Politique de confidentialité

Responsable du traitement

Maxime Ravoisier — contact@allociao.com. Site : allociao.com.

Ce qu'on collecte

La protection fonctionne sans compte. Sans ton accord, on ne collecte que ceci :

• Un identifiant aléatoire anonyme, généré sur ton téléphone à l'installation. C'est une suite de caractères sans lien avec toi, ton numéro ou un compte ; il sert uniquement à éviter qu'un même appareil gonfle artificiellement le score d'un numéro signalé.
• Les numéros que tu choisis de signaler, avec le motif. Le signalement est volontaire : rien n'est envoyé tant que tu n'appuies pas sur « Signaler ».

Ce qu'on ne collecte pas : ton numéro de téléphone, ton nom, ton e-mail, ta localisation, tes contacts, ton journal d'appels, le contenu de tes SMS. Le filtrage des appels est 100 % local sur ton téléphone — les plages officielles sont embarquées dans l'application.

Seule exception, décrite juste en dessous : les messages que tu nous envoies toi-même pour les faire vérifier, si tu l'as accepté.

Les messages que tu fais vérifier (seulement si tu l'acceptes)

Juste au-dessus, on a écrit qu'on ne collecte pas le contenu de tes messages. Voici la seule exception, et elle ne se déclenche qu'avec ton accord. Quand tu demandes à l'application de vérifier un message — un texte collé, un e-mail, un lien, un QR code — ce message peut nous être envoyé pour améliorer la détection des arnaques. Cela ne concerne que les messages que tu soumets toi-même : ceux que l'application repère toute seule ne sont jamais envoyés.

À quoi ça sert : pour reconnaître une arnaque, il faut en avoir vu de vraies. Cent messages réels nous apprennent plus que mille messages inventés. Ce que tu partages sert à mieux protéger tout le monde, toi compris. L'analyse, elle, continue de se faire sur ton téléphone.

C'est ton choix, et il est séparé du reste. L'application te pose la question à part de celle sur les statistiques d'usage : accepter l'une, ce n'est pas accepter l'autre. Rien n'est envoyé avant que tu aies validé ton choix. Tu peux changer d'avis quand tu veux, dans les Réglages de l'application. Refuser ne t'enlève rien : l'application te protège exactement pareil. La base légale de cet envoi est ton consentement (article 6.1.a du RGPD).

Ce qui est envoyé, et rien d'autre :

• Le texte du message, tel que tu l'as soumis. Au-delà de 4 000 caractères, la fin est coupée. Si tu fais vérifier une image, une capture d'écran ou un document PDF, seul le texte lu à l'intérieur est envoyé — jamais le fichier.
• Ce que l'application a répondu (sûr, suspect, dangereux) et les motifs de sa réponse, la langue de ton téléphone, et l'outil utilisé (texte, e-mail, lien, QR code…). C'est ce qui nous permet de voir quand elle s'est trompée.
• L'identifiant anonyme décrit plus haut, le même que pour les numéros signalés. Il ne dit pas qui tu es : l'application n'a pas de compte, et ton numéro de téléphone ne nous est jamais transmis.

Ce qui n'est jamais envoyé : le numéro ou le nom de la personne qui t'a écrit, tes contacts, l'identité de ton téléphone. Ce n'est pas seulement une promesse : notre base de données n'a aucune case pour y ranger un expéditeur, et notre serveur refuse tout envoi qui en contiendrait un. Une chose qu'il faut savoir, en revanche : si le message contient lui-même un numéro ou un prénom (« rappelez le 06… », « bonjour maman »), il part tel quel, parce que c'est justement le texte à analyser.

Combien de temps on garde. Au bout de 7 jours, l'identifiant anonyme est effacé du message : plus rien ne le relie à un téléphone. Au bout de 12 mois, le message est supprimé. Ces deux effacements sont automatiques, un nettoyage tourne chaque nuit. Ton adresse IP n'est jamais conservée telle quelle : elle est transformée en une empreinte illisible, gardée le temps de compter les envois d'une heure, puis effacée par le même nettoyage. Elle ne sert qu'à empêcher un robot d'inonder le service.

Ensuite, une fois relus et triés à la main, certains messages sont recopiés dans le fichier qui sert à entraîner et à noter la détection. Cette copie ne contient plus aucun identifiant. On la garde tant qu'elle est utile à la détection. Elle n'est ni publiée, ni partagée, ni vendue à personne.

