Politique de confidentialité

Sutura est une application qui surveille votre téléphone pour y détecter les traces de logiciels espions et vous alerter. Cette page explique, sans jargon, ce que l'application recueille, ce qu'elle ne recueille jamais, et ce que vous pouvez exiger.

Qui est responsable de vos données

Ce que Sutura recueille

Sutura transmet à son serveur un très petit nombre d'informations, strictement nécessaires au fonctionnement de la surveillance :

• Un identifiant d'appareil aléatoire, créé par l'application lors de son installation. Il ne contient ni votre nom, ni votre numéro de téléphone, ni aucun identifiant fourni par le constructeur ou par l'opérateur.
• Le libellé de l'appareil sur notre tableau de suivi : c'est l'adresse e-mail de votre compte (pour que nous sachions à qui appartient l'appareil quand vous nous écrivez). Il est effacé avec votre compte.
• Des informations techniques : le système utilisé (Android et son numéro de version), la version de l'application, et le modèle du téléphone (par exemple « Samsung SM-A515F »), qui permet de reconnaître vos téléphones et de respecter le nombre de téléphones prévu par votre formule.
• L'heure du dernier contact avec le serveur, qui permet de savoir si l'appareil est toujours surveillé.
• Les alertes : leur nature (par exemple un basculement en réseau 2G), leur gravité, leur date et un message explicatif.
• Si vous créez un compte : votre adresse e-mail (et le fait qu'elle a été confirmée), l'empreinte de votre mot de passe et, si vous en avez choisi un, celle de votre mot de passe de contrainte. Les mots de passe eux-mêmes ne sont jamais stockés.
• Les codes à usage unique envoyés par e-mail (confirmation d'adresse, mot de passe oublié, changement d'adresse, suppression) : seule leur empreinte est gardée, 15 minutes au plus.
• Si vous protégez un proche avec votre formule (ayant droit) : son adresse e-mail et le prénom que vous lui donnez, pour lui envoyer une invitation et lui ouvrir les droits de votre formule. Votre proche a son propre compte : vous ne voyez ni ses messages, ni ses appels. Il peut quitter votre contrat à tout moment, et vous pouvez le retirer. Si vous l'indiquez, votre prénom lui est montré (« offerte par… »).
• Si vous vous abonnez par Google Play : la référence de votre achat fournie par Google et l'état de votre abonnement (actif, résilié, paiement en attente, date de fin de la période payée), que le serveur redemande à Google pour ouvrir, garder ou arrêter votre formule à la bonne date. Sutura ne reçoit jamais vos coordonnées bancaires.
• Si vous utilisez la protection de la personne : les adresses e-mail de vos contacts de confiance (leurs adresses Sutura), le délai de votre signal de vie et la date de votre dernier signal — c'est ce qui permet au serveur de prévenir vos contacts si vous ne donnez plus signe de vie. En cas d'alerte, un contact peut aussi recevoir un e-mail volontairement neutre (« un message vous attend dans Sutura »).
• Les alertes de sécurité de votre compte : essais de mot de passe erronés en série, utilisation du mot de passe de contrainte. Elles servent à vous protéger ; elles sont effacées avec votre compte.
• Les appels manqués : qui a essayé de vous appeler et quand, gardés jusqu'à ce que votre téléphone les ait affichés.
• Votre adresse Internet (adresse IP) : utilisée quelques minutes, en mémoire seulement, pour freiner les essais de mot de passe en série et les abus ; elle n'est pas enregistrée dans notre base. Notre hébergeur peut la garder dans ses journaux techniques, pour la sécurité de ses serveurs.
• Si vous utilisez le coffre de preuves : les pièces que vous y déposez, scellées sur votre téléphone avant l'envoi. Le serveur ne peut pas les lire ; il en garde la date de réception, la taille et l'empreinte numérique. Seule votre phrase de coffre, que le serveur ne reçoit jamais, permet de les ouvrir.

Ce que Sutura ne recueille jamais

Pourquoi ces informations sont nécessaires

Elles servent uniquement à vous protéger : afficher l'état de vos appareils, conserver l'historique de vos alertes, et vérifier que la surveillance fonctionne réellement. Elles ne sont jamais utilisées à des fins publicitaires.

Ce que Sutura consulte sur votre téléphone, sans le transmettre

• Les autorisations accordées aux applications installées, pour repérer celles qui voient vos photos en même temps que d'autres données sensibles.
• La génération du réseau mobile (2G, 3G, 4G, 5G), pour vous avertir d'un basculement en 2G, susceptible de trahir une fausse antenne. Cette lecture nécessite l'autorisation « état du téléphone », que vous accordez ou refusez librement ; Sutura ne lit ni votre numéro, ni vos appels.
• Les moments où le micro ou une caméra s'ouvrent, et la durée depuis le dernier redémarrage, pour repérer une activité inhabituelle.
• Si vous l'autorisez (accès aux données d'utilisation) : l'activité des applications et la quantité de données que chacune envoie, pour repérer une application qui ferait sortir vos données. Seul le nombre d'anomalies est transmis, jamais un nom d'application.
• L'état de réglages de sécurité (version d'Android, correctifs, verrouillage de l'écran, options pour développeurs), pour calculer votre score de blindage.

