Version du 14 septembre 2026. Version provisoire, en cours de relecture juridique : elle décrit fidèlement le service tel qu’il fonctionne aujourd’hui, et pourra être précisée.
En bref : nous collectons le minimum pour faire fonctionner un réseau social, nous ne vendons rien, nous n’affichons pas de publicité, et nous n’utilisons aucun outil de mesure d’audience ni aucun traceur tiers. Votre adresse de courriel et votre numéro sont chiffrés et ne sont jamais publiés.
Qui est responsable
L’équipe NSEMPA, joignable à contact@nsempa.com.
Ce que nous collectons, et pourquoi
- Votre adresse de courriel, pour vous envoyer les codes de connexion et vous permettre de reprendre votre compte. Chiffrée, jamais affichée, jamais transmise à une application ni à un autre serveur.
- Votre numéro WhatsApp, si vous le reliez à votre compte, pour qu’un compte corresponde à une personne, pour vous prévenir en cas de problème de sécurité ou de décision de modération, et pour reprendre votre compte. Il est facultatif pour l’instant, et sera demandé à tous les comptes quand la vérification par WhatsApp sera en service. Vous pouvez déjà le noter : tant qu’il n’est pas vérifié, il ne sert qu’à vous le faire confirmer le moment venu, et à nos modérateurs pour repérer un même numéro utilisé par plusieurs comptes. Chiffré, jamais affiché. Nous ne vous envoyons nos nouvelles que si vous l’avez accepté ; répondez STOP pour arrêter.
- Votre profil : nom d’utilisateur, nom affiché, bio, champs, avatar et bannière. Ils sont publics.
- Ce que vous publiez : messages, images, sondages, avec la visibilité que vous choisissez. Les images sont réencodées, ce qui retire leurs métadonnées, dont la position GPS. Si vous cochez « Me laisser trouver », vos messages publics peuvent être retrouvés par leurs mots dans la recherche du site ; vos autres messages ne le sont jamais, sauf par vous.
- Votre activité : abonnements (publics), et de façon privée vos blocages, sourdines, listes, favoris, signets, hashtags suivis, mots masqués, votes aux sondages, la liste de vos échanges privés (avec qui, lus ou non), et l’endroit où vous vous êtes arrêté de lire votre fil et vos notifications, pour que vos applications reprennent au même endroit. Seuls les totaux d’un sondage sont visibles.
- Des données techniques : l’adresse IP, l’adresse demandée et le navigateur, dans les journaux du serveur, pour la sécurité et le bon fonctionnement. Les jetons de connexion en sont retirés.
Cookies
Uniquement ceux dont le service a besoin, sans publicité ni mesure d’audience : la session (90 jours, jusqu’à la déconnexion), l’inscription en cours (30 minutes), et vos préférences d’affichage (1 an, sur l’appareil).
Qui reçoit vos données
- Notre hébergeur, Hetzner, dont les serveurs situés à Helsinki (Finlande), dans l’Union européenne, stockent l’ensemble des données.
- Meta, pour WhatsApp, si vous reliez un numéro : ce numéro et les messages échangés avec le numéro de NSEMPA.
- Notre service d’envoi de courriel : votre adresse et les codes qui vous sont envoyés.
- Les serveurs du Fediverse : votre profil public, vos messages selon leur visibilité, vos abonnements et interactions avec leurs comptes. Chacun les garde selon ses propres règles.
- Les applications que vous autorisez, avec les droits que vous leur accordez, jamais votre adresse ni votre numéro. Vous les voyez et pouvez leur retirer l’accès dans Préférences, Applications.
- Les services de notification de votre téléphone ou de votre navigateur (Google, Apple, Mozilla), si une application vous abonne aux notifications : ils transmettent un contenu chiffré qu’ils ne peuvent pas lire.
Les images venues d’autres serveurs et les aperçus de liens sont servis par NSEMPA : quand vous les regardez, votre adresse IP ne part pas chez un tiers. Nous ne vendons ni ne louons aucune donnée.
Combien de temps
- Adresse, numéro, profil, activité : tant que le compte existe.
- Un message supprimé : son contenu, ses images, son historique et son sondage sont effacés immédiatement.
- Codes de connexion et inscriptions inachevées : effacés un jour après leur expiration.
- Journaux techniques : remplacés au fil de l’eau, dans une limite de taille.
- Compte supprimé : adresse, numéro, messages, images, abonnements et notifications sont effacés. Le nom d’utilisateur reste réservé, sans rien qui vous identifie, pour que personne ne puisse reprendre votre identité auprès des autres serveurs.
Vos droits
Vous pouvez accéder à vos données, les rectifier, vous opposer à un traitement et les faire effacer. Beaucoup se fait directement : modifier votre profil, changer d’adresse ou de numéro, arrêter les nouvelles, supprimer un message ou votre compte. Pour le reste, écrivez à contact@nsempa.com ; nous répondons dans un délai d’un mois.
Vous pouvez aussi saisir l’autorité de protection des données personnelles de votre pays.
Sécurité
Connexions chiffrées, adresse et numéro chiffrés sur le serveur, codes et jetons conservés sous forme d’empreinte, pas de mot de passe à voler. Aucun système n’est infaillible : en cas d’incident touchant vos données, nous vous prévenons.
Changements
Quand le service change ce qu’il fait de vos données, cette page change avec lui, et la date de version en tête de page aussi. Les changements importants sont annoncés sur le site.