Politique de confidentialité — Halte

Dernière mise à jour : 13 octobre 2026
Éditeur : LorisLabs / Christine Martin
Contact : [email protected]

Résumé

Halte fonctionne sans compte Halte, publicité, traçage ni outil d’analytics. Le cercle familial facultatif utilise votre compte iCloud et partage seulement les numéros que vous ajoutez explicitement à ce cercle. L’historique d’appels, le contenu des SMS, les contacts et les enregistrements audio ne sont pas transmis à LorisLabs. Si vous activez la vérification en direct des appels, iOS interroge le service de Halte de façon chiffrée, sans que ce service puisse connaître le numéro concerné (voir « Connexions réseau », point 5).

Traitements sur l’iPhone

• Le blocage d’appels utilise l’extension Call Directory d’iOS et une liste locale.
• Le classement des SMS d’expéditeurs inconnus utilise l’extension Message Filter d’iOS et s’exécute localement.
• Les numéros ajoutés manuellement et le journal saisi par l’utilisateur restent dans les conteneurs locaux de l’app et de son App Group.
• Un enregistrement explicitement partagé avec Halte est copié temporairement dans l’App Group, protégé par le chiffrement de fichiers iOS, exclu des sauvegardes, puis supprimé lorsque l’écran d’analyse est fermé.

Connexions réseau

Halte peut effectuer les connexions suivantes :

1. Télécharger depuis lorislab.fr une copie signée des données publiques de numérotation de l’ARCEP et de la liste noire financière de l’AMF afin d’actualiser les plages bloquées et les adresses frauduleuses reconnues. La requête ne contient aucun numéro, lien consulté, contact, appel ou message. Comme pour toute connexion, l’hébergeur voit les métadonnées techniques ordinaires, notamment l’adresse IP, l’heure et les en-têtes HTTP nécessaires à la livraison du fichier.
2. Télécharger un modèle de transcription WhisperKit uniquement après l’accord explicite de l’utilisateur. L’audio n’est pas envoyé avec cette requête ; après le téléchargement, la transcription s’effectue sur l’appareil.
3. Contacter l’App Store via StoreKit pour afficher ou restaurer les achats. Apple traite alors la transaction selon sa propre politique de confidentialité.
4. Télécharger depuis lorislab.fr, au plus toutes les quatre heures, un petit fichier signé qui permet de révoquer une clé de signature compromise. La requête ne contient aucune donnée vous concernant ; l’hébergeur voit les mêmes métadonnées techniques ordinaires qu’au point 1.
5. Vérification en direct des appels (iOS 18.2 ou ultérieur, uniquement si vous l’activez dans Réglages → Apps → Téléphone → Blocage d’appels et identification). Lorsqu’un numéro inconnu vous appelle, iOS interroge le service de Halte (pir.lorislab.fr) pour savoir si ce numéro figure sur la liste publique du démarchage. La question utilise une technique de récupération privée d’information : elle est chiffrée de sorte que le service ne peut pas connaître le numéro recherché. Elle transite par un relais opéré par Apple, qui masque votre adresse IP au service de Halte ; Apple, de son côté, ne peut pas lire la question. L’app Halte elle-même ne voit pas le numéro qui vous appelle. Vous pouvez désactiver cette vérification à tout moment dans les mêmes Réglages ; le blocage par la liste installée sur l’iPhone continue alors de fonctionner sans connexion.
6. Cercle familial facultatif : CloudKit traite sur iCloud le nom confirmé de l’organisateur, les identités iCloud des participants et les numéros ajoutés explicitement au cercle. Votre liste personnelle, votre journal et les noms de vos contacts ne sont pas partagés. Voir « Cercle familial » ci-dessous.

Journaux techniques : comme tout serveur web, ceux qui délivrent ces fichiers (lorislab.fr, hébergé par Hostinger derrière Cloudflare, et pir.lorislab.fr, hébergé par OVHcloud) peuvent enregistrer des journaux d’accès ordinaires : date, heure, fichier demandé et, pour les téléchargements depuis lorislab.fr, adresse IP. Les journaux Hostinger conservent aussi le pays déduit de l’IP, la version de l’app et du système transmise dans les en-têtes, la taille de la réponse et son temps de livraison. Ces journaux ne sont pas anonymes : l’IP y reste lisible. Ils servent uniquement à la sécurité et au diagnostic. LorisLabs ne les relie à aucun compte, ne s’en sert pas pour identifier une personne ni pour établir un profil, et ne les transmet à personne en dehors de ces hébergeurs. Pour connaître la durée de conservation applicable ou demander un effacement, écrivez à [email protected].

Halte ne vend ni ne loue de données et n’utilise pas ces connexions pour établir un profil publicitaire.

Cercle familial

La création d'un cercle nécessite iCloud et Halte Premium pour l'organisateur. Les proches invités peuvent le rejoindre sans achat. Les invitations sont gérées par l'interface de partage privée d'Apple : seuls les participants invités ont accès aux données. Le nom confirmé par l'organisateur, les identités iCloud des participants et les numéros explicitement ajoutés au cercle sont traités par CloudKit. Aucun nom de contact, SMS, audio, journal ni liste personnelle existante n'est envoyé au cercle. Les numéros partagés sont visibles et modifiables par les membres ; chaque ajout demande une confirmation dans Halte.

Les données du cercle sont hébergées sur iCloud, pas sur les serveurs de LorisLabs. Halte ne revendique pas de chiffrement de bout en bout pour ce partage CloudKit. La synchronisation a lieu quand Halte est ouvert et en arrière-plan lorsque iOS le permet ; elle n'est pas instantanée. Chaque membre doit activer l'extension de blocage dans les réglages Téléphone de son propre iPhone.

Un participant peut quitter le cercle et l'organisateur peut retirer un membre ou fermer le cercle. La fermeture supprime la zone partagée et ses numéros d'iCloud. Les autres appareils retirent ces numéros après leur prochaine synchronisation réussie. Les numéros bloqués à titre personnel restent bloqués.

Conservation et suppression

LorisLabs ne conservant pas le contenu des appels, numéros, SMS ou audios sur ses serveurs, aucune demande de suppression serveur n’est nécessaire pour ces données. Les données locales peuvent être supprimées dans l’app lorsqu’une commande est proposée, ou en supprimant Halte de l’iPhone. Les enregistrements partagés sont temporaires comme indiqué ci-dessus.

Sources publiques et modèles

Les données de numérotation proviennent de l’ARCEP et la liste des adresses financières signalées de l’AMF ; elles sont réutilisées sous Licence Ouverte 2.0. Le modèle SMS a notamment été entraîné avec le corpus 88milSMS (Panckhurst et al., 2016, CC BY 4.0), crédité dans l’app.

Vos droits

Pour toute question relative à la confidentialité ou à l’exercice de vos droits, écrivez à [email protected]. Vous pouvez également saisir la CNIL.