Politique de confidentialité de StopSpamly

1. Responsable et contact

Le responsable du traitement est l’éditeur de l’application StopSpamly. Pour une question ou pour exercer un droit : privacy@zynelio.com. Une réponse est apportée dans les délais prévus par le RGPD, en principe sous un mois.

2. Données traitées uniquement sur l’appareil

Selon les protections activées et les permissions accordées, StopSpamly peut lire les contacts, appels, SMS/MMS, numéros composés et réglages nécessaires au filtrage. Les règles, décisions et journaux de protection sont stockés localement dans une base SQLCipher protégée par Android Keystore. Pour la recherche « Médias & liens » d’une conversation, StopSpamly indexe aussi localement, dans cette même base chiffrée, les métadonnées des pièces jointes MMS (nom, type, date) et les liens détectés dans le texte des messages — cet index ne contient pas le contenu complet des messages et n’est jamais transmis hors de l’appareil (la fonctionnalité « Votre style », décrite au point 2 bis, est la seule à conserver du texte de message). Lorsque vous programmez l’envoi différé d’un SMS/MMS, son destinataire, son contenu et ses pièces jointes restent dans une file d’attente locale chiffrée jusqu’à l’envoi ou l’annulation, puis sont supprimés. Ils ne sont pas utilisés pour la publicité ni le profilage publicitaire.

Le filtrage d’un appel entrant ne déclenche aucune requête réseau : il utilise uniquement les règles et listes présentes sur l’appareil.

2 bis. « Votre style » — suggestions de réponse personnalisées

Désactivée par défaut. Cette fonctionnalité ne démarre qu’après votre accord explicite, et tout ce qui suit se passe sur votre téléphone : rien n’est transmis, à personne, et rien n’entre dans la sauvegarde Google Drive.

Pour vous proposer des réponses qui vous ressemblent, StopSpamly analyse les messages déjà présents sur l’appareil et conserve, dans la même base chiffrée :

• vos réponses envoyées, telles que vous les avez écrites — ce sont elles qui servent d’exemples (300 au maximum par correspondant, 2 000 au total) ;
• le message reçu auquel chacune répond, caviardé : liens, adresses e-mail, IBAN et toute suite de quatre chiffres ou plus sont remplacés avant enregistrement ;
• des tournures courtes que vous employez souvent, et des compteurs statistiques qui ne contiennent aucun texte (longueur habituelle, fréquence des emoji, horaires) ;
• une relation supposée par correspondant (conjoint, famille, ami, collègue, professionnel, commerçant), que vous pouvez corriger ou supprimer à tout moment.

Quoi qu’il arrive, n’entrent jamais dans cette analyse : les messages contenant un code à usage unique, un mot de passe ou un code de vérification ; ceux contenant un identifiant bancaire (IBAN, suite ressemblant à un numéro de carte) ou une adresse e-mail ; les conversations de groupe ; les expéditeurs de service et numéros courts ; et toute conversation classée comme spam ou placée en corbeille — une conversation qui le devient perd également ce qui en avait déjà été appris.

Aucun nom de contact n’est enregistré : seule une clé dérivée du numéro l’est. Les noms affichés à l’écran sont relus en direct dans votre répertoire, si bien que supprimer un contact le fait aussi disparaître de la fonctionnalité.

Les exemples conservés sont effacés automatiquement au bout de 12 mois, les tournures au bout de 12 mois. Désactiver la fonctionnalité arrête toute nouvelle analyse ; le bouton « Tout oublier », dans l’écran « Votre style », efface immédiatement l’intégralité de ce qui a été appris — profils, exemples, tournures et relations.

3. Durées de conservation

Les règles, préférences et journaux locaux restent sur l’appareil jusqu’à leur suppression par l’utilisateur, l’effacement des données Android ou la désinstallation. Les sauvegardes locales ou Google Drive sont créées uniquement à la demande de l’utilisateur et restent sous son contrôle.

4. Services externes et destinataires

• Google Play et RevenueCat servent à acheter, valider ou restaurer l’accès Premium.
• La sauvegarde Google Drive n’est lancée qu’à votre demande et n’inclut pas l’historique SMS/MMS.
• Le modèle de l’assistant de rédaction, si vous choisissez de l’installer, est téléchargé depuis Hugging Face.
• Les référentiels publics de numérotation, qui servent à reconnaître les tranches de démarchage, sont téléchargés depuis data.gouv.fr (ARCEP, France) et data.gov.hk (OFCA, Hong Kong).
• Ces deux connexions ne font que récupérer des fichiers publics : rien qui vous concerne n’y est envoyé. Il n’existe aucun serveur StopSpamly ; le contenu de vos messages et de vos conversations n’est transmis nulle part.

Les propres règles de confidentialité de ces services s’appliquent également à leurs données techniques ou de compte. StopSpamly ne vend aucune donnée personnelle et ne transmet ni contacts, ni contenu SMS/MMS, ni journal d’appels à un réseau publicitaire.

5. Vos choix et vos droits

Vous pouvez désactiver chaque protection, retirer les permissions Android, effacer les règles dans l’application ou supprimer toutes les données depuis les réglages Android.

Ces données n’existent que sur votre téléphone : StopSpamly n’en détient aucune copie distante et ne peut donc pas vous en fournir une. Vos droits s’exercent directement dans l’application et dans les réglages Android.

Vous disposez, selon les conditions du RGPD, des droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer votre consentement. Contactez l’adresse indiquée au §1. Vous pouvez aussi déposer une réclamation auprès de l’autorité de contrôle compétente de votre pays — en France, la CNIL (https://www.cnil.fr/fr/plaintes).

6. Sécurité et évolutions

StopSpamly applique notamment le chiffrement local SQLCipher, Android Keystore, l’exclusion des sauvegardes Android automatiques et des accès techniques limités. Aucun système ne garantit toutefois un risque nul.

Cette politique peut évoluer avec l’application ou la réglementation. La date de version est mise à jour en tête de page.