Politique de confidentialité

NoXplicit — dernière mise à jour : 13 octobre 2026.

NoXplicit est un outil de maîtrise de soi qui bloque le contenu pour adultes et les moyens de le contourner (VPN, proxys, Tor). Voici ce que nous collectons, pourquoi, et comment tu gardes la main.

Qui est responsable de tes données

Le responsable du traitement est Souleymane CHERIF, entrepreneur individuel, 70 rue du Perreux, 95100 Argenteuil (France) — contact : contact@noxplicit.com (formulaire / form).

Ce qui reste sur ton appareil

Le filtrage s'effectue sur l'appareil. Les pages que tu consultes et le contenu chiffré ne sont pas envoyés à nos serveurs, et ton trafic ne transite pas par nos serveurs.

Inspection HTTPS locale (macOS et Windows) : pour vérifier les sites et filtrer les images, le filtre installé sur ton ordinateur lit le trafic HTTPS sur l'ordinateur lui-même. Pour cela, un certificat est généré sur ton appareil au premier lancement (sa clé privée n'en sort pas) et ajouté aux certificats de confiance du système. Il est retiré à la désinstallation de l'agent. Le contenu des pages et les images analysées ne sont ni stockés ni transmis ; seuls le nom de domaine bloqué et l'heure le sont (voir plus bas).
Android : trois autorisations sensibles restent strictement locales. Le service VPN filtre uniquement les noms de domaine et les connexions sur l'appareil ; NoXplicit n'y déchiffre pas le contenu HTTPS. Le service d'accessibilité ne s'active que dans les fenêtres des Réglages système et de l'installateur d'applications, pour empêcher de désinstaller NoXplicit ou de couper la protection quand tu as choisi un verrou ; le texte lu à l'écran est analysé sur l'appareil, ni enregistré ni transmis. L'administrateur de l'appareil sert uniquement à ajouter une étape de confirmation avant la désinstallation.
iOS : pour vérifier les sites, l'application installe sur ton iPhone un profil contenant un certificat généré sur l'appareil (sa clé privée n'en sort pas) que tu approuves toi-même dans les Réglages ; l'inspection HTTPS se fait sur l'iPhone et le contenu n'est ni stocké ni transmis. Il n'y a pas d'analyse d'images sur iOS. Le choix d'applications du Temps d'écran reste géré par le système et n'est pas lisible par NoXplicit.
Images : les images ne quittent jamais ton appareil. Sur macOS et Windows, seul un compteur (le fait qu'une image a été filtrée, avec l'heure) est envoyé pour ton tableau de bord.

Ce que nous collectons, pourquoi, et sur quelle base légale

Compte : adresse e-mail, identifiant utilisateur, fournisseur de connexion (e-mail + mot de passe, Google ou Apple), langue choisie pour l'interface et les e-mails ; le mot de passe est stocké haché. Finalité : te connecter et gérer ton compte. Base : exécution du contrat.
Activité du compte : date de dernière connexion et de dernière ouverture du tableau de bord, et date de l'e-mail d'avertissement de suppression. Finalité : supprimer les comptes abandonnés (limitation de la durée de conservation). Base : intérêt légitime.
Appareils : nom de l'appareil, plateforme, version de l'application, état de la protection (actif, interrompu, tentative de contournement), politique de retrait choisie ; sur iOS, un jeton de notification (APNs) pour réveiller l'application si la protection s'arrête. Finalité : tableau de bord, alertes, désinstallation encadrée. Base : exécution du contrat.
Domaines bloqués (block_logs) : le nom de domaine bloqué, l'heure et la source (jamais l'URL complète ni le contenu). L'adresse IP locale n'est plus collectée. Finalité : ton tableau de bord, tes rapports hebdomadaires, ton partenaire de responsabilité si tu en as un, ta série de jours propres. Base : exécution du contrat.
Compteur d'images filtrées (image_blocks) : l'heure et l'appareil, rien d'autre. Base : exécution du contrat.
Fonctionnalités que tu utilises : politique de retrait, demandes de déblocage (domaine, durée, décision), demandes de désinstallation, domaines que tu autorises ou bloques toi-même, statistiques de progression. Base : exécution du contrat.
Classement : ton nombre de points (XP) et ta série de jours propres. Par défaut, ton profil est anonyme : les autres utilisateurs voient un rang, des points et une série, pas ton e-mail. Si tu désactives « Apparaître comme Anonyme » dans l'onglet Progrès, ils voient en plus la partie de ton adresse e-mail située avant le « @ » (jamais l'adresse complète). Base : exécution du contrat, et ton consentement si tu choisis d'apparaître.
Abonnement et essai : si tu choisis de démarrer l'essai gratuit de 7 jours (sans carte, jamais imposé), nous enregistrons sa date de fin, et le fait que tu l'aies utilisé. Puis plan, statut, date de fin de période, identifiants du prestataire de paiement et, pour les achats in-app, la référence d'achat Apple ou Google. Les paiements web sont traités par Stripe (nous ne voyons pas ta carte). Base : exécution du contrat ; conservation des factures : obligation légale.
E-mails : confirmation, rappels avant la fin de l'essai gratuit si tu l'as démarré (3 jours puis 1 jour avant), codes de désinstallation, rapport hebdomadaire (il contient tes domaines bloqués les plus fréquents), alertes de désactivation de la protection, demandes de déblocage. Base : exécution du contrat ; les alertes envoyées à ton partenaire de responsabilité reposent sur ton choix de le désigner.
Formulaire de contact : ton nom, ton adresse e-mail et ton message. Ils sont transmis par Brevo à notre boîte e-mail, uniquement pour te répondre ; ils ne sont pas enregistrés dans notre base de données et sont supprimés de la boîte quand ta demande est traitée, sauf obligation légale de conservation. Base : intérêt légitime (répondre à ta demande).
Sécurité et lutte contre le contournement : détection de VPN, proxys et Tor, état d'altération de l'agent. Base : intérêt légitime (faire fonctionner la protection que tu as choisie).

