Politique de confidentialité — SEN6TIF
Version 1.0 — du 18 septembre 2026
En deux phrases
SEN6TIF analyse vos appels, vos SMS et les sites que vous ouvrez sur votre téléphone, et seulement là : aucun numéro, aucun message, aucun site consulté n'est envoyé à l'éditeur ni à qui que ce soit. Ce qui quitte l'appareil pour l'éditeur se limite à une empreinte anonyme du téléphone (pour compter l'essai gratuit et vérifier l'achat) et au téléchargement des listes de sites frauduleux, qui ne dit rien de ce que vous consultez.
1. Qui est responsable de vos données
Géry ROTSAERT EI, entrepreneur individuel immatriculé au registre du commerce et des sociétés de Lyon (SIRET 399 538 172 00020, RCS Lyon), 1 quai Maréchal Joffre, 69002 Lyon, France.
Contact pour toute question ou demande relative à vos données : contact@sen6tif.fr.
2. Ce qui est traité, pourquoi, et sur quelle base
Ce qui reste sur votre téléphone
Ces données sont traitées par l'application, sur le téléphone, au moment où elles servent. L'éditeur n'y a aucun accès : elles ne sont ni copiées sur un serveur, ni envoyées à qui que ce soit.
| Donnée | Pourquoi | Ce qu'en fait SEN6TIF |
|---|---|---|
| Numéro de l'appelant — seulement si vous confiez à SEN6TIF le rôle de filtrage des appels | Rejeter avant la sonnerie les numéros réservés au démarchage et ceux que vous avez bloqués | Comparé sur place aux plages de l'ARCEP et à vos listes. Un appel rejeté est noté dans le journal de SEN6TIF (numéro, heure, motif) ; les autres sont oubliés aussitôt |
| Contacts — seulement si vous l'autorisez | Ne jamais bloquer une personne de votre répertoire | Consultés au moment de l'appel, jamais copiés |
| SMS reçus (texte et expéditeur) — seulement si vous autorisez l'analyse des SMS | Reconnaître les SMS d'arnaque (faux colis, fausse amende, fausse carte Vitale…) | Analysés au moment où ils arrivent, puis oubliés. D'un message jugé frauduleux ou douteux, SEN6TIF garde un extrait de 140 caractères au plus et l'expéditeur, dans la « boîte à arnaques ». SEN6TIF ne lit pas les messages déjà reçus et n'envoie jamais de SMS |
| Notifications de votre application de messagerie SMS — seulement si vous accordez l'accès aux notifications | Faire disparaître la bannière d'un SMS frauduleux | Seules les notifications de l'application SMS par défaut sont lues ; les autres ne le sont jamais |
Noms des sites demandés (par exemple exemple.fr) — seulement si vous activez le filtre des liens | Bloquer l'ouverture des sites d'hameçonnage connus | Comparés sur place à la liste des sites frauduleux. Un site bloqué est noté dans l'application (nom, heure) ; les autres ne sont pas enregistrés. Le contenu des pages n'est jamais vu |
| Vos listes et réglages (numéros toujours acceptés ou bloqués, sites autorisés) | Respecter vos choix | Enregistrés dans l'application |
Les journaux sont plafonnés (500 appels, 200 messages, 300 sites) et s'effacent d'un geste (« Tout effacer ») ou à la désinstallation. Les données de l'application sont exclues des sauvegardes vers Google Drive.
Avec FA6LIT. Si l'application FA6LIT du même éditeur est installée et sert d'application SMS, elle confie chaque SMS reçu à SEN6TIF, sur le téléphone, pour savoir s'il est frauduleux. Rien ne sort de l'appareil ; les deux applications vérifient mutuellement leur authenticité.
