Politique de confidentialité

Dernière mise à jour: 13 novembre 2026

Bienvenue sur Skycle.app ! Le site génère un « cercle » visuel des comptes Bluesky avec lesquels vous interagissez le plus, à partir de données publiques Bluesky. Cette page explique précisément ce que nous traitons aujourd'hui, pourquoi, pendant combien de temps, et vos droits. Voir aussi les Mentions légales pour savoir qui édite ce site.

Responsable du traitement

Maxence Rose, éditeur de Skycle.app (détails complets sur la page Mentions légales), est le responsable du traitement. Contact : contact@skycle.app.

Ce que nous traitons

Si vous visitez seulement un cercle (sans connexion Bluesky)

Nous lisons en temps réel des données publiques Bluesky (via l'API Bluesky) pour générer et afficher la page : les avatars et pseudos des amis du propriétaire du cercle, et les interactions publiques entre eux. Cela n'est pas conservé au-delà des caches décrits dans la section Conservation ci-dessous, et jamais rattaché à vous en tant que visiteur : nous ne savons pas qui consulte une page.

Si vous vous connectez avec Bluesky

La connexion crée ou met à jour une ligne de compte, identifiée par votre DID Bluesky (un identifiant stable, à l'inverse d'un pseudo qui peut changer ou être réattribué). Elle contient :

• votre DID et votre dernier pseudo connu (le pseudo n'est utilisé que pour l'affichage) ;
• votre langue, vos préférences d'interface et le style donné à votre propre cercle (couleurs, épaisseur, titre : réglages purement cosmétiques, enregistrés pour vous suivre d'un appareil à l'autre) ;
• un indicateur de visibilité de cercle et un interrupteur de snapshots, réservés à un écran de réglages qui n'existe pas encore : ils sont aujourd'hui toujours « public » et « activé » par défaut, et rien dans le produit ne permet de les changer ;
• la date de votre dernière connexion.

Ce que Skycle peut faire sur votre compte Bluesky se limite à ce que chaque connexion demande, sur l'écran de consentement de Bluesky lui-même : se connecter pour publier un cercle demande de créer des posts et d'envoyer des images, ainsi que d'envoyer des vidéos et de laisser le service vidéo de Bluesky enregistrer une vidéo dans votre compte (utilisés seulement quand vous publiez en vidéo l'évolution animée de votre cercle ; publier une image fonctionne sans), rien d'autre (ni likes, ni abonnements, ni suppressions, ni messages privés) ; se connecter pour créer un kit de démarrage (starter pack) demande en plus de créer des listes et des kits de démarrage : une liste publique des personnes que vous avez choisies, écrite dans votre propre dépôt Bluesky, et rien d'autre n'est écrit ; se connecter depuis la page des réglages d'alertes (son propre bouton, ou celui du haut du site sur cette page) demande, en plus de votre identité, de lire l'adresse e-mail de votre compte, uniquement pour remplir le formulaire des alertes à votre place ; se connecter avec le bouton « Sign in with Bluesky » en haut de toute autre page, dans le panneau latéral de l'éditeur du cercle ou sous l'avis d'un historique privé, ou sur la page de désinscription, ne fait que confirmer votre identité. Si vous décochez une permission, Skycle ne peut tout simplement pas utiliser la fonctionnalité qui en a besoin : sans la permission de l'e-mail, vous saisissez vous-même votre adresse.

Quand vous publiez sur Bluesky depuis Skycle, l'image de votre cercle, ou la vidéo de son évolution animée, est fabriquée dans votre navigateur et envoyée par notre serveur jusqu'à votre propre compte Bluesky (une vidéo par le service vidéo de Bluesky, qui la prépare pour la lecture, si vous l'avez accepté), avec le message, la langue et la description que vous avez choisis. Elle ne contient que ce qui peut être exporté (les comptes floutés ou restreints pour les visiteurs n'y sont jamais dessinés), et Skycle ne la conserve pas : une fois reçue par Bluesky, elle n'est plus sur notre serveur.

Skycle garde un seul jeu de permissions Bluesky par compte, et non par appareil. Une connexion qui ne fait que confirmer votre identité (ou lit aussi votre adresse e-mail, depuis la page des réglages d'alertes) remplace donc la permission de publier accordée auparavant, y compris sur un autre appareil : vous y restez connecté, mais la prochaine fois que vous publiez un cercle, Bluesky vous demande à nouveau d'autoriser la publication.

