Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Süleyman Ateş, İstanbul, Türkiye (« Junkless », « nous »). Contact : support@junkless.app. Nous n’avons pas désigné de délégué à la protection des données, nos traitements ne l’exigeant pas.

Nous sommes établis en dehors de l’Union européenne. Nous n’avons pas désigné de représentant dans l’UE au titre de l’article 27 du RGPD, car nos traitements sont occasionnels, ne portent pas à grande échelle sur des catégories particulières de données et ne sont pas susceptibles d’engendrer un risque pour vos droits et libertés. Vous pouvez nous contacter directement pour toute question relative à la protection de vos données.

2. En résumé

• Le filtrage a lieu sur votre iPhone. Le texte de vos messages ne nous est pas envoyé, sauf si vous activez Aider à améliorer le filtre et choisissez de partager un message que vous signalez.
• Aucun compte, aucune publicité, aucune mesure d’audience, aucun pistage.
• Les signalements que vous choisissez d’envoyer sont chiffrés de bout en bout ; notre serveur ne peut pas les lire.
• Nous ne vendons ni ne partageons de données personnelles et ne les utilisons pas à des fins de publicité ciblée.
• Vous pouvez supprimer depuis l’app tout ce que nous détenons sur votre appareil : Réglages › Supprimer mes données du serveur.

3. Filtrage des messages (uniquement sur votre appareil)

Lorsque vous sélectionnez Junkless dans Filtrage SMS, iOS transmet au filtre Junkless chaque nouveau SMS ou MMS provenant d’un expéditeur qui ne figure pas dans vos contacts. Le filtre utilise l’expéditeur et le texte du message, sur votre iPhone, uniquement pour déterminer s’il s’agit d’un message indésirable, d’une transaction ou d’une promotion. Le résultat est renvoyé à iOS et les données sont effacées. Aucune information sur le message n’est enregistrée ni transmise.

iOS ne montre jamais à Junkless les iMessages ni les messages de vos contacts.

Le filtre proactif (liens imitant d’autres sites, liens vers des adresses IP, caractères cachés) et la consultation de la base anti-arnaques fonctionnent également sur votre iPhone. Sur les iPhone compatibles Apple Intelligence, Tester un message peut expliquer une décision en langage clair grâce au modèle de langage d’Apple exécuté sur l’appareil. Le message que vous collez est traité sur votre iPhone et ne nous est pas envoyé.

4. Les signalements que vous choisissez d’envoyer

Le signalement est facultatif. Si vous sélectionnez Junkless dans Signalement SMS/appels et signalez un message, l’app crée un signalement contenant le numéro de téléphone ou le nom de l’expéditeur, votre choix (indésirable, indésirable et bloquer, ou non indésirable) et l’heure. Le texte du message n’est pas inclus.

Le signalement est chiffré sur votre iPhone avec une clé publique dont la clé privée n’existe que dans votre app (accord de clé X25519 avec ChaCha20-Poly1305). iOS envoie le signalement chiffré à notre serveur, qui le conserve jusqu’à ce que votre app le récupère, puis le supprime. Votre app déchiffre le signalement et le transforme en règle sur votre appareil. Pour les messages que le filtre de Junkless juge lui aussi indésirables, le signalement chiffré contient une courte empreinte (un hachage à sens unique) du texte du message ; votre app ne l’utilise que pour comptabiliser la mise à jour hebdomadaire gratuite de la base et pour ne compter chaque message qu’une fois. Nous ne pouvons pas la lire.

Pour acheminer les signalements, l’app enregistre auprès de notre serveur un identifiant d’appareil aléatoire ainsi qu’une empreinte (hash) d’un secret aléatoire. Ceux-ci ne sont liés ni à votre nom, ni à votre compte Apple, ni à votre numéro de téléphone, ni à votre identifiant publicitaire. iOS peut ajouter des informations techniques à la requête ; nous ne les utilisons à aucune autre fin.

