Politique de confidentialité
Projet à valider avant production — mise à jour : 27 août 2026
Préambule
QuiAppel.fr est un service d'annuaire inversé français. Nous accordons une importance particulière à la protection de votre vie privée. Cette politique explique quelles données nous collectons, pourquoi et comment nous les protégeons.
1. Responsable du traitement
Le responsable du traitement des données est CACAR HOLDING, joignable à : contact@quiappel.fr
2. Données collectées
La version protection-first traite les catégories de données suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Numéro de téléphone recherché | Fournir le service d'annuaire inversé | Intérêt légitime |
| Signalement structuré, note et préfixe IP tronqué | Modération, prévention des doublons et abus | Intérêt légitime |
| Route expurgée et identifiant de session éphémère | Mesure technique du parcours sans numéro ni UUID dans la route | Intérêt légitime |
3. Données non requises par la version protection-first
QuiAppel.fr ne collecte pas :
- Carnet d'adresses ou historique complet des appels
- Audio, transcription ou contenu des appels
- Noms, prénoms et adresses e-mail pour une recherche manuelle
- Données de géolocalisation précise
- Empreintes numériques (fingerprinting)
4. Cookies
Nous utilisons uniquement des cookies essentiels au fonctionnement du site. Aucun cookie publicitaire ou de suivi n'est utilisé. Pour en savoir plus, consultez notre politique de cookies.
5. Mesure et diagnostic
La mesure first-party expurge les numéros, UUID et paramètres de requête des chemins enregistrés. Un identifiant de session aléatoire est conservé uniquement en mémoire dans l'application mobile. Si Sentry est activé, un filtre retire ces identifiants des événements de diagnostic ; cette mesure réduit le risque sans rendre un rapport technique anonyme.
6. Partage des données
Nous ne vendons pas les données. Des sous-traitants techniques peuvent traiter les données strictement nécessaires à l'hébergement, au diagnostic ou à la livraison du service, ainsi qu'en cas d'obligation légale. Leur liste, localisation, DPA et garanties de transfert doivent être validées avant production.
7. Durée de conservation
- Signalements : durée limitée à définir et automatiser avant production
- Données de commande : aucune nouvelle commande lorsque le parcours payant est désactivé
- Journaux d'accès : URL brute, requête, en-têtes et IP exclus des access logs applicatifs
- Cache HLR historique : sept jours maximum dans le code actuel
8. Sécurité
Le déploiement de production doit utiliser HTTPS, des secrets hors image, des accès à privilèges minimaux, une rotation des clés et des sauvegardes testées. Les anciens secrets identifiés pendant l'audit doivent être révoqués avant tout lancement.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : savoir quelles données nous détenons sur vous
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format standard
Pour exercer ces droits, contactez-nous à dpo@quiappel.fr. Nous répondrons dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Modifications
Cette politique peut être mise à jour. Toute modification sera publiée sur cette page avec la date de mise à jour.
11. Contact
Pour toute question : contact@quiappel.fr