Politique de confidentialité

Qui est responsable de tes données

Le responsable de traitement est Eko, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Pointe-à-Pitre sous le numéro 107 609 372, dont le siège est situé Quai François Lefebvre, Résidence Sonny Rupaire, Local N2, 97110 Pointe-à-Pitre, Guadeloupe.

Pour toute question sur tes données ou pour exercer tes droits, écris à hello@ekopov.com ou appelle le +590 690 35 47 12. Tu peux aussi écrire au siège.

L'essentiel

• EKO ne vend pas tes données. L'app ne contient ni publicité ni achat.
• Ton profil, tes sondages, tes commentaires et tes alertes sont publics. Tes bulletins de vote ne le sont pas : les résultats affichés sont des totaux.
• Ta position sert à te montrer ce qui se passe près de chez toi. L'app ne la demande que pendant que tu l'utilises, jamais en arrière-plan.
• Les données de l'app sont hébergées par Supabase, dans la région eu-west-3, Paris (France).
• Tu peux supprimer ton compte à tout moment depuis l'app.

Ce que nous traitons, pourquoi et sur quelle base

Ce que les autres peuvent voir

Ce qui est public. Les autres utilisateurs voient ton profil (pseudo, nom affiché, bio, photos de profil et de couverture, ville, région et pays, niveau de vérification, niveau, points, nombres d'abonnés et d'abonnements), tes sondages publics et locaux, tes commentaires, tes alertes tant qu'elles ne sont pas rejetées, l'historique de leurs statuts, et ta place dans les classements locaux.

Les photos que tu publies (profil, couverture, sondages, alertes) sont stockées dans des espaces à lecture publique : toute personne qui connaît leur adresse peut les ouvrir.

Tes votes. Ton bulletin n'est visible que de toi et de la modération. Les autres, y compris l'auteur du sondage, ne voient que des totaux. Si tu actives « Afficher mon vote » sur un commentaire, ton choix apparaît à côté de ce commentaire.

Sondages privés. Un sondage privé n'est visible que de son auteur, de la modération et des personnes qui l'ont ouvert avec son QR code ou son lien.

Commentaires anonymes. L'option « Anonyme » masque ton nom et ta photo sur ce commentaire. Ton identité n'est visible ni des autres utilisateurs ni de quelqu'un qui interroge directement l'interface technique (API) du service : seule l'équipe de modération peut la voir, pour traiter un signalement.

Lieu de vie. Les coordonnées (latitude et longitude, à environ 100 mètres près) du lieu enregistré dans ton profil ne sont lisibles ni par les autres utilisateurs ni via l'API du service. Elles restent enregistrées pour toi seul et servent à te montrer ce qui se passe près de chez toi. Tu peux modifier ce lieu à tout moment dans les réglages de l'app.

Alertes. Une alerte publique est placée sur la carte selon la précision que tu choisis (exacte, rue, quartier ou ville ; « rue » par défaut) : sa position exacte n'est publiée que si tu choisis « Exacte ». L'adresse affichée suit la même précision : l'adresse complète en « Exacte », le nom de la rue sans numéro en « Rue », la ville seulement en « Quartier » ou « Ville ». L'adresse complète enregistrée avec l'alerte est conservée, mais elle n'est pas publiée.

Localisation

• L'app demande l'accès à ta position « pendant l'utilisation » uniquement, jamais en arrière-plan. Elle utilise une précision d'environ 100 mètres, ou la dernière position connue du téléphone.
• Pour trouver le nom de ta ville, l'app utilise le service de ton téléphone (Apple sur iPhone, Google sur Android), qui reçoit ta position. Si tu choisis ta commune à la main, le texte que tu tapes est envoyé à geo.api.gouv.fr, le service public de recherche de communes de l'État.
• Ta ville, ta région, ton pays, tes coordonnées et la date de mise à jour sont enregistrés dans ton profil. Une copie est gardée sur ton téléphone.
• Ta position sert à afficher les sondages et les alertes proches de toi, dans le rayon que tu choisis (2, 5, 10 ou 25 km), et à rattacher tes votes à une ville. Un vote enregistre ta ville, ta région et ton pays, pas tes coordonnées.
• Pour afficher la carte, l'app télécharge des fonds de carte auprès de Mapbox, qui reçoit ton adresse IP et la zone affichée. La télémétrie de Mapbox est désactivée dans l'app.
• Tu peux refuser ou retirer l'accès à ta position dans les réglages du téléphone, et choisir ta commune à la main.