Nous vous gardons aussi connecté grâce à deux éléments liés mais distincts : un cookie sid dans votre navigateur, posé une seule fois à la connexion et valable 14 jours (il n'est pas renouvelé par le simple fait d'utiliser l'application), et un enregistrement correspondant côté serveur de vos jetons OAuth, qui lui s'étend au fil de votre utilisation de Skycle. Pour chaque navigateur avec lequel vous vous connectez, le serveur garde aussi un enregistrement (un identifiant aléatoire et votre DID, 14 jours) auquel le cookie est confronté à chaque requête : vous déconnecter, depuis n'importe quel navigateur, met fin à tous ces enregistrements, donc déconnecte tous vos navigateurs, et révoque vos jetons OAuth chez Bluesky. Seulement pendant que vous êtes en train de vous connecter, nous gardons aussi une trace courte de cette tentative. Voir Conservation ci-dessous pour les durées exactes.

Si vous activez les alertes de cercle

Les alertes sont facultatives et réservées à un compte connecté. Quand vous les activez, nous enregistrons l'adresse e-mail que vous donnez et la fréquence choisie (dès que ça arrive, au plus un e-mail par jour, ou un récapitulatif hebdomadaire). Rien n'est envoyé avant que vous ayez suivi le lien de confirmation que nous vous envoyons (double consentement) ; seule une empreinte de ce lien et du lien de désinscription est enregistrée. Quand le cercle d'un ami change et que vous entrez dans ses premières places, une alerte est mise en attente : elle retient de quel cercle il s'agit, jamais le reste de ce cercle. Seuls comptent les cercles que leur propriétaire a ouverts sur Skycle en étant connecté, jamais un cercle privé. Chaque e-mail contient un lien de désinscription en un clic ; la pause, la désinscription et la suppression de vos alertes sont aussi sur votre page de réglages des alertes. L'adresse est supprimée avec vos alertes, avec vos données, avec votre compte après 12 mois sans connexion, et 30 jours après votre désinscription ; les alertes sont conservées 13 mois au plus. La même page montre à un compte connecté les cercles d'autres utilisateurs de Skycle qui le contiennent, lus dans leur dernier snapshot (cercles publics uniquement, des 14 derniers jours) ; rien de plus n'est enregistré pour cela.

Les alertes passent par e-mail seulement, jamais par un message Bluesky. Si vous vous êtes connecté depuis la page des réglages d'alertes et l'avez accepté sur l'écran de consentement de Bluesky, le formulaire est rempli avec l'adresse e-mail de votre compte Bluesky, lue auprès de votre serveur Bluesky quand vous ouvrez la page : elle n'est ni enregistrée ni journalisée tant que vous ne vous abonnez pas avec, et vous pouvez toujours en saisir une autre. Sans cette permission, ou si vous la refusez, rien n'est lu et les alertes fonctionnent de la même façon.

La liste hebdomadaire. Sauf si vous la désactivez dans vos réglages d'alertes, un abonnement confirmé et actif reçoit aussi, une fois par semaine et dans les mêmes e-mails, les comptes qui se mettent à interagir beaucoup avec lui, d'après la liste décrite dans Qui interagit beaucoup avec vous (établie de la même façon, par notre serveur, environ une fois par semaine pour chaque abonné, chacun à son heure). Seuls les comptes jamais nommés auparavant sont nommés ; la toute première fois, rien n'est envoyé, la liste est seulement notée. Jamais nommés : un compte désinscrit (vérifié à nouveau dans notre base juste avant le départ de l'e-mail), un compte masqué par la modération de Bluesky, un compte qui vous bloque ou que vous bloquez ; un compte qui a demandé à Bluesky de masquer son contenu aux utilisateurs déconnectés est au plus compté (« N comptes qui se masquent aux visiteurs déconnectés »), jamais nommé, puisqu'un e-mail sort de Skycle. Pour savoir qui a déjà été nommé, nous gardons, avec votre abonnement, un code à clé calculé à partir de chaque compte (pas son identifiant, et inutilisable sans notre clé), 500 au plus, supprimés avec vos alertes ou vos données. Si vous êtes désinscrit des cercles Skycle, aucune liste n'est établie ni envoyée.

