Politique de confidentialité de pluris
pluris fait son travail sur votre iPhone. Vos contacts, vos photos, vos appels et vos messages sont lus, comparés et filtrés sur l’appareil que vous tenez en main, et vos mots de passe sont conservés dans le trousseau iOS. Il n’y a aucun compte à créer, aucune connexion, et aucun serveur red8.io qui en reçoive quoi que ce soit. L’app télécharge des listes publiques de numéros de spam, et rien qui vous concerne n’accompagne ces requêtes.
Dernière mise à jour : 4 octobre 2026
pluris touche à certaines des choses les plus personnelles d’un téléphone ; cette page les passe donc en revue une par une et dit exactement ce qu’il advient de chacune.
L’app pluris
Vos contacts
pluris demande l’accès à Contacts pour trouver les doublons, les fusionner, réparer les numéros de téléphone et signaler les fiches incomplètes. Toute cette comparaison — rapprocher les noms, normaliser les numéros au format international, évaluer la ressemblance entre deux fiches — se fait sur votre appareil. pluris ne transmet pas vos contacts, ni aucune partie de ceux-ci.
pluris lit et écrit vos contacts via le framework Contacts d’Apple : il fonctionne donc avec les comptes que vous utilisez déjà — iCloud, Google ou le téléphone lui-même — et chaque modification qu’il apporte se synchronise comme votre compte le fait habituellement. Cette synchronisation se passe entre vous et votre fournisseur de compte ; nous n’y prenons aucune part.
Lorsque vous supprimez ou fusionnez des contacts, les originaux vont dans une corbeille propre à pluris, conservée sur votre appareil pour que vous puissiez les restaurer. Vider cette corbeille, ou laisser le vidage automatique facultatif s’exécuter, les supprime définitivement de votre appareil — il n’en existe aucune copie ailleurs pour les récupérer.
Une chose que vous pouvez choisir de faire : le bouton de recherche à côté d’un numéro de téléphone dans un contact ouvre une recherche Google de ce numéro dans votre navigateur. Rien n’est recherché tant que vous ne le touchez pas.
Contacts masqués et photos masquées
Depuis 26.4, vous pouvez masquer un contact ou une photo. Masquer signifie que pluris copie l’élément entier — pour un contact, sa fiche, sa photo, son compte et ses groupes ; pour une photo, chaque fichier original — et chiffre la copie sur votre iPhone avec une clé créée sur cet appareil, conservée dans son trousseau et jamais synchronisée. pluris relit la copie et la vérifie avant que quoi que ce soit ne soit retiré, et seulement ensuite supprime l’original de Contacts ou, via la propre boîte de dialogue de confirmation de Photos, de votre photothèque. Les éléments masqués sont derrière Face ID, Touch ID ou votre code.
Rien concernant un élément masqué ne quitte l’appareil : les copies chiffrées sont exclues de vos sauvegardes iCloud et ordinateur, parce que la clé qui les ouvre n’existe que sur cet iPhone. Cela signifie aussi que supprimer pluris les supprime. Pour les déplacer vers un autre téléphone, vous les exportez vous-même, dans un fichier chiffré sous une phrase secrète de votre choix, et vous l’importez là-bas.
Vos photos et vidéos
Pour trouver les doublons, pluris demande l’accès à votre photothèque et calcule une petite empreinte mathématique de chaque photo et vidéo. Le calcul des empreintes comme la comparaison s’exécutent sur votre appareil. pluris n’envoie pas vos photos en ligne et ne les transmet nulle part pour analyse — cette app ne comporte aucune étape de traitement dans le cloud.
Supprimer une photo passe par la demande de suppression d’Apple elle-même : iOS vous montre sa confirmation et le fichier arrive dans Photos › Supprimés récemment, avec le délai de grâce habituel d’Apple, et non dans une corbeille contrôlée par pluris. La compression écrit une copie plus légère de chaque photo ou vidéo dans votre photothèque, en gardant sa date, son lieu et son statut de favori, puis demande à iOS de supprimer les originaux — iOS affiche donc sa propre confirmation, et les originaux attendent 30 jours dans Supprimés récemment. Les copies sont faites sur votre appareil ; rien n’est envoyé pour être compressé.
Vos mots de passe
Les éléments du coffre de mots de passe sont stockés dans le trousseau iOS, chiffrés par iOS, dans un groupe de trousseau qui appartient à pluris et à son extension de remplissage automatique. Ils sont marqués pour la synchronisation : si le trousseau iCloud est activé, ils arrivent sur vos autres appareils connectés au même compte Apple via le trousseau iCloud d’Apple. Cette synchronisation se passe entre vous et Apple ; nous n’y prenons aucune part, et il n’existe aucune copie de votre coffre sur un de nos serveurs.
