Dernière mise à jour : 10 octobre 2026
Gecco est une application iOS de podcasts de culture générale, éditée par Matteo Sonniez (ci-après « nous »), responsable du traitement des données décrites ici. Nous collectons le minimum nécessaire au fonctionnement du service : pas de publicité, pas de traceurs publicitaires, et nous ne vendons ni ne louons jamais tes données.
Contact pour toute question relative à tes données : matteosonniez@icloud.com.
| Données | Détail | Pourquoi |
|---|---|---|
| Compte | Adresse email et identifiant de compte. Si tu utilises « Se connecter avec Apple » ou Google, nous recevons l'email (ou son relais masqué Apple) transmis par ces services ; la connexion Google nous transmet en outre ton nom et ta photo de profil, que nous conservons dans ta fiche de compte sans les afficher. Ton mot de passe éventuel est stocké sous forme hachée (illisible), jamais en clair. | Créer et sécuriser ton compte, retrouver tes contenus sur tes appareils. |
| Activité d'écoute | Épisodes lus, mises en pause, progression et épisodes terminés ; réactions « j'aime / je n'aime pas » ; thèmes choisis à l'inscription ; contenu de ta playlist. | Reprendre ta lecture, ne jamais te reproposer un épisode déjà vu, et personnaliser ton fil (c'est le cœur du service). |
| Commentaires et profil public | Ton pseudo, les commentaires et réponses que tu publies (texte, date, épisode, instant de l'épisode auquel tu les accroches), les j'aime que tu donnes, et la tenue de ta mascotte. Sont visibles par tous les utilisateurs : ton pseudo, ta mascotte, tes commentaires, et ton profil public (date d'arrivée, nombre de commentaires, série d'écoute, temps d'écoute par thème et objets gagnés). Ton email n'est jamais montré. | Faire fonctionner l'espace commentaires et les profils. |
| Modération | Les signalements que tu fais (commentaire visé, motif, explication facultative), les comptes que tu bloques, et, si un de tes commentaires est modéré : la décision, la règle enfreinte, l'éventuelle sanction et l'avis qui t'est remis. Un signalement reste anonyme pour l'auteur du commentaire. | Garder les commentaires sûrs, traiter les signalements et respecter nos obligations d'hébergeur. |
| Trace légale des commentaires | Pour chaque commentaire publié ou supprimé : l'opération, sa date, l'identifiant du commentaire et de l'épisode, ton identifiant de compte, ton email et ton pseudo à ce moment, et l'adresse IP de la connexion. Pas le texte du commentaire. | Obligation légale des hébergeurs de pouvoir identifier l'auteur d'un contenu à la demande d'une autorité judiciaire (loi pour la confiance dans l'économie numérique, art. 6, et décret n° 2021-1362). Cette trace n'est consultée qu'à cette fin. |
| Données d'usage | Compteurs relatifs aux écrans et fonctionnalités utilisés, étapes d'onboarding, recherches réussies ou échouées, écoutes, playlists, réactions et téléchargements, avec la version de l'app et la version majeure d'iOS. Le texte recherché n'est jamais transmis. Ce flux ne contient aucun identifiant de compte, d'appareil, d'installation ou de session, ni email, nom, date fournie par l'app ou message libre. Les évènements sont immédiatement regroupés par tranches de cinq minutes. Il n'y a ni autocapture, ni enregistrement d'écran, ni replay de session. | Produire exclusivement des statistiques de fréquentation, de contenu et de fiabilité pour améliorer Gecco. |
| Abonnement Premium | Preuve de transaction signée par Apple (vérifiée puis non conservée sous sa forme brute), produit souscrit, identifiants de transaction Apple, dates, statut, renouvellement, devise et montant communiqué par Apple. Le paiement est traité intégralement par Apple : aucune donnée bancaire ne nous parvient. | Débloquer les fonctionnalités Premium, traiter les renouvellements et remboursements, et mesurer le revenu agrégé. |
| Téléchargements | Les épisodes téléchargés sont stockés uniquement sur ton appareil. Gecco transmet seulement un compteur non individualisé indiquant qu'un téléchargement a démarré, réussi, échoué ou été annulé, ainsi que l'identifiant du contenu concerné. | Écoute hors connexion et mesure agrégée de la fiabilité. |
Gecco ne demande aucun accès à ta photothèque, à tes contacts ou à ta position. En dehors de la photo de profil éventuellement transmise par Google, nous ne collectons aucune photo. Nous ne collectons aucune donnée de santé ni aucun identifiant publicitaire.
