trasimene.com
Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique entre en vigueur le jour de sa publication, le 23 octobre 2026. Elle remplace la version du 30 octobre 2026 et précise combien de temps le coffre-fort reste disponible après la fin d'un abonnement. Les traitements liés à une version de l'application ne commencent qu'avec la version qui les introduit.
: 01
Responsable du traitement
TRASIMENE SAS, 61 Rue de Lyon, 75012 Paris : contact@trasimene.com. Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles. Le référent protection des données est joignable à la même adresse email.
: 02
Données collectées
Compte utilisateur : adresse e-mail, prénom et nom, mot de passe haché (bcrypt, non lisible par Trasimène), date d'inscription, identifiant unique.
Utilisation du service : historique de sécurité de votre compte (adresse IP, navigateur, date, à l'inscription et à chaque connexion, 7 jours), événements de scan pseudonymisés (identifiant d'appareil pseudonymisé, résultats agrégés), notifications push (jeton Firebase ou Apple, révocable). Pour la protection, nos serveurs vérifient aussi : l'adresse complète des liens repérés dans vos notifications, y compris celles de votre application de SMS (Trasimène ne lit pas vos SMS eux-mêmes et ne demande pas cette autorisation), en jugeant d'abord le nom de domaine, puis l'adresse complète auprès de Google Safe Browsing lorsque le site est hébergé sur une plateforme partagée ; pour chaque notification retenue, l'application qui l'a émise, son heure et les mots d'une liste d'arnaques connues qu'elle contient (jamais le texte du message ; résultat conservé au plus 30 jours avec les résultats de scan) ; le code opérateur de vos cartes SIM (jamais votre numéro) afin de détecter un changement de carte ; et le nom de paquet des applications inconnues auprès de la fiche publique du Play Store (sans lien avec votre identité).
Scanner d'adresses (QR code ou adresse saisie) : chaque adresse que vous vérifiez est envoyée à nos serveurs, qui la comparent à leur liste de menaces et à Google Safe Browsing. Sur iPhone, pour les contrôles « Scanner QR code sécurisé » et « Sites imitant des marques connues », nos serveurs conservent pendant 30 jours, rattachés à votre appareil, la date et le résultat de chaque vérification, avec une empreinte du nom du site calculée à l'aide d'une clé secrète : sans cette clé, l'empreinte ne permet pas de retrouver le site. Il s'agit d'une pseudonymisation : Trasimène détient cette clé, et ces empreintes restent des données personnelles. Lorsqu'une adresse est jugée dangereuse, l'adresse complète est conservée en clair pendant la même durée, pour vous être affichée dans le résultat du contrôle. Une adresse pouvant contenir une information personnelle (par exemple un identifiant placé dans un lien reçu), seules les adresses jugées dangereuses sont conservées ainsi. Ces données sont effacées au bout de 30 jours, et à la suppression de votre compte. Base légale : exécution du contrat.
Applications installées (Android) : pour rendre le verdict des contrôles qui portent sur vos applications, l'application envoie à nos serveurs, à chaque analyse et pour chaque application concernée, son nom de paquet et son nom affiché, l'application qui l'a installée, l'empreinte de son certificat de signature et sa date de première installation. À partir de la version 1.2.1, elle envoie aussi, pour chaque application concernée : des caractéristiques techniques (version de l'application, version d'Android visée, catégorie déclarée, par exemple « jeu », taille de son code natif) ; l'état de certaines autorisations sensibles, c'est-à-dire si elles lui sont réellement accordées (affichage par-dessus les autres applications, accès à tous les fichiers, lecture et écriture du stockage partagé) ; et, si vous avez accordé l'accès aux données d'utilisation, son temps d'utilisation sur les dernières 24 heures (temps à l'écran, temps visible et temps passé à travailler en arrière-plan). Nos serveurs s'en servent pour rendre le verdict. Ils conservent le résultat des contrôles, au plus 30 jours après la dernière analyse transmise par le téléphone, ainsi qu'un inventaire des applications vues sur votre appareil (empreinte SHA-256 du fichier d'installation, nom de paquet, certificat de signature, provenance, date), gardé 30 jours après la dernière observation : il évite de réanalyser une application connue et, rapproché des autres appareils, permet de repérer la copie modifiée d'une application connue. L'empreinte d'une application inconnue de nos listes peut être soumise, en dernier recours, à VirusTotal : l'empreinte seule, jamais le fichier. Base légale : exécution du contrat ; pour le temps d'utilisation, votre consentement, donné en accordant l'accès aux données d'utilisation et retirable à tout moment dans les réglages du téléphone, le contrôle « Activité suspecte en arrière-plan » restant alors inactif.