Qui interagit beaucoup avec vous

La page des réglages d'alertes d'un compte connecté liste aussi les comptes qui interagissent le plus avec lui depuis un an : ceux qui répondent à ses publications, les citent, les reposent, les aiment ou le mentionnent, classés avec les mêmes poids qu'un cercle (suivre quelqu'un ne compte jamais), y compris des personnes qui n'ont jamais utilisé Skycle. C'est une estimation, et la page le dit. Elle est établie quand vous ouvrez cette page, ou quand vous la demandez dans le panneau Personnes de votre propre cercle, et une fois par semaine pour la liste hebdomadaire de vos alertes si vous l'avez activée, quand aucune liste n'est encore conservée, donc une fois par jour au plus, par notre serveur et jamais par votre navigateur :

• il lit vos propres publications publiques récentes, avec leurs compteurs, et les profils des comptes trouvés, auprès du service public de Bluesky ;
• il interroge Constellation, un index public et ouvert des liens entre les enregistrements de Bluesky, pour savoir quels comptes ont répondu à ces publications, les ont citées, repostées ou aimées, et lesquels vous ont mentionné. Constellation est tenu par le projet microcosm (microcosm.blue, qui se présente comme un projet du compte Bluesky @bad-example.com, entretenu par des contributions de la communauté) ; l'instance interrogée est constellation.microcosm.blue. Elle reçoit votre DID (un identifiant public) et les adresses publiques de certaines de vos publications, depuis notre serveur, identifié seulement comme « Skycle (skycle.app) » : ni cookie, ni adresse e-mail, ni nom, rien de votre navigateur, et pas votre adresse IP (elle voit celle de notre serveur). Ce qu'elle répond sont des données publiques de Bluesky. À notre connaissance, son exploitant ne publie ni politique de confidentialité, ni accord de traitement de données, ni emplacement de ses serveurs : voir les Transferts internationaux de données.

Dans les deux sens : sur votre propre cercle de l'année écoulée, connecté, le panneau Personnes se sert aussi de cette liste pour marquer les personnes de votre cercle qui font partie des comptes qui interagissent le plus avec vous. Seuls les identifiants et les scores des comptes de la liste parviennent à cette page, pour vous seul ; rien de plus n'est conservé, et rien n'en apparaît dans une image, une publication ou pour quelqu'un d'autre. Un compte qui masque son contenu aux utilisateurs déconnectés n'est jamais marqué.

Jamais listés : un compte désinscrit des cercles Skycle (vérifié de nouveau, dans notre base de données, à chaque affichage de la liste), un compte masqué par la modération de Bluesky, un compte qui vous bloque ou que vous bloquez. Un compte qui a demandé à Bluesky de masquer son contenu aux utilisateurs déconnectés vous est montré, connecté, et à personne d'autre. Si vous vous êtes désinscrit, aucune liste n'est établie pour vous et rien n'est demandé à Constellation. La liste (le pseudo, le nom affiché et le score de chaque compte, et le nombre d'interactions de chaque type lues) est conservée 24 heures dans notre cache, 5 minutes si elle n'a pas pu être établie, et supprimée avec vos données ; elle ne vous est montrée qu'à vous, jamais dans une image ni dans une publication. Si Constellation ne répond pas, la page le dit et fonctionne sans elle.

Cercles de communauté

Chacun, connecté ou non, peut coller le lien d'une liste, d'un kit de démarrage ou d'un fil Bluesky sur /community et obtenir le cercle de cette communauté : qui interagit le plus avec ses autres membres. Pour le dessiner, notre serveur (jamais votre navigateur) :

• lit qui fait partie de la communauté auprès du service public de Bluesky : les membres de la liste ou du kit de démarrage (les listes de modération sont refusées), ou les auteurs des publications récentes du fil, avec leurs profils publics ;
• lit, pour 150 membres au plus, leurs interactions publiques récentes (réponses, mentions, citations, reposts et likes des 90 derniers jours) dans leur propre dépôt public, comme pour le propriétaire d'un cercle, ou dans ce que notre cache garde déjà pour leur propre cercle. Les interactions avec des personnes extérieures à la communauté ne comptent pas.

Un compte désinscrit des cercles Skycle n'est jamais lu ni montré (vérifié dans notre base avant toute lecture ; si la vérification échoue, rien n'est dessiné), et il disparaît de tout cercle de communauté dans la minute qui suit sa désinscription. La communauté d'un compte désinscrit, masqué par la modération de Bluesky ou caché des utilisateurs non connectés n'est pas dessinée du tout. Les membres masqués par la modération sont écartés ; les membres cachés des utilisateurs non connectés sont floutés à leur place (ni photo, ni nom, ni pseudo). Le résultat (le nom de la communauté, les profils publics de son créateur et des membres dessinés, et un score pour chaque paire de membres qui interagissent ; aucune publication) est conservé 24 heures dans notre cache, 5 minutes s'il n'a pas pu être établi, et il est public : sa page et son image peuvent être partagées. La page n'est jamais indexée par les moteurs de recherche.

