Politique de Confidentialité

Dernière mise à jour : 29 avril 2026



## 1. Introduction



Bienvenue sur Phake ("l'application"). Nous prenons votre vie privée 

très au sérieux. Cette politique explique comment nous collectons, 

utilisons et protégeons vos données personnelles, conformément au 

Règlement Général sur la Protection des Données (RGPD) et à la loi 

Informatique et Libertés.



Responsable du traitement : Romain Douaud, micro-entrepreneur, 

SIREN 852969443

Contact : contact@àlamaison.tech



## 2. Notre engagement fondamental



**Phake ne stocke jamais le contenu des messages, emails, liens, 

numéros, IBAN, conversations ou images que vous analysez.** 



Lorsque vous utilisez une fonction de vérification, le contenu est 

envoyé temporairement à notre service d'analyse IA, puis oublié. Seul 

le résultat (verdict, type d'arnaque détecté) est conservé localement 

sur votre appareil dans votre historique personnel.



## 3. Données que nous collectons



### 3.1 Données fournies par vous

- Compte utilisateur (optionnel) : email, nom d'affichage, mot de passe

- Préférences : thème (sombre/clair), notifications activées, mode 

  Senior activé

- Plan d'abonnement : Gratuit, Premium ou Famille

- Membres de la famille (si plan Famille) : email des personnes 

  invitées

- Signalements communautaires (optionnel) : si vous signalez une 

  arnaque ou un IBAN, le contenu de votre signalement est conservé 

  (sans données personnelles identifiables)



### 3.2 Données stockées localement sur votre appareil

- Historique de vérifications : les verdicts (pas le contenu) avec 

  date et type

- Compteur d'utilisation : nombre de vérifications du mois

- Badges et streak : votre progression dans l'application



Ces données ne quittent jamais votre appareil.



### 3.3 Données techniques

- Identifiant d'appareil anonyme : pour distinguer les sessions

- Données d'usage anonymisées : nombre d'ouvertures de l'app, 

  fonctionnalités utilisées (pas le contenu vérifié)

- Logs techniques : en cas d'erreur, pour améliorer la stabilité



## 4. Comment nous utilisons vos données



Nous utilisons vos données uniquement pour :

- Faire fonctionner l'application (analyses, vérifications, alertes)

- Gérer votre compte et votre abonnement

- Vous envoyer des notifications de protection (alertes, défis)

- Améliorer l'application (statistiques anonymisées)

- Répondre à vos demandes de support

- Respecter nos obligations légales



**Nous ne vendons jamais vos données à des tiers. Nous n'utilisons 

jamais vos données à des fins publicitaires.**



## 5. Services tiers utilisés



Pour faire fonctionner Phake, nous utilisons les services suivants. 

Chacun a sa propre politique de confidentialité.



### 5.1 OpenAI (analyse par intelligence artificielle)

Phake utilise les services d'intelligence artificielle de la société OpenAI

L.L.C. (San Francisco, USA) pour les fonctionnalités d'analyse et d'assistance.

Données transmises à OpenAI :

- Le contenu textuel que vous saisissez volontairement (questions, textes à vérifier)

- Les images que vous choisissez d'envoyer pour analyse

Données qui NE SONT PAS transmises à OpenAI :

- Votre nom, email, numéro de téléphone

- Votre identifiant utilisateur Phake

- Votre historique de vérifications passées

- Votre localisation, vos informations de paiement

Consentement explicite :

Conformément à l'article 6.1.a du RGPD et aux directives de l'App Store,

le transfert de vos contributions à OpenAI repose sur votre consentement

explicite, recueilli via un écran dédié dans l'application lors de votre

première utilisation d'une fonctionnalité IA. Vous pouvez retirer ce

consentement à tout moment depuis : Profil → Confidentialité → Consentement IA OpenAI.

Si vous refusez ou retirez votre consentement, les fonctionnalités IA sont

désactivées mais le reste de l'application continue de fonctionner normalement.

OpenAI ne conserve pas les données envoyées via leur API et ne les utilise

pas pour entraîner leurs modèles.

Transfert international encadré par le Data Privacy Framework UE-USA et

les Clauses Contractuelles Types de la Commission Européenne.