Ces traitements reposent sur l'exécution du contrat qui nous lie lorsque tu crées un compte (art. 6.1.b RGPD) : fournir la lecture, la reprise, la playlist et le fil personnalisé. La sécurité du service et la prévention des abus reposent sur notre intérêt légitime (art. 6.1.f). Les commentaires et le profil public relèvent de l'exécution du contrat ; leur modération repose sur notre intérêt légitime à offrir un espace sûr et sur nos obligations légales d'hébergeur (art. 6.1.c : règlement européen sur les services numériques, loi pour la confiance dans l'économie numérique). Les mesures d'audience strictement nécessaires reposent également sur notre intérêt légitime à comprendre la fréquentation, les contenus consultés et les problèmes techniques. Elles sont limitées à Gecco, produisent des statistiques non individualisées et ne servent ni à la publicité, ni au profilage, ni au suivi entre applications. Elles n'utilisent aucun identifiant persistant et ne déposent aucun traceur analytics sur l'appareil. Tu peux t'y opposer à tout moment dans Profil → Paramètres → Confidentialité en désactivant « Mesure d'audience » : aucun nouveau compteur n'est alors transmis par l'appareil.
Nos données sont hébergées chez Supabase, dans l'Union européenne (région eu-central-1, Francfort, Allemagne). Un accord de traitement des données (DPA), incluant les clauses contractuelles types de la Commission européenne, encadre tout accès éventuel depuis un pays tiers par notre prestataire. Supabase reçoit les compteurs d'usage et peut traiter les métadonnées réseau strictement nécessaires à l'acheminement et à la sécurité des requêtes. Il les agrège avant leur transmission au cloud européen de PostHog, hébergé à Francfort. PostHog reçoit uniquement les totaux par tranche de cinq minutes, sans identifiant de personne, de compte, d'appareil ou de session. Les garanties contractuelles de PostHog encadrent également les éventuels accès depuis un pays tiers.
Aucune régie publicitaire. Aucune cession ni vente de données.
Les données de ton compte et de personnalisation sont conservées tant que ton compte existe. Les compteurs analytics déjà agrégés sont conservés jusqu'à 30 jours dans Supabase après leur livraison, et les statistiques agrégées sont conservées au maximum 12 mois dans PostHog. Elles ne permettent pas de retrouver l'activité d'un compte particulier. Tes commentaires restent publiés tant que tu ne les supprimes pas ; un commentaire retiré par la modération n'est plus visible de personne mais est conservé comme trace de la décision tant que ton compte existe. Lorsque tu supprimes ton compte, le compte, l'activité d'écoute, les réactions, préférences, playlist, appareils de notification, ton pseudo, tes commentaires, tes j'aime, tes signalements et tes blocages sont définitivement effacés. Seule la trace légale des commentaires est conservée, comme la loi l'impose, un an après chaque publication ou suppression, puis effacée automatiquement. Les écritures transactionnelles nécessaires au suivi des droits, litiges ou obligations légales peuvent être conservées sous forme dissociée du compte. Si un jeton de connexion Apple est disponible, Gecco demande également sa révocation auprès d'Apple avant l'effacement.
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données.
Gecco n'est pas destinée aux enfants. Certains contenus (faits divers, mystères) peuvent ne pas convenir aux plus jeunes ; la classification d'âge de l'app sur l'App Store en tient compte. Nous ne collectons pas sciemment de données d'enfants de moins de 15 ans sans accord parental.
Nous pouvons mettre à jour cette politique (nouvelles fonctionnalités, obligations légales). La date en haut de page fait foi ; en cas de changement substantiel, l'app t'en informera.