Politique de confidentialité

Responsable du traitement

Le responsable du traitement est SuperHelo SAS, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 938 743 473, dont le siège est situé 14 rue des Moines, 75017 Paris, France. Pour toute question sur vos données : dpo@ylumo.com.

Données des utilisateurs de l'application

Lorsque vous utilisez Ylumo, nous traitons :

• votre numéro de téléphone, vérifié par un code à l'inscription ;
• un identifiant technique de votre appareil, son système (iOS ou Android), la version de l'app et votre langue ;
• une preuve d'authenticité de l'appareil fournie par Apple ou Google au moment de l'inscription ;
• les numéros que vous recherchez ou qui vous appellent sans être dans vos contacts, pour les identifier ;
• vos signalements (spam ou non) et les noms que vous proposez pour un numéro ;
• si vous l'activez, les noms et numéros de votre répertoire ;
• vos réglages, comme le blocage automatique du spam.

Votre répertoire

Sur votre téléphone, Ylumo consulte votre répertoire pour ne jamais analyser les appels de vos contacts. Cette lecture reste sur l'appareil.

Si vous activez le partage du répertoire, les noms et numéros de vos contacts sont envoyés à nos serveurs. Ils servent uniquement à identifier ces numéros quand ils appellent d'autres utilisateurs, et seulement lorsque plusieurs utilisateurs donnent le même nom. Votre liste de contacts n'est jamais montrée à quiconque. Vous pouvez désactiver ce partage dans les réglages : les contacts envoyés sont alors supprimés.

Données des personnes dont le numéro est affiché

Pour afficher qui appelle, Ylumo peut associer à un numéro le nom, la société, la fonction et la photo de profil de son titulaire. Ces informations proviennent :

• d'annuaires et de sources professionnelles accessibles au public ou sous licence ;
• du nom et de la photo publics que le titulaire a choisis sur un service de messagerie associé au numéro ;
• des noms que les utilisateurs d'Ylumo donnent à ce numéro dans leur répertoire ou dans l'app ;
• des signalements de spam des utilisateurs.

Pourquoi nous traitons ces données

Nous traitons ces données pour fournir le service, c'est-à-dire identifier les appels et lutter contre le démarchage abusif et les arnaques, pour empêcher la création de comptes frauduleux, et pour sécuriser et améliorer l'application.

Bases légales

• L'exécution du contrat qui vous lie à nous lorsque vous utilisez l'application.
• Votre consentement pour le partage de votre répertoire, que vous pouvez retirer à tout moment.
• Notre intérêt légitime, et celui des utilisateurs, à savoir qui appelle et à se protéger du démarchage et des fraudes, pour les personnes dont le numéro est affiché. Cet intérêt est mis en balance avec vos droits : nous n'affichons un nom que lorsque les sources concordent, et vous pouvez vous y opposer à tout moment.
• Notre intérêt légitime à prévenir les abus de l'application.

Durées de conservation

• Compte et réglages : tant que le compte existe. Vous pouvez le supprimer depuis l'application ; vos signalements, noms proposés et contacts partagés sont alors supprimés.
• Journal des codes de vérification : 3 jours.
• Historique des recherches servant aux statistiques de spam : 30 jours après la dernière recherche du numéro.
• Données associées à un numéro affiché : tant qu'elles restent exactes, et jusqu'à ce que le titulaire s'y oppose.

Destinataires et sous-traitants

Les informations d'identification d'un numéro sont montrées aux utilisateurs d'Ylumo qui reçoivent un appel de ce numéro ou le recherchent. Nos prestataires techniques n'agissent que sur nos instructions :

• Amazon Web Services : hébergement de l'application et du site ;
• MongoDB Atlas : base de données ;
• Hetzner (Allemagne) : moteur de recherche ;
• Telegram et Vonage : envoi des codes de vérification ;
• Apple et Google : vérification de l'authenticité de l'appareil ;
• Cloudflare : protection anti-robots du site ;
• Sentry : suivi des erreurs techniques.

Transferts hors de l'Union européenne

Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que d'un droit d'opposition. Pour vous opposer à l'affichage de votre nom pour votre numéro, utilisez la page « Retirer mon numéro ». Pour les autres demandes, écrivez à dpo@ylumo.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le site ylumo.com ne dépose aucun cookie de mesure d'audience ni de publicité. Le formulaire de retrait de numéro utilise Cloudflare Turnstile, qui peut stocker des données techniques nécessaires à la détection des robots.

Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés. Vos jetons de session sont conservés dans le trousseau sécurisé de votre téléphone, et l'accès aux données est limité aux personnes qui en ont besoin.