Politique de confidentialité

Dernière mise à jour : 1er août 2026

1. Introduction

Bienvenue sur Phake (« l'application »). Nous prenons votre vie privée très au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement : Romain Douaud, micro-entrepreneur, SIREN 852969443

Contact : contact@àlamaison.tech

2. Notre engagement fondamental

Phake ne stocke jamais le contenu des messages, emails, liens, numéros, IBAN ou conversations que vous analysez.

Lorsque vous utilisez une fonction de vérification, le contenu est envoyé temporairement à notre service d'analyse IA, puis oublié. Seul le résultat (verdict, type d'arnaque détecté) est conservé localement sur votre appareil dans votre historique personnel.

3. Données que nous collectons

3.1 Données fournies par vous

  • Compte utilisateur : email, nom d'affichage, mot de passe

  • Préférences : thème (sombre/clair), notifications activées, mode Senior activé

  • Plan d'abonnement : Gratuit, Premium ou Famille

  • Membres de la famille (si plan Famille) : email des personnes invitées

  • Signalements communautaires (optionnel) : si vous signalez une arnaque ou un IBAN, le contenu de votre signalement est conservé (sans données personnelles identifiables)

  • Inscription à la newsletter (optionnel) : si vous activez les alertes quotidiennes, votre adresse email est transmise à notre prestataire d'emailing

3.2 Données enregistrées sur nos serveurs

  • Compteur d'analyses : le nombre d'analyses effectuées par votre compte est enregistré sur nos serveurs (Supabase, Union Européenne). Nous enregistrons uniquement un compteur et sa date — jamais le contenu analysé. Ce compteur sert à appliquer les limites de votre formule et à prévenir les abus de nos services d'analyse.

  • Jeton de notification : un identifiant technique délivré par votre appareil, nécessaire pour vous envoyer les notifications de protection. Il ne permet pas de vous identifier personnellement.

3.3 Données stockées localement sur votre appareil

  • Historique de vérifications : les verdicts (pas le contenu) avec date et type

  • Badges et streak : votre progression dans l'application

Ces données ne quittent jamais votre appareil.

3.4 Données techniques

  • Identifiant d'appareil anonyme : pour distinguer les sessions

  • Données d'usage anonymisées : nombre d'ouvertures de l'app, fonctionnalités utilisées (pas le contenu vérifié)

  • Logs techniques : en cas d'erreur, pour améliorer la stabilité

4. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour :

  • Faire fonctionner l'application (analyses, vérifications, alertes)

  • Gérer votre compte et votre abonnement

  • Appliquer les limites d'utilisation de votre formule et prévenir les abus de nos services d'analyse

  • Vous envoyer des notifications de protection (alertes, défis)

  • Améliorer l'application (statistiques anonymisées)

  • Répondre à vos demandes de support

  • Respecter nos obligations légales

Nous ne vendons jamais vos données à des tiers. Nous n'utilisons jamais vos données à des fins publicitaires.

5. Services tiers utilisés

Pour faire fonctionner Phake, nous utilisons les services suivants. Chacun a sa propre politique de confidentialité.

5.1 OpenAI (analyse IA)

Le contenu que vous soumettez pour analyse (texte) est envoyé à OpenAI via leur API. OpenAI ne conserve pas les données envoyées via leur API et ne les utilise pas pour entraîner leurs modèles (politique d'API d'OpenAI).

Politique : openai.com/policies/privacy-policy

5.2 Google Safe Browsing (vérification de liens)

Lorsque vous vérifiez un lien, son URL est envoyée anonymement à Google Safe Browsing pour vérifier s'il est répertorié comme dangereux.

Politique : policies.google.com/privacy

5.3 IPQualityScore (réputation des numéros et des liens)

Lorsque vous vérifiez un numéro de téléphone ou un lien, cette donnée seule est transmise à IPQualityScore afin d'obtenir un score de réputation (numéro surtaxé, ligne signalée, domaine de phishing). Aucune information sur vous n'est jointe à cette requête.

