Politique de confidentialité

Qui est responsable du traitement de vos données ?

Vigie est éditée par Jérôme FRANCOIS / JB-Opale SAS, contact : support@jb-opale.fr.

Que fait Vigie ?

Vigie est une application de blocage d'appels et SMS indésirables. Elle combine trois sources pour décider de bloquer un appel entrant :

1. Une liste noire personnelle que vous constituez vous-même.
2. Une liste de préfixes réservés au démarchage téléphonique (attribués par l'ARCEP), intégrée à l'application.
3. Une liste communautaire de numéros signalés comme spam par l'ensemble des utilisateurs de Vigie, consultée via notre service en ligne.

Quelles données sont traitées, et pourquoi

Identifiant d'installation (pas de compte utilisateur)

Vigie ne demande ni compte, ni nom, ni email, ni numéro de téléphone pour fonctionner. À l'installation, l'application reçoit un jeton opaque généré par notre serveur, qui l'identifie uniquement en tant qu'installation (pas en tant que personne). Ce jeton est stocké de façon sécurisée sur votre appareil (coffre-fort du système d'exploitation) et n'est jamais visible ni transmis en clair au-delà de cet usage technique.

À partir de ce jeton, le serveur dérive un identifiant technique interne (reporter_hash, un hachage cryptographique) utilisé uniquement pour compter les signalements de façon anonyme — jamais l'identifiant en clair, jamais reconstituable à l'envers.

Liste noire personnelle

Les numéros que vous ajoutez à votre liste noire personnelle sont stockés uniquement sur votre appareil (base de données locale). Ils ne sont jamais transmis à nos serveurs.

Signalement d'un numéro comme spam

Quand vous signalez un numéro, celui-ci est transmis à notre serveur avec votre identifiant technique anonyme (reporter_hash) et un horodatage.

• Un même numéro doit recevoir un nombre minimum de signalements provenant d'installations distinctes (actuellement 3) avant d'être ajouté à la liste communautaire.
• Les signalements individuels non transformés en blocage sont supprimés automatiquement au bout de 9 mois (purge automatique).
• Une fois qu'un numéro est ajouté à la liste communautaire, il y reste tant qu'il n'est pas débloqué manuellement suite à une contestation — les signalements individuels qui ont permis d'y arriver sont eux supprimés selon la règle ci-dessus.

Consultation de la liste communautaire

Pour savoir si un numéro qui vous appelle est déjà signalé par la communauté, l'application interroge notre serveur avec ce numéro. Cette consultation n'est pas associée à votre identité — elle sert uniquement à obtenir une réponse oui/non sur le numéro en question. Un cache local sur votre appareil limite ces appels réseau et permet un fonctionnement partiel hors connexion.

Contestation d'un blocage (faux positif)

Si un numéro légitime est bloqué à tort, une contestation peut être enregistrée (traitée manuellement à ce stade du service, pas encore via un écran dédié dans l'application).

Données techniques de fonctionnement (télémétrie)

Notre infrastructure applicative (hébergée sur Microsoft Azure) collecte des métriques techniques standard (temps de réponse, erreurs, disponibilité) via Application Insights, pour la maintenance et la fiabilité du service. Cette télémétrie technique standard ne capture pas, par configuration par défaut, le contenu des requêtes/réponses (donc pas le jeton, pas les numéros de téléphone en clair).

Ce que Vigie ne fait pas

• Vigie ne vend ni ne partage vos données avec des tiers à des fins commerciales ou publicitaires.
• Vigie ne trace pas votre localisation.
• Vigie ne lit pas le contenu de vos SMS ni de vos appels — seul le numéro de l'appelant est examiné, localement sur votre appareil, pour la décision de blocage.
• Vigie ne collecte pas votre répertoire de contacts.

Où sont hébergées les données

Les données du service communautaire (numéros signalés, liste communautaire) sont hébergées sur l'infrastructure Microsoft Azure, en France (région France Central) — donc au sein de l'Union européenne.

Combien de temps conservons-nous les données

Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Point important à comprendre : parce que Vigie ne collecte ni compte ni identifiant personnel réel, nous n'avons techniquement aucun moyen de relier un signalement ou une consultation à une personne identifiée en particulier — ce qui limite en pratique l'exercice individualisé de ces droits sur les données déjà traitées de façon anonyme. Pour toute demande, contactez-nous à support@jb-opale.fr. La désinstallation de l'application supprime immédiatement toutes les données stockées localement (liste noire personnelle, jeton, cache).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

• Le jeton d'installation est stocké dans le coffre-fort sécurisé du système d'exploitation (Android Keystore), pas en clair.
• L'accès de nos services à la base de données se fait sans mot de passe stocké, via une identité managée Azure.
• Les communications entre l'application et nos serveurs sont chiffrées (HTTPS).

Mineurs

Vigie ne s'adresse pas spécifiquement aux mineurs et ne collecte pas sciemment de données les concernant au-delà de ce qui est décrit ci-dessus (fonctionnement générique, sans compte ni profil).

Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service. La date de dernière mise à jour figure en haut de ce document.