Cette traduction est fournie à titre de commodité. La version anglaise prévaut si les significations diffèrent.

Politique de confidentialité

En vigueur : 1er septembre 2026

Detriment est un scanner de sécurité Wi‑Fi qui s’exécute sur votre appareil. Nous l’avons conçu avec la confidentialité comme principe central.

Ce qui reste sur votre appareil

Toutes les données suivantes sont stockées localement sur votre appareil et ne sont pas incluses dans les requêtes à l’API de Detriment :

• Adresses IP des appareils sur votre réseau
• Adresses MAC complètes et identifiants d’appareil
• Noms d’hôte des appareils et noms personnalisés que vous leur attribuez
• Nom de votre réseau Wi‑Fi (SSID)
• Historique des analyses, scores et préférences des appareils de confiance

Données de recherche limitées

Pour enrichir les résultats d’analyse avec les noms des fabricants, des indices sur le type d’appareil, des explications de ports et des notes de sécurité connues, Detriment envoie les données d’analyse limitées suivantes à notre API (api.detriment.ai) après les analyses :

Aucune requête de recherche n’inclut l’adresse IP locale de votre appareil, l’adresse MAC complète, le nom de l’appareil, le nom du réseau, la localisation précise ou un identifiant de compte. Comme tout service Internet, notre API peut recevoir des métadonnées techniques de requête, comme votre adresse IP publique, pendant le traitement de la requête.

Explications IA facultatives

Lorsque vous ouvrez une explication IA facultative, l’app peut envoyer un ensemble fermé de catégories d’actions et de preuves, ainsi que de petits comptes globaux, à api.detriment.ai. La requête n’inclut pas les noms d’appareil ou de réseau, les adresses IP, les adresses MAC complètes ou partielles, les numéros de ports ouverts, la localisation, l’heure de l’analyse, le texte libre ni un identifiant de compte.

Notre API peut acheminer cette requête nettoyée via Vercel AI Gateway vers un modèle OpenAI hébergé par Microsoft Azure, y compris un modèle de repli à faible coût configuré, uniquement pour rédiger l’explication. Detriment autorise cette route seulement tant que le catalogue de Gateway l’identifie comme capable de ne faire aucun entraînement et de conserver zéro donnée, et Detriment n’utilise pas ces requêtes pour entraîner ses propres modèles. Le traitement par le fournisseur est régi par les conditions de service applicables de Vercel, Microsoft et OpenAI, ainsi que par notre configuration de compte vérifiée. Si la fonction est désactivée, si sa frontière vérifiée de confidentialité ou de budget est manquante, ou si un fournisseur est indisponible, Detriment renvoie une explication déterministe sans appeler de modèle.

Rétroaction facultative sur l’analyse

Après la fin d’une analyse, vous pouvez choisir Utile ou À améliorer, puis une raison catégorique. Rien n’est envoyé simplement parce que l’invite apparaît. Si vous touchez une réponse, l’app envoie seulement cette réponse, la couverture globale de l’analyse et les catégories de résultat, un nombre d’appareils groupé, si une analyse précédente existait et la langue de l’app à api.detriment.ai. Aucun texte libre, nombre ou date exacte, nom de réseau ou d’appareil, adresse IP ou MAC, emplacement, ni identifiant de compte, de publicité ou d’appareil persistant n’est envoyé.

Detriment utilise ces catégories facultatives seulement pour évaluer la fiabilité des analyses et la clarté des résultats. Le point de terminaison de rétroaction n’appelle pas de modèle d’IA et n’écrit pas dans la base de données d’intelligence de l’appareil.

Données analytiques privées facultatives

Detriment demande votre accord avant d’envoyer des données analytiques d’utilisation de l’app. Si vous choisissez Partager l’utilisation de l’app, l’app envoie un seul résumé compact à la fin d’une session d’app consentie. Le résumé contient seulement une catégorie d’état initial, une plage de durée approximative, un ensemble non ordonné de zones de fonctionnalités consultées, des comptes groupés pour les analyses et les actions de correction, des valeurs oui/non pour l’achèvement de l’intégration, une analyse précédente et le réglage de vérification hebdomadaire, ainsi que la version de l’app, la version majeure d’iOS et la langue de l’app. Vous pouvez désactiver cette option en tout temps dans Réglages.

