Politique de confidentialité de Verify

Mise à jour le 03/10/2026.

Responsable du traitement et contact

Responsable du traitement : Andi Arapi, P.IVA 04801720279. Contact pour la vie privée : andi.arapi@devox.it. Verify aide à vérifier des numéros, des e-mails et des liens en les comparant aux signalements de la communauté et à des sources publiques, à analyser sur le téléphone les messages vocaux et à lire la provenance déclarée des images.

Ce que vous vérifiez

Le numéro, l'e-mail ou le lien que vous vérifiez est envoyé à notre serveur pour préparer le résultat. Il est comparé sous forme d'empreinte à clé (HMAC) aux signalements, à des listes publiques et aux alertes officielles ; il n'est pas enregistré et n'apparaît jamais dans les journaux.

Votre numéro

Si vous indiquez votre numéro de téléphone, il reste sur le téléphone et il est vérifié comme toute autre vérification une fois par jour (ou quand vous touchez « Vérifier maintenant ») (sur Android, vous le choisissez depuis la carte SIM, sans autorisation). Il n'est pas enregistré sur notre serveur.

Signalements

Si vous signalez quelque chose, nous conservons la valeur signalée et votre description chiffrées (AES-256), avec un identifiant aléatoire de l'app, que le serveur ne conserve que sous forme pseudonymisée (HMAC), pour protéger d'autres personnes. Pour limiter les abus, l'app peut joindre une attestation de l'appareil (App Attest d'Apple ou Play Integrity de Google) : elle indique que la demande vient d'une copie authentique de l'app, pas qui vous êtes. Les signalements sont modérés ; la description reste chiffrée, seuls les modérateurs la lisent et elle n'est jamais affichée dans l'app. Toute personne concernée peut s'y opposer sur /opposizione.

Audio

L'audio est analysé uniquement sur le téléphone et n'arrive jamais sur notre serveur : nous ne le recevons pas et ne le conservons pas. Pour y chercher des phrases typiques des arnaques, l'audio est transcrit sur le téléphone ; si le téléphone n'a pas de reconnaissance vocale intégrée, aucune transcription n'est faite : l'audio ne passe par aucun service externe. Aucun service d'intelligence artificielle tiers ne reçoit l'audio ni ce que vous vérifiez. Seuls les numéros et les liens trouvés dans ce qui est dit arrivent à notre serveur, comme pour toute autre vérification.

Images

Quand vous vérifiez la provenance d'une image, l'image et ses identifiants de contenu (C2PA) sont lus et vérifiés sur le téléphone : ils ne quittent pas le téléphone et le résultat n'est pas conservé.

Compte facultatif

Verify s'utilise sans compte : les comptes ne sont pas actifs aujourd'hui et nous ne collectons ni e-mail ni identifiants de connexion. S'ils sont activés, cette politique indiquera d'abord quelles données ils conservent et chez quel prestataire.

Statistiques d'utilisation

Seulement si vous l'autorisez (dans Réglages ou dans le compte) : le type et le résultat d'une vérification, jamais ce que vous avez vérifié, avec un identifiant qui change chaque jour. Nous enregistrons aussi depuis combien de temps vous avez installé l'app (par tranches : le jour même, le lendemain, 2 à 7 jours, 8 à 30 jours, au-delà) et, à la première ouverture, d'où vient l'installation (store, campagne) : jamais qui vous êtes. Conservées 13 mois, puis seuls restent les totaux quotidiens.

Uniquement sur votre téléphone

L'historique des vérifications, la progression dans la Formation et les préférences restent sur le téléphone. Pour la Formation, nous recevons seulement des compteurs anonymes (exercice et bonne réponse ou non), sans identifiant. Les notifications de la Formation sont locales : aucun jeton push ne nous est envoyé.

Publicité

La version gratuite affiche des annonces de Google AdMob, seulement après votre choix dans le formulaire de consentement de Google (User Messaging Platform, UE/Royaume-Uni). Si vous refusez la personnalisation, vous voyez des annonces non personnalisées ; sur iPhone, le suivi n'est utilisé que si vous l'autorisez. Google peut traiter des identifiants de l'appareil, l'adresse IP et les interactions avec les annonces, y compris aux États-Unis : pour ces transferts, Google adhère au Data Privacy Framework UE-États-Unis et utilise les clauses contractuelles types de la Commission européenne. Voir comment Google utilise les informations des sites ou applications. Premium supprime toutes les annonces ; paiements et abonnements sont gérés par Apple ou Google, nous ne recevons aucune donnée de paiement.

Appels (Android)

Si vous activez la protection des appels, le numéro d'un appel entrant nous est envoyé uniquement pour afficher le résultat ; il n'est pas enregistré.

Identification des appels (iPhone)

Si vous l'activez dans les réglages de l'iPhone, l'app télécharge une fois par jour une liste de numéros signalés par plusieurs personnes ou présents dans les Alertes, et l'iPhone affiche une étiquette quand l'un d'eux appelle. Nous ne recevons ni ne voyons jamais vos appels.

Prestataires et transferts

Nous ne conservons pas l'adresse IP telle quelle : pour limiter les abus, nous en gardons une empreinte non réversible (HMAC) pendant 2 jours, avec les signalements pendant 90 jours et, pour les accès du personnel, pendant 24 mois. Le serveur fonctionne sur Vercel (région de Francfort, UE) et la base de données est PostgreSQL de Neon, à Francfort (UE). Vercel et Neon sont des sociétés établies aux États-Unis : tout accès depuis l'extérieur de l'Union européenne est couvert par des garanties appropriées (Data Privacy Framework UE-États-Unis lorsque le prestataire y adhère, ou clauses contractuelles types). Autres destinataires : Google (annonces et consentement), Apple et Google (achats et attestation de l'appareil). Les prestataires traitent les données pour notre compte dans le cadre d'un accord de traitement (DPA) ou en tant que responsables autonomes selon leurs propres politiques.

Bases légales et conservation

Vérifications et signalements : fourniture du service que vous demandez et notre intérêt légitime à protéger les personnes contre les arnaques. Compte : le service que vous demandez. Annonces personnalisées, statistiques d'utilisation et e-mails d'actualité : votre consentement, que vous pouvez retirer à tout moment. Les signalements sont conservés tant qu'ils sont pertinents ; les erreurs techniques 90 jours ; le journal de sécurité des opérations 24 mois ; le reste comme décrit ci-dessus.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer en écrivant à andi.arapi@devox.it, et introduire une réclamation auprès de l'autorité italienne (Garante per la protezione dei dati personali) ou de l'autorité de protection des données de votre pays (en France, la CNIL). Avec un compte, vous pouvez télécharger ou supprimer vos données directement depuis l'app. Nous répondons dans un délai d'un mois.

Âge minimum

Verify n'est pas destinée aux moins de 14 ans. Si un enfant de moins de 14 ans nous a envoyé des données, écrivez-nous et nous les supprimerons.