégué à la protection des données ; ce contact en tient lieu.

2. Ce qui reste sur votre téléphone

Lorsque IDVEIL est votre application Messages ou Téléphone, l’analyse se fait sur votre téléphone. Le contenu de vos SMS, votre journal d’appels, vos contacts Android et le texte des notifications analysées ne sont pas envoyés aux serveurs d’IDVEIL.

• SMS et MMS : lus, affichés et analysés localement ; les pièces jointes ajoutées sont conservées chiffrées sur le téléphone.
• Appels : numéro, durée et niveau de risque gardés localement ; les enregistrements d’appel que vous lancez restent sur le téléphone.
• Rapport de diagnostic : les dernières erreurs techniques, sans numéro, e-mail ni contenu de message, restent sur le téléphone et ne partent que si vous les partagez.
• Signalement au 33700 : c’est un SMS que vous envoyez vous-même au service des opérateurs ; IDVEIL ne le reçoit pas.

Exception : si vous choisissez d’enregistrer une analyse dans votre compte, le message concerné et son analyse sont envoyés à votre espace IDVEIL pour être consultés sur vos autres appareils.

3. Ce qui est enregistré dans votre compte

• Compte : adresse e-mail, mot de passe chiffré par le service d’authentification, ou identifiant Google si vous utilisez « Continuer avec Google » ; facteurs de double authentification.
• Profil : nom affiché si vous le renseignez.
• Alias : adresses @idveil.fr, état, durée, services auxquels vous les avez donnés.
• E-mails reçus sur vos alias : expéditeur, objet, contenu et pièces jointes, pour vous les présenter et les analyser.
• Analyses de risque : niveau, score, signaux et votre décision (fiable, faux positif…).
• Contacts de confiance et services que vous ajoutez.
• Coffre sécurisé : contenu chiffré sur votre appareil avant l’envoi ; IDVEIL ne peut pas le lire.
• Consentements, préférences, appareils autorisés (type d’appareil, dernière activité) et journal de sécurité du compte.
• Abonnement IDVEIL+ : offre, dates de validité et références fournies par le moyen de paiement ; IDVEIL ne reçoit jamais votre numéro de carte.
• Tests et avis (seulement si vous les envoyez) : vos réponses « ça marche / problème », votre description, la version d’IDVEIL, le modèle du téléphone et la version d’Android ; la capture d’écran et le journal technique uniquement si vous choisissez de les joindre.

4. Pourquoi et sur quelle base

• Fournir le compte, les alias et le coffre : exécution du contrat (RGPD, article 6.1.b).
• Analyser un canal de communication (SMS, appels, notifications, e-mails) : votre consentement, donné canal par canal et retirable à tout moment dans Réglages (article 6.1.a).
• Protéger le compte (double authentification, appareils autorisés, journal de sécurité) : intérêt légitime à sécuriser le service (article 6.1.f).
• Facturer l’abonnement et conserver les pièces comptables : obligation légale (article 6.1.c).
• Corriger et améliorer l’application à partir des tests et avis que vous envoyez : intérêt légitime (article 6.1.f) ; rien n’est envoyé sans action de votre part.

5. Combien de temps

• Compte et contenus : tant que le compte existe ; effacés à sa suppression.
• E-mails des alias et analyses de risque : selon la durée choisie dans Légal et données › Gestion des données (30, 90, 180 ou 365 jours), sinon jusqu’à suppression par vous ou du compte.
• Journal de sécurité : 12 mois, puis effacement.
• Tests et avis, captures d’écran comprises : 12 mois au plus, et effacés avec le compte.
• Pièces comptables liées à l’abonnement : 10 ans (Code de commerce, article L123-22).
• Après suppression du compte, les copies de sauvegarde techniques de l’hébergeur disparaissent à la fin de leur cycle de rotation.

6. Prestataires et destinataires

• Supabase Pte. Ltd. : base de données et authentification (région : Union européenne, Francfort (Allemagne)).
• Cloudflare, Inc. : domaine idveil.fr, relais des e-mails d’alias et site web.
• Google : uniquement si vous utilisez « Continuer avec Google » et pour le paiement de l’abonnement via Google Play.
• Quad9 (fondation suisse) : si DNS Protect est actif, seuls les noms de domaine des liens vérifiés lui sont envoyés, jamais le message.
• Google Play : paiement et gestion de l’abonnement.
• Aucune donnée n’est vendue ni utilisée pour de la publicité.

7. Transferts hors de l’Union européenne

Supabase encadre les transferts vers les États-Unis et Singapour par des clauses contractuelles types de la Commission européenne. Cloudflare est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework).

8. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous y opposer, les récupérer dans un format lisible, retirer un consentement et définir des directives sur leur sort après votre décès. Écrivez à mzarnadji91@gmail.com ; réponse sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

9. Sécurité

Connexions chiffrées, coffre chiffré sur l’appareil, double authentification, accès aux données limité à votre compte par des règles côté serveur. Aucun système n’offre un risque nul ; une violation de données vous serait signalée lorsque la loi l’exige.

10. Âge

IDVEIL s’adresse aux personnes de 15 ans et plus. L’abonnement IDVEIL+ est réservé aux personnes majeures ou autorisées par leur représentant légal.

11. Mise à jour

Version 2026.10-3, en vigueur le 31 octobre 2026. Une modification importante vous sera signalée dans l’application.