Fichiers du stockage (Android) : pour repérer les fichiers dangereux, l'application examine les fichiers d'installation d'applications, les archives et les fichiers aux extensions suspectes (selon une liste tenue par nos serveurs) présents dans vos dossiers Téléchargements et Documents, à la racine du stockage du téléphone et sur une carte mémoire ou une clé USB branchée. Pour chacun de ces fichiers, elle envoie à nos serveurs son nom, sa taille, sa date de dernière modification et le dossier où il se trouve ; pour un fichier d'installation, elle envoie aussi le nom de l'application qu'il contient et l'empreinte de son certificat de signature. À partir de la version 1.2.1, elle envoie également une empreinte numérique (SHA-256) du contenu de chaque fichier, calculée sur le téléphone, pour la comparer à notre base de logiciels malveillants connus. Le contenu des fichiers et leur emplacement complet ne sont jamais envoyés. Une empreinte désigne un fichier précis : deux personnes qui détiennent le même fichier obtiennent la même empreinte. Ces empreintes ne sont transmises à aucun tiers. Nos serveurs ne conservent jamais celle d'un fichier sain ; pour un fichier jugé dangereux, ils gardent son empreinte avec le résultat du contrôle, qui peut le nommer, afin que l'alerte reste affichée tant que le fichier est sur votre appareil, et au plus 30 jours après la dernière analyse transmise par le téléphone. Un fichier déjà examiné n'est pas renvoyé tant qu'il ne change pas. Base légale : exécution du contrat.
Localisation (Android) : si vous l'autorisez, l'application accède à la position précise et approximative, sur toutes les versions d'Android prises en charge, y compris lorsqu'elle n'est pas affichée, par son service de surveillance signalé par sa notification permanente. Android réserve à cet accès la lecture des antennes relais et des bornes Wi-Fi, qui sert à deux contrôles. « Fausse antenne relais détectée » : à chaque analyse, l'application envoie à nos serveurs, pour chaque antenne à laquelle le téléphone est rattaché, le type de réseau, la puissance du signal et l'identité de l'antenne (LAC/CID, TAC/CI ou NCI). « Faux réseau Wi-Fi pirate » : lorsque plusieurs bornes diffusent le nom du réseau auquel vous êtes connecté, l'application envoie leurs identifiants matériels (BSSID) et leur type de sécurité. L'application ne lit jamais la latitude ni la longitude du téléphone, mais ces identifiants, rapprochés de bases publiques d'antennes et de bornes Wi-Fi, peuvent permettre de situer le téléphone approximativement, parfois précisément : nous les traitons donc comme des données de localisation, dans le seul but de détecter ces deux attaques. Nos serveurs ne les enregistrent pas ; seul le résultat du contrôle est conservé, au plus 30 jours après la dernière analyse transmise par le téléphone. Lorsqu'une anomalie est relevée, ce résultat mentionne, pour vous l'afficher, l'antenne en cause (type de réseau, puissance et, le cas échéant, identité), ou le nom du réseau Wi-Fi et les BSSID des bornes en cause. Ce détail est effacé dès que le contrôle ne relève plus l'anomalie. En cas d'erreur technique pendant un envoi, ces identifiants peuvent figurer dans le rapport d'erreur transmis à notre sous-traitant Sentry. Base légale : votre consentement, donné en accordant l'accès. Vous pouvez le refuser ou le retirer à tout moment dans les réglages du téléphone : ces deux contrôles restent alors inactifs, comme lorsque la localisation du téléphone est désactivée, sans effet sur les autres contrôles.