Si votre iPhone a Face ID, Touch ID ou un code configuré, le coffre le demande avant d’afficher quoi que ce soit, et se verrouille de nouveau quand pluris passe en arrière-plan. Pour que le remplissage automatique puisse faire des suggestions, pluris fournit à iOS l’adresse web et le nom d’utilisateur de chaque identifiant ; un mot de passe n’est lu que lorsque vous choisissez de le remplir.
Un élément supprimé est conservé, toujours chiffré, pendant 30 jours, puis effacé définitivement. Il se synchronise comme tout le reste du coffre : le vider sur un appareil le vide partout.
Le transfert de mots de passe avec Credential Exchange (iOS 26) est une transmission entre deux apps de votre iPhone, orchestrée par iOS, et rien n’est écrit dans un fichier en chemin. Les exports que vous créez — l’archive chiffrée, le CSV des identifiants ou le JSON — sont écrits à l’endroit que vous choisissez, et dès lors c’est à vous d’en prendre soin. Le CSV et le JSON ne sont pas chiffrés, et pluris vous demande de le confirmer avant d’écrire l’un ou l’autre.
Si vous activez les sauvegardes automatiques (Coffre › Plus › Sauvegardes…), pluris écrit après chaque modification une copie chiffrée de tout le coffre dans ses propres données d’app — chiffrée pour une paire de clés créée pour vos sauvegardes, dont la moitié privée est enveloppée sous une phrase secrète de votre choix. pluris ne garde aucune copie de cette phrase et n’a aucune clé à lui qui ouvre une sauvegarde. Ces fichiers font partie de la sauvegarde iCloud ou ordinateur de votre iPhone, c’est à cela qu’ils servent ; ils sont aussi exposés qu’un export chiffré, pas plus. Les sauvegardes de plus de 30 jours sont supprimées, et désactiver la fonction vous permet de les effacer.
Un texte partagé vers pluris depuis une autre app, par la feuille de partage, est lu une fois par l’extension de partage de pluris sur votre appareil, enregistré dans le coffre, et conservé nulle part ailleurs.
L’organisateur hébergé (Pro, sur activation)
L’organisateur du coffre propose de meilleurs titres, groupes et catégories pour vos éléments. Sur Mac, il fait normalement tourner un modèle de langage sur votre propre Mac. Avec pluris Pro, sur Mac et depuis 26.4 sur iPhone, vous pouvez choisir de le faire tourner sur Google Gemini, via un petit service à nous que nous appelons pluris cloud. C’est désactivé tant que vous ne l’activez pas, et l’interrupteur se trouve sous une description de ce qui est exactement envoyé.
Ce qui est envoyé est le prompt caviardé : les titres, groupes, catégories et notes des éléments de votre coffre, chaque secret étant remplacé par un marqueur avant la construction du prompt – jamais un mot de passe, une clé ou une phrase de récupération. Notre service vérifie, à l’aide du reçu d’achat signé qu’Apple délivre, que la requête vient d’un exemplaire authentique de pluris et que vous avez un abonnement Pro ; il ne journalise ni le prompt ni la réponse ; et il transmet le prompt à Vertex AI de Google selon les conditions de Google Cloud, qui n’autorisent pas son utilisation pour entraîner les modèles de Google. Ce que notre service conserve, c’est un décompte des jetons utilisés chaque mois, lié à l’identifiant de ce reçu d’achat, afin d’appliquer votre quota mensuel. Il ne voit jamais votre compte Apple ni votre nom.
Sur iPhone, c’est la seule façon dont l’organisateur peut tourner, et elle n’est proposée qu’avec Pro ; tant que l’interrupteur est éteint, l’app iPhone ne fait aucune requête de ce type, et la recherche de doublons qui n’a pas besoin de modèle tourne toujours sur l’appareil. Chaque exécution annonce avant qu’elle passe par Google Gemini via pluris cloud, et après ce qu’elle a coûté. Désactiver l’option arrête tout envoi ultérieur, et rien concernant votre coffre n’est conservé en chemin.
Bloquer et étiqueter les appels
Sur iOS, le blocage des appels fonctionne d’une manière particulière qui mérite d’être comprise, car c’est elle qui le rend confidentiel. pluris ne surveille pas vos appels. Il remet à iOS une liste de numéros à bloquer ou à étiqueter, et à partir de là c’est iOS qui bloque lui-même, au sein du système.
La conséquence : pluris ne peut pas voir qui vous a appelé, quand, ni même si quoi que ce soit a été bloqué — iOS ne communique rien de tout cela à une app, par conception. C’est aussi pourquoi l’app peut vous montrer combien de numéros figurent sur votre liste, mais jamais le nombre d’appels réellement stoppés. pluris n’a pas accès à votre historique d’appels et ne le demande pas.
Filtrer les messages
Si vous activez le filtrage des messages, iOS transmet à pluris les messages d’expéditeurs que vous ne connaissez pas — jamais ceux des personnes de vos contacts, et jamais l’historique de vos conversations. pluris décide du sort de chacun à l’aide des listes de mots-clés et des règles stockées sur votre appareil, et répond à iOS par une catégorie.