Politique d'OpenAI : https://openai.com/policies/privacy-policy

Politique d'API : https://openai.com/policies/api-data-usage-policies



### 5.2 Google Safe Browsing (vérification de liens)

Lorsque vous vérifiez un lien, son URL est envoyée anonymement à 

Google Safe Browsing pour vérifier s'il est répertorié comme dangereux.

Politique : https://policies.google.com/privacy



### 5.3 Supabase (base de données et authentification)

Vos données de compte (email, préférences, abonnement) sont stockées 

sur Supabase, hébergeur conforme RGPD, basé dans l'Union Européenne 

(Frankfurt).

Politique : https://supabase.com/privacy



### 5.4 RevenueCat (gestion des abonnements)

La gestion technique de votre abonnement Premium/Famille est faite 

via RevenueCat (pseudonymisation, pas de données nominatives).

Politique : https://www.revenuecat.com/privacy



### 5.5 Apple App Store (distribution et paiements)

Les paiements d'abonnement sont gérés exclusivement par Apple via l'App Store.

Nous ne recevons jamais vos coordonnées bancaires ni les détails de votre méthode de paiement.

Apple peut collecter des données conformément à sa propre politique de confidentialité.

Politique d'Apple : https://www.apple.com/legal/privacy/fr-ww/



## 6. Durée de conservation



| Donnée | Durée |

|--------|-------|

| Compte utilisateur | Tant que le compte est actif + 30 jours après suppression |

| Historique des vérifications | Stocké uniquement sur votre appareil |

| Données d'abonnement | Durée légale de conservation comptable (10 ans) |

| Signalements communautaires | Indéfini (anonymisés) |

| Logs techniques | 30 jours maximum |



## 7. Vos droits (RGPD)



Vous disposez des droits suivants :



- Droit d'accès : connaître les données que nous avons sur vous

- Droit de rectification : corriger des données inexactes

- Droit à l'effacement : supprimer toutes vos données

- Droit à la portabilité : recevoir vos données dans un format lisible

- Droit d'opposition : refuser certains traitements

- Droit à la limitation : geler temporairement le traitement

- Droit de retirer votre consentement à tout moment



Pour exercer ces droits, contactez-nous à [contact@àlamaison.tech].



Vous pouvez aussi supprimer entièrement votre compte directement 

depuis l'application : Profil → Paramètres → Supprimer mon compte.



Si vous estimez que vos droits ne sont pas respectés, vous pouvez 

saisir la CNIL : https://www.cnil.fr



## 8. Sécurité



Nous mettons en œuvre des mesures techniques et organisationnelles 

pour protéger vos données :

- Chiffrement HTTPS pour toutes les communications

- Clés API stockées côté serveur uniquement (jamais dans l'application)

- IBAN hashés avant stockage (jamais en clair)

- Contrôle d'accès strict (Row Level Security sur la base de données)

- Sauvegardes régulières chiffrées



## 9. Cookies et trackers



L'application Phake n'utilise aucun cookie publicitaire, 

aucun tracker comportemental, aucun pixel publicitaire.



Nous utilisons uniquement les fonctionnalités techniques nécessaires 

au bon fonctionnement de l'application.



## 10. Mineurs



Phake n'est pas destinée aux enfants de moins de 13 ans. Si vous 

êtes parent et que vous pensez que votre enfant nous a fourni des 

données, contactez-nous à [contact@àlamaison.tech] pour que nous les supprimions.



## 11. Transferts internationaux



Certains de nos prestataires (OpenAI, Google) sont basés aux États-Unis. 

Les transferts de données vers ces prestataires sont encadrés par les 

clauses contractuelles types de la Commission Européenne et le 

Data Privacy Framework UE-USA.



## 12. Modifications



Nous pouvons modifier cette politique. Toute modification importante 

vous sera notifiée dans l'application. La date de dernière mise à jour 

en haut de ce document indique la version en vigueur.



## 13. Contact



Pour toute question concernant cette politique ou vos données :



Email : [contact@àlamaison.tech]

Adresse : [Romain Douaud], [Noyal-sur-Vilaine], France



Vous pouvez aussi contacter directement la CNIL :

CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr