Politique de Confidentialite StopScam

1. Introduction

Merci d avoir choisi StopScam LLC ("StopScam", "nous", "notre" ou "nos"). Nous nous engageons a proteger votre vie privee et votre securite. La presente Politique de Confidentialite ("Politique") explique comment nous collectons, utilisons, divulguons et traitons autrement les Informations Personnelles lorsque vous interagissez avec notre application mobile, notre site web, nos interfaces de programmation d applications, notre service de notifications push ou tout autre produit ou fonctionnalite qui renvoie a cette Politique (collectivement, les "Services").

En accedant aux Services ou en les utilisant, vous reconnaissez avoir lu, compris et accepte les pratiques decrites ci-dessous. Si vous n etes pas d accord, veuillez desinstaller l application et cesser toute utilisation.

2. Definitions

• "Informations Personnelles" / "Donnees Personnelles" - informations qui identifient, concernent, decrivent ou pourraient raisonnablement etre liees a une personne identifiable.
• "Traitement" - toute operation effectuee sur des Informations Personnelles, par des moyens automatises ou non (par exemple collecte, stockage, utilisation, divulgation, suppression).
• "Responsable du traitement" - l entite qui determine les finalites et les moyens du Traitement des Informations Personnelles. StopScam LLC agit comme Responsable du traitement pour les informations couvertes par cette Politique.

3. Portee et applicabilite

Cette Politique s applique aux Informations Personnelles collectees (i) directement aupres de vous, (ii) automatiquement lorsque vous interagissez avec les Services, et (iii) aupres de tiers comme decrit ci-dessous. Elle ne s applique pas aux donnees qui ne peuvent raisonnablement pas vous identifier (par exemple informations entierement anonymisees ou agregees).

4. Bases juridiques du traitement (utilisateurs EEE/Royaume-Uni)

Lorsque le Reglement General sur la Protection des Donnees (RGPD) ou le UK GDPR s applique, nous nous appuyons sur une ou plusieurs des bases juridiques suivantes :

• Contrat - pour fournir et exploiter les Services que vous demandez.
• Interets legitimes - pour ameliorer, securiser et promouvoir nos Services, sous reserve que ces interets ne soient pas supplantes par vos droits.
• Consentement - pour les fonctionnalites optionnelles telles que les communications marketing, lorsque vous avez donne un consentement clair.
• Obligation legale - pour respecter la loi ou defendre des reclamations legales.

5. Informations que nous collectons

5.1 Informations que vous fournissez

• Contenu utilisateur - captures d ecran, images, PDF, e-mails, URL, textes et autres documents soumis pour analyse d arnaque, pouvant contenir des noms, coordonnees, numeros de compte ou donnees similaires.
• Compte et identifiants - adresse e-mail, mot de passe ou jeton d authentification, langue preferee, details d abonnement.
• Communications - contenu des tickets de support, retours, enquetes ou autres messages.

5.2 Informations collectees automatiquement

• Donnees d appareil et d utilisation - modele d appareil, version du systeme d exploitation, identifiant unique d installation, version de l app, adresse IP (traitee de maniere transitoire), langue, horodatages, ecrans consultes et actions dans l app.
• Diagnostics - journaux de plantage et mesures de performance.
• Localisation approximative - region deduite de l adresse IP ou des reglages du systeme d exploitation ; nous ne stockons pas de coordonnees GPS precises.
• Jeton push - identifiant unique necessaire a la livraison des notifications push.

5.3 Informations provenant de tiers

• Bases publiques d arnaques et de violations - par exemple resultats Have I Been Pwned®, Spamhaus, PhishTank.
• Boutiques d applications et plateformes de paiement - historique d achat, statut d abonnement, remboursements.

6. Finalites du traitement

Nous traitons les Informations Personnelles pour :

• Fournir les Services - effectuer l analyse d arnaques, exploiter l assistant de cybersecurite IA, fournir les resultats Security Check, les scores de risque et les notifications push.
• Maintenir et ameliorer - deboguer, analyser l utilisation, entrainer des modeles d IA et developper de nouvelles fonctionnalites.
• Communiquer - envoyer des e-mails transactionnels, alertes de securite, rappels de renouvellement et, lorsque la loi le permet, communications marketing.
• Assurer la securite et prevenir la fraude - authentifier les utilisateurs, detecter les activites malveillantes et proteger l integrite du reseau.
• Respecter la loi - satisfaire aux obligations legales, repondre aux demandes legales et faire respecter nos Conditions d Utilisation.

Nous ne pratiquons pas de prise de decision automatisee produisant des effets juridiques ou similaires significatifs au sens de l article 22 du RGPD.

7. Partage et divulgation

Nous divulguons les Informations Personnelles uniquement comme decrit ci-dessous :

• Prestataires de services et sous-traitants - fournisseurs de confiance (par exemple OpenAI, Google Cloud, Firebase, Apphud) qui traitent les donnees pour notre compte dans le cadre d accords ecrits contenant des Clauses Contractuelles Types ou d autres garanties approuvees.
• Partenaires d analyse et de rapport de plantage - recoivent des donnees pseudonymisees ou agregees pour nous aider a comprendre l utilisation et ameliorer la stabilite.
• Autorites legales et de securite - lorsque la loi l exige ou pour proteger les droits, les biens ou la securite des utilisateurs ou du public.
• Transferts d entreprise - dans le cadre d une fusion, acquisition ou vente d actifs, sous reserve des protections de confidentialite habituelles.
• Avec votre consentement - dans toute situation ou vous avez expressement consenti a la divulgation.

8. Transferts internationaux

Vos donnees peuvent etre stockees ou traitees aux Etats-Unis ou dans d autres juridictions. Lorsque nous transferons des Informations Personnelles depuis l EEE/Royaume-Uni vers des pays ne disposant pas d une decision d adequation, nous nous appuyons sur les Clauses Contractuelles Types, le Cadre de Confidentialite des Donnees UE-Etats-Unis (si certifie) ou d autres mecanismes licites.

9. Conservation et suppression des donnees

• Contenu utilisateur televerse - supprime automatiquement dans les 30 jours suivant le televersement.
• Texte extrait anonymise - conserve jusqu a 12 mois pour l amelioration des modeles.
• Journaux d appareil et d utilisation - conserves jusqu a 36 mois sur une base glissante.
• Metadonnees d arnaques signalees - conservees jusqu a 5 ans a des fins de renseignement sur les menaces.
• Sauvegardes chiffrees - supprimees selon les memes calendriers ou rendues inaccessibles par effacement cryptographique.

Nous pouvons conserver les donnees plus longtemps lorsque cela est necessaire pour respecter des obligations legales ou nous defendre contre des reclamations.

10. Mesures de securite

Nous utilisons des garanties techniques et organisationnelles, notamment le chiffrement TLS/SSL en transit, le chiffrement au repos, les controles d acces bases sur les roles, l authentification multifacteur, l analyse reguliere des vulnerabilites, des tests d intrusion independants et un Programme de Divulgation Responsable. Bien que nous nous efforcions de proteger vos donnees, aucun systeme n est totalement securise et nous ne pouvons garantir une securite absolue.

11. Vos droits en matiere de confidentialite

Selon votre juridiction, vous pouvez avoir le droit de :

• Acces - obtenir une copie des Informations Personnelles que nous detenons a votre sujet.
• Portabilite - recevoir les donnees dans un format structure et lisible par machine.
• Correction - demander la rectification de donnees inexactes ou incompletes.
• Suppression - demander l effacement, sous reserve des exemptions legales.
• Limitation - demander un traitement limite dans certaines circonstances.
• Opposition - vous opposer au traitement fonde sur les interets legitimes ou le marketing direct.
• Retrait du consentement - retirer votre consentement a tout moment lorsque le traitement repose sur le consentement.
• Mandataire autorise - designer un agent (par exemple au titre du CCPA) pour exercer vos droits en votre nom, sous reserve de verification.

Pour exercer ces droits, contactez privacy@stopscam.ai. Nous verifierons votre identite (et, le cas echeant, l autorite de tout mandataire) avant de repondre. Nous n exercerons aucune discrimination en raison de l exercice de vos droits.

12. Confidentialite des enfants

Les Services ne sont pas destines aux enfants de moins de 18 ans. Nous ne collectons pas sciemment d Informations Personnelles d enfants de moins de 13 ans. Si nous apprenons que de telles donnees ont ete collectees, nous les supprimerons rapidement.

13. Cookies et technologies similaires

Notre application mobile n utilise pas de cookies de navigateur traditionnels. Des SDK integres peuvent stocker des identifiants d appareil ou des donnees locales pour l analyse, le rapport de plantage ou la livraison de notifications push. Vous pouvez reinitialiser les identifiants publicitaires ou d appareil via les reglages de votre systeme d exploitation.

14. Do Not Track et controles globaux de confidentialite

Comme les Services reposent uniquement sur des analyses internes et ne suivent pas les utilisateurs sur des sites tiers, nous ne repondons pas aux signaux Do Not Track ni aux en-tetes Global Privacy Control.

15. Liens tiers

Les Services peuvent inclure des liens vers des sites web ou ressources externes. Nous ne sommes pas responsables du contenu ni des pratiques de confidentialite de ces tiers. Nous vous encourageons a consulter leurs politiques de confidentialite avant de fournir des informations.

16. Modifications de cette Politique

Nous pouvons mettre a jour cette Politique periodiquement. Les changements materiels seront annonces par avis dans l application, notification push ou e-mail au moins 30 jours avant leur entree en vigueur. Votre utilisation continue apres la date d entree en vigueur vaut acceptation de la Politique revisee.

17. Reglement des litiges et droit applicable

Cette Politique est regie par les lois de l Etat du Delaware, Etats-Unis, sans egard aux regles de conflit de lois. Les litiges lies a la confidentialite sont soumis a la clause d arbitrage obligatoire et a la renonciation aux actions collectives contenues dans nos Conditions d Utilisation.

18. Nous contacter

• Support general - support@stopscam.ai
• Demandes de confidentialite - privacy@stopscam.ai
• Adresse postale - StopScam LLC, 254 Chapman Rd, Ste 208 #20663, Newark, Delaware 19702, USA

19. Reconnaissance