Nous ne vendons pas tes données et ne faisons ni publicité ni profilage. Nous n'utilisons aucun outil de mesure d'audience ni cookie publicitaire ; seuls des cookies et un stockage local indispensables au fonctionnement sont utilisés : voir la page cookies.

Combien de temps nous les gardons

Compte, appareils, réglages, abonnement : tant que ton compte existe, supprimés à sa suppression. Tant que tu n'as ni démarré l'essai ni t'es abonné, ou quand l'essai est terminé sans abonnement, l'accès au service est suspendu mais le compte reste (sous réserve de la règle ci-dessous pour les comptes jamais utilisés) ;
Comptes jamais utilisés : suppression après 60 jours sans activité. Un compte dont l'inscription n'a été suivie d'aucun démarrage (ni essai gratuit, ni abonnement, ni appareil) est inactif quand il n'a eu ni connexion ni ouverture du tableau de bord pendant 60 jours. Nous t'écrivons une fois à 30 jours, 30 jours avant la suppression ; il suffit de te connecter pour le conserver. Sans réaction, le compte et toutes ses données sont supprimés définitivement. Dès que tu démarres l'essai, t'abonnes ou ajoutes un appareil, la règle des 12 mois ci-dessous s'applique à la place ;
Comptes utilisés mais inactifs : suppression après 12 mois sans activité. Un compte est inactif quand il n'a eu ni connexion, ni ouverture du tableau de bord, ni appareil actif pendant 12 mois. Nous t'écrivons une fois à 11 mois, 30 jours avant la suppression ; il suffit de te connecter pour le conserver. Sans réaction, le compte et toutes ses données sont supprimés définitivement. Les comptes avec un abonnement payant en cours ne sont pas concernés ;
Domaines bloqués et compteurs d'images : 30 jours, puis supprimés automatiquement ;
Demandes de déblocage refusées ou expirées et demandes de désinstallation terminées : 90 jours ;
Codes d'appairage d'appareil : supprimés un jour après leur expiration ;
Factures : durée légale comptable (via Stripe et nos obligations légales) ; sauvegardes techniques : jusqu'à leur rotation par l'hébergeur.

Avec qui

Ces prestataires agissent pour notre compte et ne peuvent pas utiliser tes données pour eux-mêmes :

Supabase (base de données, authentification, fonctions) — données hébergées à Londres (Royaume-Uni) ;
Vercel (hébergement du site et du tableau de bord) ;
Brevo (envoi des e-mails : ton adresse et le contenu du message) ;
Stripe (paiements web), Apple App Store et Google Play (achats in-app ; nous interrogeons leurs services pour confirmer qu'un achat est valide) ;
Apple Push Notification service (iOS, réveil de la protection) ;
Google et Apple si tu choisis « Continuer avec Google/Apple » (ils nous transmettent ton e-mail).

Les autres personnes ne voient que ce que tu leur ouvres : ton partenaire de responsabilité, ton groupe familial, ou ton établissement s'il en existe un.

Transferts hors de l'Union européenne

Certains prestataires sont établis ou traitent des données hors de l'UE : Supabase (hébergement au Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne), Stripe, Apple, Google et Vercel (États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (dont le cadre UE–États-Unis pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne.

Personnes tierces

Partenaire de responsabilité : si tu en désignes un, nous stockons son adresse e-mail et ses préférences d'envoi, et nous lui écrivons (invitation, rapports, décisions que tu lui confies). Tu dois l'en informer et il peut demander l'effacement à contact@noxplicit.com (formulaire / form).
Plan Famille : l'adresse e-mail des membres invités, leur rôle et leur statut d'invitation sont stockés, et nous leur envoyons l'invitation. Si tu invites quelqu'un, tu t'engages à l'en informer.

