Politique de confidentialité

Responsable du traitement et contact

echOKs est fourni par NOPECUBE LLC. Pour les questions de confidentialité et les demandes concernant les données personnelles, contactez privacy@echoks.com.

Données que nous traitons

Compte et vérification : votre identifiant de connexion Apple ou Google et les informations fournies par ce prestataire, le numéro de téléphone vérifié, les détails de session et une empreinte d’un identifiant d’installation conservée côté serveur pour la règle d’un seul appareil.
Profil et contenu : nom d’utilisateur, nom affiché, biographie, photo de profil, texte et médias des Echo, lieu et moment choisis, commentaires, mentions J’aime, repartages, relations d’abonnement et messages.
Préférences et sécurité : visibilité et préférences de notification ; blocages, signalements, dossiers de modération et enregistrements de sécurité ou de limitation de débit.
Lorsque vous y consentez : un jeton de notification push de l’appareil ; des enregistrements de zone/jour pour la participation locale et les badges ; l’identifiant du compte et les jours de visite UTC liés à une clé Google Place hachée pour le leadership d’un lieu.
Alertes de proximité et réouverture personnelle : la préférence facultative d’alerte d’arrivée, des enregistrements privés d’un Echo récemment signalé et du jour UTC, ainsi que la fréquence de réouverture et les horodatages des Echo enregistrés dans votre liste personnelle.

Nous demandons l’année et le mois de naissance pour déterminer l’admissibilité. Dans votre dossier de compte privé, nous conservons votre tranche d’âge et les dates auxquelles vous devenez admissible à l’accès à 16 et 18 ans, calculées à partir de l’année et du mois déclarés. Ces dates peuvent révéler indirectement l’année et le mois déclarés. Nous ne demandons pas le jour de naissance et ne conservons pas séparément l’année et le mois saisis.

Fonctionnement de la position

La position sert à afficher la carte, à associer un Echo à un lieu, à trouver des Echo proches ou à vérifier un déverrouillage sur place. Les contrôles de carte, de création d’Echo et d’ouverture sur place commencent lorsque vous utilisez la fonctionnalité concernée au premier plan. Si vous activez séparément les alertes d’arrivée pour les Echo proches, l’application peut utiliser en arrière-plan des mises à jour de position liées aux déplacements de haute précision et des événements de zone du système d’exploitation avec l’autorisation de l’appareil. Elle demande des mises à jour après environ 250 mètres de déplacement pour actualiser les zones proches, mais le système d’exploitation peut les différer ou les arrêter. Un déverrouillage sur place envoie une mesure de position récente pour vérifier la falsification, la précision, la distance et la vitesse ; la dernière mesure de vérification peut rester dans un dossier de compte privé.

Si vous consentez séparément au leadership d’un lieu, vous lancez manuellement un enregistrement de visite lorsque l’application est au premier plan, pour une sélection Google Place récente résolue par le serveur. Le serveur vérifie que la mesure récente de position de votre téléphone se situe à moins de 150 mètres de ce lieu, plus la marge de précision déclarée, et n’accepte que les mesures d’une précision de 35 mètres ou meilleure. Les coordonnées brutes du téléphone ne sont pas conservées pour le leadership. Les coordonnées Google Place sélectionnées sont temporaires et valables pendant au plus 15 minutes. Au maximum un jour de visite est compté par lieu et par jour UTC.

La position d’un Echo que vous créez peut être affichée sur la carte aux personnes autorisées à voir cet Echo. La participation locale facultative conserve une zone approximative et un jour plutôt qu’un historique de coordonnées précises. L’application ne déduit pas passivement la position à partir des noms/BSSID de réseaux Wi-Fi ou des numéros d’appartement.

