Confidentialité

Mise à jour le 29 septembre 2026

Threecle est un réseau social organisé en trois cercles. Cette page explique quelles données nous traitons quand vous utilisez l’application Threecle et le site threecle.com, pourquoi, qui peut y accéder, combien de temps nous les gardons et comment exercer vos droits.

L’essentiel

Nous ne vendons pas vos données. Ni à des annonceurs, ni à personne.
Pas de publicité ciblée, pas de pistage. Aucun traceur publicitaire ni outil de mesure d’audience, dans l’app comme sur le site.
Vos publications restent dans le cercle choisi. Seule la Communauté est visible de tous.
Vous gardez la main. Votre compte se supprime depuis l’app, en quelques gestes.

Qui est responsable

Threecle est édité par Théodore Paliani, à titre personnel. Il est responsable du traitement de vos données au sens du RGPD et, au Québec, responsable de la protection des renseignements personnels.

Pour toute question sur vos données : le formulaire de contact, sujet « Données personnelles ».

Les données que nous traitons

Nous ne collectons que ce qui sert à faire fonctionner Threecle. Les fonctions marquées « facultatif » ne traitent rien tant que vous ne les utilisez pas.

Votre compte: Adresse e-mail, mot de passe (enregistré sous une forme illisible, jamais en clair), nom d’utilisateur, nom affiché, photo de profil, ce que vous ajoutez à votre profil et la langue choisie.
Votre numéro de téléphone facultatif: Si vous le confirmez par SMS, pour que les personnes qui l’ont dans leur carnet puissent vous retrouver. Vous pouvez retirer cette possibilité à tout moment depuis l’app.
Vos cercles: Les personnes que vous placez dans vos cercles, les demandes envoyées ou reçues et les personnes que vous bloquez. Le cercle où vous placez quelqu’un n’est jamais montré à cette personne. Le nombre de personnes qui vous ajoutent sans que vous les ajoutiez sert à calculer votre Rayonnement : vous seul voyez ce nombre ; à partir de 1 000, les visiteurs de votre profil voient un halo et une phrase.
Ce que vous publiez: Pings, Pingrams, Pulses, fragments et commentaires, vos j’aime, repings et signets, avec leur date et le cercle choisi. Les chiffres de vos publications ne sont affichés qu’à vous.
Vos messages privés: Textes, photos, vidéos, messages vocaux et GIF échangés dans vos conversations, stockés pour être remis à leurs destinataires. Les médias envoyés « une seule fois » sont chiffrés, et leur clé est détruite à l’ouverture : ils deviennent illisibles, y compris pour nous. Nous ne lisons pas vos messages ; si l’un d’eux nous est signalé, nous pouvons consulter ce message pour traiter le signalement.
Import de contacts facultatif: Votre téléphone transforme chaque numéro de votre carnet en empreinte irréversible avant tout envoi : ni nom, ni numéro ne quittent votre appareil. Notre serveur transforme cette empreinte une seconde fois avec une clé secrète, puis la compare aux numéros confirmés sur Threecle. Les empreintes sont gardées 180 jours, et vous pouvez les effacer à tout moment depuis l’app.
Lieux facultatif: Quand vous ajoutez un lieu à une publication, votre position sert, sur le moment, à proposer des lieux proches. Seul le lieu choisi est enregistré avec la publication.
Vérification professionnelle facultatif: L’adresse e-mail professionnelle que vous faites vérifier (nous y envoyons un code), l’entreprise correspondante et son logo public.
Signalements: Quand vous signalez un contenu ou un compte : ce qui est signalé et le motif choisi. Votre signalement reste confidentiel.
Données techniques: Adresse IP, type d’appareil, version de l’app et journaux de connexion, pour la sécurité du service et la correction des erreurs.

Sur le site threecle.com

Liste d’attente: Votre adresse e-mail, le téléphone choisi (iPhone ou Android), la langue du site et votre pays, déduit de votre connexion.
Formulaire de contact: Vos prénom, nom, adresse e-mail et message, la langue du site et votre pays, déduit de votre connexion.
Contrôle anti-robot: Quand vous commencez à remplir un formulaire, Cloudflare Turnstile vérifie que l’envoi vient d’une personne et non d’un programme automatique. Il reçoit pour cela votre adresse IP, le type et la version de votre navigateur, et l’empreinte technique de votre connexion. Rien n’est chargé si vous ne faites que lire les pages. Détails dans l’avenant de confidentialité de Turnstile (en anglais).
Cookies: Le site n’en pose qu’un, uniquement si vous changez de langue : il retient ce choix pendant un an. Si vous mettez les animations en pause, votre navigateur s’en souvient aussi, sur votre appareil. Le contrôle anti-robot de Cloudflare, chargé seulement quand vous remplissez un formulaire, peut utiliser des cookies strictement nécessaires à cette vérification. Aucun cookie publicitaire ni de mesure d’audience.

