NengioOblio One — Politique de confidentialité
En cas de divergence entre les versions, la version italienne fait foi. In caso di divergenze tra le versioni fa fede quella italiana.
Responsable du traitement : Robertino Brunaldi, développeur individuel — supporto@nengio.app
En bref. Oblio One fonctionne entièrement sur votre téléphone. Le développeur n'a pas de serveur et ne reçoit pas vos données : appels, contacts et SMS restent sur l'appareil. Nous ne recevons quelque chose de vous que si vous choisissez de nous écrire ou de nous envoyer le journal de diagnostic.
1. Ce que nous ne collectons pas. Oblio One ne transmet pas, n'envoie pas dans le cloud et ne partage ni avec nous ni avec des tiers : les numéros de vos contacts ; qui vous appelle et votre journal d'appels ; le contenu de vos SMS ; données de localisation, télémétrie, identifiants publicitaires ou empreintes de l'appareil.
L'application n'ouvre aucune connexion réseau de sa propre initiative et ne contient aucune bibliothèque réseau, d'analyse ou de publicité. Le paquet installé déclare tout de même les autorisations INTERNET et ACCESS_NETWORK_STATE : elles sont ajoutées par la bibliothèque Google Play Billing, utilisée uniquement pour acheter la version PRO. Aucune donnée traitée par Oblio One ne passe par ce canal.
2. Autorisations et à quoi elles servent (tout se passe sur le téléphone)
- Contacts (
READ_CONTACTS) : pour reconnaître si un appel ou un SMS vient d'un contact (fonction « Blocage des inconnus ») ; pour comparer à vos règles un SMS dont la notification affiche le nom du contact au lieu du numéro ; pour vous laisser choisir un numéro dans vos contacts quand vous ajoutez une règle. L'application ne copie pas vos contacts : elle n'enregistre que le numéro que vous choisissez d'ajouter, avec le nom comme étiquette. Sans cette autorisation, l'application ne peut pas distinguer vos contacts des inconnus. - Filtrage des appels (
CallScreeningService) : voit le numéro de l'appel entrant et décide, avant la sonnerie, s'il passe selon vos règles. - Notifications (
POST_NOTIFICATIONS) : pour vous signaler un blocage, un SMS suspect ou l'état du service. - Accès aux notifications (
NotificationListenerService) : sert uniquement au Bouclier SMS, pour lire les notifications des SMS entrants et appliquer les règles du point 3. - Vibration (
VIBRATE) : la courte vibration quand vous touchez certains boutons. - Widget (facultatif) : si vous l'ajoutez à l'écran d'accueil, il indique si le filtre est actif et combien d'appels il a bloqués aujourd'hui, et permet de le suspendre ou de le réactiver. Il lit les données de l'application sur le téléphone et n'affiche aucun numéro.
3. Bouclier SMS et anti-smishing. Oblio One ne bloque ni ne supprime les SMS : il agit sur leur notification. Si l'expéditeur est bloqué ou absent de vos contacts, la notification est masquée et remplacée par un avertissement ; le message reste dans votre application Messages. Pour repérer les arnaques, l'application analyse en mémoire le texte du SMS entrant à la recherche de liens suspects (adresses raccourcies, adresses IP, domaines trompeurs) et de mots typiques des arnaques ; si le message contient un lien suspect, elle vous avertit, par exemple pour de faux transporteurs, banques ou services publics. Le texte des SMS n'est jamais enregistré, journalisé ni transmis : une fois la notification évaluée, il n'est pas conservé.