Alertes de proximité et réouverture personnelle

Si vous activez séparément les alertes d’arrivée pour les Echo proches, nous pouvons demander sur votre appareil les autorisations de notification et de position/zone en arrière-plan. L’application actualise au plus 20 zones d’Echo proches à l’aide de mises à jour de position liées aux déplacements en arrière-plan, et le système d’exploitation surveille les événements d’entrée dans une zone ; les métadonnées de zone des Echo candidats actuellement visibles sont conservées dans le stockage sécurisé de l’appareil pour le compte et la session actifs, considérées comme périmées après 15 minutes et actualisées avant leur réutilisation. La liste de l’appareil est effacée lorsque vous désactivez la préférence ou vous déconnectez. Il ne s’agit pas d’un historique continu de position. Une mesure récente de position du téléphone peut être envoyée au serveur pour vérifier à nouveau si un Echo candidat reste admissible et visible lors de l’actualisation des zones après un déplacement ou du traitement d’un événement d’entrée ; le parcours d’alerte d’arrivée ne conserve pas ces coordonnées brutes du téléphone. Un dossier de compte privé distinct peut contenir la dernière mesure utilisée pour ouvrir un Echo sur place, comme expliqué ci-dessus.

Pour limiter les alertes répétées, un dossier de compte privé conserve un identifiant d’Echo et le dernier jour UTC d’alerte, dans une limite de 200 entrées ; les enregistrements hors d’une fenêtre glissante de 30 jours UTC sont supprimés lors de nouvelles activités et par un nettoyage environ horaire, qui peut être retardé. Le texte des notifications push de proximité peut indiquer le nom affiché ou le nom d’utilisateur de la personne qui partage et le type de média, mais jamais le texte scellé, les médias ou la position exacte. Le centre de notifications de l’application vérifie à nouveau les règles d’accès actuelles. Vous pouvez désactiver la préférence et retirer les autorisations de l’appareil ; le système d’exploitation peut retarder ou omettre des événements en arrière-plan.

Si vous enregistrez un Echo dans votre liste personnelle, vous pouvez choisir une réouverture par défaut, permanente, horaire, quotidienne, hebdomadaire, mensuelle ou annuelle. Le serveur conserve ce choix et les horodatages d’enregistrement/d’ouverture dans votre dossier privé de déverrouillage d’Echo. Chaque réouverture personnelle hors du mode par défaut nécessite de revenir à la position de l’Echo et de fournir une mesure récente, même si cet Echo pouvait initialement être ouvert de n’importe où. Une préférence personnelle ne peut pas prolonger la durée de vie de l’Echo du créateur ni contourner les règles d’audience, de blocage ou de suppression.

Leadership d’un lieu

Les jours de visite des 90 derniers jours UTC déterminent le classement. Le leadership nécessite au moins deux jours de visite distincts. Le leader actuel ne change que lorsqu’une autre personne a davantage de jours de visite ; le leader en place reste en cas d’égalité. Tant que vous êtes leader, votre nom d’utilisateur peut être affiché comme leader du lieu, sous réserve des règles de blocage. Ce classement dans l’application ne confère aucun droit de propriété, d’exploitation ou autre droit légal sur le lieu.

Finalités et destinataires

Nous utilisons les données pour vérifier les comptes, héberger le contenu et l’afficher à l’audience que vous choisissez, appliquer les conditions de lieu et de temps, envoyer les notifications, examiner les signalements d’abus, fournir une assistance et assurer la sécurité du service.

Les autres utilisateurs peuvent voir les champs de profil et le contenu autorisés par vos choix de visibilité. Des modérateurs autorisés peuvent examiner les signalements, les contenus incertains et les recours ; les nouveaux Echo sans choix de contrôle automatisé attendent un examen humain. Nous utilisons Google Firebase/Google Cloud pour l’infrastructure, Google Maps/Places pour les cartes et la recherche de lieux, ainsi que le fournisseur de connexion Apple ou Google que vous choisissez. Consultez les informations de confidentialité de Firebase et la Politique de confidentialité de Google pour plus d’informations.

Contrôle automatisé facultatif des Echo

Lorsque cette fonctionnalité est activée, nous envoyons le texte et les médias d’un Echo à l’API OpenAI pour un contrôle de sécurité uniquement si vous donnez un consentement explicite distinct lors de la création d’un nouvel Echo ou pour votre propre Echo encore en attente d’examen humain. La modération d’OpenAI contrôle le texte et les images ; un modèle visuel supplémentaire peut vérifier le texte dans les images et le contexte. L’audio est transcrit par OpenAI et contrôlé. Environ deux images par seconde sont échantillonnées dans la vidéo, et son audio est transcrit et contrôlé. L’échantillonnage ne couvre pas chaque image vidéo, et le contrôle automatisé ne peut pas garantir la détection de toutes les infractions.

