L'essentiel
- Ce que Kalibrant garde pour vous (fuites trouvées, historique d'analyses, conversations avec nos experts) est chiffré avec une clé qui ne quitte jamais votre iPhone. Nous ne pouvons pas le lire.
- Un message que vous faites analyser est d'abord masqué par votre iPhone, analysé en quelques secondes, puis effacé de nos serveurs. Notre fournisseur d'intelligence artificielle, européen, le conserve au plus 30 jours contre les abus, sans jamais s'en servir pour entraîner ses modèles.
- Pour surveiller les fuites, nous devons connaître votre adresse email : elle est conservée en clair et utilisée uniquement à cette fin.
- Vos données sont hébergées dans l'Union européenne. Elles ne sont ni vendues, ni utilisées pour de la publicité. L'app ne contient aucun outil publicitaire ni de traçage.
- Vous pouvez exporter vos données et supprimer votre compte depuis l'app, onglet Moi.
1. Qui est responsable
Le responsable du traitement est JONSTOMP Lionel, entrepreneur individuel exerçant sous le nom commercial Kalibrant, Taverny, France, SIREN 883 962 987.
Pour toute question sur vos données : contact@kalibrant.com.
2. Les données utilisées
Votre compte
Votre adresse email, ou l'identifiant fourni par Apple ou Google si vous vous connectez avec eux. Si vous choisissez « Masquer mon adresse » avec Apple, nous ne recevons qu'une adresse relais. Nous gardons aussi votre prénom s'il est fourni, la langue de l'app, la clé publique de chiffrement de votre iPhone et la date à laquelle vous avez confirmé la sauvegarde de vos 12 mots. Les 12 mots eux-mêmes ne quittent jamais votre iPhone.
Les messages que vous faites analyser
Avant tout envoi, votre iPhone masque vos informations personnelles : IBAN, numéro de carte, numéro de sécurité sociale, code reçu par SMS, votre email, et votre prénom dans « Bonjour… ». Il garde ce qui aide à repérer une arnaque : liens, numéros à rappeler, montants. Le message ainsi masqué est envoyé à nos serveurs, transmis aux prestataires d'analyse (section 4), puis effacés. Kalibrant ne conserve pas le contenu analysé et ne l'écrit dans aucun journal. Nous gardons seulement le nombre d'analyses du mois, pour appliquer les limites de votre offre.
Le résultat de chaque analyse est ajouté à votre historique, chiffré avec votre clé (1 000 analyses au plus ; les plus anciennes sont effacées au-delà).
La surveillance des fuites
Les adresses email que vous faites surveiller, après vérification par un code. Elles sont conservées en clair, car nous devons les soumettre régulièrement à Have I Been Pwned. Les fuites trouvées sont enregistrées chiffrées avec votre clé : nous ne pouvons pas en lire le détail.
Les conversations avec nos experts (offre Sérénité)
Les messages sont chiffrés de bout en bout entre vous et nos analystes : seuls vous et eux pouvez les lire, pas notre hébergeur. Nous gardons des statistiques anonymes (nombre de conversations, délais de réponse) pour suivre la qualité du service.
Votre abonnement
Le paiement est traité par Apple : nous ne recevons jamais vos coordonnées bancaires. Apple nous transmet des informations signées sur l'abonnement (identifiant de transaction, offre, date d'expiration, renouvellement, remboursement), que nous utilisons pour activer votre offre.
Les notifications
Si vous les acceptez, l'identifiant de notification de votre iPhone (10 appareils au plus par compte) et vos réglages de notification. Le texte d'une notification ne contient jamais le nom d'une fuite. Les rappels (gestes à faire après une fuite, sauvegarde des 12 mots) sont programmés par votre iPhone lui-même : nos serveurs n'en savent rien.
La protection contre les abus
Comme tout service en ligne, notre hébergeur tient des journaux techniques (adresse IP, heure et type de requête, sans le contenu des messages). L'identifiant de votre compte et l'heure de certaines actions (envoi d'un code, nouvelle recherche de fuites, notification de test, suppression du compte), ainsi qu'une empreinte non réversible des adresses auxquelles un code est envoyé. Cela nous permet de limiter les envois répétés.
Le Journal
Les articles du Journal sont collectés par nos serveurs, sans rien savoir de vous. Les images des articles de franceinfo s'affichent directement depuis le site de franceinfo : comme pour toute page web, ce site voit alors l'adresse IP de votre connexion, mais ni votre compte ni votre email. Ouvrir un article vous emmène sur le site de sa source, qui applique sa propre politique.
Quand vous nous écrivez
Votre adresse email et le contenu de votre message à contact@kalibrant.com, pour vous répondre.
3. Pourquoi nous en avons le droit
| Utilisation | Base légale (RGPD, article 6) |
|---|---|
| Compte, analyses, historique, surveillance des fuites, conversations, abonnement | Exécution du contrat que vous acceptez en utilisant l'app |
| Notifications | Votre consentement, donné dans iOS et modifiable à tout moment dans l'app ou les réglages de l'iPhone |
| Protection contre les abus, sécurité du service | Notre intérêt légitime à protéger le service et ses utilisateurs |
| Réponse à vos messages | Notre intérêt légitime à vous répondre, ou l'exécution du contrat |
Nous ne prenons aucune décision ayant un effet juridique sur vous de manière automatisée. Un verdict d'analyse est une aide à la décision : c'est vous qui choisissez quoi faire du message.
