← Retour à l’accueil

Politique de confidentialité

Mise à jour le 09/06/2026. Ce document explique comment Disclose traite vos données personnelles.

Responsable du traitement

Le responsable du traitement des données est :

Données collectées

Uniquement les données nécessaires au service :

  • Compte : e-mail, pseudo, photo de profil
  • E-mail de récupération (optionnel)
  • Contenu publié : photos, vidéos, dessins, audio, textes
  • Métadonnées : date/heure de publication, groupe
  • Interactions : réactions, commentaires
  • Préférences : thème, langue, notifications
  • Technique : token push, identifiant de session

Aucune donnée de localisation ni identifiant publicitaire. Aucun profilage commercial.

Utilisation de vos données

Vos données servent exclusivement à :

  • Gérer votre compte et authentification
  • Faire fonctionner les groupes, reveals et archives
  • Afficher réactions et commentaires dans vos groupes
  • Envoyer des notifications push liées à votre activité
  • Personnaliser votre expérience (thème, langue, rappels)
  • Assurer la sécurité et prévenir les abus

Bases légales (RGPD) : exécution du contrat (art. 6.1.b) ; intérêt légitime (art. 6.1.f) pour la sécurité ; consentement (art. 6.1.a) pour les notifications.

Partage des données

Vos données ne sont jamais vendues. Votre contenu est visible uniquement des membres de votre groupe.

Sous-traitants techniques :

  • Supabase Inc. — base de données et authentification (serveurs en Europe, Frankfurt, Allemagne)
  • Cloudflare Inc. — stockage des fichiers médias (R2)
  • Expo Inc. — infrastructure de notifications push

Ces prestataires agissent sur nos instructions dans le respect du RGPD. Les éventuels transferts hors UE sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

Conservation des données

  • Données actives : conservées pendant toute la durée de votre compte
  • Suppression de compte : toutes vos données effacées sous 30 jours
  • Archives de reveals : disponibles tant que votre compte est actif
  • Tokens de session et push : supprimés à la déconnexion

Sécurité

  • Chiffrement de toutes les communications (HTTPS/TLS)
  • Accès aux médias contrôlé au niveau du groupe
  • Authentification sécurisée via Supabase Auth
  • Row Level Security sur toutes les tables

Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants en tant que résident(e) de l’UE :

  • Accès (art. 15) : obtenir une copie de vos données
  • Rectification (art. 16) : corriger des informations inexactes
  • Effacement (art. 17) : supprimer votre compte et toutes vos données
  • Portabilité (art. 20) : recevoir vos données dans un format standard
  • Opposition (art. 21) : vous opposer aux traitements fondés sur l’intérêt légitime
  • Limitation (art. 18) : restreindre temporairement un traitement
  • Retrait du consentement : désactiver les notifications depuis les paramètres

Pour exercer vos droits : hello@disclose-app.com

Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

Disclose est réservé aux personnes de 16 ans ou plus. Si un mineur de moins de 16 ans a créé un compte, contactez-nous à hello@disclose-app.com pour que ses données soient supprimées.

Évolution de cette politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié dans l’application ou par e-mail. La poursuite de l’utilisation vaut acceptation.

Digital Services Act (UE 2022/2065) — DSA

Disclose est qualifié de « petite plateforme » au sens du DSA (moins de 45 millions d’utilisateurs actifs mensuels dans l’UE). À ce titre, certaines obligations renforcées du DSA ne s’appliquent pas, mais Source Studio s’engage à respecter les obligations de base :

  • Fournir un point de contact unique pour les autorités (cf. coordonnées ci-dessous)
  • Mettre en place un mécanisme de signalement de contenus illicites
  • Traiter les signalements de manière diligente et non arbitraire
  • Informer les utilisateurs des décisions de modération
  • Ne pas utiliser de dark patterns pour tromper les utilisateurs
  • Protéger les mineurs contre les contenus inappropriés

Pour signaler un contenu illicite, utilisez le formulaire disponible dans Profil → Paramètres → Aide et assistance → Problème.

Droits des consommateurs (Directive 2011/83/UE)

Disclose est une application gratuite. Aucun frais d’abonnement n’est prélevé sans consentement explicite préalable. En cas d’achat futur intégré à l’application :

  • Le prix total sera clairement affiché avant confirmation
  • Un droit de rétractation de 14 jours s’applique pour les achats numériques non commencés
  • Les conditions spécifiques seront communiquées au moment de l’achat

Accessibilité (Directive UE 2019/882)

Disclose s’engage à améliorer progressivement l’accessibilité de son application conformément à la directive européenne sur l’accessibilité des produits et services numériques, applicable aux nouvelles applications à partir du 28 juin 2025.

  • Compatibilité avec les lecteurs d’écran (VoiceOver / TalkBack)
  • Contrastes de couleurs respectant les recommandations WCAG 2.1 AA
  • Options de thème et d’accessibilité dans les paramètres
  • Sous-titres à venir pour les contenus audio et vidéo

Cookies et traceurs

L’application mobile Disclose n’utilise pas de cookies. Les identifiants techniques (tokens de session et tokens push) sont strictement nécessaires au fonctionnement du service et ne requièrent pas de consentement préalable au sens de la directive ePrivacy.

Aucun cookie publicitaire, aucun traceur de navigation, aucun partage de données à des fins de ciblage publicitaire.

Contact et autorité de contrôle

Pour toute question relative à vos données personnelles :

Autorité de contrôle compétente pour la France :

  • CNIL — Commission Nationale de l’Informatique et des Libertés
  • 3 Place de Fontenoy, 75007 Paris
  • www.cnil.fr — 01 53 73 22 22

Plateforme européenne de règlement en ligne des litiges (RLL) : ec.europa.eu/consumers/odr