Questions fréquentes

Non. L’analyse se fait intégralement sur votre téléphone. Aucun contenu analysé ne quitte l’appareil : ni le texte, ni le lien, ni l’image, ni le contenu du QR code. Vous pouvez d’ailleurs utiliser ScamRadar en mode avion.

C’est un choix de conception, pas une option : les messages que vous soumettez contiennent parfois votre nom, vos références de commande, vos coordonnées. Ils n’ont rien à faire sur un serveur.

Jamais. L’adresse est examinée comme un texte : ScamRadar regarde sa structure — imitation d’une marque, faute de frappe, lien raccourci, adresse rallongée — sans télécharger la page ni suivre de redirection. Ouvrir un lien piégé, même « pour voir », peut suffire à signaler à l’escroc que votre numéro est actif.

Le moteur applique 103 règles de détection au contenu soumis. Chaque règle déclenchée apporte des points, plafonnés par famille (texte, lien, expéditeur, données sensibles…) pour qu’un seul type de signal ne sature pas le score. Des combinaisons aggravantes sont ensuite reconnues — une urgence associée à une demande de paiement, par exemple — et des signaux rassurants peuvent le tempérer.

Le résultat est un score de 0 à 100 sur quatre niveaux : faible, modéré, élevé, critique. Surtout, chaque point est rattaché à une règle nommée, affichée à l’écran avec la raison et le réflexe à adopter.

Non. ScamRadar fournit une estimation fondée sur des règles locales. Aucun outil ne détecte toutes les arnaques, et un message parfaitement légitime peut obtenir un score modéré. Le niveau « faible » signifie que rien de suspect n’a été repéré dans ce que vous avez soumis — pas que l’expéditeur est de bonne foi.

En cas de doute, contactez toujours l’organisme concerné par ses canaux officiels, jamais par ceux du message.

Non. ScamRadar n’analyse que ce que vous lui donnez : un texte collé, un message partagé depuis votre messagerie, une image, un QR code scanné. Il ne demande pas l’accès aux SMS, aux e-mails, aux contacts, au journal d’appels, à la localisation ni aux services d’accessibilité. Il ne surveille rien en arrière-plan.

Une seule permission sensible : la caméra, demandée au moment où vous scannez un QR code ou prenez une photo. La sélection d’une image passe par le sélecteur Android, qui n’exige aucun accès au stockage. L’accès à Internet ne sert qu’à ouvrir une page officielle dans votre navigateur, sur votre action.

L’historique reste sur l’appareil et n’en garde qu’un aperçu masqué : numéros de carte, IBAN, adresses e-mail, numéros de téléphone et codes sont remplacés par des astérisques avant l’enregistrement. L’image d’origine d’une capture n’est jamais conservée. Vous pouvez supprimer une analyse, vider l’historique ou désactiver l’enregistrement à tout moment.

Parce que les numéros et adresses affichés dans une arnaque sont presque toujours usurpés : leur véritable titulaire est lui-même victime. Ils changent en quelques semaines, alors que l’application fonctionne hors ligne. ScamRadar répertorie donc des procédés — le colis bloqué, le faux conseiller — qui restent vrais pendant des années, jamais des identités.

Ouvrez le mode urgence de l’application : dix questions, un plan d’action priorisé et les ressources officielles. Dans tous les cas : faites opposition si vous avez saisi votre carte, changez vos mots de passe depuis un autre appareil, prévenez votre banque par le numéro au dos de votre carte, et déposez plainte. Le dispositif Cybermalveillance.gouv.fr vous oriente selon votre situation.

Pas encore. ScamRadar est disponible sur Android. Une version iOS fait partie des pistes envisagées, sans date annoncée.

Un SMS se transfère gratuitement au 33700. Un e-mail peut être signalé sur Signal Spam. Un site d’hameçonnage se signale sur Phishing Initiative. Ces signalements aident à faire fermer les sites et les numéros plus vite.