Appels chiffrés

Pendant un appel chiffré entre deux utilisateurs Sutura, la voix est chiffrée sur les téléphones avant de passer par le serveur, qui la relaie sans pouvoir l'écouter et ne l'enregistre jamais. Le serveur voit seulement que deux comptes sont en communication, le temps de l'appel.

Les e-mails que Sutura vous envoie

Uniquement des e-mails de service, jamais de publicité : la confirmation de votre adresse à la création du compte, les codes à usage unique que vous demandez, une alerte quand votre mot de passe ou votre adresse e-mail est changé (pour que vous sachiez si quelqu'un d'autre l'a fait), la confirmation de la suppression de votre compte et, sur demande, la copie de vos données. Ils partent de l'adresse contact@ocp-patrimoine.com, par le service de messagerie professionnelle d'OCP Patrimoine.

Recevoir une copie de vos données

Dans l'application : Réglages → Recevoir une copie de mes données. Vous recevez par e-mail un récapitulatif lisible de tout ce que Sutura détient sur vous (compte, formule, téléphones, proches, coffre). Le contenu de vos messages n'y figure pas : il est chiffré sur vos téléphones et nous ne pouvons pas le lire.

Supprimer votre compte

Messages chiffrés

Un message chiffré est scellé sur le téléphone de l'expéditeur, puis déposé sur le serveur dans la boîte aux lettres de son destinataire, jusqu'à ce que le téléphone du destinataire vienne le chercher (sept jours au plus). Le serveur ne peut pas le lire et ne sait pas qui l'a écrit : il connaît seulement l'adresse Sutura du destinataire, la date de dépôt et la taille de l'enveloppe. Le message est effacé du serveur dès sa réception.

Réveils du téléphone (service de notifications de Google)

Pour qu'un appel chiffré sonne, et qu'un message chiffré ou une alerte d'un proche vous parvienne, même quand Sutura est fermé, le serveur Sutura demande au service de notifications de Google (Firebase Cloud Messaging) de « réveiller » votre téléphone. C'est le seul moyen fiable de réveiller une application fermée sur Android ; les applications de messagerie connues font de même.

• Ce que contient le réveil : un seul mot-clé technique (« appel », « fin », « courrier », « alerte » ou « essai »). Jamais le contenu d'un message ou d'un appel, jamais le nom, l'adresse ou le numéro de votre correspondant.
• Ce que voit Google : un identifiant technique attribué par Google à l'application sur votre téléphone, l'heure du réveil et ce mot-clé. Google peut traiter ces données hors de l'Union européenne, selon ses propres conditions (Google Firebase). Sutura ne lui transmet aucune autre information.
• Ensuite : une fois réveillée, l'application va chercher elle-même le détail, chiffré, sur le serveur Sutura.
• Si vous ne voulez pas de ces réveils, ou si votre téléphone n'a pas les services Google : Sutura fonctionne quand même ; les appels et les messages arrivent alors quand l'application est ouverte, et lors de ses rondes de veille.

Où vos données sont conservées

Sur des serveurs situés en France, exploités par Clever Cloud. Elles ne sont ni vendues, ni louées, ni transmises à des partenaires commerciaux ou publicitaires.

Les prestataires qui interviennent pour nous, et seulement pour ce qui est nécessaire :

• Clever Cloud (France) : hébergement du serveur et de la base de données.
• Google : les réveils du téléphone (Firebase Cloud Messaging, décrits ci-dessus) et, si vous vous abonnez par Google Play, la vérification de votre abonnement. Google peut traiter ces données hors de l'Union européenne, selon ses propres conditions.
• Microsoft (Microsoft 365) ou Brevo : l'envoi des e-mails de service et des e-mails neutres à vos contacts de confiance. Ces services reçoivent seulement l'adresse du destinataire et le texte de l'e-mail.

Combien de temps

• Votre compte, vos téléphones, vos proches, votre coffre, vos alertes : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment (voir ci-dessus) : l'effacement est immédiat.
• Les messages chiffrés : jusqu'à leur relève, et 7 jours au plus.
• Les codes à usage unique : 15 minutes au plus (le lien de confirmation de l'e-mail de bienvenue : 7 jours).
• Après un changement d'adresse e-mail : l'ancienne adresse renvoie vers la nouvelle pendant 180 jours, pour que vos correspondants vous joignent encore.
• Votre adresse Internet : quelques minutes, en mémoire seulement.
• Les factures (si vous payez directement OCP Patrimoine) : 10 ans, comme la loi l'impose.
• Les sauvegardes de la base : une sauvegarde contient les mêmes données ; elle est gardée en lieu sûr et renouvelée régulièrement.

Vos droits

Conformément au règlement général sur la protection des données, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à leur traitement. Écrivez à contact@ocp-patrimoine.com. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

Ce que Sutura ne promet pas

Aucun outil ne peut garantir qu'un téléphone est exempt de tout logiciel espion. Sutura détecte des traces connues et signale des situations anormales ; l'absence d'alerte ne constitue pas une preuve d'absence de surveillance.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour.