Politique de Confidentialité

1. Introduction

Cette Politique de confidentialité explique comment SentryFi (également appelée « Wi-Fi Security Check - SentryFi », « l'App ») traite les informations. Elle s'applique à SentryFi version 2.0 et ultérieures sur iOS et Android.

En utilisant SentryFi, vous acceptez le traitement des informations décrit dans cette politique.

2. Qui sommes-nous

SentryFi est publiée par Srofia (srofia.com). Pour toute question ou demande concernant cette politique, contactez-nous à support@srofia.com.

3. Ce que nous ne collectons pas

• Aucun compte, identifiant de connexion, adresse e-mail, nom ou numéro de téléphone
• Aucun serveur propre : nous ne recevons ni les résultats de vos analyses, ni votre historique, ni les détails de vos réseaux
• Nos données d'analyse et nos rapports de plantage (section 7.3) ne contiennent ni noms de Wi-Fi, ni adresses de routeur, ni détails réseau, ni adresses IP, ni position, ni identifiant publicitaire
• Aucun mot de passe Wi-Fi ni identifiant de réseau
• Aucune position précise stockée ou envoyée où que ce soit
• Aucun jeton de notifications push (toutes les notifications sont créées sur votre appareil)

4. Données qui restent sur votre appareil

Les éléments suivants sont stockés uniquement sur votre téléphone et ne sont jamais envoyés ni à nous ni à un tiers :

• Historique des vérifications : résultats de vos vérifications Wi-Fi et de données mobiles. Les enregistrements de plus de 365 jours sont supprimés automatiquement (500 enregistrements au maximum). La version gratuite affiche vos 20 dernières vérifications ; les plus anciennes sont conservées, pas supprimées.
• Mémoire des réseaux : pour que SentryFi puisse reconnaître les réseaux déjà vérifiés (« 3e visite », « ce réseau semble différent »), l'App conserve un hachage irréversible salé du nom du réseau, de l'adresse du routeur (BSSID) et de l'empreinte du réseau. Le sel est conservé dans le stockage sécurisé de l'appareil.
• Réseaux de confiance : les réseaux que vous marquez comme fiables (Pro).
• Réglages : langue, thème, préférences de notifications et d'accueil.

Vous pouvez tout supprimer à tout moment via Réglages → Effacer l'historique, ou en désinstallant l'App. Nous ne pouvons pas les récupérer, car nous n'en avons jamais de copie.

5. Autorisations

• Localisation (facultative, uniquement pendant l'utilisation de l'App) : iOS et Android exigent l'autorisation de localisation pour afficher le nom du réseau Wi-Fi auquel vous êtes connecté. SentryFi l'utilise uniquement pour lire le nom du Wi-Fi et l'adresse du routeur. Votre position n'est jamais lue à d'autres fins, ni stockée, ni envoyée. La localisation en arrière-plan n'est pas demandée. Si vous refusez, les vérifications fonctionnent quand même, sans le nom du réseau.
• Notifications (facultatives) : notifications locales telles que « nouveau Wi-Fi rejoint », « réseau modifié » et, avec Pro, le résultat d'une vérification automatique en arrière-plan. Les notifications ouvrent simplement l'App. Si vous refusez, l'App fonctionne sans elles.
• Vérification des données mobiles (Pro) : le nom de l'opérateur, le pays, l'état d'itinérance et le type de réseau sont lus sur votre appareil via des API système qui ne nécessitent aucune autorisation téléphonique. SentryFi ne demande jamais l'accès aux appels ni à l'état du téléphone.
• Autres autorisations Android : internet et état du réseau/Wi-Fi (pour effectuer les vérifications), démarrage au lancement de l'appareil (pour réenregistrer les vérifications en arrière-plan de Pro), vibreur et l'autorisation d'identifiant publicitaire utilisée par Google AdMob.
• iOS : accès aux informations Wi-Fi (nom du réseau), invite App Tracking Transparency (voir la Section 7.1) et prise en charge de Raccourcis (« check this Wi-Fi »).

6. Requêtes réseau pendant une vérification

Pour tester votre connexion, l'App contacte directement des services publics depuis votre appareil :

• Vérifications de connectivité et de page de connexion : adresses de vérification système standard d'Apple, Google, Microsoft et Cloudflare
• Comparaison DNS : requêtes DNS over HTTPS vers Cloudflare (1.1.1.1) pour des noms de domaine de test fixes
• Débit et latence : speed.cloudflare.com
• Pays de sortie (vérification des données mobiles, Pro) : cloudflare.com/cdn-cgi/trace

Aucune information personnelle ni aucun identifiant n'est inclus dans ces requêtes. Comme pour toute connexion internet, ces services peuvent voir votre adresse IP.

7. Services tiers

7.1 Google AdMob (version gratuite uniquement)

La version gratuite affiche des publicités bannière, interstitielles et avec récompense via Google AdMob (Google LLC). Avant le chargement des publicités, l'App demande votre consentement lorsque la loi l'exige (formulaire de consentement de Google, UMP) et, sur iOS, affiche l'invite App Tracking Transparency d'Apple. Si vous avez SentryFi Pro, le SDK publicitaire n'est pas démarré du tout.