Notifications de messagerie (Android) : si vous accordez à l'application l'accès aux notifications, elle examine, pour le contrôle « Appareil inconnu lié au compte », les notifications des messageries surveillées (Signal, WhatsApp et Telegram, liste tenue par nos serveurs), afin de repérer l'alerte qu'une messagerie affiche lorsqu'un nouvel appareil est lié à votre compte. Du titre et du texte de chaque notification, l'application ne garde que des empreintes : chaque suite de un à quatre mots est transformée par une fonction de hachage (SHA-256 tronqué), et le texte n'est ni conservé ni envoyé. Ces empreintes, gardées en mémoire pour les 200 dernières notifications de ces messageries, sont envoyées à nos serveurs à chaque analyse, avec la messagerie émettrice et l'heure de chaque notification. Nos serveurs les comparent aux empreintes d'une liste de phrases annonçant la liaison d'un appareil, puis les effacent aussitôt, sans les journaliser ni les conserver. Le résultat conservé (au plus 30 jours après la dernière analyse) indique seulement le nombre de notifications examinées, le nombre de phrases reconnues et, si l'accès aux données d'utilisation est accordé, les messageries surveillées utilisées récemment. Une empreinte n'est pas un chiffrement : une suite de mots courants peut être retrouvée en calculant les empreintes de mots connus. Il s'agit d'une pseudonymisation, et ces empreintes restent des données personnelles. Base légale : votre consentement, donné en accordant l'accès aux notifications ; vous pouvez le retirer à tout moment dans les réglages du téléphone, ce contrôle restant alors inactif. Pour les personnes dont les messages apparaissent dans ces notifications (vos correspondants), la base légale est l'intérêt légitime (art. 6.1.f RGPD) : la sécurité de votre compte contre la liaison d'un appareil à votre insu. Garanties : pseudonymisation par empreintes, aucun texte envoyé, effacement des empreintes aussitôt après la comparaison.
Coffre-fort numérique : vos mots de passe, le contenu de vos notes et de vos fichiers sont chiffrés sur nos serveurs en AES-256-GCM, avec une clé propre à votre compte, créée au hasard et conservée dans Google Secret Manager, jamais envoyée à votre téléphone. C'est cette organisation qui vous permet d'ouvrir votre coffre depuis chacun de vos appareils et depuis trasimene.com, de partager un élément par lien, et d'être prévenu si un de vos mots de passe apparaît dans une fuite (Tessin) : nos serveurs déchiffrent votre coffre en mémoire, le temps de vous le servir, et l'accès à ces clés est restreint aux systèmes de Trasimène et aux personnes habilitées. Pour une recherche et un affichage immédiats, les titres de vos notes, les libellés, identifiants et adresses de sites de vos fiches, ainsi que les noms, types et tailles de vos fichiers sont conservés sans cette clé, protégés comme toutes nos données par le chiffrement de Google Cloud. Nous ne vendons ni ne partageons jamais le contenu de votre coffre-fort.
Paiement : aucune donnée de carte bancaire n'est stockée par Trasimène. Les transactions sont intégralement gérées par notre prestataire de paiement certifié PCI-DSS.
