Politique de confidentialité
- Accueil
- / Confidentialité
Éditeur : Zaffaires, entrepreneur individuel — SIREN 788 684 603
Contact : contact@cybertool.fr
Dernière mise à jour : 12 septembre 2026
Version de l’application concernée : 1.2.0
La politique de référence, déclarée sur la fiche Google Play, est publiée à l’adresse cybertool.fr/scamradar/confidentialite. Cette page en reprend le contenu à l’identique.
1. En résumé
ScamRadar analyse le contenu que vous lui soumettez directement sur votre appareil. Aucun contenu analysé n’est transmis à l’éditeur ni à un tiers. L’application ne comporte ni publicité, ni traceur, ni compte utilisateur.
2. Données que vous fournissez
Vous soumettez volontairement, pour chaque analyse : un texte (SMS, e-mail, message, annonce…) ; ou une adresse web ; ou une image (capture d’écran ou photo) ; ou le contenu d’un QR code. Ces données sont traitées en mémoire, sur l’appareil, le temps de l’analyse.
3. Traitement local uniquement
| Traitement | Où | Réseau |
|---|---|---|
| Moteur de détection | appareil | aucun |
| Analyse d’adresse web | appareil | aucun — l’adresse n’est jamais contactée |
| Reconnaissance de texte (OCR) | appareil, modèle embarqué | aucun |
| Historique | appareil, stockage privé | aucun |
L’application n’ouvre jamais une adresse analysée, ne télécharge aucune page et ne suit aucune redirection.
Mise à jour des fiches d’arnaques
Depuis la version 1.2.0, l’application peut télécharger, à son ouverture et au plus une fois par jour, la liste des campagnes d’arnaques publiée par l’éditeur à l’adresse https://scamradar.fr/flux/campagnes.json. C’est la seule connexion que l’application ouvre d’elle-même.
- Ce téléchargement ne transmet aucune donnée : une requête de lecture sans paramètre, sans identifiant d’appareil, sans en-tête personnalisé. Le contenu que vous analysez n’est jamais concerné.
- Le document est vérifié par une signature (Ed25519) avant d’être lu. Un document invalide, inconnu ou périmé est ignoré : les fiches embarquées dans l’application restent en vigueur.
- Il ne rafraîchit que les fiches du centre pédagogique et leur fréquence observée. Il ne modifie ni les règles ni les poids du moteur d’analyse.
- Il se désactive dans Paramètres › Fiches d’arnaques. L’application reste pleinement utilisable hors connexion.
- Le serveur qui héberge le site (Vercel) peut conserver des journaux de connexion techniques (adresse IP, date), aux seules fins de sécurité et de fonctionnement, comme pour toute page web ouverte. L’éditeur n’y accède pas pour identifier un appareil.
4. Données conservées sur l’appareil
L’historique est activé par défaut. Chaque entrée contient : un identifiant technique local ; la date et l’heure de l’analyse ; le type de contenu et l’origine de l’analyse ; le score, le niveau de risque et le résumé ; les règles déclenchées et les recommandations ; la version du moteur d’analyse ; un aperçu masqué du contenu (140 caractères maximum).
Masquage
Avant d’être enregistré, l’aperçu est traité pour remplacer par des astérisques : numéros de carte bancaire, IBAN, adresses e-mail, numéros de téléphone, codes à six chiffres, ainsi que les valeurs explicitement annoncées comme mot de passe, identifiant, code ou numéro de dossier.
Conservation du contenu complet
Une option désactivée par défaut permet de conserver le texte intégral analysé. Son activation affiche un avertissement explicite. Les données restent locales dans tous les cas. Désactiver l’option supprime le contenu complet des entrées existantes.
Données jamais conservées
- L’image d’origine d’une capture d’écran ou d’une photo.
- Un mot de passe, un code de validation, un numéro de carte ou un IBAN sous forme lisible.
