Politique de confidentialité
Dernière mise à jour : 30 août 2026
Echo est une messagerie privée entre amis. Cette page dit, sans jargon, ce qu'on collecte, pourquoi, et ce que tu peux en faire. Le principe : on prend le strict nécessaire pour faire marcher la messagerie, et rien d'autre.
Qui est responsable
Le responsable du traitement est [Éditeur à renseigner]. Pour toute question : support@example.com.
Ce qu'on collecte
- Ton compte : une adresse email, ou l'identifiant fourni par Apple ou Google si tu te connectes avec eux (ainsi que l'email qu'ils transmettent). Pas de mot de passe, pas de numéro de téléphone.
- Ton profil : un pseudo, et une photo si tu en ajoutes une. Seuls les membres de tes conversations les voient.
- Ce que tu envoies : messages, photos, messages vocaux, réactions, ainsi que les conversations et groupes dont tu fais partie.
- Tes appareils : un identifiant par appareil et un jeton de notification, pour t'envoyer les notifications push et savoir quel appareil est déjà en train de lire.
- Ta langue : celle de ton appareil, pour les notifications et les emails.
- Journaux techniques : adresse IP, type d'appareil et horodatage des requêtes, conservés brièvement pour la sécurité (limitation de débit, détection d'abus) et le dépannage.
On ne lit pas ton carnet d'adresses, on ne synchronise pas tes contacts, on ne te géolocalise pas. Les métadonnées de localisation des photos (EXIF) sont retirées sur ton appareil avant l'envoi.
Pourquoi
- Faire fonctionner la messagerie : te connecter, livrer tes messages aux membres de la conversation, t'envoyer des notifications (exécution du service).
- Sécuriser le service : limiter les abus, protéger les comptes (intérêt légitime).
- Répondre à tes demandes de support (intérêt légitime).
Aucune publicité, aucun profilage, aucune revente ni partage à des fins commerciales. Le site que tu lis n'utilise ni cookies ni outil de mesure d'audience.
Combien de temps
- Conversations et médias : conservés tant que la conversation existe, pour que le groupe garde sa mémoire — c'est le cœur du produit. Un message que tu supprimes est effacé pour tout le monde ; une photo devient inaccessible.
- Compte : conservé jusqu'à ce que tu le supprimes, depuis l'application (voir ci-dessous). Ton pseudo, ta photo, tes appareils et tes jetons sont alors effacés immédiatement ; tes messages restent dans les conversations des autres, sans ton nom (« Ancien membre »), et une conversation que tu laisses vide disparaît avec ses médias.
- Jetons de connexion : 30 jours sans utilisation.
- Journaux techniques : quelques semaines au plus.
- Sauvegardes : copies chiffrées quotidiennes de la base, conservées 30 jours puis détruites automatiquement.
Où, et avec qui
Les données sont hébergées dans l'Union européenne. Nous nous appuyons sur les sous-traitants suivants, qui n'agissent que sur nos instructions :
- Scaleway (Paris, France) : serveurs et base de données.
- Cloudflare : protection du service (pare-feu, limitation de débit) et stockage des photos et messages vocaux (R2). Les fichiers ne sont accessibles que par des liens signés, valables une heure, générés pour les membres de la conversation.
- Expo, puis Apple et Google : acheminement des notifications push vers ton appareil. Le contenu de la notification transite par eux.
- Apple et Google : connexion avec ton compte, si tu choisis ce mode.
- Un prestataire d'envoi d'emails, pour les liens de connexion.
En dehors de ces prestataires, tes données ne sont partagées qu'avec les membres des conversations dont tu fais partie, ou si la loi nous y oblige.
Tes droits
Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie, ou t'opposer à un traitement fondé sur notre intérêt légitime. Écris à support@example.com depuis l'adresse email de ton compte : on répond sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
Supprimer ton compte
Dans l'application : Profil → Supprimer mon compte, puis confirme. C'est immédiat et définitif : ton compte, ta photo, tes appareils et tes jetons sont effacés ; tu quittes toutes tes conversations, tes messages y restent sans ton nom, et une conversation que tu laisses vide disparaît avec ses médias. Les sauvegardes s'effacent d'elles-mêmes au bout de 30 jours.
Si tu n'as plus accès à l'application, écris à support@example.com depuis l'adresse de ton compte : on s'en occupe sous 30 jours.
Âge
Echo est réservé aux personnes de 13 ans et plus. Si tu penses qu'un mineur de moins de 13 ans a créé un compte, écris-nous : on le supprimera.
Changements
Si cette politique change de façon importante, on te préviendra dans l'application. La date en haut de page indique la dernière version.