Politique de confidentialité — SEN6TIF
Version 1.2 — du 15 octobre 2026
En deux phrases
SEN6TIF analyse vos appels, vos SMS, vos mails (si vous reliez votre boîte) et les sites que vous ouvrez sur votre téléphone, et seulement là : aucun numéro, aucun message, aucun mail, aucun site consulté n'est envoyé à l'éditeur ni à qui que ce soit. Ce qui quitte l'appareil pour l'éditeur se limite à une empreinte anonyme du téléphone (pour compter l'essai gratuit et vérifier l'achat), au téléchargement des listes, qui ne dit rien de ce que vous consultez, et aux signalements que vous faites vous-même, numéro ou site, jamais automatiquement.
1. Qui est responsable de vos données
SEN6TIF, entreprise individuelle immatriculée sous le SIRET 399 538 172 00020. L'identité complète de l'éditeur figure sur la page « Mentions légales ».
Contact pour toute question ou demande relative à vos données : contact@sen6tif.fr.
2. Ce qui est traité, pourquoi, et sur quelle base
Ce qui reste sur votre téléphone
Ces données sont traitées par l'application, sur le téléphone, au moment où elles servent. L'éditeur n'y a aucun accès : elles ne sont ni copiées sur un serveur, ni envoyées à qui que ce soit.
| Donnée | Pourquoi | Ce qu'en fait SEN6TIF |
|---|---|---|
| Numéro de l'appelant — seulement si vous confiez à SEN6TIF le rôle de filtrage des appels | Rejeter avant la sonnerie les numéros réservés au démarchage et ceux que vous avez bloqués | Comparé sur place aux plages de l'ARCEP et à vos listes. Un appel rejeté est noté dans le journal de SEN6TIF (numéro, heure, motif) ; les autres sont oubliés aussitôt |
| Contacts — seulement si vous l'autorisez | Ne jamais bloquer une personne de votre répertoire | Consultés au moment de l'appel, jamais copiés |
| Appareil photo — seulement si vous l'autorisez, et seulement dans « Scanner un QR code » | Lire un QR code pour vous dire s'il est sûr avant d'ouvrir le lien | L'image est lue en mémoire sur votre téléphone, jamais enregistrée ni envoyée |
| SMS reçus (texte et expéditeur tels qu'affichés dans la notification de votre application SMS) — seulement si vous accordez l'accès aux notifications | Reconnaître les SMS d'arnaque (faux colis, fausse amende, fausse carte Vitale…) | Analysés au moment où ils arrivent, puis oubliés. D'un message jugé frauduleux ou douteux, SEN6TIF garde un extrait de 140 caractères au plus et l'expéditeur, dans la « boîte à arnaques ». SEN6TIF ne lit pas les messages déjà reçus et n'envoie jamais de SMS |
| Notifications de votre application de messagerie SMS et de vos applications de mail — seulement si vous accordez l'accès aux notifications | Faire disparaître la bannière d'un SMS ou d'un mail frauduleux ; savoir qu'un nouveau mail est arrivé | Seules les notifications de l'application SMS par défaut et des applications de messagerie électronique (Gmail, Outlook, Yahoo…) sont lues ; toutes les autres sont ignorées sans être lues |
| Vos mails (expéditeur, objet, contenu, liens, noms des pièces jointes) — seulement si vous reliez votre boîte dans « Mes mails » | Reconnaître les mails d'hameçonnage : faux expéditeur, adresse imitée, lien trompeur, pièce jointe piégée | Lus en lecture seule auprès de votre messagerie, puis analysés sur place et oubliés : SEN6TIF ne marque rien comme lu et ne déplace, ne supprime ni n'envoie aucun mail. Il garde, pour réafficher le verdict, l'expéditeur, l'objet, les signaux et les adresses des liens (60 mails au plus), sans le contenu, dans un fichier privé exclu des sauvegardes |
| Adresse et mot de passe de votre messagerie — seulement si vous reliez votre boîte | Se connecter à votre messagerie pour y lire les nouveaux mails | Le mot de passe (un « mot de passe d'application » pour Gmail, Yahoo et iCloud) est chiffré par le magasin de clés d'Android, exclu des sauvegardes, et n'est envoyé qu'au serveur de votre messagerie, en connexion chiffrée. L'éditeur n'y a jamais accès. « Délier ma boîte » efface tout |
Noms des sites demandés (par exemple exemple.fr) — seulement si vous activez le filtre des liens | Bloquer l'ouverture des sites d'hameçonnage connus | Comparés sur place à la liste des sites frauduleux. Un site bloqué est noté dans l'application (nom, heure) ; les autres ne sont pas enregistrés. Le contenu des pages n'est jamais vu |
| Vos listes et réglages (numéros toujours acceptés ou bloqués, sites autorisés) | Respecter vos choix | Enregistrés dans l'application |
Les journaux sont plafonnés (500 appels, 200 messages, 300 sites, 60 mails) et s'effacent d'un geste (« Tout effacer ») ou à la désinstallation. Les données de l'application sont exclues des sauvegardes vers Google Drive.
