Politique de confidentialité
Dernière mise à jour : 23 juillet 2026
Cette politique couvre le site who-called.com et les applications mobiles Who Called pour Android (com.devfi.whocalled) et iOS (bientôt disponible), éditées par DEVFI. Nous appliquons une logique de minimisation stricte : nous ne collectons que le strict nécessaire au filtrage des appels indésirables. Pas de compte, pas de nom, pas d'email, pas de publicité, pas de traceur tiers. Nous ne vendons ni ne partageons aucune donnée.
1. Responsable du traitement
DEVFI (SASU (société par actions simplifiée unipersonnelle)), 60 rue François Ier, 75008 Paris, France. Contact vie privée : privacy@who-called.com.
2. Ce que nous ne collectons jamais
Aucun compte n'est requis et aucune donnée d'identité n'est collectée : ni nom, ni adresse, ni email, ni numéro de téléphone personnel, ni contacts, ni position, ni contenu d'appels ou de messages. Les applications ne contiennent aucun SDK publicitaire ni outil de mesure d'audience tiers. Le code source est public et vérifiable.
3. Données stockées sur votre appareil (jamais envoyées)
Vos règles personnelles (numéros bloqués/autorisés), vos réglages, la copie locale de la liste de blocage, le journal local des appels filtrés et des SMS masqués, votre progression dans les mini-jeux (séries, records locaux) et un identifiant technique anonyme (UUID aléatoire, généré sur l'appareil). Ces données restent sur l'appareil et disparaissent à la désinstallation.
4. Données envoyées à nos serveurs
Signalement d'un numéro (action volontaire) : le numéro signalé au format international, votre vote (indésirable/légitime), une catégorie facultative, l'identifiant anonyme de l'appareil, la date et la langue. Vérification d'un numéro : le numéro recherché est transmis pour interroger la base, sans être associé à votre identifiant. Synchronisation de la liste : la requête contient uniquement le pays choisi et la date de dernière mise à jour — aucun identifiant. Mini-jeux : voir la section 7.
5. Application Android — autorisations
Filtrage d'appels (rôle système « Applications de filtrage d'appels ») : le numéro de chaque appel entrant est comparé localement à la liste stockée sur l'appareil ; il n'est jamais envoyé à nos serveurs. Journal d'appels (READ_CALL_LOG, facultatif et révocable) : permet de signaler un numéro récent en un geste ; la lecture reste locale. Notifications (POST_NOTIFICATIONS, facultatif) : alertes d'appels suspects, avis d'appels/SMS bloqués et rappel quotidien des mini-jeux. Accès aux notifications (bouclier SMS, opt-in) : lit uniquement les notifications de votre application SMS pour masquer celles provenant de numéros indésirables ; le contenu n'est ni stocké ni transmis. Internet : synchronisation de la liste et envoi de vos signalements.
6. Application iOS — autorisations et extensions
Extension de blocage d'appels (CallKit Call Directory) : la liste de blocage est fournie au système et évaluée par iOS hors ligne ; l'application ne voit pas vos appels. Extension de filtrage SMS (Message Filter) : la classification se fait entièrement sur l'appareil, sans requête réseau ; iOS empêche par conception l'application d'accéder à vos messages. Extension de partage : ne traite que le texte que vous partagez volontairement pour signaler un numéro. Notifications locales (facultatives) : rappels générés sur l'appareil, sans serveur.
7. Mini-jeux et classement anonyme
Les applications incluent deux mini-jeux (DEFENSE et TRACE) avec un classement quotidien anonyme. Si vous jouez, sont envoyés : le score, le nombre de vagues/grilles, le jour du défi et l'identifiant anonyme de l'appareil. Aucun pseudonyme ni donnée personnelle — le classement affiche des positions, pas des identités. Les puzzles du jour sont téléchargés depuis nos serveurs sans transmettre de données personnelles.
8. Notifications et rappels
Toutes les notifications sont générées localement sur l'appareil (aucune notification « push » via un service tiers). Le rappel quotidien des mini-jeux est plafonné à un par jour, ne part jamais si vous avez déjà joué, se désactive automatiquement si vous l'ignorez plusieurs jours de suite, et peut être coupé en un geste depuis la notification ou les réglages.
9. Aucun service tiers
Aucun SDK publicitaire, aucun réseau social, aucun outil d'analyse tiers, aucun service de push tiers. Les seules communications réseau des applications vont vers notre API (api.who-called.com), hébergée dans l'Union européenne. Aucune donnée n'est transférée hors de l'UE.
10. Finalités et bases légales
Filtrage anti-spam et amélioration de la liste communautaire : intérêt légitime (article 6(1)(f) RGPD). Fonctions facultatives reposant sur une autorisation système (journal d'appels, notifications, bouclier SMS) : consentement, révocable à tout moment dans les réglages du système. Classements de jeux : intérêt légitime, données pseudonymisées.
11. Conservation
Les signalements sont conservés au maximum 365 jours puis supprimés automatiquement. Un numéro qui n'a plus aucun signalement est retiré de la base communautaire. Les scores de jeux sont liés au seul identifiant anonyme et supprimés avec vos données. Les données locales restent sur votre appareil jusqu'à désinstallation.
12. Hébergement et sécurité
Données hébergées dans l'Union européenne chez Hetzner Online GmbH, Allemagne (Union européenne). Tous les échanges sont chiffrés (HTTPS/TLS). L'identifiant d'appareil est un UUID aléatoire qui ne permet pas de vous identifier.
13. Vos droits (RGPD) et suppression des données
Suppression immédiate et sans justification depuis l'application : Réglages → « Supprimer mes données » — cette action efface de nos serveurs tous vos signalements, vos scores de jeux et l'enregistrement de votre appareil. Vous pouvez aussi demander le retrait d'un numéro vous appartenant ou exercer vos droits (accès, rectification, effacement, opposition) par email : privacy@who-called.com. Voir aussi la page « Suppression des données » du site. Réclamation possible auprès de la CNIL (cnil.fr).
14. Enfants
L'application n'est pas destinée aux mineurs de moins de 15 ans et ne collecte sciemment aucune donnée les concernant.
15. Modifications
Toute évolution de cette politique sera publiée sur cette page avec sa date de mise à jour. En cas de changement substantiel, l'application l'indiquera.