Mesure de nos campagnes publicitaires, avec votre accord : quand vous créez un compte avec votre adresse e-mail sur l'application Android ou sur trasimene.com, une case, non cochée, vous propose de nous aider à savoir quelles publicités amènent de nouveaux utilisateurs. Si vous la cochez, nos serveurs signalent deux événements aux régies qui diffusent nos campagnes : la création de votre compte et la souscription d'un abonnement. Sans votre accord, aucun signal n'est envoyé. Un compte créé avec la connexion Google ou Apple n'en envoie aucun, sauf si vous activez ensuite la mesure dans les réglages de votre compte ; aucun signal ne part pour un compte créé sur iPhone, ni pour un abonnement pris sur l'App Store. Le signal part de nos serveurs, pas de votre téléphone : l'application n'affiche pas de publicité et n'embarque aucun outil de ces régies. À l'inscription, Meta, TikTok et Snapchat reçoivent une empreinte (SHA-256) de votre adresse e-mail, votre adresse IP et la description technique de votre navigateur ou de votre téléphone (user-agent) ; LinkedIn reçoit l'empreinte de votre adresse et, s'il existe, l'identifiant du clic sur sa publicité. À l'abonnement, ces quatre régies reçoivent l'empreinte de votre adresse, l'identifiant du clic qui vous a amené, s'il existe, et le montant payé ; ni adresse IP ni user-agent. Google Analytics reçoit un identifiant interne de votre compte, l'identifiant du clic Google s'il existe et, à l'abonnement, le montant payé ; jamais votre adresse e-mail. Une empreinte ne permet pas de retrouver l'adresse ; une régie qui connaît déjà cette adresse peut la reconnaître, et ces régies traitent ces données aussi pour leur propre compte, selon leurs politiques. Nous gardons la trace de chaque envoi (régie, identifiants de clic, résultat) jusqu'à la suppression de votre compte. Base légale : votre consentement (art. 6.1.a RGPD). Vous le retirez à tout moment dans les réglages de votre compte (« Mesure des campagnes publicitaires »), sur l'application Android ou sur trasimene.com, ou en écrivant à contact@trasimene.com : plus aucun signal n'est alors envoyé pour votre compte.
Origine de l'installation : au premier lancement, l'application transmet à nos serveurs l'origine de son installation, pour savoir quelle campagne ou quel site vous a fait découvrir Trasimène. Sur iPhone, c'est un jeton d'attribution fourni par Apple (AdServices) : nos serveurs l'échangent auprès d'Apple contre la campagne Apple Search Ads, le groupe d'annonces, le mot-clé et le pays, lorsque l'installation vient d'une de ces annonces. Ce service d'Apple ne demande aucune autorisation de suivi, et rien n'est transmis aux régies depuis un iPhone. Sur Android, c'est le référent d'installation fourni par Google Play (source, campagne et, s'il existe, identifiant du clic). Cette origine est rattachée à votre compte et effacée avec lui. Base légale : notre intérêt légitime à mesurer l'efficacité de nos campagnes.
Mesure d'usage dans les applications : pour savoir quels écrans servent et améliorer l'application, elle envoie à Firebase Analytics (Google) les écrans affichés, les étapes du parcours (inscription, abonnement, ouverture du coffre), le modèle du téléphone et la version du système ; Firebase Analytics les rattache à l'identifiant de votre compte. Le contenu de vos contrôles et de votre coffre n'en fait jamais partie. Cette mesure est active dès l'installation ; vous la coupez à tout moment dans les réglages de l'application, section « Statistiques », interrupteur « Statistiques d'utilisation ». Les rapports d'erreurs (Sentry et Firebase Crashlytics : trace du plantage, modèle, versions, sans votre nom ni votre adresse e-mail) ne dépendent pas de ce réglage, car ils servent à corriger les pannes. L'application ne demande pas l'autorisation de suivi sur iPhone et désactive la collecte de l'identifiant publicitaire sur Android. Base légale : intérêt légitime (amélioration du service), avec refus possible dans les réglages.
