Sommaire
Votre vie privée compte pour nous
SentinelleFin aide à protéger l’argent, l’identité et le patrimoine de personnes souvent vulnérables : nous savons que la confiance est notre première obligation. Cette politique explique, en langage simple, quelles données nous traitons, pourquoi, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle complète les conditions générales.
L’essentiel
- Nous lisons vos comptes, nous ne les touchons jamais. L’accès est en lecture seule : vos identifiants bancaires sont saisis chez notre partenaire agréé, SentinelleFin ne les voit pas.
- Nous ne vendons aucune donnée et n’en faisons aucun usage publicitaire.
- La personne surveillée donne son propre accord, séparément de celui de son proche, et peut le retirer à tout moment.
- Les messages analysés par ScamDetect ne sont pas conservés : seul le résultat l’est (verdict, signes relevés, court extrait de 200 caractères au plus), pour constituer votre historique.
1. Qui est responsable de vos données
1.1 Le responsable du traitement
SentinelleFin, 59 Rue de Ponthieu, 75008 Paris, représentée par Youssri Belmekki, détermine pourquoi et comment vos données sont traitées. Elle en est le responsable au sens du règlement général sur la protection des données (RGPD).
1.2 Nous contacter
Pour toute question sur vos données ou pour exercer vos droits : contact@sentinellefin.fr. Aucun délégué à la protection des données n’est désigné à ce jour ; cette situation sera réexaminée dès que le Service surveillera des comptes bancaires à plus grande échelle.
2. Les personnes concernées
Plusieurs personnes peuvent être concernées par le Service, et ne le sont pas de la même façon :
- La Personne protégée : celle dont les comptes, l’identité et les biens sont surveillés. C’est elle qui est au centre du Service et dont le consentement est indispensable.
- L’Aidant : le proche qui souscrit le Service, reçoit les alertes et gère les réglages.
- Le Contact de confiance : la personne désignée pour être prévenue si une alerte reste sans réponse. Nous ne lui demandons que son nom et un moyen de la joindre.
- Le visiteur : toute personne qui consulte le site ou utilise ScamDetect sans créer de compte.
3. Les données que nous traitons
3.1 Finalités, bases légales et durées
Le tableau indique, pour chaque donnée, pourquoi nous la traitons, sur quelle base légale et combien de temps nous la gardons.
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Identité, adresse e-mail, téléphone, mot de passe chiffré, lien entre Aidant et Personne protégée | Créer et faire fonctionner votre compte | Exécution du contrat | Durée du compte. À la suppression du compte, effacement immédiat, sauf la preuve de vos accords et de l’acceptation des conditions (5 ans, accès restreint, pour faire valoir nos droits) et les pièces de facturation (10 ans, obligation comptable, chez notre prestataire de paiement) |
| Opérations bancaires, soldes, libellés, IBAN et noms des bénéficiaires, reçus en lecture seule | Repérer ce qui s’écarte des habitudes de la personne et envoyer les alertes | Consentement explicite de la Personne protégée | 24 mois glissants (le profil de référence en a besoin) ; les copies brutes reçues de la banque ne sont gardées que 30 jours glissants ; tout est effacé 14 jours après la fin de l’abonnement, ou immédiatement au retrait du consentement de la Personne protégée |
| Opérations pseudonymisées (sans nom ni IBAN, libellé masqué) servant à améliorer l’estimation « à regarder » | Améliorer la qualité du repérage des opérations inhabituelles | Consentement distinct de la Personne protégée, retirable à tout moment | 24 mois glissants ; effacées au retrait du consentement ou à la suppression du compte |
| Conversations avec notre assistance | Vous répondre et suivre votre demande | Exécution du contrat | 24 mois après le dernier message, puis effacées |
| Alertes envoyées, réponses, réglages et historique des modifications | Faire fonctionner le service et garder une trace de ce qui a été décidé et signalé | Exécution du contrat ; intérêt légitime (traçabilité) | Durée du compte |
