Politique de confidentialité
Ce que nous collectons, pourquoi, avec qui, et ce que vous pouvez exiger de nous.
Version du 12 septembre 2026.
Qui est responsable
Ecla est édité par Cospera. Pour toute question sur vos données, ou pour exercer l’un des droits décrits plus bas, écrivez à contact@ecla-app.com. Nous répondons sous deux jours ouvrés, et dans tous les cas dans le mois que prévoit le RGPD.
Ce que nous collectons
Rien qui ne serve à faire fonctionner Ecla. Voici la liste, dans son entier.
Votre compte
- Ce que vous saisissez : adresse e-mail, nom d’utilisateur, tag, nom affiché, biographie, photo de profil.
- Votre date de naissance, parce que la loi impose un âge minimum et l’accord d’un parent en dessous d’un certain âge.
- Votre numéro de téléphone, vérifié par SMS à l’inscription. Il sert à limiter les comptes automatisés ; il n’apparaît pas sur votre profil et ne sert pas à vous cibler.
Ce que vous publiez
Vos publications, commentaires, réactions, photos et vidéos, ainsi que les groupes, événements et rencontres que vous créez ou rejoignez. C’est le contenu que vous destinez à d’autres : il est visible selon les réglages que vous choisissez.
Vos liens avec les autres
Qui vous suivez, qui vous suit, vos contacts acceptés, et les comptes que vous avez bloqués. Nous conservons ces liens parce qu’un réseau social sans eux ne fonctionne pas — pas pour en tirer un profil publicitaire.
Le strict technique
Un identifiant d’appareil pour vous envoyer les notifications, et un rapport d’erreur lorsque l’application plante. Ces rapports sont traités sur nos propres serveurs : aucun outil tiers d’analyse ou de mesure d’audience n’est installé dans Ecla.
Vos messages
Les conversations, à deux comme en groupe, sont chiffrées de bout en bout : photos, vidéos et notes vocales comprises. Les clés se trouvent sur vos appareils, pas sur nos serveurs. Nous stockons le message chiffré et l’acheminons ; nous ne pouvons pas le lire, et nous ne pouvons le fournir en clair à personne.
La contrepartie est réelle : si vous perdez tous vos appareils, nous ne pouvons pas restaurer vos conversations. Personne ne le peut.
Ce que nous ne faisons pas
- Nous ne vous suivons pas sur d’autres sites ou applications, et Ecla ne contient ni pixel ni traceur tiers.
- Nous ne vendons pas vos données et nous ne les échangeons pas contre de la publicité.
- Nous n’achetons pas de profil publicitaire constitué ailleurs pour l’appliquer à votre compte.
- Nous ne lisons pas vos messages privés — le chiffrement nous en empêche, et c’est délibéré.
La publicité
Ecla affiche des publicités, et nous préférons le dire en toutes lettres. Elles sont choisies à partir de ce que vous suivez sur Ecla — vos sujets, vos abonnements — et jamais à partir d’un profil constitué en dehors d’Ecla, ni du contenu de vos messages privés, que nous ne pouvons pas lire. Les annonceurs reçoivent des statistiques agrégées, jamais votre identité.
Si votre compte est celui d’un mineur, aucune publicité n’est choisie à partir de votre profil ou de votre activité : vous ne voyez que des publicités contextuelles, les mêmes pour tout le monde. C’est ce qu’impose l’article 28(2) du règlement européen sur les services numériques, et c’est appliqué par le serveur, pas seulement par l’application.