Aider à améliorer le filtre (facultatif, désactivé par défaut). Si vous activez cette option dans Junkless › Réglages, l’écran de signalement affiche un interrupteur permettant de partager le message signalé. Si vous laissez l’interrupteur activé, l’app masque le message sur votre iPhone avant qu’iOS ne l’envoie : les chiffres des numéros de téléphone, des codes et des numéros de compte sont remplacés par des zéros, les IBAN et les adresses e-mail sont supprimés, et les liens sont réduits au nom du site. L’échantillon partagé contient le texte masqué, l’indication que vous l’avez signalé comme indésirable ou non indésirable, votre langue et votre région, le type d’expéditeur (le nom de l’expéditeur uniquement s’il s’agit d’un nom d’entreprise ou d’un numéro court, jamais un numéro de téléphone) et la manière dont Junkless avait classé le message. Contrairement au signalement lui-même, l’échantillon n’est pas chiffré de bout en bout, et il n’est pas lié à votre identifiant d’appareil. Nous utilisons les échantillons pour examiner et entraîner le modèle du filtre. Un message peut contenir des informations que nous ne pouvons pas masquer automatiquement, comme des noms : ne partagez donc que des messages que vous êtes à l’aise de partager.

5. Règles, réglages et iCloud

Vos règles et réglages sont stockés sur votre iPhone. Si vous avez Pro et que la synchronisation iCloud est activée, ils sont synchronisés entre vos propres appareils via le stockage clé-valeur iCloud d’Apple, dans votre compte iCloud. Apple traite ces données conformément à sa propre politique de confidentialité ; nous n’y avons pas accès. Vous pouvez désactiver la synchronisation dans Réglages › Synchronisation iCloud.

6. Téléchargements, journaux serveur et site web

L’app télécharge la base anti-arnaques et les mises à jour du modèle depuis nos serveurs et communique avec le relais de signalement. Ces serveurs fonctionnent sur Cloudflare. Comme pour toute connexion à Internet, votre adresse IP, l’heure et des informations techniques sur la requête (comme la version de l’app) sont traitées pour fournir la réponse et protéger le service contre les abus. Nous ne conservons pas de journaux applicatifs de ces requêtes et n’enregistrons jamais le contenu des signalements.

Le présent site web n’utilise ni cookies, ni mesure d’audience, ni publicité, ni contenus intégrés de tiers.

7. Achats

Les abonnements et achats uniques sont traités par Apple en qualité de vendeur. Nous ne recevons ni vos données de paiement, ni votre nom, ni votre compte Apple. L’app vérifie sur votre appareil, au moyen de StoreKit d’Apple, les produits auxquels vous avez droit ; ces informations ne nous sont pas transmises. Les pourboires facultatifs sont des achats uniques traités de la même manière ; ils ne débloquent rien.

8. Notifications

Si vous l’autorisez, Junkless programme un rappel local une fois par mois sur votre iPhone.

Mises à jour instantanées (Pro) : l’app s’enregistre auprès du service de notifications push d’Apple (APNs) et nous transmet son jeton push ainsi que l’indication qu’il s’agit d’une version de test ou App Store, afin que nous puissions demander à votre app de rechercher une nouvelle base anti-arnaques dès sa publication. Ces notifications push sont silencieuses et ne contiennent que cette instruction. Le jeton n’est lié ni à votre identifiant d’appareil, ni à votre nom, ni à votre compte Apple. Les utilisateurs de la version gratuite n’enregistrent jamais de jeton, et l’app supprime son jeton de notre serveur lorsque Pro prend fin.

9. Assistance par e-mail

Si vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message afin de vous répondre. Nous conservons les échanges avec l’assistance jusqu’à 24 mois après le dernier message, sauf si la loi impose une durée plus longue.

