Politique de confidentialité
Dernière mise à jour : 23 juillet 2026
Fishy est conçu pour fonctionner sans compte utilisateur. Nous ne connaissons ni ton nom, ni ton adresse e-mail, ni ton numéro de téléphone. Cette page décrit précisément les seules données que nous traitons.
1. Qui est responsable du traitement
Le responsable du traitement est l'éditeur de l'application. Pour toute question relative à tes données : contact@imediatronic.fr.
2. Ce que nous ne collectons pas
- Aucun compte, donc aucun nom, e-mail, mot de passe ni numéro de téléphone.
- Aucune donnée de localisation.
- Aucun accès à tes photos, contacts, micro ou caméra.
- Aucun traceur publicitaire, aucun identifiant publicitaire (IDFA), aucune régie tierce.
- Aucun profilage, aucune revente de données. Nous ne vendons rien à personne.
3. Ce que nous traitons, et pourquoi
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Le contenu que tu soumets (message, SMS, e-mail, annonce, lien) | Produire l'analyse demandée | Exécution du service demandé | Non conservé. Traité en mémoire, le temps de l'analyse |
| Empreinte technique du contenu (hachage à sens unique) | Reconnaître un contenu déjà analysé et resservir le résultat sans refaire payer une analyse | Intérêt légitime (maîtrise des coûts) | Jusqu'à 6 mois |
| Le rapport produit (verdict, signaux, actions) | Mise en cache et page publique si tu choisis de partager un rapport | Intérêt légitime / ton choix de partager | Jusqu'à 6 mois |
| Identifiant d'appareil aléatoire | Compter les analyses gratuites du mois et bloquer les usages automatisés | Intérêt légitime (protection du service) | 13 mois glissants |
| Adresse IP | Sécurité, plafonnement anti-abus | Intérêt légitime (sécurité) | Non conservée au-delà de l'heure en cours |
Le texte de tes messages n'est pas stocké sur nos serveurs. Il est transmis au service d'analyse, le résultat est calculé, puis le contenu est abandonné. Ce que nous gardons en cache est le rapport et une empreinte du contenu — une suite de caractères irréversible, qui ne permet pas de reconstituer le message.
C'est un choix délibéré : un message signalé comme suspect contient souvent un IBAN, un nom ou une adresse. Le conserver serait créer le risque que l'application prétend combattre.
L'identifiant d'appareil est un nombre aléatoire généré par l'application à la première ouverture. Il n'est dérivé d'aucune donnée de ton téléphone et ne permet pas de t'identifier. Désinstaller l'application le supprime définitivement.
4. Où est stocké ton historique
Tes analyses passées sont enregistrées sur ton téléphone. L'application n'y conserve qu'un aperçu court de ce que tu as soumis, jamais le message entier.
Cet historique est également sauvegardé dans ton espace iCloud personnel, afin de te suivre si tu changes d'appareil. Cette sauvegarde se fait de ton appareil vers ton compte Apple, sans passer par nos serveurs. Nous n'y avons aucun accès. Elle est régie par la politique de confidentialité d'Apple, et tu peux la désactiver dans les réglages iCloud de ton iPhone.
5. Sous-traitants
Pour analyser un contenu, celui-ci est transmis à un service d'intelligence artificielle. Deux prestataires interviennent :
- Google Ireland Limited — analyse du contenu via l'API Gemini. Google indique ne pas utiliser les contenus envoyés via l'API payante pour entraîner ses modèles. Les données peuvent être traitées hors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.
- L'hébergeur du serveur, dont les serveurs sont situés en France.
Aucun autre destinataire. Aucune donnée n'est transmise à des fins publicitaires ou commerciales.
Conséquence pratique : ne soumets pas de document dont la confidentialité t'engage vis-à-vis d'un tiers (secret professionnel, données médicales, pièce d'identité). Pour reconnaître une arnaque, le texte du message suffit presque toujours.
Aucun autre destinataire. Aucune donnée n'est transmise à des fins publicitaires ou commerciales.
6. Pages web que tu nous soumets
Lorsque tu partages le lien d'une annonce ou d'une page, notre serveur en récupère le contenu public, comme le ferait un navigateur, afin de l'analyser. Nous ne te connectons jamais à ces plateformes et n'accédons à aucun de tes comptes. De nombreux sites bloquent cette lecture automatique : l'analyse porte alors sur le lien seul, ce que le rapport indique explicitement.
7. Tes droits
Le règlement européen sur la protection des données te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
En pratique, comme nous ne détenons aucune donnée nominative :
- Effacer tes données locales : désinstalle l'application. Pour la copie iCloud, Réglages → ton nom → iCloud → Gérer le stockage.
- Effacer tes données côté serveur : écris-nous à contact@imediatronic.fr en indiquant ton identifiant d'appareil, visible dans les réglages de l'application. Nous supprimons le compteur associé sous 30 jours.
Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Enfants
Fishy n'est pas destiné aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.
9. Modifications
Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. En cas de changement substantiel, l'information sera affichée dans l'application.