Politique de confidentialité

1. Principe : collecter le minimum

BouclIA ne collecte que les données nécessaires au fonctionnement du service de sécurité : compte (nom, e-mail), appareils rattachés (nom, plateforme, version du système, état de protection), abonnement et paiements, résultats d'analyses (verdict, score, indicateurs).

2. Analyses de fichiers et d'applications

Les analyses sont exécutées localement sur l'appareil. Aucun fichier n'est transmis à BouclIA ni à un tiers. Seule l'empreinte SHA-256 (une somme de contrôle qui ne permet pas de reconstituer le fichier) peut être comparée à une base de signatures.

3. Analyses de liens (URL Guard)

Lorsque vous analysez un lien, l'adresse saisie est traitée côté serveur pour la normalisation, l'examen des redirections et, uniquement si une source de réputation est configurée, la vérification auprès de cette source. L'utilisation d'une source externe est toujours affichée dans le résultat.

4. Sources externes

Les clés d'API des sources de réputation sont conservées exclusivement côté serveur. Elles ne sont jamais intégrées à l'application Android ni à l'interface web.

5. Conservation et suppression

Vous pouvez supprimer à tout moment votre historique d'analyses de liens depuis la page URL Guard. La suppression de votre compte entraîne la suppression des données associées (appareils, analyses, paramètres). Les journaux techniques ne contiennent ni mot de passe, ni jeton, ni contenu de fichier.

6. Ce que BouclIA ne promet pas

Aucune solution de sécurité ne peut garantir un appareil « 100 % sûr ». BouclIA affiche uniquement ce qu'elle a réellement mesuré, et indique clairement lorsqu'une analyse est inconclusive.