Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

1. Responsable du traitement

2. Données collectées

L'application Capable stocke les données suivantes localement sur votre appareil :

Vos préférences d'affichage (taille du texte)
L'état de votre abonnement
L'historique de vos conversations avec l'assistant (20 derniers échanges)
Le nom et numéro de téléphone de votre contact d'urgence (chiffrés sur l'appareil)
Votre progression dans les tutoriels

3. Données envoyées à nos serveurs

Lorsque vous posez une question à l'assistant, le texte de votre message est transmis à notre serveur sécurisé (hébergé par Vercel Inc., États-Unis) pour générer une réponse via l'API Claude d'Anthropic PBC (États-Unis). Aucune donnée personnelle identifiante (nom, email, téléphone) n'est incluse dans ces échanges. Ces données sont traitées conformément à la politique de confidentialité d'Anthropic et ne sont pas utilisées pour entraîner leurs modèles.

Ce transfert de données vers les États-Unis est effectué sous garanties appropriées conformément au RGPD.

4. Données de paiement

Les paiements sont traités par Google Play Billing (Google LLC) ou Stripe Inc. Capable n'a accès à aucune donnée bancaire.

5. Partage des données

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins publicitaires. Nos sous-traitants techniques sont : Vercel (hébergement du serveur), Anthropic (réponses de l'assistant), Stripe (paiements sur le site), PostHog (statistiques anonymes, voir section 9) et Upstash (base de données du serveur, hébergée en Irlande).

6. Conservation

Les données de l'application (proche de confiance, historique de vos 20 dernières conversations, progression) sont stockées localement sur votre appareil. Vous pouvez les supprimer à tout moment depuis les Réglages de l'application, ou en la désinstallant.

Nos serveurs ne conservent pas le contenu de vos conversations (seuls des indices anonymes des arnaques détectées sont gardés, voir section 10). Notre fournisseur d'IA, Anthropic, le supprime automatiquement sous 30 jours (plus longtemps uniquement si un message enfreint ses règles d'utilisation).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression. Pour exercer ces droits : damien.maro@gmail.com

8. Autorisations Android

L'application utilise les autorisations Android suivantes :

INTERNET : nécessaire pour communiquer avec l'assistant IA et valider votre abonnement.
SYSTEM_ALERT_WINDOW : permet d'afficher une bulle d'aide flottante lorsque vous quittez l'application pendant un tutoriel, afin de vous guider pas à pas.
RECEIVE_BOOT_COMPLETED : permet de rétablir les rappels quotidiens après un redémarrage de l'appareil.
VIBRATE : utilisé pour les notifications de rappel.

9. Données analytiques

L'application mesure son utilisation de façon anonyme pour savoir quels tutoriels sont utiles et où les utilisateurs rencontrent des difficultés : tutoriels ouverts, abandonnés ou terminés, recherches effectuées dans la liste des tutoriels, langue et taille de texte choisies, achats réussis ou annulés, version de l'application et modèle d'appareil.

Ces statistiques ne contiennent ni nom, ni numéro de téléphone, ni adresse e-mail, ni le contenu de vos conversations, ni les coordonnées de votre proche. Elles sont rattachées à un identifiant aléatoire, sans profil personnel, et remis à zéro si vous effacez vos données depuis les Réglages. Elles sont hébergées dans l'Union européenne par PostHog Inc. (serveurs à Francfort) et conservées au maximum 13 mois.

Vous pouvez désactiver cette mesure à tout moment dans les Réglages de l'application (« Statistiques anonymes »). Capable ne contient aucun tracker publicitaire et n'utilise ni Firebase, ni Google Analytics, ni le SDK Facebook.

10. Arnaques signalées

Quand vous faites vérifier un message suspect et que l'assistant conclut qu'il s'agit d'une arnaque, notre serveur conserve des indices de cette arnaque : l'adresse du site frauduleux, et des empreintes anonymes (hachages) du texte du message et du numéro de téléphone qu'il demande d'appeler. Le texte du message n'est pas conservé et ne peut pas être reconstitué à partir de ces empreintes. Aucune information ne permet de savoir qui a reçu le message : les signalements sont comptés sans conserver d'adresse IP ni d'identifiant.

Ces indices servent uniquement à prévenir les autres utilisateurs qui reçoivent la même arnaque (« déjà signalée par N utilisateurs ») et à repérer les vagues d'arnaques en cours. Ce traitement repose sur notre intérêt légitime à protéger les utilisateurs contre la fraude. Les indices sont conservés 90 jours après le dernier signalement, puis supprimés automatiquement. Ils sont hébergés par Upstash (Irlande).

Les adresses de sites officiels (administrations, banques, La Poste…) ne sont jamais enregistrées comme arnaques. Cette base ne sert qu'à confirmer une arnaque : elle ne garantit jamais qu'un message est sûr.

11. Mineurs

Capable n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons sciemment aucune donnée provenant de mineurs.

12. Contact

Pour toute question : damien.maro@gmail.com