Politique de confidentialité
Echo est un petit réseau social sans publicité. Nous collectons le moins possible de données, nous ne les vendons pas et nous ne faisons pas de profilage publicitaire. Cette page explique, conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978), ce que nous faisons de vos données.
1. Responsable du traitement
Le responsable du traitement est l’éditeur d’Echo (voir les mentions légales). Pour toute question ou pour exercer vos droits : le formulaire de contact.
2. Données traitées, finalités et durées
Aucune adresse e-mail, aucun numéro de téléphone et aucune géolocalisation ne sont demandés.
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : pseudo, mot de passe (haché avec bcrypt, jamais lisible), date d’inscription, date de dernière activité | Créer et sécuriser votre compte | Contrat (art. 6-1-b) | Jusqu’à la suppression du compte, ou 3 ans sans aucune connexion (suppression automatique) |
| Profil : photo, bannière, bio, langue, thème, compte privé ou public | Afficher votre profil selon vos choix | Contrat | Jusqu’à modification ou suppression |
| Contenus : posts, réponses, photos, vidéos, vocaux, GIF, sondages, capsules temporelles, listes, groupes | Fournir le réseau social | Contrat | Jusqu’à ce que vous les supprimiez ou supprimiez votre compte |
| Stories | Publication éphémère | Contrat | 24 heures, fichiers compris |
| Messages privés et discussions de groupe | Messagerie | Contrat | Jusqu’à suppression par vous ou suppression du compte |
| Interactions : abonnements, j’aime, signets, votes, blocages, comptes masqués | Fonctionnement du service | Contrat | Jusqu’à suppression |
| Vues des posts (quel compte a vu quel post) | Statistiques de l’auteur : il ne voit que des totaux, jamais qui a vu | Intérêt légitime (art. 6-1-f) | 13 mois, puis seul le total anonyme est gardé |
| Notifications | Vous prévenir de l’activité qui vous concerne | Contrat | 12 mois |
| Données d’identification : adresse IP, date, heure et type d’action lors de l’inscription, de la connexion, de la publication ou de la modification d’un contenu | Obligation des hébergeurs de pouvoir identifier l’auteur d’un contenu à la demande de la justice | Obligation légale (art. 6-1-c) : LCEN art. 6 et décret n° 2021-1362 | 1 an, puis effacement automatique. Jamais affichées, consultables uniquement sur réquisition judiciaire |
| Adresse IP en mémoire vive | Limiter les abus (trop de requêtes, tentatives de connexion) | Intérêt légitime (sécurité) | 15 minutes maximum, jamais écrite sur disque |
| Signalements et messages envoyés via le formulaire de contact (nom et e-mail facultatifs) | Traiter les signalements de contenus illicites, les contestations et vos demandes | Obligation légale (DSA, LCEN) et intérêt légitime | 1 an après leur traitement |
| Journal de modération (qui a pris quelle décision) | Traçabilité des décisions de modération | Intérêt légitime | 3 ans |
Analyse automatique des images
Les images publiées sont analysées sur notre propre serveur par un modèle d’intelligence artificielle (NSFW.js) pour bloquer la pornographie. Aucune image n’est envoyée à un tiers et le résultat de l’analyse n’est pas conservé. Si une image est refusée à tort, vous pouvez nous le signaler via le formulaire de contact. Aucune autre décision automatisée produisant des effets juridiques n’est prise à votre égard.
Fil « Pour vous »
L’ordre des posts dépend uniquement de vos abonnements, de la date et des interactions (j’aime, réponses, reposts) sur Echo. Aucune donnée extérieure à Echo n’est utilisée. L’onglet « Abonnements » affiche un fil purement chronologique.
3. Qui peut voir vos données
- Les autres membres voient ce que vous publiez selon vos réglages (un compte privé n’est visible que par vos abonnés).
- L’équipe de modération (administrateurs et modérateurs) a accès aux contenus signalés et aux outils de modération. Elle ne peut pas lire les messages chiffrés de bout en bout.
- Nos prestataires techniques, qui ne traitent les données que pour faire fonctionner le service :
- Hébergement : serveur exploité par l’éditeur.