Politique : ipqualityscore.com/privacy-policy

5.4 IBAN API (vérification d'IBAN)

Lorsque vous vérifiez un IBAN, celui-ci est transmis au service IBAN API pour identifier la banque et le pays associés. Aucune information sur vous n'est jointe à cette requête.

Politique : ibanapi.com/privacy-policy

5.5 Supabase (base de données et authentification)

Vos données de compte (email, préférences, abonnement, compteur d'analyses) sont stockées sur Supabase, hébergeur conforme RGPD, basé dans l'Union Européenne (Francfort).

Politique : supabase.com/privacy

5.6 RevenueCat (gestion des abonnements)

La gestion technique de votre abonnement Premium/Famille est faite via RevenueCat (pseudonymisation, pas de données nominatives).

Politique : revenuecat.com/privacy

5.7 Firebase Cloud Messaging (notifications)

Les notifications de protection (alerte d'un proche, information sur votre abonnement) sont acheminées par Firebase Cloud Messaging, service de Google. Seul un jeton technique d'appareil est utilisé.

Politique : firebase.google.com/support/privacy

5.8 Systeme.io (newsletter)

Si vous vous inscrivez aux alertes quotidiennes, votre adresse email est enregistrée chez Systeme.io, qui assure l'envoi de ces emails. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.

Politique : systeme.io/privacy-policy

5.9 Google Play (distribution et paiements)

Les paiements sont gérés exclusivement par Google Play. Nous ne recevons jamais vos coordonnées bancaires.

Politique : policies.google.com/privacy

6. Durée de conservation

DonnéeDuréeCompte utilisateurTant que le compte est actif + 30 jours après suppressionHistorique des vérificationsStocké uniquement sur votre appareilCompteur d'analysesDurée de vie du compte (supprimé avec le compte)Jeton de notificationJusqu'à la désinstallation ou la suppression du compteDonnées d'abonnementDurée légale de conservation comptable (10 ans)Inscription newsletterJusqu'à votre désinscriptionSignalements communautairesIndéfini (anonymisés)Logs techniques30 jours maximum

7. Vos droits (RGPD)

Vous disposez des droits suivants :

  • Droit d'accès : connaître les données que nous avons sur vous

  • Droit de rectification : corriger des données inexactes

  • Droit à l'effacement : supprimer toutes vos données

  • Droit à la portabilité : recevoir vos données dans un format lisible

  • Droit d'opposition : refuser certains traitements

  • Droit à la limitation : geler temporairement le traitement

  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@àlamaison.tech.

Vous pouvez aussi supprimer entièrement votre compte directement depuis l'application : Profil → Paramètres → Supprimer mon compte. La suppression du compte entraîne celle de votre compteur d'analyses et de vos jetons de notification.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement HTTPS pour toutes les communications

  • Clés API stockées côté serveur uniquement (jamais dans l'application)

  • IBAN hashés avant stockage (jamais en clair)

  • Contrôle d'accès strict (Row Level Security sur la base de données)

  • Sauvegardes régulières chiffrées

9. Cookies et trackers

L'application Phake n'utilise aucun cookie publicitaire, aucun tracker comportemental, aucun pixel publicitaire.

Nous utilisons uniquement les fonctionnalités techniques nécessaires au bon fonctionnement de l'application.

10. Mineurs

Phake n'est pas destinée aux enfants de moins de 13 ans. Si vous êtes parent et que vous pensez que votre enfant nous a fourni des données, contactez-nous à contact@àlamaison.tech pour que nous les supprimions.

11. Transferts internationaux

Certains de nos prestataires (OpenAI, Google, IPQualityScore, IBAN API, RevenueCat) sont basés aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par les clauses contractuelles types de la Commission Européenne et le Data Privacy Framework UE-USA.

12. Modifications

Nous pouvons modifier cette politique. Toute modification importante vous sera notifiée dans l'application. La date de dernière mise à jour en haut de ce document indique la version en vigueur.

Phake — Responsable du traitement : Romain Douaud, SIREN 852969443 — contact@àlamaison.tech