Nous n’ajoutons pas votre identifiant utilisateur, numéro de téléphone ou coordonnées de position du téléphone comme champs distincts dans les requêtes OpenAI, bien que le contenu lui-même puisse inclure ces informations. Sans ce choix explicite, nous n’envoyons pas cet Echo à OpenAI pour un contrôle automatisé et il reste dans le parcours d’examen humain existant. Si le contrôle automatisé est indisponible, l’Echo reste en examen humain. Les erreurs ou résultats incertains maintiennent le contenu non publié pour un examen humain.

OpenAI déclare que les données API ne servent pas à entraîner ses modèles, sauf si le client y consent séparément. Le traitement par OpenAI peut avoir lieu dans des pays extérieurs à notre région de données Firestore. La conservation des données de sécurité, les durées et les exceptions pour les images varient selon le point de terminaison ; consultez les contrôles de données d’OpenAI. Le contenu Echo rejeté ou masqué par le contrôle automatisé reste inaccessible pendant la période de 30 jours permettant de demander un seul examen humain. Si vous ne faites pas de recours dans ce délai, une suppression planifiée peut commencer. Un Echo faisant l’objet d’un recours dans les délais n’est pas supprimé par ce nettoyage tant qu’il attend une décision humaine. Si vous demandez auparavant la suppression du compte, la procédure de suppression du compte s’applique. Nous traitons les catégories de décision, l’état du recours et des dossiers d’audit minimaux à des fins de sécurité et d’assistance.

Conservation et suppression

Les données du compte sont conservées tant que votre compte est actif et aussi longtemps que nécessaire pour fournir une fonctionnalité. Une sélection Google Place pour un Echo ou le leadership d’un lieu est valable 15 minutes. Les sélections expirées sont supprimées par une tâche de nettoyage exécutée environ toutes les 15 minutes ; le traitement peut être brièvement retardé. Une sélection est également supprimée lorsqu’elle est remplacée, utilisée pour créer un Echo ou lors de la suppression du compte. Les chargements d’Echo inachevés sont examinés pour nettoyage après environ 24 heures, et les enregistrements facultatifs de jours de présence locale sont marqués pour expirer après environ 366 jours. Les jours de visite du leadership d’un lieu auquel vous avez consenti sont utilisés sur une fenêtre glissante de 90 jours et nettoyés par des tâches planifiées à leur expiration. Les enregistrements d’alertes d’arrivée à proximité sont limités à 200 entrées contenant un identifiant d’Echo et un jour UTC ; les enregistrements hors d’une fenêtre glissante de 30 jours UTC sont supprimés lors de nouvelles activités et par un nettoyage environ horaire, de sorte que la suppression physique peut être retardée. Les choix personnels de réouverture et les horodatages restent dans votre dossier privé de déverrouillage jusqu’à ce que vous retiriez l’Echo de votre liste personnelle ou supprimiez votre compte. Le retrait du consentement aux alertes de proximité arrête la nouvelle surveillance et lance le nettoyage des enregistrements de cette fonctionnalité. Le nettoyage planifié signifie que l’heure exacte de suppression dépend du traitement.

Le retrait du consentement au leadership d’un lieu lance une procédure pouvant être relancée pour effacer vos visites ; vous ne pouvez pas réactiver la fonctionnalité avant la fin du nettoyage. Lorsque vous demandez la suppression du compte, l’accès à votre session est immédiatement fermé. Les données de profil, les Echo, les médias, les historiques de messages et les dossiers de fonctionnalités liés au compte sont ensuite effacés en arrière-plan. Un dossier d’audit minimal désidentifié de la catégorie d’un signalement et du résultat de modération peut subsister. Les copies ou captures d’écran déjà prises par d’autres échappent à notre contrôle. Consultez les instructions de suppression du compte.

Vos choix et demandes

Dans l’application, vous pouvez modifier votre profil, l’audience des Echo, les préférences de blocage et de notification, et supprimer vos propres Echo ou votre compte. Vous pouvez activer ou désactiver séparément les alertes d’arrivée des Echo proches, gérer les Echo enregistrés et les choix de réouverture, et modifier les autorisations de position et de notification dans les paramètres de l’appareil. Pour l’accès, la rectification, la suppression ou d’autres droits applicables selon la législation locale, écrivez à privacy@echoks.com. Nous pouvons avoir besoin de vérifier votre lien avec le compte ; n’envoyez pas votre mot de passe ni votre code SMS.

