Politique de confidentialité

1. Qui sommes-nous ?

Surevia est un service de détection d'arnaques par intelligence artificielle, édité par la société Surevia, SAS à associé unique au capital de 50,00 €, immatriculée au R.C.S. de Saint Denis de La Réunion sous le numéro 106 476 674 (EUID : FR9741.106476674), dont le siège social est situé à La Possession (97419), La Réunion. Président : BARET Ilhane Yannis. Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Nous collectons les données suivantes :

• Adresse e-mail (lors de l'inscription)
• Nom complet (facultatif, fourni lors de l'inscription)
• Numéro de téléphone (facultatif, pour les membres protégés)
• Contenu soumis à l’analyse (texte, SMS, e-mail, lien ou numéro d’appelant) : transmis à notre prestataire d’IA pour produire le verdict, puis non conservé par Surevia
• Historique des analyses : verdict, score, résumé, signaux et conseil (le contenu analysé lui-même n’est pas conservé, seule une empreinte chiffrée est stockée)
• Données de navigation et d'utilisation (logs, adresse IP hachée)
• Informations de paiement (traitées par notre prestataire Stripe, non stockées chez nous)

Application Android

Les fonctions suivantes sont facultatives, désactivables à tout moment depuis l'onglet Profil de l'application, et ne fonctionnent qu'avec votre autorisation Android :

• SMS : l’application n’a pas accès à vos SMS. Seul un message que vous choisissez de partager vers Surevia (Partager › Surevia) est envoyé pour analyse.
• Filtrage des appels : le numéro d’un appelant inconnu est envoyé pour analyse. Le contenu des appels n’est jamais enregistré.
• Contacts : consultés uniquement sur votre téléphone pour ignorer les numéros connus ; ils ne sont jamais envoyés à Surevia.
• Captures d’écran (assistant) : le texte est extrait sur votre téléphone ; seule la transcription est envoyée, jamais l’image.
• Notifications : utilisées pour vous alerter lorsqu’une arnaque est détectée.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service d'analyse et de détection d'arnaques
• Gérer votre compte et votre abonnement
• Vous envoyer des communications liées au service (alertes, factures)
• Respecter nos obligations légales

4. Fonctionnalité « Membre protégé » (protection famille)

Surevia propose une fonctionnalité permettant à un abonné (ci-après « le référent ») d'inviter un proche (ci-après « le membre protégé ») afin que ce dernier bénéficie également du service de détection d'arnaques, et que le référent reçoive des alertes en cas de contenu suspect détecté sur le compte du membre.

Données traitées sur le membre protégé :

• Nom (fourni par le référent lors de l'invitation)
• Adresse e-mail (fournie par le référent, utilisée pour envoyer l'invitation)
• Numéro de téléphone (fourni par le référent, facultatif)
• Historique des analyses effectuées par le membre (contenu haché)

Base légale :

Le traitement des données du membre protégé repose sur son consentement explicite (Art. 6.1.a RGPD), recueilli au moment où il accepte l'invitation via le lien qui lui est envoyé. Le membre doit cocher une case de consentement avant de pouvoir rejoindre la famille Surevia.

Alertes envoyées au référent :

Lorsqu'une analyse effectuée par ou pour un membre protégé révèle un contenu suspect (score ≥ 50/100), le référent reçoit une alerte par e-mail contenant : le verdict (ARNAQUE/SUSPECT), le score de risque, un résumé de l'analyse et un conseil. Aucun contenu brut analysé n'est transmis.

Retrait du consentement :

Le membre protégé peut retirer son consentement à tout moment en contactant contact@surevia.fr. Son compte sera alors supprimé et ses données effacées dans un délai de 30 jours. Il peut également supprimer son compte directement depuis les paramètres de son tableau de bord.

5. Durée de conservation

• Données de compte : durée de l'abonnement + 30 jours après résiliation
• Historique des analyses : 2 ans à compter de la date d'analyse
• Logs techniques (IP hachées) : 12 mois
• Données de facturation : 10 ans (obligation comptable légale)
• Données du membre protégé : supprimées dès le retrait du consentement ou la suppression du compte référent

6. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager uniquement avec :

• Stripe (traitement des paiements — certifié PCI DSS)
• Supabase (hébergement de la base de données, serveurs en Europe)
• Anthropic (États-Unis) — analyse IA : reçoit le contenu à analyser le temps du traitement, sans être autorisé à l’utiliser pour entraîner ses modèles
• Vercel (États-Unis, serveurs en Europe) — hébergement du site et des services
• OVH (France) — envoi des e-mails transactionnels
• Le référent famille (alertes limitées : verdict, score, résumé, conseil)
• Autorités compétentes si requis par la loi

Transferts hors de l'Union européenne : Anthropic, Vercel et Stripe sont des sociétés établies aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli") — accessible directement depuis vos paramètres
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment (notamment pour les membres protégés)

Pour exercer ces droits, contactez-nous à contact@surevia.fr. Nous répondrons dans un délai maximum de 30 jours.

8. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session d'authentification, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité des données

Vos données sont protégées par chiffrement en transit (HTTPS/TLS) et au repos. Les contenus analysés ne sont jamais stockés en clair — seul un hash cryptographique est conservé. Les adresses IP sont hachées avant stockage. L'accès aux données est strictement limité aux équipes Surevia ayant un besoin légitime.

10. Contact & réclamations

Pour toute question relative à la protection de vos données, contactez-nous à contact@surevia.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) via www.cnil.fr.