Snapshots du cercle

Si les snapshots sont activés (c'est le réglage par défaut — voir ci-dessus, il n'existe pas encore de réglage pour le désactiver), Skycle garde une copie datée de votre classement pour chaque jour où il change, limitée à vos 100 amis les plus proches : pour chacun, son DID, son score, et le détail des interactions qui le composent (réponses, mentions, citations, reposts, likes), ainsi que la version de l'algorithme de classement. Aucune copie des profils de vos amis n'est jamais stockée (leur avatar, nom, etc. sont relus à chaque affichage d'un snapshot), si bien que les règles de vie privée ci-dessous s'appliquent aussi aux anciens snapshots. Seul vous, connecté, pouvez voir votre propre historique. Nous gardons un snapshot 24 mois : une tâche planifiée s'exécute chaque jour et supprime les snapshots plus anciens, pour tous les comptes, dormants compris.

Si vous partagez un cercle par un lien

La feuille de partage a un bouton « Copier le lien ». Toute personne, connectée ou non, peut s'en servir sur un cercle qu'un visiteur déconnecté voit (jamais sur celui dont le propriétaire s'est désinscrit, le cache aux visiteurs déconnectés ou est masqué par la modération de Bluesky). Il écrit une ligne, accessible à l'adresse skycle.app/c/ suivie d'un code aléatoire de huit caractères, qui contient une configuration, pas le cercle : le DID du compte dont le cercle est le sujet, la forme, le style (couleurs, épaisseur, pseudos sous les avatars… les mêmes réglages que ci-dessus), la période, le nombre d'amis montrés et, pour les quelques personnes que vous avez masquées dans l'éditeur, leurs DID (100 au plus). Quand vous étiez connecté comme propriétaire de ce cercle, le titre que vous y avez écrit est gardé aussi ; sinon aucun titre n'est gardé. Si vous étiez connecté, votre DID est gardé comme créateur du lien : il n'est jamais affiché, il nous permet seulement de le détacher quand vous supprimez vos données. Un lien créé depuis le 11 novembre 2026 garde aussi les DID des amis qu'il montre (voir « Liens figés » plus bas). Rien d'autre n'est gardé : pas d'adresse IP, rien qui identifie un visiteur non connecté (la limite qui empêche un script de fabriquer des milliers de liens est un compteur dans le cache, voir Conservation).

Les amis sont relus à chaque ouverture du lien, depuis le cache du cercle et selon les règles d'un visiteur déconnecté décrites plus bas : la page montre ce que verrait un visiteur sur le cercle lui-même. Quelqu'un qui se désinscrit, ou demande à Bluesky de masquer son contenu aux visiteurs déconnectés, en sort aussitôt (dans la minute pour une désinscription), et la page d'un compte désinscrit est le même écran « cercle indisponible ». La page est la même pour tout le monde, le propriétaire connecté compris, ne lit jamais votre session et reste hors des moteurs de recherche ; la carte affichée quand le lien est publié est dessinée à partir de la même vue. « Modifier ce cercle » ouvre l'éditeur avec le style du lien comme brouillon dans votre navigateur : il n'est enregistré sur aucun compte si vous ne choisissez pas de le garder.

Nous faisons cela pour qu'un cercle puisse se partager par un lien court plutôt que par une image. Un lien ne change jamais (un autre style est un autre lien, et le même cercle réglé de la même façon est le même lien). Nous le gardons 12 mois après sa dernière consultation (la date de la dernière consultation est écrite au plus une fois par jour), puis une tâche planifiée le supprime. Vous désinscrire, ou supprimer vos données, supprime aussitôt les liens vers votre cercle et retire votre DID des liens que vous avez faits vers le cercle de quelqu'un d'autre (ils ne sont pas à vous : quelqu'un d'autre a pu partager le même).

