Politique de confidentialité

Qui nous sommes

Idyno est un service d'identification d'appelant et de recherche inversée de numéro, proposé sous forme d'applications iOS et Android et d'un site web public. Nous agissons en tant que responsable du traitement pour tout ce qui est traité via le service.

Ce que nous collectons

• Les numéros de téléphone et les noms qui leur sont associés, tels que reçus des carnets d'adresses d'utilisateurs ayant explicitement accepté de les partager.
• Des données basiques sur l'appareil : système d'exploitation, modèle de l'appareil, version de l'application et indicatif pays de la carte SIM — utilisés pour déterminer votre région et assurer la compatibilité.
• Des enregistrements d'activité : recherches, signalements de spam et demandes de suppression, avec leur heure et leur origine.
• L'attribution du téléversement pour chaque enregistrement : qui l'a téléversé, depuis quel appareil, quand, et depuis quelle version de l'application.
• L'adresse réseau et l'indicatif pays que Cloudflare en déduit — utilisés pour vous acheminer vers votre région et prévenir les abus.
• Votre identité de compte si vous vous connectez : votre identifiant chez Apple ou Google, ou votre numéro de téléphone une fois prouvé par un code WhatsApp — ainsi que votre adresse e-mail et votre nom d'affichage lorsque le fournisseur les transmet.
• Sur le site web uniquement : pour comprendre comment le site est utilisé, nous mesurons les visites provenant de l'extérieur de l'Espace économique européen, du Royaume-Uni et de la Suisse à l'aide de Google Analytics — pages consultées, langue, pays, et actions telles que les clics vers la boutique, les recherches et les demandes de suppression. Les fonctionnalités publicitaires et les signaux Google sont désactivés, et aucun numéro de téléphone, nom ou contact n'est jamais envoyé. Dans ces régions, Google Analytics ne stocke rien sur votre appareil. Par ailleurs, nous conservons nos propres compteurs quotidiens qui ne comportent aucun identifiant.

Ce que nous ne collectons ni ne faisons jamais

• Nous n'affichons aucune publicité et n'intégrons aucune bibliothèque publicitaire — ni dans les applications, ni sur le site web.
• Nous ne vendons, ne louons ni ne partageons vos données à des fins marketing.
• Nous ne lisons pas le contenu de votre presse-papiers ; nous détectons uniquement la présence d'un numéro, et la lecture ne se produit que sur une action explicite de votre part.
• Nous n'exposons jamais vos contacts à un tiers.

Votre compte et la connexion

L'application propose un compte par personne, créé en une seule étape : se connecter et s'inscrire sont ici la même action, pas deux. Vous choisissez un moyen d'accès — votre compte Apple, votre compte Google, ou votre numéro de téléphone avec un code de vérification WhatsApp — et si nous vous connaissons déjà, vous êtes connecté ; sinon, nous créons votre profil.

Ce qui nous parvient d'Apple ou de Google est votre identifiant chez eux, votre adresse e-mail et votre nom, à l'intérieur d'un jeton signé dont nous vérifions la signature par rapport à leurs clés publiées. Rien ne circule dans l'autre sens : nous ne leur envoyons aucun numéro de téléphone, aucun nom et pas un seul contact. Tout ce qu'ils apprennent par notre intermédiaire, c'est que vous avez appuyé sur leur bouton. Si vous avez choisi de masquer votre e-mail avec Apple, ce que nous détenons est une adresse de relais anonyme, pas votre vraie adresse.

Le nom de votre compte est visible par vous et par notre panneau d'administration, et nulle part ailleurs. Il n'apparaît jamais à quelqu'un qui recherche votre numéro et n'entre jamais dans la base de données des noms — les noms affichés dans les résultats de recherche proviennent uniquement des carnets d'adresses d'autres personnes.

Vous pouvez supprimer votre compte depuis l'application à tout moment. Supprimer votre compte efface votre profil et vos moyens de connexion. Cela ne supprime pas votre numéro des résultats de recherche d'autres personnes — c'est une demande distincte, elle fonctionne sans aucun compte, et elle est décrite ci-dessous sous « Supprimer votre numéro ».

L'identification d'appelant pendant la sonnerie, le blocage, le centre de confidentialité et la suppression de votre numéro continuent tous de fonctionner sans compte, exactement comme avant.

Attribution du téléversement — qui a téléversé votre numéro

Pour chaque enregistrement, nous conservons qui l'a téléversé, depuis quel appareil et quand. Ces données sont nécessaires à la conformité, à la prévention des abus et à la réponse aux demandes légales.

