Résumé
Sentinela ne collecte aucune donnée personnelle. Il n'a pas de serveur, pas de connexion, pas d'analytique, pas de publicité et — dans cette version — ne demande pas la permission internet : techniquement, l'application ne peut rien envoyer à l'extérieur, même si elle le voulait.
Tout ce que l'application conserve (votre liste blanche, vos réglages et, si vous le souhaitez, l'historique des blocages) reste dans le stockage de votre propre appareil et est effacé à la désinstallation.
Qui publie l'application
Sentinela est un projet open source (licence MIT) développé et maintenu par Sierra Tecnologia et Rica Soluções. Le code source complet est disponible sur github.com/ricardosierra/sentinela, où chacun peut vérifier si ce qui est écrit dans cette politique correspond à ce que fait l'application.
Cette politique s'applique à l'application Android identifiée comme com.sierratecnologia.sentinela.
Données que nous collectons
Aucune. Nous ne collectons pas, ne recevons pas, ne stockons pas sur un serveur et ne partageons avec aucun tiers la moindre information vous concernant — ni numéro de téléphone, ni contacts, ni identifiant d'appareil, ni statistique d'usage, ni rapport d'erreur.
Ce n'est pas une promesse de conduite : c'est une conséquence de la manière dont l'application a été construite. Sans permission internet déclarée, le système d'exploitation empêche toute connexion réseau venant de l'application.
Accès aux contacts
Pour décider si la personne qui appelle est déjà connue, Sentinela peut lire votre répertoire. La permission est demandée avec une explication et peut être refusée. La lecture est 100 % locale et uniquement en mémoire :
- Les noms, photos et numéros du répertoire ne sont jamais écrits dans la base de données de l'application.
- Aucune donnée de contact ne sort de l'appareil — il n'y a pas de réseau.
- Sans cette permission, l'application continue de fonctionner en mode filtre.
Ce qui est stocké dans votre appareil
| Quoi | Pour quoi faire |
|---|---|
| Votre liste blanche personnelle | Les numéros que vous avez ajoutés, au format international (E.164), avec une description facultative — pour que ces appels sonnent toujours. |
| Réglages de protection | Vos choix : règles pour les inconnus, les contacts et la liste blanche, les numéros masqués, le mode de blocage, la notification, la conservation et le mode composeur. |
| Historique des blocages (facultatif) | S'il est activé, il conserve le numéro bloqué, sa version masquée (utilisée dans les notifications), la date et l'heure, le motif de la décision et l'action prise — pendant la durée de conservation que vous choisissez : ne jamais conserver, 7, 30, 90 jours ou jusqu'à suppression manuelle. |
| Compteur d'ouvertures | Un nombre local, utilisé uniquement pour décider quand afficher l'invitation à évaluer et soutenir le projet. Il n'est jamais envoyé nulle part. |
Les permissions demandées par l'application, et pourquoi
| Permission ou rôle | Pourquoi elle est nécessaire |
|---|---|
Filtrage des appels (ROLE_CALL_SCREENING) |
C'est le mécanisme officiel d'Android qui permet de décider d'un appel entrant avant la première sonnerie. Sans lui, l'application n'a plus de fonction. |
Lire les contacts (READ_CONTACTS) |
Vérifier, au moment de l'appel, si le numéro est dans votre répertoire. Lecture en mémoire, sans enregistrement et sans envoi. |
Notifications (POST_NOTIFICATIONS) |
Signaler un appel bloqué — désactivé par défaut, seulement si vous l'activez. |
Téléphone par défaut (ROLE_DIALER et service d'appel) |
Uniquement en mode composeur, qui est facultatif : il permet l'écran d'appel propre à l'application et les règles par contact. Réversible à tout moment via Android. |
Passer des appels (CALL_PHONE) |
Uniquement en mode composeur : lancer l'appel que vous avez composé vous-même sur l'écran de l'application. |
| Notification plein écran | Uniquement en mode composeur : afficher l'appel entrant appareil verrouillé, par la voie officielle de notification. |
L'application ne déclare pas la permission internet, ne lit pas le journal d'appels du système, ne lit pas les SMS, n'utilise pas les services d'accessibilité et ne dessine pas par-dessus les autres applications.
Ce qui n'est jamais fait
- Aucune donnée ne sort de l'appareil — sans cloud, sans « partenaires », sans télémétrie, sans rapport de plantage distant.
- Aucun appel n'est enregistré.
- L'historique d'appels natif d'Android n'est pas lu.
- Les numéros complets n'apparaissent ni dans les journaux techniques ni dans les notifications sur écran verrouillé — seulement masqués, au format
+55 11 9****-1234. - Aucune donnée n'est vendue, louée ou cédée à qui que ce soit. Il n'y a personne à qui la céder.
Sauvegarde Android
La base de données de Sentinela — liste blanche, historique et réglages — est exclue de la sauvegarde automatique de Google et du transfert entre appareils. Si vous changez de téléphone, utilisez l'export manuel de la liste blanche, disponible dans l'application.
Vos choix et vos droits
- La notification d'appel bloqué est désactivée par défaut — vous décidez si vous voulez être averti.
- Le mode composeur est facultatif et réversible à tout moment.
- La conservation de l'historique est votre choix, y compris l'option de ne jamais rien conserver.
- Dans Confidentialité et à propos, l'option « effacer toutes les données » supprime liste blanche, historique et réglages.
- Désinstaller l'application retire tout de l'appareil.
Comme aucune de vos données ne nous parvient, nous ne pouvons pas accéder, corriger, exporter ni supprimer des informations en votre nom : ce contrôle vous appartient entièrement, dans l'application elle-même. Au regard de la Loi générale brésilienne sur la protection des données (LGPD), nous ne réalisons aucun traitement de données personnelles des utilisateurs de Sentinela.
Enfants
Sentinela ne s'adresse pas aux enfants et ne collecte les données de personne — quel que soit l'âge de qui utilise l'application.
Avenir (transparence)
Une version future pourra proposer une synchronisation facultative des listes avec un serveur. Si cela arrive, ce sera toujours sur choix explicite, toujours expliqué, et l'application continuera de fonctionner 100 % hors ligne pour qui n'en veut pas. Cette politique sera mise à jour avant que la moindre fonction en ligne existe.
Limites honnêtes
Sentinela ne filtre que les appels téléphoniques classiques. Les appels de WhatsApp, Telegram et d'autres applications de voix sur internet ne passent pas par le filtre d'appels d'Android et ne sont pas concernés. Les comportements propres à chaque fabricant peuvent varier d'un appareil à l'autre.
Modifications de cette politique
Lorsque cette politique change, la date d'entrée en vigueur en haut de la page est mise à jour et la modification reste consignée dans l'historique public du projet sur GitHub. Les changements notables dans la façon dont l'application traite les données seront annoncés dans l'application elle-même avant leur entrée en vigueur.
Contact
Questions sur la confidentialité, sur cette politique ou sur le fonctionnement de l'application :
E-mail : [email protected]
WhatsApp : +55 (21) 99919-3898
Dépôt : github.com/ricardosierra/sentinela/issues
Responsable : Rica Soluções Tecnologia Ltda. — CNPJ 37.108.077/0001-90 — Rio de Janeiro, RJ, Brésil