: VPN
VPN & données de trafic
Trasimène intègre un VPN sécurisé (protocole WireGuard chiffré) comme fonctionnalité de sécurité. Lorsque vous l'activez :
Ce que nos serveurs gardent : le contenu de votre trafic n'est ni lu ni enregistré. Nos serveurs gardent l'historique de vos connexions au VPN (serveur choisi, clé publique de votre appareil, adresse attribuée dans le tunnel, heures de connexion et de déconnexion), effacé 72 heures après la fin de votre accès, et le volume de données échangé chaque mois, gardé 13 mois pour veiller au bon fonctionnement du service. Pendant 48 heures, ils gardent aussi, rattachés à votre compte : les sites de nos listes de menaces et de publicité que vous avez contactés, avec leur nombre ; les noms de sites inexistants les plus demandés ; et des chiffres sur vos connexions et les noms demandés (nombre, ports, durée, longueur), sans adresse ni nom de site. Votre adresse IP publique n'est pas enregistrée dans cet historique.
Signalement des sites dangereux : les noms de sites demandés dans le tunnel passent par nos propres serveurs DNS, qui ne tiennent aucun journal des requêtes et les comparent à nos listes (logiciels malveillants, hameçonnage, serveurs de commande, réseau Tor, sites de dépôt de texte, publicité et traceurs). Un nom qui figure dans ces listes est enregistré, avec sa catégorie, rattaché à votre compte pendant 48 heures, pour vous afficher l'alerte dans l'application ; s'y ajoutent les noms inexistants les plus répétés, décrits ci-dessus. Les sites ordinaires que vous visitez ne sont jamais enregistrés et aucun historique de navigation n'est conservé. Nos serveurs vous signalent ces sites, ils ne les arrêtent pas eux-mêmes : la résolution est confiée à Quad9, un service suisse qui écarte de son côté les domaines malveillants qu'il connaît. Quad9 voit les noms demandés depuis l'adresse de notre serveur, jamais depuis la vôtre.
Serveurs administrés par Trasimène : votre trafic transite par des serveurs WireGuard que nous installons et administrons nous-mêmes, sur des machines virtuelles louées chez Google Cloud dans 19 pays (liste au paragraphe « Transferts hors UE »). Seuls les noms de sites demandés sont transmis à Quad9 pour la résolution, depuis l'adresse de notre serveur (voir « Signalement des sites dangereux »).
Aucune monétisation : nous ne vendons, ne partageons ni ne redirigeons votre trafic à des fins publicitaires ou commerciales.
Connexion automatique : pour les abonnés, la connexion automatique du VPN est activée par défaut. Sur Android, une fois le VPN autorisé une première fois, il se reconnecte au démarrage de la surveillance (par exemple au démarrage du téléphone) et à l'ouverture de l'écran VPN ; sur iPhone, une règle « à la demande » du système rétablit le tunnel dès qu'un réseau est disponible. Vous pouvez la désactiver à tout moment dans l'écran VPN. Sur iPhone, lorsque la fin de votre abonnement est constatée, l'application retire cette règle et la configuration VPN du téléphone.
Accès sur l'appareil : pour la protection, l'application utilise les accès suivants. Ceux que le téléphone vous demande d'autoriser peuvent être refusés ou retirés à tout moment dans ses réglages ; les contrôles qui en dépendent restent alors inactifs. Sur Android : liste des applications installées et état du Wi-Fi (accordés à l'installation) ; notifications (alertes et notification permanente de protection) ; caméra (scanner de QR codes uniquement) ; Bluetooth (état du Bluetooth, appareils connectés, attaques Bluetooth à proximité) ; localisation (antennes relais et bornes Wi-Fi, voir « Localisation » ci-dessus) ; contacts et agenda (comptage uniquement, pour détecter une suppression massive) ; état du téléphone (type de réseau mobile, changement de carte SIM) ; données d'utilisation (volume de données envoyé, nombre de connexions, applications de double compte, temps d'utilisation de chaque application sur les dernières 24 heures) ; accès aux notifications (liens des notifications et des SMS, empreintes des notifications de messagerie, voir ci-dessus) ; accès à tous les fichiers (fichiers d'installation, archives et fichiers suspects du stockage, voir « Fichiers du stockage » ci-dessus). Sur iPhone : notifications (alertes) ; caméra (scanner de QR codes uniquement) ; Bluetooth (appareils à proximité, pour repérer une attaque Bluetooth : pour chaque appareil vu, la puissance du signal et le fait qu'il diffuse ou non un nom ou des services ; ni son identifiant ni son nom ne sont envoyés) ; localisation pendant l'utilisation de l'app, uniquement pour lire le nom et le type de sécurité du réseau Wi-Fi auquel vous êtes connecté, ce nom étant conservé avec le résultat du contrôle ; Face ID (déverrouillage du coffre-fort, sur l'appareil). Ces données ne sont jamais revendues.
