Cette traduction est fournie pour plus de commodité. La version anglaise fait foi si les significations diffèrent.

Politique de confidentialité

Entrée en vigueur : 1er septembre 2026

Detriment est un scanner de sécurité WiFi qui s’exécute sur votre appareil. Nous l’avons conçu avec la confidentialité comme principe central.

Ce qui reste sur votre appareil

Toutes les données suivantes sont stockées localement sur votre appareil et ne sont pas incluses dans les requêtes à l’API Detriment :

Données de recherche limitées

Pour enrichir les résultats d’analyse avec des noms de fabricant, des indices de type d’appareil, des explications de ports et des notes de sécurité connues, Detriment envoie à notre API (api.detriment.ai) les données d’analyse limitées suivantes après les analyses :

DonnéesExempleFinalité
Préfixe MAC (3 premiers octets)C0:06:C3Identifie le fabricant (par ex. « TP-Link »), pas votre appareil spécifique
Numéros de ports ouverts[80, 443, 554]Améliore la détection du type d’appareil

Aucune requête de recherche n’inclut l’adresse IP locale de votre appareil, l’adresse MAC complète, le nom de l’appareil, le nom du réseau, l’emplacement précis ou un identifiant de compte. Comme tout service Internet, notre API peut recevoir des métadonnées techniques de requête telles que votre adresse IP publique lors du traitement de la requête.

Explications IA facultatives

Lorsque vous ouvrez une explication IA facultative, l’app peut envoyer un ensemble fermé de catégories d’action et de preuves ainsi que de petits totaux agrégés à api.detriment.ai. La requête n’inclut pas de noms d’appareil ou de réseau, d’adresses IP, d’adresses MAC complètes ou partielles, de numéros de ports ouverts, de localisation, d’heure d’analyse, de texte libre ou d’identifiant de compte.

Notre API peut acheminer cette requête anonymisée via Vercel AI Gateway vers un modèle OpenAI hébergé via Microsoft Azure, y compris un modèle de repli à faible coût configuré, uniquement pour rédiger l’explication. Detriment n’autorise cet acheminement que tant que le catalogue du Gateway l’identifie comme compatible avec l’absence d’entraînement et la conservation zéro des données, et Detriment n’utilise pas ces requêtes pour entraîner ses propres modèles. Le traitement par les fournisseurs est régi par les conditions de service applicables de Vercel, Microsoft et OpenAI, ainsi que par notre configuration de compte vérifiée. Si la fonctionnalité est désactivée, si sa frontière de confidentialité ou de budget vérifiée est absente, ou si un fournisseur est indisponible, Detriment renvoie une explication déterministe sans appeler de modèle.

Commentaires facultatifs sur l’analyse

Après une analyse, vous pouvez choisir Utile, ou À améliorer, ainsi qu’une raison catégorielle. Rien n’est envoyé simplement parce que l’invite s’affiche. Si vous touchez une réponse, l’app envoie uniquement cette réponse, la couverture globale de l’analyse et les catégories de résultat, un nombre d’appareils regroupé par tranches, l’existence ou non d’une analyse antérieure, ainsi que la langue de l’app à api.detriment.ai. Elle n’envoie pas de texte libre, de nombres ou dates exacts, de noms de réseau ou d’appareil, d’adresses IP ou MAC, de localisation, ni d’identifiant de compte, publicitaire ou persistant de l’appareil.

Detriment n’utilise ces catégories facultatives que pour évaluer la fiabilité des analyses et la clarté des résultats. Le point de terminaison de commentaires n’appelle pas de modèle d’IA et n’écrit pas dans la base de données d’intelligence de l’appareil.

Analyses d’utilisation privées facultatives

Detriment demande votre accord avant d’envoyer des données analytiques d’utilisation de l’app. Si vous choisissez Partager l’utilisation de l’app, l’app envoie un résumé compact lorsqu’une session d’app consentie se termine. Ce résumé contient uniquement une catégorie d’état d’entrée, une plage de durée générale, un ensemble non ordonné de zones de fonctionnalités visitées, des comptes regroupés par tranches pour les analyses et les actions de correction, des valeurs oui/non pour la fin de l’onboarding, une analyse antérieure et le réglage du contrôle hebdomadaire, ainsi que la version de l’app, la version majeure d’iOS et la langue de l’app. Vous pouvez désactiver cette option à tout moment dans Réglages.