Notifications

Si tu autorises les notifications, l'app enregistre un jeton de notification, la plateforme (iOS ou Android) et la date de dernière utilisation. Elle ne collecte pas le nom de ton appareil ; les noms enregistrés auparavant ont été effacés. Les notifications passent par Expo (650 Industries), puis par le service d'Apple (Apple Push Notification service) ou de Google (Firebase Cloud Messaging) jusqu'à ton téléphone.

Tu choisis les notifications que tu reçois dans Réglages, puis Notifications, et tu peux les couper à tout moment dans les réglages du téléphone. L'historique de tes notifications est conservé dans l'app.

Mesure d'audience de l'app

L'app mesure son audience avec PostHog. Les données sont envoyées sur l'infrastructure européenne de PostHog, hébergée à Francfort (Allemagne).

• Événements mesurés : inscription, création d'un sondage, ouverture et mise en arrière-plan de l'app.
• Ces événements sont rattachés à l'identifiant interne de ton compte : ce ne sont donc pas des statistiques anonymes.
• Ton adresse IP transite jusqu'à PostHog avec chaque envoi, mais la géolocalisation par adresse IP est désactivée : elle ne sert pas à te localiser.

À partir de la version de l'app qui suit le 10 octobre 2026, un réglage « Mesure d'audience » est disponible dans Réglages, puis Confidentialité. Il est activé par défaut et tu peux le couper à tout moment : une fois coupé, l'app n'envoie plus aucun événement. Les versions précédentes de l'app ne proposent pas ce réglage.

Couper le réglage n'efface pas les événements déjà envoyés. Quelle que soit ta version de l'app, tu peux t'opposer à cette mesure et demander l'effacement des événements rattachés à ton compte en écrivant à hello@ekopov.com.

Le site ekopov.com

Le site ekopov.com ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne contient aucun formulaire. Ses polices sont servies par le site lui-même.

Comme tout hébergeur, Vercel, qui héberge le site, reçoit ton adresse IP et les informations techniques de ta requête (navigateur, page demandée) pour te servir les pages et protéger le service. Base légale : intérêt légitime d'Eko à exploiter un site disponible et sûr (art. 6.1.f).

Destinataires et sous-traitants

Au sein d'Eko, seules les personnes qui en ont besoin pour administrer et modérer le service accèdent aux données. EKO ne vend ni ne loue tes données.

Sous-traitants

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 : hébergement des données de l'app (base de données, comptes, fichiers, fonctions serveur) dans la région eu-west-3, Paris (France), et envoi des e-mails liés à ton compte (code de vérification, réinitialisation du mot de passe).
• PostHog Inc. (San Francisco, États-Unis) : mesure d'audience de l'app, sur son infrastructure européenne.
• 650 Industries, Inc. (Expo, États-Unis) : relais des notifications et mises à jour de l'app.
• Mapbox, Inc. (États-Unis) : fonds de carte.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis : hébergement du site ekopov.com.

Autres destinataires

• Apple et Google, selon leurs propres conditions : acheminement des notifications et recherche du nom de ta ville par le système de ton téléphone.
• geo.api.gouv.fr (État français) : recherche de commune quand tu la saisis.
• Les autres utilisateurs, pour ce qui est public (voir plus haut).
• Les autorités habilitées, sur demande fondée sur la loi.

Transferts hors de l'Union européenne

Les données de l'app sont stockées dans l'Union européenne, à Paris. Certains prestataires sont établis hors de l'Union, ou peuvent accéder aux données depuis l'étranger pour fournir leur service :

• Supabase Pte. Ltd. est établie à Singapour. Son accord de traitement des données prévoit les clauses contractuelles types adoptées par la Commission européenne.
• PostHog, 650 Industries (Expo), Mapbox et Vercel sont établis aux États-Unis et adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui fait l'objet d'une décision d'adéquation de la Commission européenne.
• Apple et Google appliquent leurs propres garanties.

Pour obtenir une copie de ces garanties, écris à hello@ekopov.com.