AdMob peut collecter :

• L'identifiant publicitaire (IDFA sur iOS uniquement si vous touchez « Autoriser » ; AAID sur Android) et d'autres identifiants de l'appareil
• Une position approximative déduite de votre adresse IP
• Les interactions avec les publicités (affichages, clics) et les données publicitaires
• Des données de diagnostic et de performance (plantages, performances et autres données de diagnostic liées au SDK publicitaire)

L'identifiant publicitaire peut être utilisé pour un suivi entre applications afin d'afficher des publicités plus pertinentes. Vous pouvez modifier vos choix à tout moment :

• Dans l'App : Réglages → Confidentialité et publicités (affiché là où le consentement est requis)
• iOS : Réglages → Confidentialité et sécurité → Suivi, et Publicité Apple → Publicités personnalisées
• Android : Paramètres → Confidentialité → Annonces (supprimer ou réinitialiser l'identifiant publicitaire)

Politique de confidentialité de Google : https://policies.google.com/privacy · Comment Google utilise les données des applications partenaires : policies.google.com/technologies/partner-sites

7.2 RevenueCat (abonnements)

Les achats de SentryFi Pro sont gérés avec RevenueCat, Inc. RevenueCat reçoit un identifiant d'utilisateur anonyme créé par l'App, votre historique d'achats (produit, dates, état du renouvellement) et des informations de base sur l'appareil/la plateforme, afin de confirmer que Pro est actif et de le restaurer sur vos appareils. RevenueCat agit en tant que notre prestataire de services et n'utilise pas ces données à des fins publicitaires.

Le paiement lui-même est géré par Apple ou Google ; ni nous ni RevenueCat ne recevons vos données de carte. Politique de confidentialité de RevenueCat : https://www.revenuecat.com/privacy

7.3 Google Firebase Analytics et Crashlytics

Depuis la version 2.0, SentryFi utilise Google Firebase Analytics et Firebase Crashlytics (Google LLC) pour comprendre comment les fonctionnalités de l'App sont utilisées et pour détecter et corriger les plantages. Google traite ces données en tant que prestataire (sous-traitant) ; elles ne sont pas partagées à des fins publicitaires.

Données collectées :

• Événements d'interaction avec l'App : ouverture de l'App, vérification lancée et terminée (type de connexion Wi-Fi ou données mobiles, et une catégorie de résultat : sûr, prudence ou risqué), offre Pro affichée et d'où elle a été ouverte, essai démarré, achat finalisé ou échoué, carte de résultat partagée, demande d'avis affichée, carte saisonnière affichée ou touchée, et publicité affichée (format : bannière, interstitielle ou avec récompense)
• Diagnostic des plantages : rapports de plantage avec trace d'appels, modèle de l'appareil, version du système d'exploitation, version de l'App et un identifiant d'installation Crashlytics aléatoire
• Un identifiant d'instance de l'App aléatoire créé par Firebase et des informations de base sur l'appareil (modèle, système d'exploitation, langue, version de l'App)

Données non collectées : noms de réseaux Wi-Fi, adresses de routeur ou autres détails réseau, contenu de vos vérifications, adresses IP (nous ne les envoyons pas, et Google Analytics ne les journalise ni ne les stocke), votre position, ni aucun identifiant publicitaire — sur iOS, Firebase fonctionne sans prise en charge de l'IDFA et, sur Android, la collecte de l'identifiant publicitaire par Firebase est désactivée. Aucun identifiant utilisateur ni nom n'est associé. Google ne peut nous montrer que des statistiques agrégées au niveau du pays. L'analyse et les rapports de plantage sont désactivés dans les versions de développement.

Politique de confidentialité de Google : https://policies.google.com/privacy · Confidentialité et sécurité dans Firebase : firebase.google.com/support/privacy

8. Abonnement SentryFi Pro

• SentryFi Pro est proposé uniquement sous forme d'abonnement annuel à renouvellement automatique. Le prix s'affiche dans l'App, dans votre devise locale, avant l'achat.
• Le paiement est débité de votre identifiant Apple ou de votre compte Google lorsque vous confirmez l'achat.
• L'abonnement se renouvelle automatiquement pour une année supplémentaire, sauf résiliation au moins 24 heures avant la fin de la période en cours. Le renouvellement est débité dans les 24 heures précédant la fin de la période.
• Résiliez ou gérez votre abonnement à tout moment dans les réglages de votre boutique : iOS → Réglages → [votre nom] → Abonnements ; Android → Google Play → Paiements et abonnements → Abonnements. Supprimer l'App ne résilie pas l'abonnement.
• Après résiliation, Pro reste actif jusqu'à la fin de la période payée. Les remboursements sont traités par Apple ou Google selon leurs politiques.
• Utilisez « Restaurer les achats » dans l'App pour réactiver Pro sur un nouvel appareil avec le même compte de boutique.
• Conditions d'utilisation : Contrat de licence standard d'Apple (EULA) (iOS) et les Conditions d'utilisation de Google Play (Android).