Avec FA6LIT. Si l'application FA6LIT du même éditeur est installée et sert d'application SMS, elle confie chaque SMS reçu à SEN6TIF, sur le téléphone, pour savoir s'il est frauduleux. Rien ne sort de l'appareil ; les deux applications vérifient mutuellement leur authenticité.
Ce qui quitte votre téléphone
| Donnée | Destinataire | Pourquoi | Base légale |
|---|---|---|---|
Empreinte de l'identifiant technique du téléphone (ANDROID_ID, transformé par SHA-256 : il ne peut pas en être retrouvé), date du premier lancement, date de la dernière vérification, numéro de version de l'application et empreinte de son certificat de signature (la même pour tous les téléphones) | Le service de SEN6TIF (Cloudflare) | Compter les quinze jours d'essai une seule fois par téléphone, même après réinstallation, refuser une copie modifiée, et retrouver votre téléphone si l'éditeur vous offre l'accès (via un code court, affiché dans Réglages, que vous lui communiquez) | Intérêt légitime (empêcher l'essai sans fin, lutter contre la contrefaçon) |
| Attestation Play Integrity : un avis de Google disant si l'application est l'originale et si l'appareil est intègre | Google, puis le service de SEN6TIF | Refuser les copies modifiées | Intérêt légitime |
| Jeton d'achat Google Play et identifiant de commande, avec l'empreinte des téléphones sur lesquels l'achat est utilisé | Google Play, puis le service de SEN6TIF | Vérifier l'achat, le restaurer sur un autre téléphone, compter ces téléphones (trois au plus) | Exécution du contrat |
| Demande de téléchargement des listes (aucune donnée sur vous : la même liste pour tout le monde) | Le service de SEN6TIF (Cloudflare) | Tenir à jour la liste des sites frauduleux | Intérêt légitime |
| Numéro ou nom de site que vous signalez comme frauduleux, avec l'empreinte anonyme de votre téléphone | Le service de SEN6TIF (Cloudflare) | Étudier le signalement et, s'il est confirmé par d'autres téléphones, avertir puis protéger les autres utilisateurs. L'empreinte ne sert qu'à ne compter qu'une fois par téléphone ; elle ne ressort jamais des listes | Intérêt légitime (prévention de la fraude), sur votre geste volontaire, confirmé à chaque signalement |
| Connexion à votre messagerie (adresse, mot de passe, mails lus), si vous reliez votre boîte | Votre messagerie (Google, Yahoo, Apple, Orange, Free, SFR…), à laquelle vous avez vous-même confié vos mails ; jamais l'éditeur | Lire vos nouveaux mails, sur votre demande | Consentement (vous reliez la boîte, vous la déliez quand vous voulez) |
| Adresse IP et informations techniques de connexion | Cloudflare, pour le site et le service | Acheminer la réponse et protéger le service contre les abus | Intérêt légitime |
| Noms des sites non bloqués, quand le filtre des liens est actif | Le résolveur DNS de votre réseau (box ou opérateur), exactement comme sans SEN6TIF ; à défaut seulement, Quad9 (fondation suisse, qui ne conserve pas les adresses IP) | Ouvrir le site demandé | Exécution du contrat (le service que vous avez activé) |
L'achat lui-même (nom, moyen de paiement, adresse de facturation) est traité par Google, et non par l'éditeur. L'éditeur ne reçoit jamais vos coordonnées bancaires.
Ce que SEN6TIF ne fait pas
- Aucun compte SEN6TIF : ni nom, ni adresse électronique, ni numéro de téléphone ne vous sont demandés. (Relier une boîte mail est facultatif et ne crée aucun compte chez nous : l'adresse reste sur votre téléphone.)