: 03
Bases légales du traitement
Exécution du contrat (art. 6.1.b RGPD) : compte utilisateur, fourniture du service de sécurité, gestion de l'abonnement.
Consentement (art. 6.1.a RGPD) : envoi de la newsletter, dépôt de cookies analytics et marketing, mesure de nos campagnes publicitaires (case à cocher à l'inscription, sur l'application Android et sur trasimene.com, accord retirable dans les réglages du compte), lecture des antennes relais et des bornes Wi-Fi permise par l'accès à la localisation (Android), empreintes des notifications de messagerie permises par l'accès aux notifications (Android), temps d'utilisation des applications permis par l'accès aux données d'utilisation (Android). Pour ces trois accès, le consentement se donne en accordant l'accès et se retire à tout moment en le retirant dans les réglages du téléphone.
Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme, prévention de la fraude, rapports d'erreurs (Sentry, Firebase Crashlytics), mesure d'usage des applications (voir « Mesure d'usage dans les applications »), origine de l'installation (voir « Origine de l'installation »).
Obligation légale (art. 6.1.c RGPD) : conservation de l'historique de vos paiements (date, formule, prix, magasin utilisé), y compris après la suppression de votre compte, pendant la durée prévue par le droit commercial et fiscal français.
: 04
Durées de conservation
Compte actif : données conservées pendant toute la durée de l'abonnement, puis 12 mois supplémentaires après résiliation (délai de recours).
Historique de sécurité de votre compte (adresse IP et navigateur à l'inscription et à chaque connexion, consultable dans l'application) : 7 jours. Journaux techniques de nos serveurs : 30 jours glissants.
Résultats des contrôles de sécurité : effacés automatiquement au plus 30 jours après la dernière analyse transmise par l'appareil, et à la suppression du compte. Les identifiants d'antennes et de bornes Wi-Fi et les empreintes de notifications envoyés pour les établir ne sont pas enregistrés en tant que tels. Le détail d'une anomalie mentionné dans un résultat est effacé dès que le contrôle ne relève plus cette anomalie. Historique du scanner d'adresses (iPhone) : 30 jours, puis effacement automatique, et à la suppression du compte.
Newsletter : jusqu'au désabonnement, puis suppression dans les 30 jours.
Coffre-fort : dès la demande de suppression du compte, l'accès au coffre et les liens de partage sont coupés ; le contenu du coffre et sa clé de chiffrement sont détruits 30 jours après la demande, lors de la passe d'effacement quotidienne. La date exacte figure dans le courriel qui confirme la suppression.
Coffre-fort après la fin d'un abonnement : à la fin d'un abonnement, ainsi que le 7 novembre 2026 pour les comptes sans abonnement lors du passage au service payant, le contenu du coffre reste consultable et exportable pendant 30 jours, puis il est définitivement effacé. Un courriel prévient au moins 7 jours avant l'effacement. Le compte, lui, n'est pas supprimé.
