Politique de confidentialité

Méfio est un service d'abonnement SMS hebdomadaire destiné à protéger les seniors des arnaques en ligne. Le service est édité et exploité par le projet Méfio, accessible à l'adresse mefio.fr.

Pour toute question relative à la protection de vos données, contactez-nous :

Méfio collecte uniquement les données strictement nécessaires à la fourniture du service :

Méfio ne demande jamais de donnée sensible au sens de l'article 9 du RGPD (santé, origine, opinions politiques, etc.) et n'en collecte aucune dans le cadre de l'abonnement. L'outil de vérification comporte un champ libre : une personne peut y coller un message qui en contient. Ce message n'est jamais conservé, et le résultat enregistré est anonymisé.

Méfio ne vend ni ne loue vos données à des tiers. Certains prestataires techniques y accèdent dans la stricte mesure nécessaire à l'exécution du service :

La page Vérifier un message permet de soumettre un message suspect (texte collé ou capture d'écran) pour en obtenir une analyse automatisée. Cet outil est gratuit, sans compte, et fonctionne ainsi :

Le contenu soumis est transmis, le temps de l'analyse uniquement, à notre sous-traitant Anthropic (États-Unis), qui fournit le modèle d'analyse. Ce transfert est encadré par des clauses contractuelles types (voir la section 4 bis). Le message d'origine et la capture d'écran ne sont jamais conservés par Méfio. Chez ce sous-traitant, ils peuvent être conservés temporairement, au plus 30 jours, selon sa politique de rétention, avant suppression automatique.

Seul le résultat de l'analyse est enregistré par Méfio, sur des serveurs situés dans l'Union européenne. Il comprend un extrait du message dans lequel les éléments identifiants (numéros de téléphone, adresses e-mail, coordonnées bancaires, prénoms) sont remplacés par des marqueurs génériques. Ce résultat est accessible via un lien unique non référencé par les moteurs de recherche, et il est supprimé automatiquement au bout de 30 jours.

L'analyse peut s'accompagner de vérifications techniques auprès de sources publiques : registres de noms de domaine (protocole RDAP), annuaire DNS (résolveur Cloudflare, États-Unis, clauses contractuelles types), liste ouverte red.flag.domains et plan de numérotation de l'ARCEP. Seuls des identifiants techniques déjà présents dans le message (nom de domaine, tranche d'un numéro) sont transmis à ces sources, jamais le contenu du message. Si vous fournissez volontairement l'adresse de l'expéditeur ou le numéro appelant pour une vérification complémentaire, cette donnée sert à la vérification puis est immédiatement supprimée : seuls les faits qui en découlent (âge du domaine, configuration DNS, tranche de numérotation) sont conservés avec le résultat.

Nous vous recommandons de ne pas inclure d'informations personnelles inutiles à l'analyse dans le contenu soumis. La base légale de ce traitement est votre consentement, manifesté par le dépôt volontaire du message (article 6.1.a du RGPD).

Si vous choisissez de recevoir l'analyse par e-mail, votre adresse est conservée par Méfio pour vous envoyer cet e-mail et pour répondre à une demande de votre part. Elle n'est pas utilisée pour vous adresser d'autres messages sans votre accord préalable, et elle n'est ni vendue ni transmise à un tiers. Vous pouvez demander sa suppression à tout moment en écrivant à rgpd@mefio.fr, elle est effacée sous 72 heures.

Pour les situations les plus graves (un code, vos coordonnées bancaires ou un paiement déjà donnés), la page de résultat propose de laisser un numéro de téléphone et un créneau pour être rappelé. Cette demande n'est jamais automatique : elle n'est enregistrée qu'après votre accord explicite, et sert uniquement à organiser un rappel humain. Le numéro et le créneau sont conservés 90 jours après traitement de votre demande (voir le tableau des durées de conservation, section 5), et ne sont ni utilisés à d'autres fins ni transmis à un tiers.

Certains de nos prestataires techniques sont établis hors de l'Union européenne. Conformément aux articles 44 à 49 du RGPD, tout transfert hors UE doit être encadré par un mécanisme juridique garantissant un niveau de protection équivalent.

Le Data Privacy Framework fait l'objet d'un recours en cours devant la Cour de justice de l'Union européenne (affaire C-703/25 P). Stripe et Netlify maintiennent en conséquence des clauses contractuelles types comme mécanisme alternatif. Nous suivons l'évolution de ce dossier et mettrons à jour cette section si nécessaire.

Pour toute question sur les transferts internationaux de données, contactez-nous à rgpd@mefio.fr.

À l'issue des délais actifs, vos données sont supprimées ou anonymisées. Les données archivées (facturation) sont conservées en accès restreint pour répondre aux obligations légales uniquement.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à rgpd@mefio.fr. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

Les droits RGPD sont personnels au bénéficiaire, c'est-à-dire la personne qui reçoit les SMS. Il peut les exercer directement en écrivant à rgpd@mefio.fr depuis l'adresse e-mail ou en mentionnant le numéro de téléphone associé à son abonnement. L'abonné, la personne qui a souscrit pour elle-même ou pour un proche, peut de son côté exercer les droits relatifs à ses propres données (e-mail de souscription, données de facturation) et résilier l'abonnement à tout moment.

Le site mefio.fr distingue deux catégories de cookies.

Cookies strictement nécessaires : ils assurent le bon fonctionnement du site (sécurité, mémorisation de vos préférences de consentement). Ils ne requièrent pas votre accord préalable.

Cookies soumis à consentement : déposés uniquement après votre accord explicite via le bandeau de gestion des cookies (Tarteaucitron). Ce bandeau ne s'affiche que lorsqu'un dépôt est effectivement envisagé, c'est-à-dire lors d'une visite en provenance d'une publicité Meta (Facebook, Instagram) : le reste de la navigation sur mefio.fr se fait sans bandeau, car sans traceur soumis à consentement. Les cookies concernés :

Vous pouvez modifier vos préférences à tout moment en cliquant sur "Gérer mes cookies" en bas de page, ou en vidant les cookies de votre navigateur.

Mesure d'audience : Méfio utilise un outil de mesure d'audience développé en interne et hébergé sur sa propre infrastructure, sans aucun sous-traitant. Cet outil ne dépose aucun cookie ni traceur, ne stocke pas votre adresse IP (elle sert uniquement à calculer une empreinte anonyme renouvelée chaque jour, puis est immédiatement écartée), ne permet aucun suivi d'un jour sur l'autre ni entre sites, et ses données ne sont ni croisées ni transmises à quiconque. Conformément aux lignes directrices de la CNIL sur la mesure d'audience, cet outil est dispensé de consentement. Vous pouvez néanmoins en être exclu sur simple demande à bonjour@mefio.fr.

Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements dans nos pratiques. En cas de modification substantielle, les abonnés actifs seront informés par e-mail. La version en vigueur est toujours accessible sur cette page.