Tes droits. Tu peux demander ce qu'on a reçu de toi, le faire corriger, le faire supprimer, et retirer ton accord à tout moment. Pour faire supprimer un message précis, envoie-nous son texte : on le retrouve grâce à son contenu, même sans identifiant, et on l'efface. Une limite qu'on préfère te dire franchement : passé 7 jours, on n'a plus aucun moyen de dresser la liste des messages venus de ton téléphone — c'est le revers de l'anonymat. On répond en 30 jours au plus, sans justification à fournir. Écris à contact@allociao.com.

Statistiques d'usage de l'application (opt-in)

Depuis la version 1.6.9, l'application peut collecter des statistiques d'usage anonymes (écrans visités, fonctions utilisées) via Google Firebase Analytics — uniquement si tu l'acceptes explicitement dans l'application. Sans ton accord, rien n'est collecté. Tu peux changer d'avis à tout moment dans Réglages → Statistiques d'usage anonymes.

Ces statistiques ne contiennent jamais ton numéro, tes contacts, ni le contenu de tes messages, et ne servent jamais à la publicité (l'app n'utilise pas d'identifiant publicitaire). Elles sont conservées au maximum 2 mois puis supprimées automatiquement.

Supprimer tes données

Tu peux demander la suppression de tes données (statistiques d'usage, signalements, messages envoyés pour vérification) en écrivant à contact@allociao.com. On traite chaque demande sous 30 jours, sans justification à fournir.

Ce qu'on ne fait jamais

• Dans l'application : pas de publicité, aucun réseau publicitaire.
• Pas de revente ni de partage de tes données à des tiers.
• Dans l'application : pas de pistage publicitaire ni de cookie de traçage (le site web utilise des cookies de mesure d'audience et, avec ton accord, de publicité — détail dans la section Cookies ci-dessous).
• Aucun accès à tes contacts, à ton journal d'appels ou à tes SMS.

Pourquoi

Les signalements servent à constituer une base communautaire qui complète les plages officielles : quand plusieurs personnes signalent le même numéro, on détecte de nouveaux numéros de démarchage ou de fraude, et la protection s'améliore pour tout le monde.

Base légale

L'identifiant anonyme repose sur l'intérêt légitime d'Allociao à lutter contre le démarchage abusif et la fraude. Le traitement des signalements repose sur ton consentement : tu choisis explicitement de signaler un numéro, et tu peux ne pas le faire.

Durée de conservation

Les signalements sont conservés de façon pseudonyme tant qu'ils restent utiles à la protection de la communauté. Un numéro qui n'a plus reçu de signalement depuis 3 ans est purgé, ou conservé uniquement sous forme agrégée. L'identifiant anonyme reste sur ton téléphone tant que l'application est installée et disparaît à la désinstallation.

Hébergement et localisation des données

Les données sont hébergées et traitées dans l'Union européenne : les fonctions serveur tournent à Paris (Vercel) et la base de données est hébergée dans l'UE (Neon). Ces prestataires sont des sociétés américaines, mais dans le fonctionnement normal du service, aucune donnée personnelle n'est transférée hors de l'Union européenne.

Cookies et mesure d'audience

Un cookie technique peut mémoriser ta langue d'affichage ; il est strictement nécessaire au fonctionnement et exempté de consentement.

Pour mesurer l'audience du site (pages vues, visites), on utilise Vercel Web Analytics : une mesure anonyme et sans cookie, qui ne collecte aucune donnée personnelle et ne permet pas de t'identifier ni de te suivre d'un site à l'autre.

Avec ton accord, on utilise aussi Google Analytics et Meta Pixel, qui transmettent des données à Google et Meta à des fins publicitaires.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d'accès, de rectification, d'effacement, d'opposition et de retrait du consentement.

Faire retirer un numéro signalé : écris à contact@allociao.com en indiquant le numéro concerné, et on le retire de la base communautaire. Pour les numéros issus des plages officielles elles-mêmes, la demande relève du régulateur qui les publie.

Tu peux aussi introduire une réclamation auprès de la CNIL.

Modifications

Cette politique peut évoluer. Dernière mise à jour : 30 juillet 2026.