4. Nos prestataires
Ils agissent pour notre compte et ne reçoivent que ce qui est nécessaire à leur tâche.
| Prestataire | Rôle | Données reçues | Lieu |
|---|---|---|---|
| Supabase | Hébergement de la base, des fonctions et de la connexion | Toutes les données décrites en section 2 (le contenu analysé y transite sans être stocké) | Serveurs à Paris ; société américaine |
| Mistral AI | Analyse du message par intelligence artificielle | Texte masqué du message | France (serveurs européens) |
| APIVoid | Réputation des liens et des sites | Liens et noms de domaine du message | Société italienne ; analyse surtout aux États-Unis (Google Cloud) |
| rdap.org | Date de création et titulaire d'un nom de domaine | Noms de domaine du message | Registres internationaux |
| Abstract API | Vérification des numéros de téléphone | Numéros figurant dans le message analysé | États-Unis |
| Have I Been Pwned | Recherche de fuites de données | Adresses email surveillées | Société australienne ; hébergement aux États-Unis |
| Mailjet | Envoi des codes par email | Votre adresse email | France |
| Apple | Notifications, connexion avec Apple, achats | Identifiant de notification, texte de la notification, identifiant Apple, abonnement | États-Unis |
| Connexion avec Google | Identifiant et email de votre compte Google | États-Unis | |
| Proton | Messagerie de contact@kalibrant.com | Les emails que vous nous envoyez | Suisse |
| Cloudflare | Hébergement de ce site | Adresse IP des visiteurs du site | Réseau mondial ; société américaine |
Nos analystes ont accès aux conversations Sérénité, puisque ce sont eux qui vous répondent. Ils n'ont accès ni à vos fuites, ni à votre historique.
5. Données hors de l'Union européenne
Vos données sont hébergées à Paris. Certaines vérifications ponctuelles passent toutefois hors de l'Union européenne. Chaque transfert est encadré :
- Supabase (société américaine, serveurs à Paris), Abstract API (numéros de téléphone, États-Unis) et Have I Been Pwned (société australienne, hébergement Microsoft Azure aux États-Unis) : clauses contractuelles types de la Commission européenne, intégrées à leurs accords de traitement des données.
- Apple, Google et Cloudflare : sociétés certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework).
- Proton (Suisse) : la Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- APIVoid (société italienne) analyse les liens en partie chez des hébergeurs américains. Les liens et noms de domaine qu'il reçoit proviennent du message suspect, pas de vous : votre iPhone retire votre email des liens avant l'envoi.
6. Combien de temps
| Données | Durée |
|---|---|
| Message analysé | Non conservé par Kalibrant. Au plus 30 jours chez Mistral AI, contre les abus. |
| Historique d'analyses (chiffré) | Jusqu'à ce que vous l'effaciez ou supprimiez votre compte ; 1 000 analyses au plus. |
| Adresses surveillées et fuites trouvées | Jusqu'à l'arrêt de la surveillance de l'adresse ou la suppression du compte. |
| Conversations avec nos experts | Effacées à la fermeture de la conversation, ou après 24 heures sans nouveau message. |
| Journaux contre les abus | 2 jours. |
| Journaux techniques de l'hébergeur | 7 jours. |
| Articles du Journal | 120 jours (aucune donnée personnelle). |
| Emails envoyés à contact@kalibrant.com | Le temps de traiter votre demande, puis 3 ans au plus. |
| Compte et tout ce qui s'y rattache | Jusqu'à la suppression du compte. Elle est immédiate et efface toutes les données liées. Les sauvegardes techniques de notre hébergeur disparaissent ensuite en 7 jours au plus. |
Apple conserve de son côté l'historique de vos achats, selon ses propres règles.
7. Sécurité
Vos fuites, votre historique et vos conversations sont chiffrés avec une clé qui ne quitte jamais votre iPhone, protégée par la puce de sécurité de celui-ci. Même en cas de piratage de nos serveurs, ces données resteraient illisibles. Les échanges entre l'app et nos serveurs sont chiffrés, et l'accès à chaque donnée est limité à son propriétaire.
Vos 12 mots sont la seule façon de retrouver ces données sur un nouvel iPhone. Si vous les perdez avec votre iPhone, vous gardez votre compte et la surveillance des fuites (les fuites sont recherchées à nouveau), mais l'historique et les anciennes conversations sont perdus : nous ne pouvons pas les déchiffrer.
Vous pensez avoir trouvé une faille de sécurité ? Écrivez-nous à contact@kalibrant.com.
8. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en recevoir une copie dans un format lisible par une machine (portabilité), vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Exporter vos données : dans l'app, onglet Moi, « Exporter mes données ». Le fichier est préparé sur votre iPhone, données chiffrées comprises, puisque c'est votre iPhone qui les déchiffre.
- Supprimer votre compte : dans l'app, onglet Moi, « Supprimer mon compte ». Pensez à résilier aussi votre abonnement dans les réglages de votre iPhone : supprimer le compte ne l'arrête pas chez Apple.
- Toute autre demande : contact@kalibrant.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
9. Ce site
Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource externe. Si vous choisissez le mode sombre, ce choix est enregistré dans votre navigateur, sur votre appareil uniquement : il ne nous est jamais transmis. Cloudflare, qui l'héberge, traite l'adresse IP des visiteurs pour afficher les pages et les protéger contre les attaques.
10. Mineurs
Kalibrant s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'accord d'un parent est nécessaire. Un parent qui pense que son enfant nous a confié des données peut nous écrire pour les faire effacer.
11. Changements
Si cette politique change de façon importante, nous vous prévenons dans l'app avant que le changement s'applique. La date en haut de cette page indique la dernière version.