10. Finalités et bases légales (UE, Royaume-Uni, Turquie)

• Fourniture du relais de signalement, des téléchargements de mises à jour et de l’assistance : exécution du contrat conclu avec vous (article 6, paragraphe 1, point b) du RGPD ; article 5(2)(c) de la KVKK).
• Mises à jour instantanées pour Pro : exécution du contrat conclu avec vous (article 6, paragraphe 1, point b) du RGPD ; article 5(2)(c) de la KVKK).
• Partage de messages signalés pour améliorer le filtre : votre consentement (article 6, paragraphe 1, point a) du RGPD ; consentement explicite, article 5(1) de la KVKK). Vous pouvez retirer votre consentement à tout moment en désactivant Aider à améliorer le filtre ; ce retrait n’affecte pas les échantillons déjà partagés.
• Sécurité, prévention des abus et exploitation technique des serveurs : notre intérêt légitime à exploiter un service sûr (article 6, paragraphe 1, point f) du RGPD ; article 5(2)(f) de la KVKK).
• Respect des obligations légales lorsqu’elles s’appliquent (article 6, paragraphe 1, point c) du RGPD ; article 5(2)(ç) de la KVKK).

En dehors du partage facultatif de messages, nous ne fondons aucun traitement effectué sur nos serveurs sur le consentement. Les fonctionnalités faisant appel à nos serveurs sont facultatives ; vous pouvez cesser de les utiliser à tout moment comme indiqué ci-dessous.

11. Destinataires et prestataires

• Cloudflare, Inc. (États-Unis) héberge nos serveurs, notre site web et notre transfert d’e-mails en qualité de sous-traitant.
• Apple Inc. fournit l’App Store, les paiements, iCloud, les notifications push, Apple Intelligence et le filtrage des messages d’iOS en qualité de responsable du traitement indépendant, conformément à sa propre politique de confidentialité.

Nous ne communiquons de données personnelles à personne d’autre, sauf obligation légale. Nous ne vendons ni ne partageons de renseignements personnels au sens du California Consumer Privacy Act (CCPA), et ne l’avons pas fait au cours des 12 derniers mois.

12. Transferts internationaux

Cloudflare traite des données aux États-Unis et dans d’autres pays. Pour les transferts depuis l’EEE, la Suisse et le Royaume-Uni, Cloudflare est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et de ses extensions britannique et suisse, et propose les clauses contractuelles types de la Commission européenne. Les transferts depuis la Turquie sont effectués conformément à l’article 9 de la KVKK. Nous sommes établis en Turquie ; les données que vous nous envoyez, comme les e-mails adressés à l’assistance, y sont traitées.

13. Durées de conservation

• Texte des messages : non conservé, à l’exception des échantillons que vous choisissez de partager.
• Signalements chiffrés : jusqu’à leur récupération par votre app, et 30 jours au maximum.
• Identifiant d’appareil et empreinte du secret : tant que vous utilisez l’app ; supprimés automatiquement après 13 mois sans aucun contact de l’app, ou immédiatement lorsque vous supprimez vos données dans l’app.
• Échantillons de messages partagés : sur notre serveur jusqu’à ce que nous les téléchargions pour examen, et 180 jours au maximum. Les échantillons utilisés pour entraîner le filtre peuvent être conservés dans nos données d’entraînement aussi longtemps que les modèles construits à partir d’eux sont utilisés. Les échantillons n’étant liés ni à vous ni à votre appareil, nous ne pouvons pas retrouver ultérieurement un échantillon donné.
• Jetons push (Pro) : 60 jours après leur dernier enregistrement par l’app, ou immédiatement lorsque Pro prend fin ou que vous supprimez vos données dans l’app.
• Données des requêtes serveur : non conservées par nous au-delà du traitement de la requête ; Cloudflare peut conserver des journaux de sécurité pendant une durée limitée conformément à ses propres politiques.
• E-mails d’assistance : jusqu’à 24 mois après le dernier message.