Le résumé ne contient aucun identifiant de compte, d’utilisateur, d’appareil, publicitaire ou de session ; aucun flux de clics ordonné ni horodatage exact ; et aucun nom de réseau, détail d’appareil, adresse, port, localisation, contenu d’écran ou texte libre. Detriment l’utilise uniquement pour mesurer l’activation du produit, la fiabilité des analyses et l’utilité des fonctionnalités. Le point de terminaison d’analytique écrit le résumé limité dans les journaux serveur et n’appelle pas de modèle d’IA et n’écrit pas dans la base de données d’intelligence de l’appareil.

Export d’étude privée

Partager les données d’étude privée crée un fichier JSON versionné contenant des totaux agrégés et des jalons oui/non, comme les analyses terminées, les actions affichées, les corrections commencées et les jalons de retour. Il exclut les noms de réseau et d’appareil, les adresses, les identifiants matériels, les ports ouverts, la localisation, le texte libre, les identifiants de compte et les dates exactes. Detriment ne téléverse pas automatiquement ce fichier : la feuille de partage iOS vous montre la destination, et rien ne quitte l’iPhone sauf si vous choisissez de partager. Si vous rejoignez une étude de recherche à laquelle vous avez donné votre consentement séparément et que vous envoyez le fichier à son opérateur, les conditions de consentement et de confidentialité de cette étude s’appliquent aussi.

Données de localisation

Detriment demande l’autorisation de localisation parce que Apple l’exige pour les apps qui lisent le nom de votre réseau WiFi (SSID) et son type de sécurité via l’API NEHotspotNetwork. Il s’agit d’une exigence de la plateforme iOS, pas de notre choix.

Nous n’ accédons pas à votre localisation géographique, ne la stockons pas et ne la transmettons pas. L’autorisation est utilisée uniquement pour accéder à l’API d’informations WiFi.

Accès au réseau local

Detriment accède à votre réseau local pour découvrir des appareils via des tentatives de connexion TCP, la recherche de services Bonjour/mDNS, et lit le cache ARP du système pour les adresses MAC. Les données complètes des appareils découverts restent sur votre appareil, sauf les données de recherche limitées décrites ci-dessus.

Services tiers

L’app iOS Detriment ne contient aucun SDK d’analyse tiers, de publicité, de rapport de crash ou de suivi. Les requêtes de l’app sont envoyées à notre API à api.detriment.ai. Seul le parcours facultatif d’explication IA peut ensuite utiliser Vercel AI Gateway et un modèle OpenAI hébergé sur Azure, comme décrit ci-dessus.

Analytique du site web

Le site web detriment.ai utilise Vercel Web Analytics pour compter les visites et les pages vues. Il stocke des données anonymes et agrégées telles que la page visitée, le référent, la localisation approximative, le navigateur, le système d’exploitation, le type d’appareil et l’heure de l’événement. Il n’utilise pas de cookies et n’associe pas l’analyse à une personne ou à une adresse IP. Cela s’applique uniquement au site web et n’est pas inclus dans l’app iOS.

Conservation des données

Les charges utiles de recherche sont utilisées pour renvoyer des résultats d’enrichissement et ne sont pas conservées comme rapports d’analyse par l’API Detriment. Les explications d’IA sont mises en cache par Detriment uniquement sous forme de résultat temporaire indexé par hachage contenant la réponse nettoyée ; le cache ne contient aucun identifiant d’appareil ou de réseau. Les journaux d’exécution de Detriment contiennent des champs opérationnels agrégés et limités, tels que la route, la durée, l’état, le nombre de jetons, la raison de repli et le coût renvoyé. Lorsque vous envoyez explicitement des commentaires d’analyse ou consentez aux analyses d’utilisation privées, ces journaux contiennent aussi les champs catégoriels décrits ci-dessus. Les journaux ne contiennent pas les corps des requêtes de l’app ni d’identifiants de foyer, et restent soumis à la politique de conservation des journaux serveur et aux contrôles d’accès configurés de Detriment. Le traitement côté fournisseur suit les conditions et la configuration du compte vérifiée décrites ci-dessus. Nous mettrons cette politique à jour avant de conserver des données supplémentaires de l’app ou de commencer toute nouvelle collecte automatique.

Enfants

Detriment ne collecte pas sciemment de données auprès d’enfants de moins de 13 ans.

Modifications

Nous pouvons mettre à jour cette politique. Les modifications seront publiées sur cette page avec une date d’entrée en vigueur mise à jour.

Contact

Des questions ? Envoyez un e-mail à privacy@detriment.ai ou visitez Assistance.