Politique de confidentialité de Kloptet

Dernière mise à jour : 30 octobre 2026

Kloptet est une application gratuite qui vous aide à reconnaître le phishing et les arnaques. Ce texte explique quelles données nous utilisons, pourquoi nous le faisons et quels sont vos droits. Nous restons aussi simples que possible.

Qui sommes-nous ?

Kloptet est exploitée par :

Nous sommes le responsable du traitement. Cela signifie que nous décidons comment et pourquoi des données sont utilisées dans Kloptet.

En bref

Faire vérifier un message

Vous pouvez coller un texte ou un lien, ou choisir une capture d'écran. L'application l'envoie par une connexion sécurisée (HTTPS) à notre serveur. C'est là que nous évaluons le message.

Notre serveur ne conserve pas le texte de votre message.

Nous tenons bien un journal. Il ne contient jamais le texte de votre message. Il contient seulement :

Pour éviter les abus, nous limitons le nombre de vérifications qu'une personne peut faire en peu de temps. Pour cela, nous utilisons votre adresse IP. Elle reste seulement un court instant dans la mémoire de travail du serveur. Nous ne l'enregistrons pas.

Comment nous vérifions les liens

Notre serveur évalue le message à l'aide de règles fixes. Nous vérifions aussi les liens de manière technique :

Vérification par IA

Parfois, nous utilisons aussi l'intelligence artificielle (IA) pour évaluer un message. Cela se fait seulement si nous avons activé cette fonction. L'IA est fournie par la société Anthropic, aux États-Unis.

Avant que le texte ne soit envoyé à Anthropic, notre serveur en retire les données personnelles :

Anthropic travaille pour nous selon un contrat de sous-traitance. Anthropic n'utilise pas les données pour entraîner son IA. Anthropic peut les conserver jusqu'à environ 30 jours pour détecter les abus.

Captures d'écran. Nous ne pouvons pas retirer les données personnelles d'une capture d'écran. C'est pourquoi l'application vous demande d'abord votre consentement. Elle le fait une seule fois, avant que votre première capture d'écran ne soit envoyée à l'IA. Vous refusez ? Alors nous vérifions uniquement du texte.

Statistiques anonymes

Sur notre serveur, nous tenons des chiffres anonymes. Nous voyons ainsi quels types d'arnaque sont fréquents en ce moment. Nous comptons :

Pour les noms de domaine vus dans les vérifications et les signalements, nous conservons le nom de domaine, le nombre de fois où nous l'avons vu et les dates.

Nous voulons aussi savoir combien de personnes différentes ont vu un nom de domaine. Pour cela, nous transformons votre adresse IP en un code qu'on ne peut pas retransformer (un « hash »). Nous y ajoutons chaque jour un autre secret. Le code est donc différent chaque jour. Ainsi, personne ne peut vous suivre d'un jour à l'autre.

Nous conservons ces statistiques 90 jours.

Avertir les autres

Avec « Avertir les autres », vous signalez un message à Kloptet. Cela se fait seulement si vous le confirmez dans une fenêtre.

Notre serveur retire d'abord les données personnelles, de la même manière que pour l'IA. Ensuite, nous conservons :

Nous conservons ces éléments 30 jours au maximum. Nous les utilisons pour repérer de nouvelles vagues d'arnaques. Nous examinons nous-mêmes les vagues possibles. Si nous validons une vague, l'application affiche une courte description anonyme. Nous n'affichons jamais le message d'origine.

Notifications sur votre téléphone

Vous pouvez choisir de recevoir des notifications sur de nouvelles vagues d'arnaques. Les notifications ne sont activées que si vous les activez vous-même.

Si vous activez les notifications, nous conservons :

Les notifications passent par le service push d'Expo (650 Industries, États-Unis). Elles arrivent ensuite sur votre appareil via l'Apple Push Notification service ou Google Firebase Cloud Messaging.

Vous pouvez désactiver les notifications à tout moment dans l'application. Nous effaçons alors votre code push de notre serveur.

Ce qui reste uniquement sur votre téléphone

Certaines données restent sur votre téléphone. Nous ne les recevons pas :

Vous effacez ces données avec « Effacer » dans l'application, ou en supprimant l'application.

Signaler à Safeonweb

Vous touchez « Signaler à Safeonweb » ? Votre propre application de messagerie s'ouvre alors. Un e-mail à suspect@safeonweb.be est prêt. C'est vous qui décidez de l'envoyer. Nous n'envoyons rien nous-mêmes.

Alertes en direct

Les alertes dans l'application proviennent de publications publiques de Safeonweb, du Centre pour la Cybersécurité Belgique (CCB) et de la FSMA. Vous touchez une alerte ? Leur site web s'ouvre alors. Leur propre politique de confidentialité s'y applique.

Qui reçoit des données ?

Nous ne transmettons pas de données à d'autres, sauf si la loi nous y oblige.

Données en dehors de l'Europe

Certaines de ces sociétés sont établies aux États-Unis. Les données n'y sont envoyées qu'avec la protection exigée par les règles européennes. Nous nous appuyons sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Sur quelle base pouvons-nous le faire ?

La loi européenne sur la vie privée (RGPD, article 6) indique quand nous pouvons utiliser des données. Nous nous appuyons sur ces bases :

Vous pouvez retirer votre consentement à tout moment. Vous désactivez les notifications dans l'application. Vous retirez votre consentement pour les captures d'écran avec « Effacer » dans l'application. Ce que nous avons fait avant ce moment reste valable.

Combien de temps conservons-nous les données ?

Vos droits

Vous avez ces droits :

Vous souhaitez exercer un droit ? Envoyez un e-mail à privacy@kloptet.be. Nous répondons dans un délai d'un mois.

Attention : nous n'avons pas de comptes et nous ne conservons pas le texte des vérifications. C'est pourquoi nous ne pouvons généralement pas relier des données à vous. Il arrive donc que nous ne puissions pas donner suite à votre demande. Nous vous expliquons alors pourquoi.

Introduire une plainte

Vous n'êtes pas satisfait de la manière dont nous traitons vos données ? Dites-le-nous d'abord. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données :

Enfants

Kloptet est destinée à tout le monde. Vous avez moins de 13 ans ? En Belgique, vous avez alors besoin du consentement d'un parent pour les fonctions pour lesquelles nous demandons un consentement. Il s'agit des captures d'écran envoyées à l'IA, de « Avertir les autres » et des notifications sur votre téléphone.

Modifications

Nous pouvons modifier cette politique de confidentialité. Si nous changeons quelque chose, nous l'annonçons dans l'application. La date de la dernière version figure toujours en haut.

Contact

Vous avez une question sur votre vie privée ? Écrivez-nous à privacy@kloptet.be.