: 05
Sous-traitants
TRASIMENE SAS fait appel aux prestataires suivants. Ceux qui traitent des données pour notre compte sont liés par un accord de traitement conforme au RGPD ; les régies publicitaires et les plateformes de connexion (Apple, Google) traitent aussi pour leur propre compte, selon leurs politiques :
Google Cloud (Google LLC) : hébergement du site, de l'API et des données (comptes, résultats, coffre chiffré) en région europe-west1 (Belgique, UE) ; clés du coffre et secrets dans Secret Manager, chiffrés et répliqués automatiquement par Google pour rester disponibles ; machines des serveurs VPN dans 19 pays (voir « Transferts hors UE »). https://cloud.google.com/security/compliance/gdpr
Google LLC : connexion avec un compte Google, Play Integrity (qui prouve à nos serveurs que l'appareil et l'application Android sont authentiques), référent d'installation de Google Play (voir « Origine de l'installation ») et Google Maps pour la carte de l'écran VPN sur Android, https://policies.google.com/privacy
Firebase (Google LLC) : Cloud Messaging pour les notifications (jeton de l'appareil, titre et texte des notifications envoyées), Analytics pour la mesure d'usage et Crashlytics pour les rapports de plantage (voir « Mesure d'usage dans les applications »), https://firebase.google.com/support/privacy
Apple Inc. : notifications sur iPhone (APNs), connexion avec un compte Apple, App Attest, qui prouve à nos serveurs que l'application est authentique, et attribution des installations venues d'Apple Search Ads (AdServices, voir « Origine de l'installation »), https://www.apple.com/legal/privacy
Sentry (Functional Software Inc.) : rapports d'erreurs des applications, du site et de l'API ; serveurs en Union européenne pour les applications et le site. Sur le site, une partie des erreurs (10 %) s'accompagne d'une reconstitution de la page, où les textes et les images sont masqués, pour retrouver la cause de la panne. https://sentry.io/privacy
Have I Been Pwned (Troy Hunt, Australie) : veille des fuites de données. Pour chaque adresse e-mail que vous surveillez, nos serveurs lui transmettent l'adresse elle-même, par liaison chiffrée, à l'ajout puis toutes les 24 heures, afin de savoir si elle apparaît dans une fuite connue. Rien d'autre ne lui est transmis. Pour les mots de passe du coffre de Tessin, seuls les 5 premiers caractères de leur empreinte SHA-1 sont envoyés au service Pwned Passwords : le mot de passe ne quitte jamais nos serveurs. https://haveibeenpwned.com/Privacy
RevenueCat Inc. : gestion des abonnements pris sur l'App Store, Google Play et trasimene.com (identifiant de compte, achats, état de l'abonnement), https://www.revenuecat.com/privacy
Stripe Inc. : paiement par carte sur trasimene.com, via RevenueCat ; les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs, https://stripe.com/privacy
VirusTotal (Google LLC) : réputation des applications Android installées (empreinte SHA-256 du fichier d'installation, en dernier recours, jamais le fichier), des noms de sites, et d'un fichier que vous choisissez de vérifier sur iPhone (empreinte seulement), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy
Google Safe Browsing (Google LLC) : vérification des adresses que vous scannez et des liens repérés dans vos notifications ; en règle générale le nom de domaine, et l'adresse complète lorsque le site est hébergé sur une plateforme partagée ou que vous scannez vous-même l'adresse, https://safebrowsing.google.com/
Resend Inc. : envoi de nos e-mails (confirmation d'adresse, alertes, newsletter) ; pour la newsletter, votre adresse et, si vous vous abonnez depuis votre compte, votre nom figurent dans notre liste d'envoi chez Resend, https://resend.com/legal/privacy-policy
Infomaniak Network SA (Suisse) : messagerie de contact@trasimene.com, où arrivent vos messages au support, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
Quad9 Foundation (Suisse) : résolution des noms de sites demandés dans le tunnel VPN, depuis l'adresse du serveur VPN, jamais la vôtre (voir « VPN »), https://quad9.net/privacy/policy
DB-IP Lite, base de géolocalisation installée sur nos serveurs (sous licence CC BY 4.0) : pays et ville approximatifs affichés dans l'écran VPN, à partir de votre adresse IP publique (ou de celle du serveur VPN si vous êtes connecté) ; aucune adresse n'est envoyée à un tiers pour cela, https://db-ip.com
Meta, TikTok, Snapchat, LinkedIn et Google Analytics : mesure de nos campagnes, avec votre accord donné à l'inscription sur l'application Android ou sur trasimene.com (voir « Mesure de nos campagnes publicitaires »)
: 06
Cookies
Cookies essentiels (sans consentement) : session d'authentification (NextAuth.js), préférences de langue.