Ce qui quitte votre téléphone
| Donnée | Destinataire | Pourquoi | Base légale |
|---|---|---|---|
Empreinte de l'identifiant technique du téléphone (ANDROID_ID, transformé par SHA-256 : il ne peut pas en être retrouvé), date du premier lancement, date de la dernière vérification, numéro de version de l'application et empreinte de son certificat de signature (la même pour tous les téléphones) | Le service de SEN6TIF (Cloudflare) | Compter les quinze jours d'essai une seule fois par téléphone, même après réinstallation, et refuser une copie modifiée | Intérêt légitime (empêcher l'essai sans fin, lutter contre la contrefaçon) |
| Attestation Play Integrity : un avis de Google disant si l'application est l'originale et si l'appareil est intègre | Google, puis le service de SEN6TIF | Refuser les copies modifiées | Intérêt légitime |
| Jeton d'achat Google Play et identifiant de commande, avec l'empreinte des téléphones sur lesquels l'achat est utilisé | Google Play, puis le service de SEN6TIF | Vérifier l'achat, le restaurer sur un autre téléphone, compter ces téléphones (trois au plus) | Exécution du contrat |
| Demande de téléchargement des listes (aucune donnée sur vous : la même liste pour tout le monde) | Le service de SEN6TIF (Cloudflare) | Tenir à jour la liste des sites frauduleux | Intérêt légitime |
| Adresse IP et informations techniques de connexion | Cloudflare, pour le site et le service | Acheminer la réponse et protéger le service contre les abus | Intérêt légitime |
| Noms des sites non bloqués, quand le filtre des liens est actif | Le résolveur DNS de votre réseau (box ou opérateur), exactement comme sans SEN6TIF ; à défaut seulement, Quad9 (fondation suisse, qui ne conserve pas les adresses IP) | Ouvrir le site demandé | Exécution du contrat (le service que vous avez activé) |
L'achat lui-même (nom, moyen de paiement, adresse de facturation) est traité par Google, et non par l'éditeur. L'éditeur ne reçoit jamais vos coordonnées bancaires.
Ce que SEN6TIF ne fait pas
- Aucun compte : ni nom, ni adresse électronique, ni numéro de téléphone ne vous sont demandés.
- Aucune publicité, aucun profilage, aucune statistique d'utilisation, aucun outil de mesure d'audience, aucun rapport de plantage envoyé automatiquement, aucune bibliothèque tierce qui collecte.
- Aucun numéro, aucun SMS, aucun site consulté n'est transmis à l'éditeur, ni à des fins de « signalement communautaire ».
- Aucune revente ni communication de données à des tiers.
- Pas de lecture du journal d'appels, pas de lecture des SMS déjà reçus, pas d'envoi de SMS, pas de position, pas de micro, pas de service d'accessibilité.
- Le filtre des liens ne bloque aucune publicité : seulement les sites d'hameçonnage et de logiciels malveillants.
- Le site sen6tif.fr ne dépose aucun cookie et ne contient aucun traceur.
3. Qui reçoit ces données
- Cloudflare, Inc. (États-Unis) : hébergement du site et du service de SEN6TIF.
- Google LLC / Google Ireland Ltd : Google Play (achat, vérification de l'achat, Play Integrity).
- Le résolveur DNS de votre réseau (et, à défaut, Quad9, Suisse) : seulement quand le filtre des liens est actif, pour les sites non bloqués — comme il le recevrait sans SEN6TIF.
Certains prestataires sont établis aux États-Unis : les transferts reposent sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne.
4. Combien de temps
- Numéro d'un appel non bloqué, SMS normal, site non bloqué : le temps de l'analyse. Rien n'est conservé.
- Journal des appels bloqués, boîte à arnaques, sites bloqués : dans le téléphone, dans la limite des plafonds ci-dessus, jusqu'à ce que vous les effaciez ou désinstalliez l'application.
- Empreinte du téléphone et date d'essai : deux ans après le premier lancement, puis effacement automatique.
- Référence de l'achat : tant que l'achat est valable, et au plus dix ans après l'achat (pièce comptable).
- Journaux techniques de Cloudflare : quelques jours, selon les règles de l'hébergeur.
- Courriels que vous nous envoyez : le temps de traiter votre demande, puis au plus trois ans.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Tout arrêter d'un coup : désinstallez SEN6TIF. Ce qui était dans le téléphone disparaît avec l'application.
- Chaque protection séparément : rendez le rôle de filtrage des appels à une autre application, retirez l'autorisation SMS ou l'accès aux notifications dans les réglages d'Android, ou éteignez le filtre des liens dans SEN6TIF.
- Les journaux : « Tout effacer » dans chaque écran.
- L'empreinte d'essai : elle ne permet ni de vous identifier ni de vous recontacter ; vous pouvez néanmoins vous y opposer en nous écrivant.
- Exercer les autres droits : écrivez à contact@sen6tif.fr. Nous répondons sous un mois. Comme SEN6TIF n'a pas de compte, il pourra vous être demandé une information permettant de retrouver la donnée (par exemple l'identifiant de commande Google Play).
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.
6. Les enfants
SEN6TIF ne crée aucun compte, ne demande aucun âge et ne recueille sciemment aucune donnée d'enfant.
7. Sécurité
Les échanges avec le service et le site sont chiffrés (HTTPS). L'identifiant du téléphone n'est jamais transmis en clair, seulement son empreinte. Les réponses du service de licence sont signées. Le filtre des liens est un VPN local : il ne fait pas passer votre trafic par un serveur de l'éditeur.
8. Modifications
Toute modification substantielle vous sera annoncée dans l'application ou sur sen6tif.fr. La version en vigueur est indiquée en tête de ce document.