| Date de la dernière consultation des alertes (aucun historique, aucun contenu consulté) | Vous prévenir si plus personne ne consulte les alertes et que la protection n’est donc plus vraiment active | Exécution du contrat | Durée du compte |
| Rapports mensuels (chiffres du mois, alertes, grandes catégories de dépenses, plus grosses dépenses) | Vous remettre, chaque 1er du mois, ce qui s’est passé le mois écoulé, et garder cet historique | Exécution du contrat ; consentement de la Personne protégée | 24 mois glissants, puis effacés ; l’e-mail qui les annonce ne contient aucun montant |
| Adresses e-mail surveillées et résultat de la recherche de fuites | Prévenir si une adresse apparaît dans une fuite connue | Consentement du propriétaire de l’adresse | Durée du compte |
| Dossier immobilier : adresse et références cadastrales du bien, état civil du demandeur et des propriétaires, échanges avec notre équipe, constats de vérification | Examiner le dossier, vérifier le bien à la main et vous informer de ce qui est constaté (vente, hypothèque, droits) | Exécution du contrat ; consentement de la Personne protégée | Durée du compte, ou jusqu’au retrait du dossier : ses échanges et ses constats sont alors supprimés avec lui |
| Journal des consultations par notre équipe (qui a ouvert quel dossier, quelle conversation, quand) | Sécurité : savoir qui a consulté vos données et pouvoir le prouver | Intérêt légitime (sécurité) | 12 mois, puis effacé |
| Message soumis à ScamDetect (texte ou image) | Indiquer s’il ressemble à une tentative d’escroquerie | Votre consentement, en cliquant sur « Vérifier » | Aucune conservation : le message est analysé puis abandonné |
| Résultat d’une analyse ScamDetect (verdict, signes relevés, extrait de 200 caractères au plus) | Vous permettre de retrouver vos analyses précédentes | Votre consentement, en utilisant ScamDetect connecté à votre compte | 12 mois au plus, ou jusqu’à ce que vous l’effaciez ; visible de vous seul |
| Empreinte de l’adresse internet et journaux techniques | Sécurité, prévention des abus, limite d’usage quotidienne | Intérêt légitime | Empreinte : un jour. Journaux : DURÉE D’OVHCLOUD — À VÉRIFIER |
| Données de facturation (le numéro de carte reste chez le prestataire de paiement) | Encaisser l’abonnement et émettre les factures | Exécution du contrat ; obligation légale | 10 ans pour les pièces comptables |
| Pages visitées, site d’origine, type d’appareil et navigateur, empreinte anonyme du jour (jamais l’adresse IP) | Mesurer l’audience du site et améliorer le parcours d’inscription | Intérêt légitime (mesure d’audience strictement limitée au site, exemptée de consentement) | 13 mois |
| Demande de démonstration (nom, prénom, adresse e-mail, téléphone, organisation, fonction, message), envoyée depuis la page « Professionnels » | Répondre à votre demande, vous présenter le Service et suivre nos échanges | Votre demande et votre accord (case cochée au moment de l’envoi) | Trois ans après notre dernier échange, puis suppression |
3.2 Ce que nous ne traitons pas
Nous ne traitons aucune donnée de santé et n’en déduisons aucune. Le Service compare des opérations à des habitudes ; il ne porte aucun jugement sur l’état de santé ou les capacités d’une personne. Nous ne vous demandons ni justificatif d’identité sur le site public, ni informations sur votre situation familiale au-delà du strict nécessaire.
3.3 D’où viennent les données
Les données d’identité viennent de vous. Les données bancaires viennent de la banque, par l’intermédiaire du Partenaire agréé, et uniquement après l’accord de la Personne protégée. Les actes publiés concernant un bien viennent des registres publics ; les fuites de données, de services spécialisés.
4. Le consentement de la Personne protégée
4.1 Un accord personnel et séparé
Personne ne peut surveiller les comptes d’un proche sans son accord. La Personne protégée donne son consentement pour elle-même, séparément de celui de l’Aidant, et il est recueilli avant toute connexion à un compte bancaire.
4.2 Retirer son consentement
Elle peut le retirer à tout moment, sans justification : la surveillance s’arrête et les données bancaires sont effacées. Le retrait n’affecte pas la licéité des traitements réalisés avant.
