Politique de confidentialité

1. Qui sommes-nous ?

Surevia est un service de détection d'arnaques par intelligence artificielle, édité par la société Surevia, SAS à associé unique au capital de 50,00 €, immatriculée au R.C.S. de Saint Denis de La Réunion sous le numéro 106 476 674 (EUID : FR9741.106476674), dont le siège social est situé à La Possession (97419), La Réunion. Président : BARET Ilhane Yannis. Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

• Adresse e-mail (lors de l'inscription)
• Nom complet (facultatif, fourni lors de l'inscription)
• Numéro de téléphone (facultatif, pour les membres protégés)
• Historique des analyses effectuées (contenu haché — jamais le texte brut)
• Données de navigation et d'utilisation (logs, adresse IP hachée)
• Informations de paiement (traitées par notre prestataire Stripe, non stockées chez nous)

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service d'analyse et de détection d'arnaques
• Gérer votre compte et votre abonnement
• Vous envoyer des communications liées au service (alertes, factures)
• Respecter nos obligations légales

4. Fonctionnalité « Membre protégé » (protection famille)

Surevia propose une fonctionnalité permettant à un abonné (ci-après « le référent ») d'inviter un proche (ci-après « le membre protégé ») afin que ce dernier bénéficie également du service de détection d'arnaques, et que le référent reçoive des alertes en cas de contenu suspect détecté sur le compte du membre.

Données traitées sur le membre protégé :

• Nom (fourni par le référent lors de l'invitation)
• Adresse e-mail (fournie par le référent, utilisée pour envoyer l'invitation)
• Numéro de téléphone (fourni par le référent, facultatif)
• Historique des analyses effectuées par le membre (contenu haché)

Base légale :

Le traitement des données du membre protégé repose sur son consentement explicite (Art. 6.1.a RGPD), recueilli au moment où il accepte l'invitation via le lien qui lui est envoyé. Le membre doit cocher une case de consentement avant de pouvoir rejoindre la famille Surevia.

Alertes envoyées au référent :

Lorsqu'une analyse effectuée par ou pour un membre protégé révèle un contenu suspect (score ≥ 50/100), le référent reçoit une alerte par e-mail contenant : le verdict (ARNAQUE/SUSPECT), le score de risque, un résumé de l'analyse et un conseil. Aucun contenu brut analysé n'est transmis.

Retrait du consentement :

Le membre protégé peut retirer son consentement à tout moment en contactant contact@surevia.fr. Son compte sera alors supprimé et ses données effacées dans un délai de 30 jours. Il peut également supprimer son compte directement depuis les paramètres de son tableau de bord.

5. Durée de conservation

• Données de compte : durée de l'abonnement + 30 jours après résiliation
• Historique des analyses : 2 ans à compter de la date d'analyse
• Logs techniques (IP hachées) : 12 mois
• Données de facturation : 10 ans (obligation comptable légale)
• Données du membre protégé : supprimées dès le retrait du consentement ou la suppression du compte référent

6. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager uniquement avec :

• Stripe (traitement des paiements — certifié PCI DSS)
• Supabase (hébergement de la base de données, serveurs en Europe)
• Anthropic (traitement des analyses IA — contenu haché, jamais le texte brut)
• Le référent famille (alertes limitées : verdict, score, résumé, conseil)
• Autorités compétentes si requis par la loi

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli") — accessible directement depuis vos paramètres
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment (notamment pour les membres protégés)

Pour exercer ces droits, contactez-nous à contact@surevia.fr. Nous répondrons dans un délai maximum de 30 jours.

8. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session d'authentification, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité des données

Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. Les contenus analysés ne sont jamais stockés en clair — seul un hash cryptographique est conservé. Les adresses IP sont hachées avant stockage. L'accès aux données est strictement limité aux équipes Surevia ayant un besoin légitime.

10. Contact & réclamations

Pour toute question relative à la protection de vos données, contactez-nous à contact@surevia.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) via www.cnil.fr.