Politique de confidentialité
Vous trouverez ici ce que ScamZam traite à votre sujet, pourquoi, qui peut le voir, et combien de temps cela reste. Rien de tout cela n'est écrit pour impressionner un juriste.
En vigueur depuis le 31 août 2026. Version 1.1.
En bref
- Nous ne savons pas qui vous êtes. Pas de compte, pas de nom, pas d'adresse e-mail, sauf si vous en écrivez une vous-même dans un signalement d'erreur ou dans le formulaire de contact.
- Nous ne recevons que le domaine.
shop.com/order/1234?token=abcdevientshop.comavant de quitter votre navigateur. - Nous ne voyons pas les pages que vous visitez. Seulement la page sur laquelle vous appuyez sur le bouton, et seulement à l'instant où vous appuyez.
- Votre historique reste sur votre ordinateur. Il n'est jamais envoyé nulle part, et vous pouvez le supprimer en un clic.
- Pas de publicité, pas de pistage, pas de cookies. Nous ne revendons rien, parce qu'il n'y a rien à vendre.
- Le texte de la page est lu par un service d'IA aux États-Unis. Les adresses e-mail, les numéros de téléphone et les numéros de carte sont retirés dans votre navigateur avant cela. C'est le seul transfert hors de l'UE.
Qui est responsable
ScamZam est gérée par un particulier et non par une société. Il n'y a aucune régie publicitaire, aucun investisseur et aucun tiers qui gagne de l'argent sur votre usage du service. Si vous écrivez à l'adresse ci-dessus, c'est une personne qui lit et qui répond.
Ce que nous traitons, et pourquoi
Il n'y a que cinq choses. Trois apparaissent automatiquement quand vous appuyez sur le bouton, et les deux dernières seulement si vous choisissez de nous écrire.
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| Un identifiant d'utilisateur aléatoire par exemple szam_9f3c… |
Pour compter vos vérifications par rapport à la limite quotidienne et voir que le même utilisateur ne signale pas dix fois le même site. Il est créé dans votre navigateur, il ne contient rien sur vous, et il ne peut pas être rattaché à une personne. | Le compteur est supprimé après environ 25 heures. L'identifiant lui-même reste dans votre navigateur jusqu'à ce que vous retiriez l'extension. |
| Le domaine de la page que vous vérifiez | C'est la tâche elle-même. Le chemin, les paramètres et le fragment sont coupés dans votre navigateur, parce que nous ne recherchons que le domaine, et parce que c'est précisément là que les données personnelles ont tendance à se cacher. | La réponse elle-même est conservée 6 heures dans un cache commun, pour que la recherche suivante sur le même domaine aille plus vite. Elle est liée au domaine, pas à vous. |
| Un extrait du texte visible de la page ainsi que le titre, la langue, les moyens de paiement et des signaux du même genre |
Les arnaques se trahissent dans la langue : fausse urgence, offres trop belles, noms d'entreprise inventés. Les adresses e-mail, les numéros de téléphone et les longues suites de chiffres sont retirés dans votre navigateur avant l'envoi du texte. | Non conservé. Le texte sert à l'évaluation elle-même et il est jeté ensuite. |
| Votre adresse IP | Elle accompagne automatiquement toute requête sur internet. Nous l'utilisons pour compter les vérifications par adresse, afin qu'une seule machine ne puisse pas prendre toute la capacité. | Uniquement comme compteur, supprimé après environ 25 heures. Nous ne gardons aucun journal des domaines qu'une adresse IP a consultés. |
| Ce que vous écrivez vous-même dans un signalement d'erreur ou quand vous signalez un site |
Pour que nous puissions corriger un verdict erroné et avertir les autres. L'adresse e-mail est facultative et sert uniquement à vous répondre. | Les signalements d'erreur 400 jours. Les signalements sur un site 1 an. |
| Le formulaire de contact nom, adresse e-mail, objet et votre message |
Pour que nous puissions lire et répondre. Le formulaire n'envoie pas d'e-mail, il dépose le message dans une base de données que nous lisons nous-mêmes. Ici l'adresse e-mail est obligatoire, sinon vous ne pouvez pas recevoir de réponse. | 1 an, puis il est supprimé automatiquement. Demandez-le, et il part tout de suite. |
Base légale
Le traitement a lieu au titre de l'article 6, paragraphe 1, point f, du règlement général sur la protection des données, c'est-à-dire notre intérêt légitime à fournir le service que vous avez demandé et à en empêcher l'usage abusif. La mise en balance penche en votre faveur en ce sens que nous avons retiré tout ce qui n'est pas nécessaire : pas de compte, pas d'adresse au-delà du domaine, pas de pistage entre les sites, et pas de profil.
Si vous écrivez votre adresse e-mail dans un signalement d'erreur ou dans le formulaire de contact, la base est votre consentement au titre de l'article 6, paragraphe 1, point a. Vous pouvez le retirer en nous écrivant, et nous supprimons alors ce que vous avez envoyé.
