Politique de confidentialité
Dernière mise à jour:
Eckoa est conçu pour vous demander le moins d’informations possible. Cette politique explique, en termes simples, ce que nous collectons lorsque vous utilisez l’application Eckoa et ce site web, pourquoi, qui d’autre les traite, combien de temps nous les conservons et ce que vous pouvez faire.
Qui est responsable
Eckoa (« Eckoa », « nous ») est le responsable du traitement des données personnelles décrites ici et exploite l’application Eckoa ainsi que le site web eckoa.app.
Vous pouvez nous joindre à wzcortex@gmail.com pour toute question concernant vos données. Cette politique respecte, entre autres, la loi générale brésilienne sur la protection des données (LGPD), le RGPD de l’UE et du Royaume-Uni, ainsi que les lois applicables des États américains sur la confidentialité.
Ce que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement d’Eckoa :
| Données | Ce qu’elles comprennent | Pourquoi nous en avons besoin |
|---|---|---|
| Compte | Adresse e-mail ; mot de passe (conservé uniquement sous forme de hachage protégé) ; indication que votre e-mail est vérifié ou non. | Pour créer votre compte, vous connecter et vous permettre de retrouver l’accès. |
| Ce que vous écrivez | Vos échos (texte, langue, date et réflexion à laquelle ils répondent), les suggestions que vous envoyez et les signalements que vous faites. | Pour publier vos échos, faire fonctionner le service et examiner les signalements. |
| Mentions « j’aime » | Les échos et les réflexions que vous avez aimés. Les « j’aime » que vous donnez ne sont jamais montrés à personne. | Pour afficher correctement les « j’aime » et éviter les doublons. |
| Registres de modération | Lorsqu’un écho est bloqué : son texte, le motif, un score et la date. | Pour protéger la communauté, prévenir les abus et traiter les recours. |
| Données techniques | Adresse IP, type d’appareil, système d’exploitation, version de l’application et horodatages, dans les journaux du serveur. | Sécurité, prévention des abus, correction des erreurs. |
| Uniquement sur votre appareil | Votre choix de langue et les réglages du rappel quotidien. Le rappel est une notification locale programmée sur votre téléphone. | Pour fonctionner comme vous l’avez réglé. Cela reste sur votre appareil. |
Nous n’utilisons pas d’identifiants publicitaires, de SDK publicitaires ou d’analyse d’audience, ni de traceurs tiers dans l’application. Nous ne vous demandons ni votre nom, ni votre numéro de téléphone, ni vos contacts, vos photos ou votre localisation.
Pourquoi nous utilisons vos données et nos bases juridiques
Nous utilisons les données personnelles pour faire fonctionner le service (créer des comptes, publier et afficher les échos, traduire sur demande), pour le maintenir sûr (modération automatique, limites de fréquence, prévention des abus) et pour respecter nos obligations légales.
Selon l’endroit où vous vivez, nos bases juridiques sont : l’exécution de notre contrat avec vous (fournir l’application) ; nos intérêts légitimes en matière de sécurité, de modération et d’amélioration du service, mis en balance avec vos droits ; le respect d’obligations légales ; et votre consentement lorsqu’il est requis, par exemple pour l’autorisation d’envoyer des notifications, que vous pouvez retirer à tout moment dans les réglages de votre téléphone.
Nous n’utilisons pas vos données à des fins publicitaires, nous ne constituons pas de profils publicitaires et nous ne vendons pas de données personnelles.
Modération automatique et traduction (IA)
Avant la publication d’un écho, son texte est envoyé à un service de modération par intelligence artificielle (OpenAI) qui vérifie s’il contient des contenus interdits. Si la vérification ne peut pas être menée à bien, l’écho n’est pas publié.
Lorsqu’une personne touche Translate, le texte de cet écho ou de cette réflexion est envoyé à un modèle de langage d’IA (OpenAI) pour être traduit. Le résultat est conservé afin de pouvoir être réutilisé pour d’autres lecteurs.
Ces prestataires reçoivent uniquement le texte : ni votre e-mail, ni l’identifiant de votre compte, ni aucun autre profil personnel. Ils le traitent selon leurs propres conditions, qui peuvent prévoir de le conserver pendant une durée limitée (actuellement jusqu’à 30 jours) afin de détecter les abus. Selon leurs conditions standard d’API, les données envoyées via l’API ne sont pas utilisées pour entraîner leurs modèles.
La modération est automatisée et peut se tromper. Si vous pensez qu’un écho a été bloqué à tort, écrivez à wzcortex@gmail.com et une personne l’examinera. Les traductions sont générées automatiquement et peuvent être inexactes.
Ce que les autres personnes peuvent voir
Les autres utilisateurs voient le texte de vos échos, leur langue et la date à laquelle ils ont été écrits : jamais votre nom, votre e-mail ni votre compte. Il en va de même pour les « j’aime » : seul l’auteur voit combien de « j’aime » un écho a reçus, et personne ne voit qui l’a aimé.
Les échos peuvent être lus, et traduits, par toute personne utilisant Eckoa partout dans le monde ; merci donc de ne pas écrire d’informations qui vous identifient ou identifient d’autres personnes.