Cette décision est prise sur l’appareil. La conception d’Apple permet à une app de ce type de consulter un serveur avant de répondre ; pluris est conçu sans serveur, il n’a donc nulle part où envoyer le texte d’un message. Les messages jugés indésirables sont déplacés par iOS dans le dossier Indésirables de Messages — ils sont classés, pas supprimés, et pluris n’en garde aucune copie.
Avec Pro, vous pouvez signaler un message comme indésirable depuis la feuille de signalement de Messages. pluris ajoute l’expéditeur à votre liste de blocage sur votre appareil et répond à iOS par un signalement d’indésirable ; l’extension de signalement désigne comme destination le 7726, le numéro court que les opérateurs utilisent pour les signalements de spam, si bien que tout signalement envoyé par iOS part là-bas et non chez nous.
Les requêtes de pluris
pluris télécharge en HTTPS, depuis un dépôt de code public, une liste publique de numéros de spam connus, maintenue par la communauté, pour que le Bouclier d’appels soit utile dès le départ plutôt que vide. Il vérifie au plus une fois par jour quand vous ouvrez l’app, et ne télécharge à nouveau la liste que si elle a changé. Le téléchargement a lieu avec ou sans Pro ; les numéros servent au blocage avec Pro.
Avec Pro, vous pouvez aussi ajouter vos propres listes sous Sources de listes de spam. Chacune doit être une adresse https, et pluris la télécharge depuis l’adresse que vous avez indiquée.
Ces requêtes vont dans un seul sens. Ce sont des fichiers que l’on télécharge : aucun identifiant, aucun contact, aucun de vos numéros et rien sur votre utilisation n’est envoyé avec. L’hébergeur voit arriver une requête depuis une adresse Internet, comme n’importe quel site web. En dehors de ces téléchargements, et de l’organisateur hébergé décrit plus haut si vous l’avez activé, pluris n’effectue aucune requête réseau de son propre chef ; les achats passent par Apple, et la synchronisation du trousseau iCloud est gérée par iOS.
Où sont stockés vos réglages
Votre liste de blocage, vos étiquettes d’appelants, règles de préfixe, listes de mots-clés, étiquettes et corbeille des contacts sont stockées sur votre appareil, dans l’espace de stockage de pluris et dans un conteneur partagé qui permet aux extensions d’appels et de messages de les lire. Rien de tout cela n’est sauvegardé sur un de nos serveurs, et supprimer l’app l’efface.
Votre coffre est l’exception : il vit dans le trousseau décrit plus haut et non dans l’espace de stockage de l’app, il reste donc dans votre trousseau iCloud après la suppression de l’app. Pour l’effacer, utilisez d’abord Effacer le coffre… dans le menu Plus du coffre.
Achats
pluris Pro est vendu par l’intermédiaire d’Apple. Les données de paiement sont traitées par Apple selon la politique de confidentialité d’Apple et ne nous parviennent jamais ; nous ne recevons que des rapports de ventes anonymes.
Ni analyse d’usage, ni publicité, ni compte
L’app ne contient aucun outil d’analyse, aucune publicité, aucun service de rapport de plantage, ni aucun kit tiers qui collecte des données à votre sujet. Il n’y a ni connexion ni profil de vous où que ce soit, parce qu’il n’y a pas de compte pour en contenir un. pluris ne vous suit pas dans d’autres apps ou sites web, et c’est pourquoi iOS ne vous affiche jamais de demande d’autorisation de suivi.
pluris demande l’accès à Contacts, à votre photothèque, et à Face ID pour déverrouiller le coffre de mots de passe et les éléments masqués. Il ne demande pas l’autorisation d’envoyer des notifications, ni l’accès à votre position, à votre micro ou à votre appareil photo.
Ce site web (pluris.io)
Ce site ne dépose aucun cookie, n’exécute aucun outil d’analyse et ne charge aucun script tiers ; il n’y a donc rien ici à accepter. C’est un ensemble de fichiers statiques servis via Cloudflare, qui traite la requête et conserve les journaux de sécurité et de performance standard que tout hébergeur conserve, selon sa propre politique de confidentialité.
Rien sur ce site web ne peut atteindre l’app ni quoi que ce soit qu’elle contient.
Enfants
pluris ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.
Vos droits
Nous ne détenons ni compte, ni profil, ni copie de vos données ; il n’y a donc rien que nous puissions récupérer, corriger ou supprimer sur demande — ce que pluris conserve se trouve sur votre appareil, et votre coffre est dans votre propre trousseau iCloud. Si vous souhaitez savoir ce que nous détenons, écrivez-nous et nous vous répondrons honnêtement, ce qui dans ce cas signifie : rien qui vous identifie.
Contact
Questions sur cette politique : privacy@red8.io.