Sur quelle base légale
| Pourquoi | Base légale |
|---|---|
| Créer et faire fonctionner votre compte, afficher votre fil, acheminer vos messages | Exécution du contrat (art. 6.1.b) |
| Vérifier votre numéro de téléphone et limiter les comptes automatisés | Intérêt légitime — la sécurité du service (art. 6.1.f) |
| Modérer les contenus signalés ou manifestement illicites | Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f) |
| Vérifier l’âge et recueillir l’accord d’un parent lorsque la loi l’exige | Obligation légale (art. 6.1.c), art. 8 RGPD |
| Traduire une publication ou un message à votre demande | Votre consentement, révocable (art. 6.1.a) |
Qui traite des données pour nous
Nous ne faisons pas tout nous-mêmes. Voici la liste complète des prestataires qui voient passer des données, et ce qu’ils en voient. Chacun agit sur nos instructions et n’a pas le droit d’utiliser ces données pour son propre compte.
| Prestataire | Ce qu’il traite |
|---|---|
| SashiDo | Hébergement de la base de données et des fichiers du service. |
| Brevo | Envoi des e-mails : confirmation, demande d’accord parental, alertes de sécurité. |
| Prelude | Envoi du SMS de vérification à l’inscription. Reçoit votre numéro, rien d’autre. |
| Sightengine | Analyse des images et vidéos envoyées, pour détecter les contenus interdits. |
| Mistral AI | Analyse des textes publiés pour la modération, et réponses de l’assistant lorsque vous le sollicitez. |
| DeepL | Traduction d’une publication ou d’un message, uniquement quand vous la demandez. |
Vos messages privés ne figurent nulle part dans ce tableau, à une exception près, que vous commandez : si vous demandez la traduction d’un message, alors — et seulement alors — votre appareil déchiffre ce message et en envoie le texte à DeepL.
Les mineurs
Ecla n’est pas ouvert en dessous de 13 ans. Entre 13 ans et l’âge du consentement numérique de votre pays — 15 ans en France, de 13 à 16 ans ailleurs en Europe — l’accord d’un parent est nécessaire. Vous indiquez l’adresse e-mail d’un parent, qui reçoit un lien et décide depuis sa propre boîte mail, sans avoir à créer de compte.
Le compte d’un mineur démarre fermé : profil privé, introuvable par recherche, messages de personnes inconnues refusés. Ce sont des réglages appliqués par le serveur, pas de simples cases pré-cochées, et l’application ne peut pas les contourner.
Depuis le même lien, un parent peut à tout moment retirer son accord, fixer un temps d’écran et des horaires calmes, ou supprimer le compte. Retirer l’accord referme le compte : profil privé, introuvable par recherche, messages refusés, et le profil ne peut plus être modifié tant que l’accord n’a pas été redonné.
Combien de temps nous gardons tout cela
Tant que votre compte existe. Quand vous le supprimez depuis Réglages → Mon compte → Supprimer mon compte, nous effaçons vos publications, vos commentaires, vos messages, vos liens avec les autres et vos appareils, avant de détruire le compte lui-même. C’est définitif et nous n’en gardons pas de copie.
Deux exceptions, courtes et étroites : un signalement déjà traité peut être conservé le temps nécessaire à la gestion d’une contestation, et les données qu’une obligation légale nous impose de garder le sont pour la durée qu’elle prévoit.
Vos droits
Le RGPD vous donne des droits sur vos données. Deux d’entre eux s’exercent directement dans l’application, sans nous écrire ni attendre :
- Accès et portabilité : Réglages → Mes données vous rend l’ensemble de ce que le serveur détient sur vous, en JSON.
- Effacement : Réglages → Mon compte → Supprimer mon compte.
- Rectification : modifiez votre profil dans l’application, ou écrivez-nous pour ce qui ne s’y modifie pas.
- Opposition et limitation : écrivez-nous à contact@ecla-app.com.
- Retrait d’un consentement — la traduction, par exemple — à tout moment, sans que cela remette en cause ce qui a été fait avant.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de protection des données de votre pays.
Les changements
Nous mettrons ce texte à jour quand Ecla changera. Si la modification touche à ce que nous collectons ou à qui le voit, nous vous préviendrons dans l’application avant qu’elle ne s’applique — pas en modifiant cette page en silence.