- Aucune publicité, aucun profilage, aucune statistique d'utilisation, aucun outil de mesure d'audience, aucun rapport de plantage envoyé automatiquement, aucune bibliothèque tierce qui collecte.
- Aucun numéro, aucun SMS, aucun mail, aucun mot de passe de messagerie, aucun site consulté n'est transmis à l'éditeur de lui-même. La seule exception est le signalement que vous faites vous-même : quand vous déclarez un numéro ou un site frauduleux, lui seul part, sur confirmation. Rien d'autre, et jamais automatiquement.
- Aucune revente ni communication de données à des tiers.
- Pas de lecture du journal d'appels, pas de lecture des SMS déjà reçus, pas d'envoi de SMS, pas d'envoi, de suppression ni de déplacement de mails, pas de position, pas de micro, pas de service d'accessibilité.
- Le filtre des liens ne bloque aucune publicité : seulement les sites d'hameçonnage et de logiciels malveillants.
- Le site sen6tif.fr ne dépose aucun cookie et ne contient aucun traceur.
3. Qui reçoit ces données
- Cloudflare, Inc. (États-Unis) : hébergement du site et du service de SEN6TIF.
- Google LLC / Google Ireland Ltd : Google Play (achat, vérification de l'achat, Play Integrity).
- Votre messagerie électronique, seulement si vous reliez votre boîte : elle reçoit l'adresse et le mot de passe que vous lui avez confiés, comme avec n'importe quel logiciel de messagerie.
- Le résolveur DNS de votre réseau (et, à défaut, Quad9, Suisse) : seulement quand le filtre des liens est actif, pour les sites non bloqués — comme il le recevrait sans SEN6TIF.
Certains prestataires sont établis aux États-Unis : les transferts reposent sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne.
4. Combien de temps
- Numéro d'un appel non bloqué, SMS normal, site non bloqué : le temps de l'analyse. Rien n'est conservé.
- Mails analysés (verdicts, sans contenu) : 60 au plus, dans le téléphone, jusqu'à ce que vous déliiez la boîte ou désinstalliez l'application.
- Journal des appels bloqués, boîte à arnaques, sites bloqués : dans le téléphone, dans la limite des plafonds ci-dessus, jusqu'à ce que vous les effaciez ou désinstalliez l'application.
- Empreinte du téléphone et date d'essai : deux ans après le premier lancement, puis effacement automatique.
- Signalement que vous avez fait : un an, puis effacement automatique — au-delà il ne compte plus.
- Référence de l'achat : tant que l'achat est valable, et au plus dix ans après l'achat (pièce comptable).
- Journaux techniques de Cloudflare : quelques jours, selon les règles de l'hébergeur.
- Courriels que vous nous envoyez : le temps de traiter votre demande, puis au plus trois ans.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Tout arrêter d'un coup : désinstallez SEN6TIF. Ce qui était dans le téléphone disparaît avec l'application.
- Chaque protection séparément : rendez le rôle de filtrage des appels à une autre application, retirez l'accès aux notifications dans les réglages d'Android, déliez votre boîte mail (« Mes mails » › « Délier ma boîte »), ou éteignez le filtre des liens dans SEN6TIF.
- Les journaux : « Tout effacer » dans chaque écran.
- L'empreinte d'essai : elle ne permet ni de vous identifier ni de vous recontacter ; vous pouvez néanmoins vous y opposer en nous écrivant.
- Exercer les autres droits : écrivez à contact@sen6tif.fr. Nous répondons sous un mois. Comme SEN6TIF n'a pas de compte, il pourra vous être demandé une information permettant de retrouver la donnée (par exemple l'identifiant de commande Google Play).
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.
6. Les enfants
SEN6TIF ne crée aucun compte, ne demande aucun âge et ne recueille sciemment aucune donnée d'enfant.
7. Sécurité
Les échanges avec le service et le site sont chiffrés (HTTPS). L'identifiant du téléphone n'est jamais transmis en clair, seulement son empreinte. Le mot de passe de votre messagerie est chiffré par une clé que le magasin de clés d'Android ne laisse pas sortir. Les réponses du service de licence sont signées. Le filtre des liens est un VPN local : il ne fait pas passer votre trafic par un serveur de l'éditeur.
8. Modifications
Toute modification substantielle vous sera annoncée dans l'application ou sur sen6tif.fr. La version en vigueur est indiquée en tête de ce document.