Le résumé ne contient aucun identifiant de compte, d’utilisateur, d’appareil, de publicité ou de session; aucun fil d’activité ordonné ni horodatage exact; et aucun nom de réseau, détail d’appareil, adresse, port, emplacement, contenu d’écran ou texte libre. Detriment l’utilise seulement pour mesurer l’activation du produit, la fiabilité des analyses et l’utilité des fonctionnalités. Le point de terminaison d’analytique écrit le résumé limité dans les journaux de serveur et n’appelle pas de modèle d’IA et n’écrit pas dans la base de données d’intelligence de l’appareil.

Exportation privée d’étude

Le partage des données de l’étude privée crée un fichier JSON versionné contenant des comptes globaux et des jalons oui/non, comme les analyses terminées, les actions affichées, les correctifs amorcés et les jalons de retour. Il exclut les noms de réseau et d’appareil, les adresses, les identifiants matériels, les ports ouverts, la localisation, le texte libre, les identifiants de compte et les dates exactes. Detriment ne téléverse pas ce fichier automatiquement : la feuille de partage iOS vous montre la destination, et rien ne quitte l’iPhone à moins que vous choisissiez de le partager. Si vous participez à une étude de recherche faisant l’objet d’un consentement distinct et que vous envoyez le fichier à son exploitant, le consentement et les conditions de confidentialité de cette étude s’appliquent aussi.

Données de localisation

Detriment demande l’autorisation de localisation parce que Apple l’exige pour les apps qui lisent le nom de votre réseau Wi‑Fi (SSID) et le type de sécurité au moyen de l’API NEHotspotNetwork. Il s’agit d’une exigence de la plateforme iOS, pas d’un choix de notre part.

Nous n’ accédons pas à votre localisation géographique, ne la stockons pas et ne la transmettons pas. L’autorisation sert uniquement à accéder à l’API d’informations Wi‑Fi.

Accès au réseau local

Detriment accède à votre réseau local pour découvrir des appareils par des tentatives de connexion TCP, la navigation de services Bonjour/mDNS et la lecture du cache ARP du système pour les adresses MAC. Les données complètes découvertes sur les appareils restent sur votre appareil, sauf pour les données de recherche limitées décrites ci-dessus.

Services tiers

L’app iOS Detriment ne contient aucun SDK tiers d’analyse, de publicité, de rapport de crash ou de suivi. Les requêtes de l’app vont à notre API à api.detriment.ai. Seul le parcours facultatif d’explication IA peut ensuite utiliser Vercel AI Gateway et un modèle OpenAI hébergé sur Azure, comme décrit ci-dessus.

Analyse du site web

Le site web detriment.ai utilise Vercel Web Analytics pour compter les visites et les pages vues. Il stocke des données anonymes et agrégées comme la page visitée, le référent, l’emplacement approximatif, le navigateur, le système d’exploitation, le type d’appareil et l’heure de l’événement. Il n’utilise pas de témoins et n’associe pas les analyses à une personne ou à une adresse IP. Cela s’applique seulement au site web et n’est pas inclus dans l’app iOS.

Conservation des données

Les charges utiles de recherche servent à renvoyer des résultats d’enrichissement et ne sont pas conservées comme rapports d’analyse par l’API Detriment. Les explications d’IA sont mises en cache par Detriment seulement sous forme de résultat temporaire indexé par hachage contenant la réponse assainie; le cache ne contient aucun identifiant d’appareil ou de réseau. Les journaux d’exécution de Detriment contiennent des champs opérationnels agrégés et limités, comme la route, la durée, l’état, le nombre de jetons, la raison de repli et le coût renvoyé. Quand vous soumettez explicitement une rétroaction sur l’analyse ou consentez aux données analytiques privées d’utilisation, ces journaux contiennent aussi les champs catégoriels décrits ci-dessus. Les journaux ne contiennent ni corps de requête de l’app ni identifiants du foyer, et demeurent assujettis à la rétention et aux contrôles d’accès des journaux de serveur configurés par Detriment. Le traitement côté fournisseur suit les modalités et la configuration du compte vérifiée décrites ci-dessus. Nous mettrons cette politique à jour avant de conserver des données supplémentaires de l’app ou de commencer toute nouvelle collecte automatique.

Enfants

Detriment ne recueille pas sciemment de données d’enfants de moins de 13 ans.

Changements

Nous pouvons mettre cette politique à jour. Les changements seront publiés sur cette page avec une date d’entrée en vigueur mise à jour.

Contact

Des questions? Écrivez à privacy@detriment.ai ou visitez Soutien.