Confidentialité

Sur ton téléphone

Tout ce que tu donnes à Ellya est gardé dans la mémoire de l'application, sur ton appareil :

• ton prénom, celui qui apparaît dans les notifications ;
• les catégories que tu suis, ton thème et ta lettre ;
• tes favoris, tes collections et les vérités que tu écris toi-même ;
• les heures et le nombre de tes rappels, les réglages de tes widgets et de tes sons ;
• l'endroit où tu en es dans chaque livre, et l'audio de tes livres, une fois téléchargé ;
• le code d'un livre, quand tu le saisis dans Ellya, et la date à laquelle tu l'as saisi ;
• la photo que tu choisis, si tu poses l'une des tiennes derrière tes phrases.

Aucune mesure d'audience, aucune publicité, aucun traceur publicitaire. Ellya ne demande jamais l'autorisation de te suivre, parce qu'elle ne te suit pas. Les rappels sont préparés par ton téléphone, sur ton téléphone.

Aucune donnée de santé, et aucun accès à tes contacts, à ta position ou à ton micro. Tes photos : Ellya ne les ouvre que si tu veux en poser une derrière tes phrases. Elle garde alors une copie de cette photo sur ton téléphone, et nulle part ailleurs : ni dans ton compte, ni dans une image que tu partages.

Ton compte

Ellya te demande un compte à la fin du premier lancement. Tu le crées avec Apple, avec Google, ou avec ton adresse e-mail et un code reçu par e-mail. Il n'y a pas de mot de passe.

• Ce qu'il garde : ton adresse e-mail (celle qu'Apple ou Google nous transmet ; avec Apple, tu peux la masquer, nous recevons alors une adresse relais), ton prénom, tes vérités, tes collections et tes favoris, les catégories que tu suis, ton thème et ta lettre, les réglages de tes rappels, le code de chaque livre ouvert par son code, avec sa date, ton abonnement si tu en as un, et ton choix pour les nouveaux livres par e-mail, avec sa date.
• Quatre réponses, si tu les donnes : au premier lancement, Ellya te demande comment tu l'as connue, ta tranche d'âge, ta situation amoureuse et ton métier. Chaque question se passe. Tes réponses servent à mieux connaître les personnes qui lisent Ellya ; ta situation et ton métier aident aussi à choisir tes phrases. Elles ne restent pas sur ton téléphone : elles vont dans ton compte, et s'effacent avec lui.
• À quoi il sert : à sauvegarder tout cela, pour le retrouver sur un autre téléphone ou après avoir réinstallé Ellya ; à relier ton abonnement et tes livres à toi, et pas à un seul téléphone ; et, si tu l'acceptes, à t'envoyer les nouveaux livres d'Ellya par e-mail (plus bas).
• Ce qu'il ne garde pas : ta photo, tes widgets, tes sons et l'endroit où tu en es dans un livre restent sur ton téléphone.
• Où : chez Supabase, dans un centre de données à Paris, dans l'Union européenne. Les e-mails partent par Brevo, un service français.
• Combien de temps : jusqu'à ce que tu supprimes ton compte.
• Comment le supprimer : dans Ellya, Profil, « Supprimer mon compte ». Ton compte et tes sauvegardes sont effacés ; ce qui est sur ton téléphone reste. Pour continuer à utiliser Ellya ensuite, il faudra créer un nouveau compte.

Les nouveaux livres par e-mail

Après la création de ton compte, Ellya te propose de recevoir les nouveaux livres par e-mail. C'est toi qui choisis, et tu peux changer d'avis à tout moment.

Si tu acceptes, ton adresse e-mail et ton prénom vont chez Brevo, un service français qui envoie les e-mails d'Ellya, dans la liste des lectrices d'Ellya. Tu reçois un e-mail de bienvenue, puis un e-mail à la sortie de chaque nouveau livre.

Pour ne plus les recevoir : le lien en bas de chaque e-mail, ou dans Ellya, Profil, « Les nouveaux livres par e-mail ». Ton adresse quitte alors la liste. Après le lien d'un e-mail, Brevo garde ton adresse parmi les désinscrites, pour ne plus t'écrire.

Brevo envoie aussi les codes de connexion, quand tu te connectes avec ton adresse e-mail. Sa politique : brevo.com/fr/legal/privacypolicy.

L'audio des livres

L'audio d'un livre se télécharge une fois, depuis notre serveur, chez Supabase à Paris. Pour le recevoir, Ellya envoie au serveur le code du livre, avec l'identifiant de ton compte. Si tu as acheté le livre, elle envoie l'identifiant seul, et le serveur demande à RevenueCat si l'achat existe. Pour un livre lu par deux voix, elle dit aussi au serveur laquelle tu as choisie.