- Application Android uniquement : au démarrage, l’application lit l’adresse du serveur sur une page hébergée par Netlify, Inc. — 101 2nd Street, San Francisco, CA 94105, États-Unis (adresse d’entrée de l’application Android). Cette requête transmet votre adresse IP à ce prestataire.
- Tenor (Google) : les GIF publiés avant la suppression de la recherche de GIF restent visibles ; ils sont affichés via notre serveur, votre navigateur ne contacte jamais Google.
- YouTube (Google) : les miniatures des vidéos YouTube passent aussi par notre serveur. Le lecteur YouTube (version « sans cookie », youtube-nocookie.com) n’est chargé que si vous appuyez sur ▶. Google reçoit alors votre adresse IP, selon sa propre politique de confidentialité.
- Autorités : uniquement sur demande légale (réquisition judiciaire), ou pour signaler une menace pour la vie ou la sécurité de personnes (art. 18 du DSA).
Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par des clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires.
4. Sécurité
- Connexion chiffrée (HTTPS), mots de passe hachés avec bcrypt, protection contre les tentatives de connexion répétées.
- Messages privés chiffrés sur le serveur (AES-256-GCM). Avec le chiffrement de bout en bout (code PIN), les clés restent sur vos appareils : nous ne pouvons pas lire ces messages.
- Photos, vidéos et vocaux des conversations privées : accessibles uniquement aux participants.
- En-têtes de sécurité (Content-Security-Policy stricte, etc.), aucune ressource tierce chargée par votre navigateur sans votre action.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées (art. 33 et 34 du RGPD).
5. Cookies et stockage sur votre appareil
Echo n’utilise aucun cookie publicitaire, de mesure d’audience ou de réseau social. C’est pour cela qu’aucun bandeau de consentement n’est affiché : tout ce qui suit est strictement nécessaire au service ou demandé par vous (article 82 de la loi Informatique et Libertés).
- Cookie de session
connect.sid: vous garde connecté. Identifiant aléatoire, HttpOnly, SameSite=Lax, Secure. Durée : 30 jours, renouvelée quand vous utilisez Echo, supprimé à la déconnexion. - Stockage local du navigateur : vos préférences (son des vidéos, bannière fermée, onglet choisi…), vos brouillons et, si vous le choisissez, la clé de vos messages chiffrés. Ces données ne quittent pas votre appareil.
- Cache hors ligne (service worker) : quelques pages et fichiers pour que le site s’ouvre sans réseau. Il est vidé à la déconnexion.
- Application Android : si vous choisissez de mémoriser votre code de messagerie, il est chiffré par le coffre-fort sécurisé d’Android (Keystore) et ne quitte pas le téléphone. Les notifications sont affichées localement.
- Plusieurs comptes (application Android) : si vous enregistrez plusieurs comptes pour passer de l’un à l’autre, l’application garde uniquement leur jeton de session (jamais le mot de passe), chiffré par le Keystore d’Android et utilisable seulement après votre empreinte, visage ou code de verrouillage. Se déconnecter d’un compte le retire du téléphone.
Les notifications du navigateur ne sont activées que si vous le demandez (Réglages), et vous pouvez les couper à tout moment.
6. Vos droits
- Accès et portabilité (art. 15 et 20) : Réglages → Exporter mes données télécharge un fichier JSON contenant toutes les données liées à votre compte.
- Rectification (art. 16) : Éditer le profil et Réglages.
- Effacement (art. 17) : Réglages → Supprimer le compte efface immédiatement et définitivement votre compte, vos contenus, messages, fichiers et interactions. Seules exceptions : la copie des messages déjà reçue par vos correspondants, le journal d’identification d’un an (obligation légale) et le journal de modération.
- Opposition et limitation (art. 18 et 21) : écrivez-nous via le formulaire de contact.
- Directives après votre décès (art. 85 de la loi Informatique et Libertés) : vous pouvez nous indiquer ce que vous souhaitez que deviennent vos données.
Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Mineurs
Echo est réservé aux personnes d’au moins 15 ans (article 45 de la loi Informatique et Libertés). Cette condition est confirmée à l’inscription. Un compte ouvert par une personne plus jeune est supprimé dès que nous en avons connaissance.
8. Modifications
En cas de changement important, nous vous prévenons dans l’onglet Nouveautés avant son application. La date de mise à jour figure en haut de cette page.