Cookies analytics (consentement requis) : Google Analytics et notre propre mesure d'audience du site, pour améliorer le service.
Cookies marketing (consentement requis) : Meta Pixel, TikTok, LinkedIn, X, publicité ciblée et mesure de campagnes. Les signalements faits par nos serveurs aux régies, avec l'accord donné à l'inscription, sont décrits au paragraphe « Mesure de nos campagnes publicitaires ».
Vous pouvez gérer vos préférences de cookies à tout moment via le bouton « Gérer les cookies » en bas de page.
: 07
Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Droit d'accès (art. 15) · Droit de rectification (art. 16) · Droit à l'effacement (art. 17) · Droit à la portabilité (art. 20) · Droit d'opposition (art. 21) · Droit à la limitation du traitement (art. 18) · Droit de retirer votre consentement à tout moment.
Pour exercer vos droits : contact@trasimene.com, réponse sous 30 jours. Pièce d'identité pouvant être demandée.
: 08
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr
: 09
Transferts hors UE
Vos données de compte, vos résultats et le contenu chiffré de votre coffre sont hébergés dans l'Union européenne (Google Cloud, Belgique). Les clés du coffre sont conservées dans Google Secret Manager, qui les chiffre et les réplique automatiquement dans plusieurs régions de Google Cloud pour qu'elles restent disponibles. Certains prestataires traitent des données en dehors de l'Union : Have I Been Pwned en Australie ; Sentry (société américaine, données des applications et du site stockées dans l'Union), RevenueCat, Stripe, Resend, VirusTotal, Google (Firebase, Safe Browsing, Play Integrity, Maps, connexion avec un compte Google, Google Analytics) et Apple (notifications, App Attest, connexion avec un compte Apple, attribution Apple Search Ads) aux États-Unis ; et Meta, TikTok, Snapchat et LinkedIn, pour les comptes qui ont accepté la mesure de nos campagnes. Infomaniak et Quad9 traitent en Suisse, pays reconnu par la Commission européenne comme offrant une protection équivalente. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, par le cadre de protection des données UE États-Unis lorsque le prestataire y est certifié, ou par une décision d'adéquation. Le VPN vous laisse choisir un serveur dans 19 pays : France, Allemagne, Pays-Bas, Pologne et Finlande dans l'Union ; Royaume-Uni, Suisse, États-Unis, Canada, Brésil, Afrique du Sud, Qatar, Inde, Singapour, Indonésie, Japon, Corée du Sud, Taïwan et Australie en dehors. Quand vous choisissez un serveur hors de l'Union, votre trafic chiffré transite par cette machine, louée chez Google Cloud et administrée par Trasimène, et elle connaît votre adresse IP le temps de la connexion ; l'historique de session reste, lui, enregistré dans l'Union.
: 10
Mineurs
L'accès au service est réservé aux personnes majeures ; les mineurs doivent obtenir l'accord exprès du titulaire de l'autorité parentale (voir CGU). Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données personnelles : le consentement conjoint du mineur et du titulaire de l'autorité parentale est requis. Le titulaire de l'autorité parentale peut exercer les droits RGPD au nom du mineur en écrivant à contact@trasimene.com.
: 11
Directives post-mortem
Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès, et les modifier à tout moment en écrivant à contact@trasimene.com. En l'absence de directives, vos héritiers peuvent exercer certains droits dans les conditions prévues par la loi.