Durées de conservation

• Compte, profil et contenus : tant que ton compte existe. Un compte inactif n'est pas supprimé automatiquement.
• Après la suppression de ton compte, sont conservés le temps nécessaire au traitement des signalements, à la preuve des décisions de modération et à la défense des droits d'Eko : le journal des décisions de modération qui te concernent, les signalements qui visaient tes contenus ou ton compte, et l'historique des statuts de tes alertes.
• Les commentaires que d'autres personnes ont écrits sous tes contenus ne sont pas effacés avec ton compte.
• Mesure d'audience : les événements enregistrés chez PostHog ne sont pas effacés automatiquement, y compris à la suppression de ton compte. Tu peux en demander l'effacement par e-mail.
• Échanges avec Eko : le temps de traiter ta demande et d'en garder la trace.

Supprimer ton compte

Depuis l'app : onglet Profil, puis Réglages, puis « Supprimer mon compte ». Après une double confirmation, la suppression est immédiate et définitive. Sans accès à l'app, suis la procédure de la page Suppression de compte.

La suppression efface ton compte et, avec lui, ton profil, tes sondages, tes votes, tes commentaires, tes alertes, tes réactions, tes republications, tes abonnements, tes points et badges, tes notifications et tes jetons de notification, ainsi que les photos que tu as publiées. L'effacement automatique des photos porte au plus sur 1 000 fichiers par espace de stockage : si tu en as publié davantage, écris-nous pour que nous terminions l'effacement. Ce qui est conservé est décrit dans la section précédente.

Tes droits

Sur tes données, tu disposes des droits suivants :

• accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
• rectification des données inexactes ;
• effacement ;
• limitation du traitement ;
• opposition aux traitements fondés sur l'intérêt légitime, dont la mesure d'audience (que tu peux aussi couper toi-même dans les réglages de l'app, voir plus haut) ;
• portabilité : recevoir les données que tu nous as fournies dans un format structuré et lisible par une machine ;
• directives sur le sort de tes données après ton décès (loi Informatique et Libertés, art. 85).

Dans l'app, tu peux modifier ton nom affiché, ta bio, ta photo, ton lieu de vie, ton rayon et tes préférences, couper la mesure d'audience (à partir de la version qui suit le 10 octobre 2026), réinitialiser ton mot de passe et supprimer ton compte. L'app ne permet pas encore d'exporter tes données ni de changer d'adresse e-mail : pour cela, comme pour tes autres droits, écris à hello@ekopov.com depuis l'adresse de ton compte. Si nous avons un doute raisonnable sur ton identité, nous pouvons te demander une information complémentaire.

Nous répondons dans un délai d'un mois à compter de la réception de ta demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons beaucoup ; nous te prévenons alors dans le premier mois (RGPD art. 12.3). L'exercice de tes droits est gratuit.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Sécurité

• Les échanges entre l'app et les services qu'elle utilise sont chiffrés (HTTPS). Le site ekopov.com est servi en HTTPS.
• Des règles d'accès dans la base de données limitent la lecture de tes notifications et de ton lieu de vie à ton compte, et celle de tes bulletins de vote et de tes signalements à ton compte et à la modération.
• Les mots de passe sont gérés par le service d'authentification de Supabase.
• En cas de violation de données, nous la notifions à la CNIL quand la loi l'exige, et nous t'informons si elle présente un risque élevé pour tes droits (RGPD art. 33 et 34).

Mineurs

EKO ne demande pas la date de naissance de ses utilisateurs et ne contrôle pas leur âge. Si tu es parent ou responsable légal et que ton enfant utilise EKO, tu peux écrire à hello@ekopov.com pour faire supprimer son compte.

Décisions automatisées et intelligence artificielle

EKO ne prend aucune décision produisant des effets juridiques à ton égard sur le seul fondement d'un traitement automatisé. Les décisions de modération sont prises par une personne. Aucun outil d'intelligence artificielle ne traite aujourd'hui tes données ; si cela change, cette politique sera mise à jour avant.

Modifications de cette politique

Cette politique peut évoluer avec le service ou la loi. La date en haut de la page indique sa dernière mise à jour. Si un changement modifie de façon importante le traitement de tes données, nous t'en informons dans l'app ou par e-mail avant qu'il ne s'applique.