Âge et sécurité

Vous devez avoir au moins 16 ans pour créer un compte echOKs. Certaines fonctionnalités sont réservées aux utilisateurs de 18 ans ou plus. Nous utilisons des contrôles côté serveur, une seule session active sur un appareil, des enregistrements de déverrouillage de contenu autorisé et l’examen des abus pour protéger l’accès. Aucune mesure de sécurité n’offre une protection absolue.

Lieux de traitement et modifications

Notre base de données Firestore est configurée dans une région multiple européenne. Firebase Authentication traite les données d’authentification aux États-Unis ; d’autres traitements par les prestataires peuvent avoir lieu dans d’autres pays. Nous pouvons mettre à jour cette politique lorsque l’application ou les pratiques de données changent et communiquerons les modifications importantes par les canaux appropriés.

Préparation des médias partagés

Les chargements d’Echo et de photos de profil sont traités sur notre serveur. L’orientation de l’image est appliquée, les couleurs sont converties en sRGB et les dimensions sont limitées ; les métadonnées personnelles intégrées EXIF/GPS, de caméra et autres sont retirées de la copie publiée. Les images transparentes sont fournies en PNG et les autres photos en JPEG. L’audio et la vidéo sont réencodés avec conservation de la durée et retrait des métadonnées intégrées. Les fichiers invalides ou non pris en charge ne sont pas publiés. Cela ne supprime pas les adresses, visages ou informations privées visibles dans les pixels.

Pour les nouveaux contenus, le contrôle de sécurité utilise la même version immuable du média que celle qui sera fournie. Les photos sont contrôlées sans produire une autre copie plus petite ; l’audio est transcrit et la vidéo est échantillonnée à environ deux images par seconde sur sa durée. Cela ne garantit pas la détection de chaque image ou des risques non liés à la parole. Les chargements originaux terminés sont effacés après la validation de l’enregistrement ; les chargements inachevés et fichiers préparés non validés entrent dans un nettoyage limité après une fenêtre de conservation d’environ 24 heures. Le traitement en arrière-plan peut retarder la suppression physique.

Sécurité des enfants et signalements

Les abus ou l’exploitation sexuels d’enfants, la manipulation à des fins sexuelles, l’extorsion sexuelle et les contenus d’abus sexuels sur enfants sont interdits sur echOKs. Choisissez la catégorie de sécurité des enfants lorsque vous signalez un Echo, un profil ou un commentaire, ou envoyez un lien/identifiant et une brève description à support@echoks.com. Ne téléchargez pas, ne redistribuez pas et ne joignez pas de contenu suspect à un e-mail.

Le contenu signalé comme suspecté d’abus sur enfants est retiré du contrôle automatique et de la publication ordinaires, n’est pas envoyé à OpenAI et nécessite une procédure de sécurité à accès restreint. Le contrôle automatisé n’est pas un service de détection de contenus d’abus sexuels sur enfants (CSAM). Consultez nos Normes de sécurité des enfants pour les règles et le mode de contact.

Traduction et résumés de lieux facultatifs

Séparément du contrôle de sécurité du contenu, vous pouvez choisir d’envoyer à OpenAI pour traduction le texte d’un Echo que vous êtes autorisé à ouvrir, avec un choix explicite pour chaque action. Les résumés de lieux utilisent au plus 10 textes auxquels vous avez actuellement accès à cet endroit. Les contenus masqués et scellés sont exclus. La langue cible et le texte sont transférés ; les données inutiles de compte, de téléphone et de GPS brut ne le sont pas. Les résultats sont limités à l’utilisateur et à la version du contenu, conservés 24 heures et effacés lors du retrait du consentement ou de la suppression de la source. Les traductions et résumés par IA peuvent être inexacts.

Correspondance facultative des contacts

L’accès au carnet d’adresses n’est demandé qu’après que vous choisissez cette fonctionnalité et accordez l’autorisation. Les numéros bruts et les noms des contacts ne sont pas chargés. Votre appareil hache les numéros de téléphone internationaux avec un défi aléatoire à usage unique valable 5 minutes. Jusqu’à 200 empreintes par jour sont envoyées au serveur et comparées uniquement en mémoire aux membres ayant un téléphone vérifié et activé leur découvrabilité. Les empreintes ne sont pas conservées ; le défi est supprimé lors de son utilisation ou par nettoyage après expiration. Il ne s’agit pas d’un protocole cryptographique formel d’intersection d’ensembles privés. La découvrabilité est désactivée par défaut et peut être retirée. La messagerie privée entre membres n’est pas proposée.