14. Vos choix et la suppression de vos données

• Supprimer vos données de notre serveur : dans Junkless, ouvrez Réglages › Supprimer mes données du serveur. Votre identifiant d’appareil, tout signalement en attente et votre jeton push sont immédiatement supprimés.
• Arrêter le partage de messages : Junkless › Réglages › Aider à améliorer le filtre, désactivez l’option. Vous pouvez aussi désactiver l’interrupteur sur l’écran de signalement pour un seul signalement.
• Arrêter le signalement : Réglages › Apps › Téléphone › Signalement SMS/appels, choisissez Aucun.
• Arrêter le filtrage : Réglages › Apps › Messages › Inconnus et indésirables › Filtrage SMS, choisissez Aucun.
• Arrêter la synchronisation iCloud : Réglages de Junkless › Synchronisation iCloud, ou désactivez iCloud pour Junkless dans les Réglages d’iOS.
• La suppression de l’app met fin à tout traitement ; les signalements chiffrés encore présents sur notre serveur expirent sous 30 jours et l’identifiant d’appareil sous 13 mois.

15. Vos droits

Selon votre lieu de résidence, vous disposez de droits sur vos données personnelles.

UE, EEE, Royaume-Uni (RGPD) : droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données, droit d’opposition aux traitements fondés sur l’intérêt légitime, et droit d’introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

Turquie (article 11 de la KVKK) : savoir si vos données sont traitées et demander des informations à ce sujet, connaître la finalité du traitement et les destinataires, demander la rectification, l’effacement ou la destruction des données, vous opposer à un résultat découlant exclusivement d’une analyse automatisée, demander réparation du préjudice subi et introduire une réclamation auprès de l’Autorité de protection des données personnelles (KVKK Kurulu).

En Türkiye, vous devez d'abord nous adresser votre demande ; vous pouvez saisir le Conseil si elle est rejetée, restée sans réponse pendant 30 jours ou si la réponse est insuffisante (art. 14 KVKK).

Californie et autres États américains (CCPA/CPRA et lois similaires) : droit de savoir quels renseignements personnels nous collectons, utilisons et communiquons, de les faire supprimer et rectifier, de vous opposer à leur vente ou à leur partage (nous ne pratiquons ni l’un ni l’autre), et de ne pas subir de discrimination pour avoir exercé vos droits.

Pour exercer un droit, écrivez à support@junkless.app. Nous répondons dans un délai d’un mois (RGPD), de 30 jours (KVKK) ou de 45 jours (CCPA). Comme nous ne savons pas qui vous êtes, nous pouvons vous demander votre identifiant d’appareil, affiché dans Junkless › Réglages, afin de retrouver vos données. Pour la plupart des demandes, la suppression depuis l’app est le moyen le plus rapide.

16. Décisions automatisées

La classification des messages indésirables est une décision automatisée prise sur votre appareil pour trier les messages entrants. Elle ne produit pas d’effets juridiques. Les messages filtrés restent disponibles dans le dossier Indésirables de Messages, et vous pouvez à tout moment passer outre le filtre au moyen de vos propres règles.

Les explications par IA de Tester un message sont générées sur votre iPhone pour décrire une décision ; elles ne la modifient pas.

17. Enfants

Junkless est un utilitaire destiné au grand public, qui ne s’adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l’UE). Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

18. Sécurité

Les signalements sont chiffrés de bout en bout, les échantillons partagés sont masqués sur votre appareil avant leur envoi, toutes les connexions utilisent TLS, la clé privée ne quitte jamais votre appareil, et les mises à jour de la base et du modèle sont signées cryptographiquement et vérifiées avant leur installation.

19. Do Not Track

Nous ne vous pistons pas d’un site web ou d’une app à l’autre ; les signaux Do Not Track et Global Privacy Control de votre navigateur ne modifient donc pas la manière dont nous traitons les données.

20. Modifications de la présente politique

Si nous modifions la présente politique, nous mettrons à jour la date indiquée en haut de cette page. Si une modification affecte de manière substantielle le traitement de vos données, nous vous en informerons également dans l’app avant son entrée en vigueur.