4.3 Garde-fous contre les abus
Toute modification d’un réglage faite par l’Aidant est notifiée à la Personne protégée, et cette notification ne peut pas être désactivée. Si elle est placée sous protection juridique, l’Aidant déclare disposer des pouvoirs nécessaires.
5. Qui reçoit vos données
5.1 Nos prestataires
Nous faisons appel à des prestataires, liés à nous par un contrat de sous-traitance : ils ne peuvent utiliser vos données que pour nous rendre leur service, selon nos instructions, et doivent les protéger.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Powens (agrégateur agréé ACPR) | Accès en lecture seule aux comptes bancaires ; vos identifiants lui sont saisis directement | France |
| OVHcloud (OVH SAS) | Hébergement du site | France |
| Supabase | Base de données et authentification | Union européenne (Irlande) |
| Brevo | Envoi des e-mails d’alerte et de service | France / Union européenne |
| Stripe Payments Europe, Ltd | Paiement de l’abonnement et facturation ; votre carte est saisie chez Stripe, jamais chez nous | Union européenne (Irlande) ; des transferts hors Union européenne sont encadrés par des clauses contractuelles types |
| Anthropic PBC | Analyse des messages soumis à ScamDetect, le temps de l’analyse | États-Unis |
| Service spécialisé de détection de fuites de données | Recherche des adresses e-mail dans les fuites connues | Établi hors de l’Union européenne ; ne reçoit que les adresses e-mail surveillées, avec les garanties décrites à l’article 6 |
5.2 Plateforme publicitaire (avec votre accord)
Si vous acceptez la mesure publicitaire, Meta Platforms Ireland Limited (Facebook, Instagram ; Union européenne, Irlande) reçoit les données décrites à l’article 9. Elle n’agit pas comme notre sous-traitante : elle est coresponsable avec nous de la collecte, puis traite ces données pour son propre compte.
5.3 Ce que nous ne faisons pas
Nous ne vendons ni ne louons vos données. Nous ne les communiquons à une autorité que sur réquisition légale, et nous vous en informons lorsque la loi le permet.
6. Transferts hors de l’Union européenne
6.1 Un encadrement contractuel
Lorsqu’un prestataire est établi hors de l’Union européenne (Anthropic, États-Unis), le transfert est encadré par un contrat de sous-traitance et par les clauses contractuelles types de la Commission européenne. Il en va de même pour Meta, si vous acceptez la mesure publicitaire : ses transferts vers les États-Unis reposent sur les mécanismes prévus par le RGPD (décision d’adéquation ou clauses types).
6.2 Ce que cela implique pour ScamDetect
Ne soumettez que le message douteux lui-même : n’y ajoutez ni pièce d’identité, ni relevé bancaire, ni information de santé.
6.3 Si un message mentionne quelqu’un d’autre
Une capture d’écran fait apparaître l’expéditeur : un numéro, parfois un nom. Cette personne n’a pas consenti à ce traitement. Nous le limitons au strict nécessaire : ces informations ne sont ni conservées, ni réutilisées, ni recoupées avec d’autres, et le traitement s’arrête dès que le résultat vous est affiché.
7. Analyse automatique et décisions
Le repérage des opérations inhabituelles est automatique, selon des règles écrites que nous pouvons expliquer : chaque alerte indique, en français simple, ce qui l’a déclenchée. Nous limitons volontairement le nombre d’alertes pour qu’elles restent lisibles.
Aucune décision ayant des effets juridiques n’est prise automatiquement : une alerte vous informe, et c’est vous qui décidez de la suite. Vous pouvez à tout moment nous demander comment une alerte a été déclenchée.
8. Sécurité de vos données
8.1 Nos mesures
Les échanges sont chiffrés (HTTPS). L’accès aux comptes bancaires est en lecture seule : SentinelleFin n’a pas les moyens techniques de faire un virement. Les mots de passe sont stockés sous forme chiffrée, l’accès aux données est limité aux personnes qui en ont besoin, et les clés d’accès aux services sont conservées hors du site public.
