Politique de Confidentialité

Dernière mise à jour : 7 Mars 2026

1. Responsable du Traitement

Kalibrant agit en tant que Responsable du Traitement au sens du Règlement Général sur la Protection des Données (RGPD). Nous nous engageons à protéger votre vie privée grâce à une approche stricte de "Sécurité dès la Conception" (Privacy by Design).

🛡️ La Charte "Double Bouclier"

Chez Kalibrant, nous mettons en œuvre un système propriétaire de masquage Double Bouclier. Cela garantit que vos identifiants personnels (adresses e-mail, numéros de téléphone) sont pseudonymisés avant même d'atteindre nos journaux d'analyse technique ou notre base de données.

Pas de Stockage du Contenu : Nous ne stockons PAS le corps du texte de vos e-mails ou SMS. Seules les métadonnées nécessaires à l'analyse sont traitées.
Masquage à la Source : Les identifiants personnels sont masqués (ex: "j***@g***l.com") dans tous nos journaux internes et bases de données.

Nos analystes travaillent sur des structures de données hachées, garantissant que les individus spécifiques ne peuvent pas être identifiés à partir des seuls journaux techniques. Rien de sensible n'est laissé en clair, et rien de superflu n'est conservé.

2. Collecte et Traitement des Données

Nous collectons des données uniquement dans le but de fournir une analyse anti-hameçonnage, du renseignement sur les menaces (threat intelligence) et des conseils en cybersécurité. Cela inclut :

Données du Compte : Adresse e-mail (pour l'authentification via Firebase).
Données de Scan : URL, domaines, e-mails ou textes soumis pour analyse de risque. Nous interrogeons des réseaux de renseignement sur les menaces de premier plan et utilisons des modèles d'IA avancés pour évaluer les risques sans conserver vos données personnelles.
Messages de Support : Communications avec nos experts "Sérénité".

🔒 Chiffrement de Bout en Bout (E2EE)

Tous les messages de support envoyés dans le cadre de l'abonnement 'Sérénité' sont protégés par un Chiffrement de Bout en Bout Hybride fort (E2EE) utilisant les algorithmes Curve25519, XSalsa20 et Poly1305.

Cela signifie que vos messages sont chiffrés sur votre appareil et ne peuvent être déchiffrés que par l'expert Kalibrant concerné. L'infrastructure, les serveurs et les systèmes automatisés de Kalibrant ne peuvent pas lire vos messages au repos ou en transit. Votre clé privée ne quitte jamais l'enclave sécurisée de votre appareil.

3. Authentification Biométrique

Pour renforcer la sécurité de l'accès à votre application, Kalibrant prend en charge l'Authentification Biométrique (telle que Face ID ou Touch ID). Tout le traitement biométrique s'effectue entièrement localement sur l'enclave sécurisée de votre appareil. Kalibrant ne collecte, ne transmet ni ne stocke jamais vos données biométriques sur ses serveurs.

4. Limitation des Finalités et Minimisation

Vos données sont traitées strictement pour :

Fournir des évaluations de risques pour le contenu soumis via nos moteurs de renseignement sur les menaces.
Fournir des conseils personnalisés en cybersécurité (Niveau Sérénité).
Gérer votre abonnement et l'accès à votre compte.
Surveiller les compromissions impliquant les identifiants que vous fournissez (Surveillance des fuites de données - Data Breach Monitoring).

Nous ne vendons, ni ne louons, ni ne monétisons vos données personnelles à des tiers.

5. Vos Droits et l'Effacement Total

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données. Kalibrant va plus loin avec notre engagement d'Effacement Total.

⚠️ Clause d'Effacement Total

La suppression de votre compte via l'application Kalibrant déclenche un effacement immédiat, total et irréversible de vos données. Cela inclut :

Votre dossier d'authentification.
Tous les scans soumis et l'historique d'analyse.
Tous les journaux de messagerie de support chiffrés et les métadonnées.
Vos clés publiques stockées sur nos serveurs.

Une fois confirmée, cette action ne peut pas être annulée, même par notre équipe de support, et toutes les données chiffrées devenues inaccessibles sont définitivement détruites.

6. Sous-traitants

Pour fournir notre service, nous nous appuyons sur des sous-traitants de confiance et conformes :

Google Firebase : Hébergement, Authentification et infrastructure de base de données.
Google Cloud Platform : Stockage cloud sécurisé et calcul.
Apple / Google : Abonnements, validation des reçus et gestion des droits de paiement.
Fournisseurs de renseignement sur les menaces : Réseaux de sécurité de classe mondiale interrogés de manière sécurisée pour les analyses de scan et de fuites de données.