Qui peut voir les informations
Deux entreprises traitent des données pour notre compte. Toutes deux sont sous-traitants au titre d'un contrat conforme à l'article 28.
| Destinataire | Ce qu'ils reçoivent | Où |
|---|---|---|
| Cloudflare hébergement, base de données et réseau |
Tout ce qui précède, parce que le service tourne sur leur infrastructure. | Traité sur le réseau de Cloudflare, avec des serveurs dans l'UE et dans le reste du monde. Cloudflare relève du EU-US Data Privacy Framework et utilise en outre les clauses contractuelles types de l'UE. |
| Groq les modèles de langage qui lisent le texte de la page |
Le domaine et l'extrait de texte nettoyé. Ni votre identifiant d'utilisateur, ni votre adresse IP. | Les États-Unis. Le transfert se fait sur la base des clauses contractuelles types de l'UE. Groq ne conserve pas ce que nous envoyons. |
Recherches dans les registres publics
Pour pouvoir répondre, nous recherchons le domaine auprès d'un certain nombre de sources publiques : les registres de domaines via RDAP et WHOIS, les journaux Certificate Transparency, le DNS, les informations ASN sur qui héberge le site, la liste de popularité de Tranco et le registre de TVA de la Commission européenne. Ils ne reçoivent que le nom de domaine. Ils ne reçoivent ni votre identifiant d'utilisateur, ni votre adresse IP, ni le texte de la page, et ils ne peuvent pas voir que c'est vous qui avez demandé.
Transfert vers les États-Unis
Le texte de la page est évalué par des modèles de langage chez Groq, qui se trouve aux États-Unis. C'est le seul transfert hors de l'UE, et il est nécessaire pour pouvoir lire une page à la recherche du langage des arnaques. La base est constituée par les clauses contractuelles types de la Commission européenne.
Nous avons fait trois choses pour limiter ce qui peut être transféré : l'adresse est réduite au domaine, le texte est nettoyé de ses adresses e-mail, de ses numéros de téléphone et de ses longues suites de chiffres avant de quitter votre navigateur, et votre identifiant d'utilisateur et votre adresse IP ne partent jamais avec. En pratique, il n'y a donc rien dans ce que nous envoyons qui pointe vers vous.
Cookies
Il n'y en a aucun sur ce site. Pas de bandeau, pas de consentement, pas de mesure d'audience. La police de caractères est sur notre propre serveur plutôt que chez Google, et il n'y a ni vidéo, ni carte, ni reCAPTCHA intégrés.
Si vous choisissez le thème sombre avec le bouton en haut, ce choix est enregistré dans votre propre navigateur pour que le site s'en souvienne. C'est un réglage que vous avez demandé vous-même, et il n'est envoyé nulle part.
L'extension enregistre trois choses localement sur votre ordinateur : votre identifiant d'utilisateur, votre choix de langue et de thème, et votre historique de vérifications. Rien de tout cela ne quitte la machine. Videz l'historique dans l'extension et il disparaît.
L'évaluation est automatisée
La réponse que vous recevez est calculée par des règles et des modèles de langage sans qu'une personne l'ait regardée. C'est une évaluation indicative d'un site, pas une décision vous concernant, et elle n'a aucun effet juridique sur vous. Elle peut se tromper dans les deux sens.
Si vous jugez une évaluation erronée, vous pouvez la signaler directement depuis l'extension ou nous écrire, et une personne la regardera. Si vous possédez un site qui a été mal évalué, vous pouvez en lire davantage sur la page pour les propriétaires de site.
Vos droits
Vous avez un droit d'accès, de rectification et d'effacement des informations que nous détenons sur vous, un droit à la limitation du traitement, un droit à la portabilité et un droit d'opposition.
Il y a un obstacle pratique, et il faut le dire franchement : nous ne savons pas qui vous êtes. Nous n'avons ni nom, ni adresse e-mail, ni compte où vous retrouver. Si vous voulez un accès ou un effacement, vous devez nous envoyer votre identifiant d'utilisateur, que vous trouverez dans les réglages de l'extension. Sans lui, nous ne pouvons rien trouver, et nous ne pouvons pas non plus vérifier que ce sont bien vos informations que vous demandez.
Vous pouvez toujours supprimer vous-même tout ce qui est stocké localement, en vidant l'historique et en retirant l'extension. Les compteurs sur le serveur expirent d'eux-mêmes en moins d'une journée.
Réclamation
Si vous n'êtes pas satisfait de la façon dont nous traitons vos informations, nous préférons l'apprendre d'abord de vous. Vous pouvez aussi déposer une plainte auprès de la CNIL, cnil.fr.
Modifications
Si nous changeons ce qui est traité ou qui le reçoit, nous mettons à jour cette page et inscrivons une nouvelle date en haut. Si une modification est importante, vous en serez informé dans l'extension, pas seulement ici.