Pourquoi, et sur quelle base

Faire fonctionner Threecle: Créer votre compte, montrer vos publications au bon cercle, remettre vos messages, vous suggérer des publications de la Communauté et des personnes à découvrir à partir de votre activité sur Threecle, envoyer les e-mails de service (codes, mot de passe oublié). Base légale : l’exécution du contrat que forment les conditions d’utilisation.
Les fonctions facultatives: Import de contacts, lieux, vérification professionnelle, traduction, GIF. Base légale : votre consentement, exprimé quand vous activez la fonction et retirable à tout moment.
Sécurité et modération: Prévenir les abus (dont le spam des formulaires du site, avec le contrôle anti-robot), traiter les signalements, protéger les personnes. Base légale : notre intérêt légitime à garder Threecle sûr, et nos obligations légales.
Liste d’attente: Vous prévenir de l’ouverture et vous donner accès à la bêta. Base légale : votre consentement.
Formulaire de contact: Vous répondre. Base légale : notre intérêt légitime à répondre aux messages reçus.
Obligations légales: Répondre aux demandes des autorités et conserver ce que la loi impose. Base légale : nos obligations légales.

Nous n’utilisons pas vos données pour de la publicité, et aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée.

Qui y a accès

Nous ne vendons, ne louons et n’échangeons aucune donnée.

Les autres membres

Ce que vous publiez est visible par le cercle que vous choisissez. Votre profil (nom affiché, nom d’utilisateur, photo) est visible des membres de Threecle.

Nos prestataires

Chacun pour sa seule mission :

Supabase : hébergement de l’app (base de données, comptes et fichiers) dans l’Union européenne ;
Cloudflare : hébergement du site, de la liste d’attente et du formulaire de contact, protection contre les attaques et contrôle anti-robot des formulaires (Turnstile) ;
Resend : envoi des e-mails de service, ainsi que des inscriptions à la liste d’attente et des messages du formulaire de contact vers notre messagerie, depuis l’Irlande ;
un prestataire de SMS, utilisé par l’intermédiaire de Supabase, pour envoyer le code de confirmation de votre numéro ;
Google Workspace : notre messagerie, qui reçoit les inscriptions à la liste d’attente et les messages du formulaire de contact ;
Apple (TestFlight) et Google (Google Play) : votre adresse e-mail, pour vous inviter à la bêta.

Des services appelés depuis votre téléphone

Quand vous utilisez certaines fonctions, votre téléphone contacte directement un service externe, qui reçoit votre adresse IP et ce que la fonction demande :

GIPHY : vos recherches de GIF ;
Google Traduction : le texte que vous demandez à traduire ;
OpenStreetMap (Nominatim, Overpass) et Photon (komoot) : la position ou la recherche utilisée pour proposer des lieux ;
les sites dont vous partagez un lien : votre téléphone lit le début de la page pour en afficher l’aperçu.

Les autorités

Uniquement sur demande légale, par exemple une réquisition judiciaire.

Transferts hors de l’Union européenne

Les données de l’app et de la liste d’attente sont hébergées dans l’Union européenne, comme la copie des messages du formulaire de contact que garde le site. Certains prestataires sont établis hors de l’UE : aux États-Unis (Cloudflare, Resend, Google, Apple, GIPHY) et à Singapour (Supabase, dont les serveurs de l’app restent dans l’UE). Resend conserve aux États-Unis, pendant 30 jours, le contenu et les journaux des e-mails qu’il envoie, dont les inscriptions à la liste d’attente et les messages du formulaire de contact, que nous recevons ensuite dans notre messagerie Google Workspace. Ces transferts sont encadrés par le cadre de protection des données entre l’UE et les États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Combien de temps

Votre compte et vos contenus: Tant que votre compte existe. Si vous le supprimez, il disparaît aussitôt pour les autres ; vous avez 30 jours pour changer d’avis, puis tout est effacé définitivement, sauf ce que la loi nous oblige à conserver. Les messages déjà envoyés restent lisibles par leurs destinataires jusqu’à cet effacement.
Un contenu que vous supprimez: Il n’est plus visible dès sa suppression.
Empreintes de contacts: 180 jours, effaçables à tout moment.
Signalements: Le temps de les traiter, puis tant que c’est nécessaire pour prévenir des abus répétés.
Journaux techniques: Quelques semaines au plus, sauf incident de sécurité.
Liste d’attente: Jusqu’à l’ouverture de Threecle à tous, et au plus deux ans après votre inscription.
Messages du formulaire de contact: Le temps de vous répondre, et au plus un an.

Sécurité

Connexions chiffrées (HTTPS), accès aux données limité par des règles appliquées par la base elle-même, mots de passe jamais stockés en clair, empreintes de contacts protégées par une clé secrète, médias « une seule fois » chiffrés. Aucun système n’est infaillible : en cas de violation de données présentant un risque pour vous, nous prévenons l’autorité compétente dans les 72 heures et, si nécessaire, les personnes concernées.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire corriger ;
les faire effacer, la suppression du compte se faisant directement dans l’app ;
les recevoir dans un format structuré et lisible par machine (portabilité) ;
vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
retirer votre consentement à une fonction facultative ;
en France, définir des directives sur le sort de vos données après votre décès.

Pour les exercer : le formulaire de contact, sujet « Données personnelles ». Nous répondons dans un délai d’un mois. Nous ne demandons une preuve d’identité qu’en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays : la CNIL en France, l’Autorité de protection des données en Belgique, le PFPDT en Suisse ou la Commission d’accès à l’information au Québec.

Mineurs

Threecle est réservé aux personnes d’au moins 13 ans. Entre 13 et 15 ans, l’accord d’un parent ou d’un tuteur est nécessaire. Si vous pensez qu’un enfant de moins de 13 ans utilise Threecle, écrivez-nous : nous supprimerons son compte.

Modifications

Si cette politique change de façon importante, nous vous prévenons dans l’app avant que la nouvelle version s’applique. La date de mise à jour figure en haut de cette page.