Elle n'est jamais montrée à un utilisateur — ni dans l'application, ni sur le site web, ni dans aucun export. L'accès est limité à notre console d'administration, et chaque accès est consigné dans un journal d'audit indiquant qui a consulté, quand et pour quel motif déclaré.

Les noms individuels ne sont jamais publiés

Les noms reçus des carnets d'adresses n'apparaissent jamais sur une page publique ni dans les résultats des moteurs de recherche. Les pages de numéros sur notre site web n'affichent que des informations sur le numéro et des signaux agrégés de la communauté.

Les noms d'appelant apparaissent dans l'application pendant la sonnerie, et pour les utilisateurs remplissant la condition de partage lors d'une recherche manuelle. L'identité professionnelle vérifiée est une exception déclarée : une entreprise s'identifie elle-même et demande que son nom soit affiché.

L'exigence de partage des contacts

La base de données d'identification d'appelant est construite à partir des contributions des utilisateurs, la recherche manuelle dans l'application nécessite donc le partage de votre carnet d'adresses. Le partage est facultatif, mais la recherche manuelle ne fonctionne pas sans lui.

Cette exigence ne touche jamais à trois choses : l'identification d'appelant lors d'un appel entrant, la suppression de votre numéro et le centre de confidentialité. Celles-ci sont ouvertes à tous sans aucune condition.

Vous pouvez retirer le partage à tout moment, et nous supprimons alors ce qui avait été téléversé depuis votre carnet d'adresses.

Comment vos données sont stockées

Chaque numéro est normalisé au format international avant d'être stocké, puis conservé sous deux formes : une empreinte stable utilisée pour une recherche rapide, et une valeur chiffrée en AES-256-GCM pouvant être déchiffrée.

Les clés de chiffrement nous appartiennent et résident dans un coffre matériel par région. Nous pouvons déchiffrer lorsque cela est nécessaire, notre console d'administration lit les données complètes, et nous répondons aux demandes légales.

Ce que le chiffrement protège clairement : un disque ou une sauvegarde qui fuiterait. Ce qu'il ne prétend pas : nous empêcher d'y accéder. Nous le disons clairement, car prétendre le contraire serait un mensonge.

Où vos données sont stockées

Nous exploitons une seule région : Riyad, Arabie saoudite. Elle a sa propre base de données, ses propres clés et ses propres sauvegardes, et vos données ne quittent pas le Royaume.

Votre région est fixée à l'inscription à partir de l'indicatif pays de votre numéro. Les numéros de l'Union européenne, de l'EEE, du Royaume-Uni et de la Suisse sont refusés à l'inscription : aucun compte n'est créé et aucune ligne de données n'est écrite. Nous refusons parce que nous n'exploitons pas de région européenne, et vous laisser vous inscrire sur la promesse que vos données se trouvent en Europe alors qu'elles se trouvent à Riyad serait une fausse déclaration.

Pays que nous ne desservons pas

Nous n'acceptons pas les inscriptions provenant d'indicatifs pays imposant une localisation que nous ne pouvons satisfaire ou soumis à des sanctions : la Russie et le Kazakhstan (+7), la Chine (+86), le Vietnam (+84) et l'Iran (+98). Nous ne traitons ni ne stockons de données pour les utilisateurs de ces pays.

Supprimer votre numéro — instantané et gratuit

La suppression est un droit légal que nous ne lions à aucune condition : sans compte, sans abonnement, sans partage de contacts, sans frais.

Depuis l'application : vérifiez la propriété avec un code WhatsApp, et la suppression s'exécute automatiquement en moins d'une minute sans intervention humaine.

Depuis le site web, sur la page « Contrôlez votre numéro » : vérifiez la propriété avec un code WhatsApp et supprimez-le instantanément de la même manière — sans compte, sans application. Toute personne sans WhatsApp sur son numéro remplit à la place le formulaire de demande de suppression ; nous confirmons la demande par e-mail et l'effectuons manuellement.

Après le retrait, votre numéro est inscrit sur une liste de blocage vérifiée à l’écriture comme à la lecture et reste masqué même si d’autres personnes le téléversent. Ce blocage n’est levé qu’à votre demande expresse, après que vous avez prouvé que le numéro vous appartient. Le rétablissement de la visibilité ne restaure pas les données précédemment retirées et ne lève pas le blocage des noms que vous avez supprimés.