5. Durée de conservation
Les données restent sur l’appareil jusqu’à ce que vous les supprimiez. L’historique est plafonné à 200 entrées ; au-delà, les plus anciennes sont supprimées automatiquement. Vous pouvez à tout moment supprimer une analyse, supprimer tout l’historique, désactiver l’enregistrement des analyses, ou désinstaller l’application, ce qui efface l’intégralité des données.
6. Permissions
| Permission | Usage | Moment |
|---|---|---|
| Caméra | scanner un QR code, prendre une photo à analyser | à l’ouverture de la fonctionnalité |
| Internet | ouvrir une page officielle dans votre navigateur ; télécharger la liste signée des campagnes (désactivable) | sur votre action ; à l’ouverture, une fois par jour au plus |
La sélection d’une image utilise le sélecteur de médias Android, qui ne requiert aucune permission d’accès au stockage. ScamRadar ne demande pas l’accès aux SMS, aux e-mails, aux contacts, au journal d’appels, au microphone, à la localisation, ni aux services d’accessibilité.
7. Aucun partage de données
- Aucune donnée n’est transmise à l’éditeur. La mise à jour des fiches est un téléchargement pur, décrit à la section 3.
- Aucune donnée n’est vendue, louée ou cédée.
- Aucune régie publicitaire, aucun outil de mesure d’audience, aucun traceur n’est intégré.
- Aucune sauvegarde cloud automatique : les sauvegardes Android et le transfert d’appareil à appareil sont explicitement désactivés pour les données de l’application.
Le partage de conseils depuis un résultat n’inclut pas le contenu analysé.
8. Bibliothèques tierces
| Bibliothèque | Rôle | Transmission de données |
|---|---|---|
| ML Kit Text Recognition (sur l’appareil) | lecture du texte dans une image | aucune — modèle embarqué |
| CameraX / mobile_scanner | flux caméra pour les QR codes | aucune |
| image_picker | sélection d’une image | aucune |
| cryptography | vérification de la signature du flux de fiches | aucune — calcul local |
Aucune de ces bibliothèques n’envoie de contenu analysé sur Internet dans la configuration retenue.
9. Limites du service
ScamRadar fournit une estimation fondée sur des règles de détection locales. Il ne garantit pas qu’un contenu est sûr ou frauduleux, et ne peut pas détecter toutes les arnaques. Il ne remplace ni la vigilance de l’utilisateur, ni l’avis de sa banque, ni celui des autorités compétentes.
10. Public visé
L’application s’adresse au grand public. Elle ne cible pas les enfants et ne collecte aucune donnée permettant d’identifier une personne.
11. Vos droits
Aucune donnée personnelle n’étant collectée par l’éditeur, aucune demande d’accès, de rectification ou d’effacement n’a lieu d’être à son égard : vous maîtrisez directement les données depuis les paramètres de l’application. Pour toute question : contact@cybertool.fr.
12. Ce site web
Le site scamradar.fr est un site statique hébergé par Vercel. Il ne dépose aucun cookie et ne charge aucune ressource depuis un service tiers : les polices et les scripts sont hébergés avec le site. Aucun formulaire n’y collecte de données.
La fréquentation est mesurée par l’outil de l’hébergeur, Vercel Web Analytics : pages vues, pays et type d’appareil, sous forme de statistiques agrégées. Cette mesure fonctionne sans cookie et sans identifiant persistant : un identifiant temporaire est dérivé de l’adresse IP et du navigateur, expire en moins de 24 heures et n’est jamais conservé en clair. Elle ne permet pas de suivre une personne d’un site à l’autre et n’est pas croisée avec d’autres données. Vous pouvez la bloquer avec n’importe quel bloqueur de scripts sans que le site cesse de fonctionner.
Le serveur qui héberge le site peut conserver des journaux de connexion techniques (adresse IP, page demandée, date), aux seules fins de sécurité et de fonctionnement.
13. Modifications
Toute modification de cette politique sera publiée à la même adresse, avec une date de mise à jour actualisée. Les changements substantiels seront signalés dans les notes de version.