Sécurité

Toutes les communications sont chiffrées en transit (HTTPS). Les secrets d'appareil et de session sont stockés dans le stockage sécurisé du système (Trousseau sur iOS, stockage chiffré sur Android). L'accès aux tables est restreint par des règles de sécurité par utilisateur.

Tes droits et la suppression

Tu peux accéder à tes données depuis le tableau de bord et supprimer ton compte à tout moment : voir la page de suppression du compte. Tu disposes aussi des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité : écris à contact@noxplicit.com (formulaire / form) ; nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

Mineurs

En France, l'âge de consentement numérique est de 15 ans : en dessous, l'accord d'un parent ou tuteur est requis pour créer un compte. Le service peut aussi être utilisé dans un cadre scolaire via un compte Établissement, qui définit ses propres règles de conservation.

Privacy policy

Last updated: 13 October 2026.

Controller: Souleymane CHERIF, sole trader, 70 rue du Perreux, 95100 Argenteuil, France — contact@noxplicit.com (formulaire / form).

On your device. NoXplicit filters on your device: pages you visit and encrypted content are not sent to our servers, and your traffic does not go through our servers. On macOS and Windows, the local filter inspects HTTPS traffic on the computer itself; a certificate generated on your device (its private key never leaves it) is added to the system trust store and removed when you uninstall. On iOS, the app installs a profile with a certificate generated on the device (its private key never leaves it) that you approve yourself in Settings; HTTPS inspection happens on the iPhone and content is neither stored nor sent; there is no image analysis on iOS. On Android, sensitive permissions stay strictly local: the VPN service (filters domain names and connections on the device, without decrypting HTTPS content), the accessibility service (active only in system Settings and package-installer windows, to stop uninstalling NoXplicit or switching protection off when you chose a lock; on-screen text is analysed on the device and never stored or sent) and device administrator (only adds a confirmation step before uninstalling). Images never leave your device; on macOS and Windows only a timestamped count of filtered images is sent for your dashboard.

What we collect and why. Account (email, user ID, sign-in provider, the language you chose for the interface and emails), devices (name, platform, app version, protection status; an APNs token on iOS), blocked domain names with a timestamp (never full URLs or content; the local IP address is no longer collected), a count of filtered images, your account activity (last sign-in, last dashboard visit and the date of the deletion warning, used only to delete abandoned accounts), the features you use (removal policy, unblock and uninstall requests, your own allow/block lists, progress statistics), the leaderboard (anonymous by default; if you turn off “Appear as Anonymous”, other users also see the part of your email before the “@”), your subscription and trial (you may choose to start a 7-day free trial with no card, never imposed: we store its end date and the fact that you used it; then plan, status, period end, payment-provider references) and the emails we send (including, if you started the free trial, reminders 3 days and 1 day before it ends, and a weekly report with your most frequently blocked domains), plus the name, email and message you enter in the contact form (forwarded by Brevo to our mailbox only to reply; not stored in our database). Legal bases: performance of the contract; legitimate interest for anti-circumvention; your consent for the public leaderboard and for designating an accountability partner. We do not sell data, run ads, profile you or use analytics tools.

Retention. Blocked domains and image counters: 30 days. Refused/expired unblock requests and completed uninstall requests: 90 days. Account data: until you delete your account. Until you start the trial or subscribe, or when the trial ends without a subscription, access is suspended but the account stays. Accounts that were never used (no trial started, no subscription, no device) and have had no sign-in or dashboard visit for 60 days are deleted: we email you once, 30 days before, and signing in is enough to keep the account; once you start the trial, subscribe or add a device, the 12-month rule applies instead. Accounts inactive for 12 months (no sign-in, no dashboard visit, no active device) are deleted: we email you once, 30 days before, and signing in is enough to keep the account; otherwise the account and all its data are permanently deleted. Accounts with a running paid subscription are not affected. Invoices: legal accounting period; backups until rotation.

Processors. Supabase (database, authentication — hosted in London, UK, covered by an EU adequacy decision), Vercel (website and dashboard), Brevo (emails), Stripe (web payments), Apple (App Store, push notifications, sign-in) and Google (Google Play, sign-in). Transfers outside the EU rely on adequacy decisions (including the EU–US framework for certified companies) or the Commission's standard contractual clauses. Third parties: accountability partners and invited family members have their email stored; you must tell them.

Minors. The age of digital consent in France is 15; below it, parental consent is required.

Your rights. Access, rectification, erasure, objection, restriction and portability: contact@noxplicit.com (formulaire / form). You can delete your account at any time (instructions). You may lodge a complaint with the CNIL (cnil.fr).