8.2 En cas de violation
En cas de violation de données susceptible de vous exposer à un risque, nous informons la CNIL dans les 72 heures et vous prévenons directement lorsque la loi l’exige, en vous indiquant ce qui s’est passé et ce que vous pouvez faire.
9. Cookies et traceurs
Le site ne dépose aucun cookie publicitaire sans votre accord et aucun cookie de mesure d’audience. Seuls des stockages techniques, indispensables à la connexion et au bon fonctionnement du Service, sont utilisés ; ils ne demandent pas de consentement.
Nous mesurons l’audience du site avec un outil conçu par nos soins, sur nos propres serveurs : aucun service tiers n’est contacté. Quand une page s’ouvre, nous enregistrons la page, le site d’où vous venez, le type d’écran (téléphone, tablette, ordinateur) et la famille de navigateur. Votre adresse IP n’est jamais conservée : elle sert uniquement à calculer, avec une clé qui change chaque jour, une empreinte anonyme qui ne permet pas de vous reconnaître d’un jour à l’autre. Aucun cookie, aucun identifiant, aucun lien avec votre compte. Ces données sont conservées 13 mois, ne servent qu’à comprendre comment le site est utilisé, et ne sont jamais partagées ni vendues.
Mesure de nos publicités (avec votre accord seulement). Lorsque nous diffusons des publicités sur Facebook et Instagram, nous utilisons le pixel de Meta Platforms Ireland Limited pour savoir combien de personnes venues d’une publicité visitent le site ou demandent une démonstration, et pour que Meta puisse présenter nos publicités à des personnes susceptibles de s’y intéresser. Ce pixel n’est chargé que si vous cliquez sur « Tout accepter » (ou cochez « Mesure publicitaire ») dans le bandeau, et seulement sur les pages de présentation (accueil, professionnels, tarifs, articles) : jamais sur l’inscription, la connexion, ScamDetect ni dans l’application.
Une fois accepté, Meta reçoit la page vue, votre adresse IP, des identifiants de navigateur (cookies « _fbp » et « _fbc », conservés environ trois mois) et deux actions : un clic vers l’inscription et l’envoi d’une demande de démonstration. Nous ne lui transmettons ni nom, ni adresse e-mail, ni donnée de compte, ni information bancaire. Meta et SentinelleFin sont coresponsables de la collecte et de la transmission de ces données ; Meta les traite ensuite selon sa propre politique de données. Des transferts vers les États-Unis sont possibles (voir l’article 6). Le fondement est votre consentement, que vous pouvez retirer à tout moment.
Vous pouvez refuser chacune de ces mesures avec le bandeau qui s’affiche à votre première visite : « Tout refuser » arrête tout envoi, et « Choisir » permet d’accepter le comptage anonyme sans la publicité. Votre choix est gardé six mois dans votre navigateur (c’est un stockage technique, qui ne sert qu’à s’en souvenir), puis redemandé ; vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page. L’option « Ne pas me suivre » (ou « Global Privacy Control ») de votre navigateur est également respectée : rien n’est alors enregistré et aucun pixel n’est chargé. Retirer votre accord efface les cookies que Meta a pu déposer et recharge la page. Les polices de caractères et les bibliothèques du site sont aussi servies par nos propres serveurs.
Le détail, cookie par cookie, figure dans la politique de cookies.
10. Vos droits
10.1 Ce que vous pouvez demander
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, leur portabilité, et retirer à tout moment un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
10.2 Comment faire
Vous pouvez télécharger vous-même une copie de vos données, dans un fichier lisible par un ordinateur, depuis Mon compte, rubrique « Données et confidentialité ». Pour tout le reste, écrivez à contact@sentinellefin.fr. Nous répondons sous un mois, prolongeable de deux mois pour une demande complexe, et nous vous en informons. Nous pouvons vous demander une pièce justificative en cas de doute sur votre identité.
11. Réclamation auprès de la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris), sans préjudice de tout autre recours.
12. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment lorsque nous ajoutons une fonction ou un prestataire. En cas de changement important, nous vous en informons par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de page.