Qui traite les données pour notre compte
Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec les prestataires de services qui nous aident à faire fonctionner Eckoa, dans le cadre de contrats qui limitent leur utilisation de ces données :
| Prestataire | Son rôle | Où |
|---|---|---|
| Supabase | Base de données et connexion (authentification). | États-Unis (AWS us-east-1) |
| Google Cloud (Cloud Run) | Exécute le service de modération et de traduction. | États-Unis (us-central1) |
| OpenAI | Modération automatique et traduction de textes sur demande. | États-Unis |
| Cloudflare | Diffuse et protège ce site web. | Réseau mondial |
| Google Play | Distribue l’application Android. | Monde entier |
Nous pouvons également divulguer des données lorsque la loi l’exige, pour répondre à des demandes légales valides, ou pour protéger la sécurité des personnes et nos droits. Si Eckoa fusionne un jour avec une autre organisation ou est rachetée par elle, nous vous en informerons et cette politique continuera de s’appliquer à vos données jusqu’à ce que vous soyez informé du contraire.
Transferts internationaux
Nos prestataires traitent les données principalement aux États-Unis, où les règles de protection des données peuvent différer de celles de votre pays. Lorsque la loi l’exige, nous nous appuyons sur des garanties telles que les clauses contractuelles types proposées par nos prestataires. Vous pouvez nous demander plus d’informations à wzcortex@gmail.com.
Combien de temps nous conservons les données
| Données | Durée de conservation |
|---|---|
| Compte (e-mail, connexion) | Tant que votre compte existe. Supprimées lorsque vous le supprimez. |
| « J’aime » que vous avez donnés, suggestions que vous avez envoyées | Tant que votre compte existe. Supprimés lorsque vous le supprimez. |
| Échos | Jusqu’à ce que vous les supprimiez. Si vous supprimez votre compte sans avoir d’abord supprimé un écho, l’écho reste mais est définitivement dissocié de vous. Voir Supprimer votre compte. |
| Traductions d’un écho | Supprimées en même temps que l’écho qu’elles traduisent. |
| Registres de modération | Conservés pour la sécurité et la prévention des abus. Après la suppression de votre compte, ils sont dissociés de vous. |
| Journaux du serveur | Une durée limitée, généralement jusqu’à 30 jours, sauf s’ils sont nécessaires pour enquêter sur un abus ou un incident de sécurité. |
Nous pouvons conserver certaines données plus longtemps lorsque la loi l’exige ou pour constater, exercer ou défendre des droits en justice.
Vos droits
Selon l’endroit où vous vivez, vous pouvez avoir le droit de : confirmer que nous traitons vos données et en obtenir une copie ; les rectifier ; les supprimer ; limiter certains traitements ou vous y opposer ; les recevoir dans un format portable ; retirer votre consentement ; demander avec qui elles sont partagées ; et demander qu’une personne réexamine une décision automatisée.
En Californie et dans les autres États américains dotés de lois sur la confidentialité, vous avez également le droit de savoir, de supprimer et de corriger vos informations personnelles, et de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Nous ne vendons pas les informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
Pour exercer un droit, utilisez les options de l’application (vous pouvez supprimer vos échos et votre compte depuis les réglages) ou écrivez à wzcortex@gmail.com depuis l’adresse de votre compte afin que nous puissions vérifier qu’il s’agit bien de vous. Nous répondons sous 30 jours, et plus tôt lorsque la loi l’exige.
Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données, telle que l’ANPD au Brésil, votre autorité nationale dans l’UE ou l’EEE, l’ICO au Royaume-Uni, ou le procureur général de votre État aux États-Unis.
Sécurité
Les données circulent par des connexions chiffrées. Les mots de passe ne sont jamais conservés sous une forme lisible. L’accès à la base de données est restreint par des règles au niveau des comptes, et l’accès à nos systèmes est limité à ce qui est nécessaire pour les exploiter. Aucun système n’est parfaitement sûr ; si une violation de données vous concernant survient, nous vous en informerons ainsi que les autorités, comme la loi l’exige.
Enfants
Eckoa n’est pas destiné aux enfants. Vous devez avoir au moins 16 ans (ou l’âge minimum du consentement numérique dans votre pays, s’il est plus élevé) pour créer un compte. Si nous apprenons qu’une personne en dessous de cet âge possède un compte, nous le supprimerons. Si vous pensez que c’est le cas, écrivez à wzcortex@gmail.com.
Ce site web
Ce site web n’utilise pas de cookies publicitaires ni d’analyse d’audience. Lorsque vous choisissez une langue, nous enregistrons un cookie fonctionnel (eckoa_lang) pendant un an au maximum pour mémoriser ce choix. Cloudflare, qui diffuse le site, traite les adresses IP et les données des requêtes pour le diffuser et le protéger.
Modifications de cette politique
Nous mettrons cette page à jour lorsque quelque chose changera et la date figurera en haut de la page. Si la modification est importante, nous vous en informerons également dans l’application avant son entrée en vigueur.
Contact
Questions, demandes ou réclamations relatives à la confidentialité : wzcortex@gmail.com.