Écho : confidentialité

Dernière mise à jour : 3 novembre 2026. Éditeur : SCAALP SARL-S, Luxembourg. Contact : paris@scaalp.net.

Écho est une messagerie avec appels audio et vidéo, chiffrée de bout en bout. Les clés sont créées sur votre téléphone et n'en sortent pas : SCAALP ne peut lire ni vos messages, ni vos fichiers, ni écouter vos appels.

Chaque message est chiffré avec une clé à usage unique, effacée après usage : même en volant un téléphone plus tard, on ne peut pas relire les anciens messages interceptés (double ratchet). Les clés de chaque conversation sont établies avec X25519 et ML-KEM-768, un algorithme conçu pour résister aux futurs ordinateurs quantiques. Les appels audio et vidéo utilisent le chiffrement standard de WebRTC (DTLS-SRTP), qui n'a pas encore cette résistance.

Ce que nos serveurs traitent

• Votre adresse e-mail, à l'inscription : un code de vérification vous est envoyé par e-mail. L'annuaire ne garde qu'une empreinte de l'adresse (HMAC-SHA-256), pas l'adresse elle-même, avec vos clés publiques.
• Messages et fichiers : ils transitent chiffrés, sous forme de blocs illisibles pour nous. Aucun message n'est conservé sur nos serveurs : si le destinataire est hors ligne, le message reste chiffré sur le téléphone de l'expéditeur et part quand le destinataire revient en ligne. Un fichier ne reste sur le relais, chiffré et en mémoire, que le temps du transit (24 heures au plus).
• Appels : ils sont directs entre les téléphones quand c'est possible, sinon relayés par notre serveur, qui ne voit que des paquets chiffrés. Aucun appel n'est enregistré.
• Technique : votre adresse IP et votre clé publique servent à établir la connexion. Aucun historique des messages ni journal des conversations n'est conservé.

Autorisations demandées sur le téléphone

• Appareil photo : appels vidéo, lecture du code QR d'un contact.
• Micro : appels.
• Contacts : uniquement si vous lancez la recherche. Les adresses e-mail sont comparées à l'annuaire pour trouver qui utilise Écho, puis oubliées.
• Notifications : vous prévenir d'un message ou d'un appel quand l'appli n'est pas ouverte.
• Face ID ou empreinte : protéger vos clés. Rien de biométrique ne quitte le téléphone.

Notifications

Pour vous prévenir quand l'appli n'est pas ouverte, nos serveurs gardent l'adresse de notification de votre téléphone, liée à votre clé publique. La notification indique seulement le type (message, photo, vidéo, message vocal, fichier, appel) : elle ne contient ni le contenu, ni le nom de l'expéditeur. Le relais connaît donc ce type au moment de l'envoi, sans le conserver. Apple (iPhone) ou Google (Android) transporte la notification et voit ce type. Vous pouvez la couper dans les réglages du téléphone.

Présence et dons

Le relais sait, en mémoire et sans rien conserver, si votre appli est ouverte et quels contacts vous suivez, afin d'indiquer qui est en ligne. Un don est anonyme pour Écho : le montant et votre commentaire éventuel sont conservés par SCAALP ; le paiement est traité par Revolut, sur sa propre page. La dictée du commentaire utilise la reconnaissance vocale de votre téléphone.

Sur votre téléphone

L'historique des conversations est gardé uniquement sur le téléphone, chiffré. Si vous perdez le téléphone ou supprimez l'appli, cet historique est perdu.

Partage et hébergement

Pas de publicité, pas de traceur, aucune vente de données. Les serveurs sont hébergés en France chez OVHcloud. Les appareils utilisent un service STUN public pour découvrir leur adresse réseau lors d'un appel.

Vos droits

Pour demander l'accès à vos données ou leur suppression de l'annuaire, écrivez à paris@scaalp.net. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (au Luxembourg, la CNPD).