9. Utilisation des informations

• Fonctionnement de l'App : effectuer des vérifications, mémoriser les réseaux et conserver votre historique sur votre appareil ; confirmer l'accès à Pro (RevenueCat)
• Publicité : afficher des publicités dans la version gratuite (AdMob)
• Mesure publicitaire : performances des publicités et diagnostics gérés par AdMob
• Analyse et stabilité de l'App : comprendre quelles fonctionnalités sont utilisées et corriger les plantages (Firebase Analytics et Crashlytics)

Nous ne vendons pas vos informations personnelles, ne créons pas de profils d'utilisateurs, n'envoyons pas d'e-mails promotionnels et ne transmettons les résultats de vos vérifications nulle part.

10. Conservation des données

• Sur votre appareil : historique des vérifications jusqu'à 365 jours ; réglages, mémoire des réseaux et réseaux de confiance jusqu'à ce que vous effaciez l'historique ou désinstalliez l'App.
• Google AdMob : conservées selon les politiques de Google.
• Google Firebase : les données d'événements Analytics sont supprimées automatiquement à la fin de la durée de conservation de Google Analytics (14 mois au maximum) ; les rapports de plantage Crashlytics et leurs identifiants d'installation sont conservés 90 jours.
• RevenueCat : les enregistrements d'achat sont conservés aussi longtemps que nécessaire pour fournir votre abonnement et selon les exigences comptables et légales.

11. Vos droits et vos choix

• Supprimer les données de l'appareil : Réglages → Effacer l'historique, ou désinstaller l'App
• Autorisations : désactivez la localisation ou les notifications à tout moment dans les réglages de votre appareil
• Publicités : modifiez votre consentement dans Réglages → Confidentialité et publicités, refusez le suivi sur iOS ou réinitialisez votre identifiant publicitaire
• Données d'abonnement : pour demander l'accès à l'enregistrement d'achat anonyme de RevenueCat ou sa suppression, écrivez à support@srofia.com (il peut vous être demandé de communiquer l'identifiant d'utilisateur affiché dans l'App ou votre reçu de la boutique)
• Analyse : les données d'analyse et de plantage ne sont liées qu'à des identifiants aléatoires de l'App, ni à votre nom ni à un compte ; désinstaller l'App les réinitialise. Pour vous y opposer ou demander leur suppression, écrivez à support@srofia.com

SentryFi ne propose pas de comptes ; il n'y a donc aucun compte à supprimer.

12. Protection de la vie privée des enfants

SentryFi est un outil de sécurité grand public et ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant a fourni des informations personnelles, contactez-nous et nous vous aiderons à les supprimer.

13. Utilisateurs internationaux, RGPD et UK GDPR

• Base juridique : consentement pour la publicité personnalisée et le suivi (recueilli via le formulaire de consentement de Google et, sur iOS, l'invite ATT) ; exécution d'un contrat pour l'abonnement Pro ; intérêts légitimes pour les publicités non personnalisées et la sécurité du service ainsi que pour l'analyse anonyme et les rapports de plantage qui assurent le bon fonctionnement de l'App.
• Vos droits : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement ; vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données.
• Transferts : Google et RevenueCat peuvent traiter des données aux États-Unis et dans d'autres pays, moyennant des garanties appropriées.

Gérer les données publicitaires de Google : https://myadcenter.google.com/

14. Droits à la vie privée en Californie (CCPA/CPRA)

Les résidents de Californie ont le droit de connaître, de supprimer et de rectifier leurs informations personnelles, ainsi que de s'opposer à leur « vente » ou à leur « partage » à des fins de publicité comportementale inter-contextes. Nous ne vendons pas d'informations personnelles contre de l'argent. L'identifiant publicitaire utilisé par AdMob pour les publicités personnalisées peut être considéré comme un « partage » ; vous pouvez vous y opposer en refusant le suivi (iOS), en utilisant Réglages → Confidentialité et publicités dans l'App, ou en supprimant votre identifiant publicitaire (Android). Nous ne vous discriminons pas pour l'exercice de ces droits.

15. Liens vers des tiers

Les publicités peuvent renvoyer vers des sites web tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

16. Divulgation légale

Nous pouvons divulguer des informations si la loi l'exige. Comme nous ne détenons ni vos données de vérification ni aucun compte, de telles divulgations sont peu probables.

17. Avertissement de sécurité

SentryFi fournit des indicateurs de risque à titre informatif sur les connexions Wi-Fi et mobiles. Elle ne garantit pas la protection contre toutes les menaces réseau, et les résultats ne constituent pas des certifications de sécurité. Pour les activités sensibles, utilisez des mesures supplémentaires telles qu'un VPN.

18. Tableau récapitulatif : données que nous traitons

19. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications sont signalées par la date de « Dernière mise à jour » en haut de page ; les modifications importantes sont également mentionnées dans les notes de version des boutiques d'applications. Continuer à utiliser SentryFi après les modifications vaut acceptation de la politique mise à jour.