Imaginez que chaque page d’un livre possède un numéro de série unique. Si une page est modifiée, ce numéro ne correspond plus ; le changement devient immédiatement visible sans avoir à lire la page elle-même. C’est exactement ainsi que fonctionnent les sommes de contrôle : chaque app reçoit un code unique. S’il change, cela peut indiquer une manipulation. Nous n’analysons jamais le contenu, uniquement l’empreinte.

Pourquoi SHA-256 et MD5 ? SHA-256 est la norme moderne, plus robuste sur le plan cryptographique. MD5 est également utilisé, car de nombreuses bases de signatures ont historiquement été construites sur des hachages MD5 ; cette combinaison améliore la précision de détection tout en limitant au minimum la quantité de données.

SHA-256 (norme principale) MD5 (complémentaire, bases de signatures) Aucun accès au contenu des fichiers

Toutes les transmissions utilisent TLS 1.2/1.3 avec des suites de chiffrement modernes. Les données au repos sont chiffrées avec AES-256. Notre infrastructure cloud (api.protectstar.com) fonctionne sur des serveurs certifiés ISO 27001 en Allemagne. Pour les téléchargements mondiaux, nous utilisons bunny.net, un CDN européen également certifié ISO 27001, avec anonymisation IP, routage UE et conservation des journaux pendant 3 jours maximum.

TLS 1.2/1.3 AES-256 ISO 27001 RGPD CDN UE bunny.net

Firebase Messaging est utilisé exclusivement pour l’envoi d’alertes de sécurité. Firebase Analytics est désactivé de façon permanente : c’est intégré au code, sans suivi d’usage, sans profilage et sans finalité publicitaire. Les notifications push peuvent être désactivées à tout moment dans les réglages système de l’appareil.

Aucune analytics Aucun Crashlytics Aucun suivi marketing

Pour arrêter la transmission des données, désactivez la connexion Internet de l’app (les analyses cloud seront alors limitées).

Avec un compte MY.PROTECTSTAR : supprimez vos données dans les paramètres du compte ou par e-mail à l’adresse [email protected]. Nous répondons généralement dans un délai d’un mois.

Sans compte : après la désinstallation, les données locales sont supprimées et les données cloud le sont après l’analyse. Des obligations légales de conservation peuvent toutefois s’appliquer.

Nos apps ne sont pas destinées aux enfants de moins de 13 ans. Aucun profilage automatisé produisant des effets juridiques ou comparables.

Accès et rectification Droit à l’effacement Opt-out à tout moment RGPD · CCPA · UK GDPR

Protectstar Inc. a son siège à Sarasota, Floride, États-Unis. Toutes les données des apps sont traitées sur des serveurs certifiés ISO 27001 en Allemagne. Pour les transferts transfrontaliers, nous utilisons les Clauses Contractuelles Types de l’UE (SCC) et des accords de traitement des données (DPA) avec tous les sous-traitants.

Traitement en Allemagne Clauses Contractuelles Types de l’UE DPA avec tous les sous-traitants