Vos droits

Ces droits s’exercent gratuitement et sans obligation d’installer l’application. L’accès, la rectification, la suppression d’un nom précis et le retrait de votre numéro de l’affichage prennent effet immédiatement sur la page « Gérer votre numéro » après vérification de la titularité ; toute personne sans WhatsApp sur son numéro utilise le formulaire de demande de retrait de cette même page. Le titulaire vérifié peut demander expressément le rétablissement de la visibilité. Si vous estimez qu’une demande n’a pas été traitée correctement, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente dans votre pays.

• Accès : sur la page « Contrôlez votre numéro », après avoir vérifié la propriété avec un code WhatsApp, consultez chaque nom enregistré pour votre numéro, les signalements de spam et le nombre de recherches — directement, sans attendre notre réponse.
• Rectification : depuis la même page, déclarez votre nom correct, ce qui supprime les noms enregistrés et affiche le vôtre à la place avec un badge « Confirmé par le propriétaire », ou supprimez un seul nom à part.
• Retrait : supprimez un nom précis ou retirez votre numéro de l’affichage à tout moment, depuis l’application ou la page « Gérer votre numéro ». Vous pouvez demander le rétablissement de sa visibilité après avoir prouvé qu’il vous appartient, sans restaurer les noms précédemment retirés.
• Limitation : demandez-nous de masquer votre numéro des résultats de recherche sans suppression complète.
• Opposition et retrait du consentement : retirez le partage de contacts quand vous le souhaitez.

Conservation

• Les lots de contacts bruts sont conservés tels qu'ils nous sont parvenus, sans limite de temps automatique — aucune tâche planifiée ne les supprime après une période fixe.
• L’effet du retrait sur les enregistrements internes dépend du parcours utilisé : la suppression d’un numéro depuis l’application efface ses enregistrements bruts et agrégés de la base de données active dans la même transaction. Son retrait depuis la page « Gérer votre numéro » le masque aux autres personnes, tout en conservant ses enregistrements bruts et agrégés sous forme chiffrée pour un usage interne conformément à la politique de conservation.
• La conservation interne des enregistrements agrégés après un retrait depuis le site ne permet pas de les afficher à d’autres personnes. Le rétablissement de la visibilité du numéro ne republie pas les anciens noms ou signalements qui ont été masqués ou retirés ; les nouvelles contributions reçues après le rétablissement restent soumises aux règles habituelles de publication.
• Le blocage de la visibilité du numéro n’expire pas automatiquement et n’est levé ni lorsqu’une autre personne le téléverse, ni par une simple connexion. Il n’est levé qu’à la demande expresse du titulaire après vérification de la titularité.
• Les journaux d'audit sont conservés pendant la période exigée par la loi.

Sécurité

• Transport chiffré uniquement via TLS 1.3, avec épinglage de certificat dans les deux applications.
• Chiffrement au repos avec des clés conservées dans un coffre matériel par région.
• Accès à la console d'administration via des clés d'accès, un code à usage unique et une liste blanche d'adresses IP.
• Tout accès administratif à des données personnelles nécessite un motif déclaré et est consigné dans le journal d'audit.
• Limitation du taux de requêtes sur chaque API, par appareil, par compte et par adresse.

Enfants

Le service ne s'adresse à personne de moins de seize ans, et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Tout changement important est annoncé dans l'application et sur cette page bien avant son entrée en vigueur, accompagné d'une indication claire de ce qui a exactement changé.

Contact

Pour toute question ou demande concernant votre vie privée, utilisez le formulaire sur la page de demande de suppression ou l'adresse de confidentialité publiée dans l'application.

Qui a recherché votre numéro

Nous enregistrons les recherches attribuées à des comptes identifiés, et montrons au propriétaire d'un numéro qui l'a recherché — après qu'il a prouvé la propriété de ce numéro avec un code de vérification WhatsApp.

• **Réciproque** : vous voyez qui vous a recherché parce que vous avez accepté d'être vu par ceux que vous recherchez. Une seule condition pour tous.
• Seul le **propriétaire du numéro** peut voir ce journal. Il n'est jamais montré à un autre utilisateur, ni inclus dans aucun export.
• Aucun chemin dans le système ne demande « qui a recherché X ». Les lectures sont indexées par le numéro recherché, jamais par le chercheur.
• Le journal **expire et est effacé** automatiquement après la période indiquée sous « Conservation ».
• Les recherches effectuées depuis les pages publiques du site web **ne sont pas enregistrées** : elles n'ont pas de compte, et un visiteur ouvrant une page n'est pas une personne qui recherche.