RA et étages des bâtiments facultatifs

La RA ne démarre qu’avec votre autorisation de caméra et de position précise. Google ARCore Geospatial peut traiter les images de caméra et la position de l’appareil via Google pour localiser la scène. echOKs ne conserve pas les images brutes de la caméra RA ; une ancre spatiale que vous choisissez pour un Echo partagé conserve sa position, son orientation et la version du contenu. La carte et l’alignement photographique en deux dimensions sont disponibles lorsque la prise en charge de l’appareil ou la qualité de localisation est insuffisante. La précision au mètre et à l’étage n’est pas garantie.

SuperEcho compare les limites enregistrées d’un bâtiment réel avec une mesure GPS actuelle. Les signaux d’étage et de pression de l’appareil peuvent aider à estimer les changements d’étage ; vous confirmez l’étage où vous vous trouvez réellement. La confirmation privée d’étage liée à la session dure 2 minutes et l’étalonnage de pression 30 minutes. Une nouvelle confirmation est requise après un changement d’étage ou l’expiration. Les identifiants GPS bruts et Wi-Fi issus de ces contrôles ne sont pas conservés sous forme d’historique. Un Echo limité à un étage conserve son identifiant de bâtiment et son étage comme règle d’accès.

Charmecho

Charmecho est facultatif et disponible uniquement aux membres vérifiés de 18 ans ou plus. Un échantillon de position établit la zone ; les identifiants de zone et une présence de session de courte durée sont conservés plutôt que les coordonnées brutes. Les votes, les interactions limitées, la confiance du compte et les résultats confirmés de modération contribuent aux classements sur 90 jours. Une empreinte du téléphone calculée avec une clé côté serveur limite l’influence répétée d’un même téléphone. Un leader peut masquer son identité. Vous choisissez d’afficher ou non votre nom d’utilisateur, votre score et votre anneau dans le classement local.

Les soldes quotidiens gratuits de Charm virtuel et les cadeaux de 5/10 unités n’ont aucune valeur monétaire. L’achat, l’échange contre de l’argent et l’usage comme moyen de paiement ne sont pas proposés. Les privilèges d’anneau peuvent mettre temporairement un profil ou un Echo en avant. Un Echo public temporairement masqué par un leader local pour un motif de sécurité limité est transmis à un modérateur autorisé ; le leadership ne confère aucun droit de propriété ou de suppression permanente. La désactivation retire la présence de session locale actuelle et masque votre classement. Les événements de score et votes conservés sont supprimés après leur période de conservation de 90 jours ou par suppression du compte ; des dossiers d’audit de modération minimaux désidentifiés peuvent subsister.

Les objectifs personnels quotidiens et hebdomadaires et une série de participation limitée à sept jours sont calculés à partir de ces enregistrements valides existants ; aucun historique distinct de position brute ni dossier permanent de réussite n’est créé. Si vous choisissez Partager, une carte anonyme de progression ou une invitation générique à un objectif peut être transférée vers l’application choisie dans la feuille de partage du système. Les cartes et invitations ne contiennent ni nom, ni identifiant utilisateur, ni zone, ni lieu, ni GPS brut. Le partage de cartes personnelles est désactivé lorsque le masquage d’identité du leader est activé. Le partage ne crée aucune preuve de remise ni récompense de classement.

Echochain

L’inscription d’une photo dans Echochain est une action facultative distincte. Les empreintes dérivées de similarité photographique et les liens chronologiques que vous confirmez sont conservés jusqu’à 365 jours. Les suggestions utilisent uniquement les photos auxquelles vous êtes autorisé à accéder et ne créent jamais de liens automatiquement. L’alignement en deux dimensions est une aide à la comparaison, pas une preuve du même lieu ou événement. Les données dérivées et liens sont effacés après modification, masquage, suppression ou retrait.