Pour limiter les abus, le serveur compte les demandes : il note le livre, le moment de la demande, et une empreinte du code, de l'identifiant, ou des deux ensemble. Ni ton nom, ni ton adresse.

RevenueCat, pour l'abonnement et les livres

Ellya confie la gestion des achats à RevenueCat, un service américain qui vérifie auprès d'Apple ou de Google qu'un abonnement est bien actif, ou qu'un livre est bien acheté.

RevenueCat reçoit l'identifiant de ton compte, un numéro qui ne porte ni ton nom ni ton adresse, pour que ton abonnement et tes livres suivent ton compte, et l'historique de tes achats dans l'application. Au premier lancement, avant que ton compte existe, il ne connaît qu'un identifiant anonyme qu'il fabrique lui-même, relié à ton compte dès que tu le crées.

Sur iPhone, si tu as installé Ellya après une annonce de l'App Store, Apple dit à RevenueCat de quelle campagne et de quel mot-clé tu viens, sans ton nom : nous savons ainsi quelles annonces amènent des lectrices. Cela ne sert jamais à suivre ce que tu fais ailleurs.

Sa politique : revenuecat.com/privacy.

Apple et Google

Le paiement d'un abonnement ou d'un livre passe par l'App Store sur iPhone, et par Google Play sur Android. C'est Apple ou Google qui l'encaisse et qui garde tes informations bancaires ; Ellya ne les voit jamais et ne les demande jamais.

Sur iPhone, le code imprimé dans un livre se saisit dans une fenêtre de l'App Store : c'est Apple qui le reçoit, pas Ellya.

Les mises à jour

À son ouverture, Ellya demande à Expo, un service américain, s'il existe une mise à jour de l'application. Cette demande porte la version installée, le type de téléphone (iPhone ou Android) et un identifiant d'installation tiré au hasard. Elle ne porte ni ton compte, ni ton nom, ni rien de ce que tu fais dans Ellya.

Sa politique : expo.dev/privacy.

Instagram et Facebook

Le compte @ellya.app et la Page Facebook « Ellya » publient chaque jour une vidéo. Si tu écris « moi » en commentaire, comme la vidéo le propose, tu reçois le lien du livre en message privé, sur Instagram ou dans Messenger : un seul message par commentaire.

Pour ne pas t'écrire deux fois, notre serveur, chez Supabase à Paris, note l'identifiant de ton commentaire, la vidéo, le réseau et le moment de la réponse. Il ne note ni ton nom, ni ton profil, ni le texte de ton commentaire, et il efface cette note au bout d'un mois.

Le lien mène à Amazon, qui compte les visites et les achats venus de ce message sans nous dire qui les fait. Les vidéos, les commentaires et les messages passent par Meta. Sa politique : facebook.com/privacy/policy.

Le site ellya.app

Ce site n'a ni cookie, ni script, ni mesure d'audience. Il est hébergé par Netlify, un service américain, qui voit passer les demandes de pages, comme tout hébergeur.

Quand tu partages une phrase, l'image est fabriquée sur ton téléphone. Le lien qui l'accompagne mène à ce site, et ne dit qu'une chose : quelle phrase tu partages.

Tes droits

Le règlement européen te donne un droit d'accès, de rectification, d'effacement et d'opposition sur les données qui te concernent. Ton compte s'efface dans l'application : Profil, « Supprimer mon compte ». Ce qui reste sur ton téléphone s'efface en désinstallant l'application.

Pour tout le reste, et pour ce que RevenueCat et Brevo détiennent, écris à contact@ellya.app. Si la réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr.

Les enfants

Ellya s'adresse à des adultes. Elle ne demande aucune date de naissance. La question sur ton âge, au premier lancement, propose des tranches d'âge, et tu peux la passer.

Si cette page change

La date en haut de page dit la dernière modification. Un changement qui toucherait à ce qui sort du téléphone serait annoncé dans l'application elle-même, et pas seulement ici.

Le 30 septembre 2026, cette page a été refaite pour dire ce qui est arrivé depuis le 11 septembre : Android et Google Play, l'achat des livres, leur audio téléchargé depuis notre serveur, la recherche de mises à jour, et la photo que tu peux poser derrière tes phrases.

Le 4 octobre 2026, elle dit les nouveaux livres par e-mail, que tu reçois seulement si tu les choisis.

Le 6 octobre 2026, elle dit les vidéos d'Instagram et de Facebook, et le lien du livre envoyé à celles qui écrivent « moi ». Elle dit aussi l'origine d'une installation venue d'une annonce de l'App Store, et l'identifiant de ton compte envoyé avec le code d'un livre, pour compter ses téléchargements.

Le 8 octobre 2026, elle dit la voix que tu choisis pour un livre lu par deux voix, envoyée avec la demande de son audio.