4. Où sont les données et comment elles sont protégées. Les numéros de vos règles (Bloquer, Sûrs, Groupes, préfixes, règles SMS), les numéros d'urgence et l'historique des blocages sont enregistrés dans une base de données chiffrée avec SQLCipher (AES-256) dans le stockage privé de l'application. La clé est générée sur le téléphone et conservée dans l'Android Keystore ; elle ne quitte jamais l'appareil. Les réglages (mode, jours et heures des profils, langue) et les journaux techniques du point 6 sont dans le stockage privé de l'application, hors de la base chiffrée, et ne contiennent aucun numéro de téléphone. Si vous activez la protection par code PIN (PRO), le code PIN et le code de récupération ne sont pas enregistrés en clair : seul un hachage salé est conservé. Depuis la version 2.10.5, il s'agit de PBKDF2-HMAC-SHA256, qui répète le calcul 100 000 fois : quiconque obtiendrait une copie des données du téléphone mettrait 100 000 fois plus de temps pour chaque tentative de deviner le code PIN ou le code. Un code PIN défini auparavant est converti à la première saisie correcte, le code de récupération lors du prochain changement de code PIN. Le développeur n'a aucun moyen d'accéder à ces données.
Vous pouvez tout effacer avec « Supprimer toutes les données » dans Infos App (avec une confirmation et, s'il est défini, le code PIN), ou en désinstallant l'application ou en effaçant ses données dans les réglages d'Android.
5. Achat de la version PRO. C'est un achat unique géré par Google Play, selon la politique de confidentialité de Google (policies.google.com/privacy) ; Google traite les données de paiement en tant que responsable indépendant. Oblio One reçoit seulement le résultat de l'achat et l'enregistre sur le téléphone, pour que les fonctions PRO restent disponibles même sans connexion.
6. Journaux de diagnostic (sur le téléphone uniquement). Pour pouvoir vous aider, l'application conserve trois courts journaux techniques : les dernières tentatives d'achat (résultats et codes de Google Play, état de l'achat, cinq derniers chiffres de l'identifiant de commande ; quarante derniers événements) ; la connexion du Bouclier SMS (heures de connexion et de déconnexion, reconnexions, accès aux notifications retiré ou rétabli ; trente derniers événements) ; le filtre d'appels (pour les vingt-cinq derniers appels : heure, résultat et motif sous forme de sigle, mode et profil actifs). Ils ne contiennent ni numéros de téléphone, ni noms, ni étiquettes, ni textes de messages, ni votre compte Google. Ils restent sur le téléphone et ne sont jamais envoyés automatiquement : vous pouvez les lire dans Infos App → Diagnostic, et c'est vous qui décidez de les envoyer au support avec votre application de messagerie. Ils sont effacés avec « Supprimer toutes les données ».
7. Quand vous nous écrivez. Si vous écrivez au support (supporto@nengio.app) ou nous envoyez le journal de diagnostic, nous utilisons votre adresse, votre message et le journal uniquement pour répondre et traiter votre demande. Le courrier arrive dans une boîte Gmail, en partie via le transfert d'e-mails de Cloudflare : Cloudflare traite les données pour le compte du responsable, Google en tant que responsable indépendant ; tous deux adhèrent au Data Privacy Framework UE-États-Unis. Nous conservons les messages et les journaux de diagnostic au maximum 90 jours après la clôture de la demande, sauf obligation légale. Base juridique : votre demande (art. 6, par. 1, point b, RGPD).
8. Vos droits. Pour les données que vous nous envoyez, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, et vous opposer au traitement (art. 15 à 21 RGPD), en écrivant à supporto@nengio.app. Les données qui restent sur votre téléphone sont sous votre contrôle direct, comme décrit au point 4. Vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l'autorité de votre pays de résidence.
9. Ni publicité, ni profilage. Nous ne vendons pas de données, n'utilisons ni bibliothèques publicitaires ni outils de suivi, et ne prenons aucune décision automatisée vous concernant.
10. Mineurs. L'application convient à tous (PEGI 3). Comme elle ne collecte les données de personne, mineurs compris, il n'existe aucun traitement qui les concerne spécifiquement.
11. Modifications et contact. Quand cette politique change, la date en haut change aussi. Questions : supporto@nengio.app.