Données traitées par le service de cartes

Le SDK natif Google Maps peut traiter l’adresse IP, des métadonnées de l’appareil et des requêtes, un identifiant pseudonyme propre au SDK, des informations de plantage et de performance et, selon les API de caméra utilisées, les déplacements/zooms de la carte, pour faire fonctionner et améliorer les services Google. Ce traitement est distinct de l’analyse facultative de participation d’echOKs.

Lors d’une recherche de lieu, le texte saisi et une éventuelle priorité géographique liée au centre de la carte sont envoyés à Google Places. L’absence d’historique brut dans l’app ne prouve pas que le fournisseur ne conserve jamais ces données.

Informations de confidentialité Google

Précision des positions enregistrées

Les coordonnées choisies à la création d’un Echo sont conservées avec lui et affichées uniquement aux personnes autorisées. La participation locale facultative conserve des jours liés au compte et un code de zone geohash7. Ce code représente environ 150 mètres et nous le traitons comme une position précise ; supprimer les coordonnées GPS brutes ne signifie pas qu’aucune position n’est collectée.

Les jours de participation locale sont marqués pour nettoyage après environ 366 jours ; la suppression planifiée peut être retardée. Il ne s’agit pas d’un trajet brut continu. Les données séparées de jours de visite du leadership utilisent une fenêtre de 90 jours.

Journaux techniques et de sécurité

L’infrastructure peut produire des journaux contenant des identifiants de requêtes/opérations, des erreurs techniques et des informations de sécurité. Nos buckets Google Cloud Logging actuels conservent les journaux ordinaires 30 jours et les journaux d’audit obligatoires 400 jours. Ces durées sont distinctes de celles des Echoes ou des fonctions ; supprimer un compte n’efface pas immédiatement tous ces journaux.

L’emplacement “global” des buckets ne désigne pas un pays précis. Les sauvegardes et journaux des fournisseurs peuvent suivre d’autres règles ; nous ne prétendons pas que tous les diagnostics sont anonymes ou restent uniquement sur l’appareil.

Données limitées conservées après suppression

La suppression du compte lance le nettoyage du profil, des contenus et des données fonctionnelles liées au compte dans l’app. Outre des audits minimaux de modération, nous conservons l’état de suppression et les dates de demande/achèvement liés à l’UID pour empêcher la réactivation de l’ancien compte. Ce dossier limité n’est pas anonyme et n’a actuellement pas d’expiration automatique.

Firebase Authentication peut conserver les journaux IP quelques semaines ; les autres données d’authentification peuvent rester jusqu’à 180 jours dans les systèmes actifs et les sauvegardes après le début de la suppression. Les identifiants d’installation de messagerie Firebase nécessitent une opération API distincte du fournisseur, puis jusqu’à 180 jours. Effacer notre inscription push ne prouve pas l’effacement de l’identifiant d’installation. La suppression du compte et la rétention du fournisseur ont des périmètres différents.

Traitement et rétention des données Firebase

Analyse facultative de participation

Les membres éligibles de 18 ans ou plus peuvent consentir séparément à une analyse limitée. Des indicateurs comme les jours UTC actifs pendant les 8 premiers jours et l’ouverture d’un Echo d’un autre auteur sont traités sous un identifiant pseudonyme aléatoire. Un lien séparé avec le compte signifie que ces données ne sont pas entièrement anonymes.

Ces données n’incluent ni textes/identifiants Echo, ni position brute, ni identifiants publicitaires. Le nettoyage est programmé après 30 jours ; le retrait du choix ou la suppression du compte lance l’effacement du lien et de l’analyse. Ce choix ne contrôle pas le traitement propre au SDK de cartes.

Durées distinctes pour OpenAI et l’app

Nous conservons les traductions et résumés de lieux 24 heures dans nos données d’application. Ce n’est pas la durée d’OpenAI. Les requêtes Responses utilisent store:false ; ce réglage seul ne signifie pas Zero Data Retention. Les journaux ordinaires de surveillance des abus de Responses peuvent conserver les contenus et informations dérivées jusqu’à 30 jours, avec des exceptions légales/de sécurité plus longues et pour l’examen d’images/fichiers.

La modération, la transcription audio et Responses suivent des règles différentes. L’envoi nécessite un choix explicite distinct dans l’app. Un transfert commencé ne peut être rappelé ; supprimer notre copie n’efface pas instantanément les journaux du fournisseur.

Contrôles des données OpenAI