Liens figés et statistiques (depuis le 11 novembre 2026). Un lien créé à partir de ce jour garde le cercle tel qu'il était : les DID des amis qu'il montre, dans l'ordre (les personnes épinglées dans l'éditeur d'abord, les personnes masquées retirées), jamais leurs noms ni leurs images. Ils sont relus à chaque ouverture du lien, selon les mêmes règles d'un visiteur déconnecté : un compte qui se désinscrit en sort, un compte masqué aux personnes déconnectées est flouté. Un lien créé avant continue de suivre le cercle. Chaque page compte combien de fois elle a été ouverte dans un navigateur : un nombre par lien (les aperçus de liens et les moteurs de recherche ne déclenchent pas le compteur, et votre adresse IP ne sert qu'à la limite de débit habituelle, de courte durée). Le propriétaire du cercle, connecté, voit ces nombres sur skycle.app/links, où il peut supprimer tout lien vers son cercle, ainsi que ses liens « dans quels cercles je suis ». Chaque page a un lien « Signaler ce lien » vers le formulaire de contact. Vous désinscrire, ou supprimer vos données, retire aussi votre DID des liens figés des autres.

Si vous partagez les cercles où vous êtes

Connecté, la page des alertes vous permet de créer un lien vers la liste des comptes dont vous êtes dans le cercle : les cercles d'utilisateurs de Skycle qui vous contiennent (avec votre place exacte) et les comptes qui interagissent beaucoup avec vous (une estimation, voir plus haut). Vous seul pouvez le créer, pour vous seulement, et seulement quand vous cliquez sur le bouton ; vous pouvez d'abord retirer qui vous voulez. Il écrit une ligne, accessible à skycle.app/in/ suivi d'un code aléatoire de huit caractères, qui contient votre DID et les DID des comptes du lien (24 au plus), dans leur ordre, avec leur place quand elle est exacte. Aucun nom, aucune image, aucun score et rien sur un visiteur n'est gardé. La liste est figée ce jour-là ; les profils sont relus à chaque ouverture du lien, selon les règles d'un visiteur déconnecté décrites plus bas : un compte qui a demandé à Bluesky de masquer son contenu aux personnes déconnectées apparaît comme un avatar flouté, sans nom ; un compte désinscrit n'apparaît pas du tout ; et si vous vous êtes désinscrit ou masquez votre contenu aux personnes déconnectées, la page n'affiche rien. La page et son image d'aperçu sont les mêmes pour tout le monde, ne lisent jamais votre session et restent hors des moteurs de recherche.

Nous faisons cela pour que vous puissiez partager le résultat par un lien court. Nous gardons un lien 12 mois après sa dernière consultation (la date de la dernière consultation est écrite au plus une fois par jour), puis une tâche planifiée le supprime. Vous désinscrire, ou supprimer vos données, supprime aussitôt vos liens et retire votre DID des liens des autres.

Journaux techniques

Nos serveurs journalisent des événements techniques structurés (erreurs, décisions de limitation de débit, mesures de performance) identifiés par un nom d'événement, par exemple generation.completed. Les champs qui ressemblent à un secret (mot de passe, jeton, cookie…) sont automatiquement masqués avant qu'une ligne soit écrite, mais certains de ces événements peuvent contenir un pseudo (par exemple en cas d'échec de génération d'un cercle). Nous écrivons aussi l'adresse IP d'un visiteur, avec le nom du limiteur concerné, comme clé de cache de courte durée servant à appliquer les limites de débit ; elle expire automatiquement après une minute (une heure pour la limite sur la création de liens de partage). Par ailleurs, le serveur web placé devant l'application (Caddy, sur notre propre serveur chez HostMyServers) tient des journaux d'accès, qui contiennent l'adresse IP, l'URL exacte demandée (donc la page de quel pseudo a été visitée) et le user-agent du navigateur, pendant 12 mois ; ensuite, l'adresse IP, le user-agent et les autres en-têtes de la requête en sont retirés, pour qu'ils n'identifient plus personne, et ils sont supprimés après 24 mois. Cloudflare, placé devant le site, traite aussi ces requêtes. Les événements de la liste ci-dessus (« Qui interagit beaucoup avec vous ») ne portent que des compteurs et le type d'un échec, jamais un identifiant ni le texte d'une publication.

Personnes affichées dans un cercle qui ne sont pas connectées

Un cercle affiche les avatars des personnes avec qui son propriétaire interagit. N'importe qui peut consulter un cercle, donc Skycle applique ces règles à toute personne qui y apparaît mais n'en est pas le propriétaire connecté :

• Si vous avez demandé à Bluesky de masquer votre contenu aux utilisateurs déconnectés (le réglage « Logged-out visibility », le label !no-unauthenticated), vous n'apparaissez qu'au propriétaire du cercle, connecté avec Bluesky. Tout le monde voit un avatar générique sans votre nom, pseudo ni détail de score — dans la page comme dans toute image exportée ou publiée depuis celle-ci. La page concernée est exclue des moteurs de recherche (noindex) ; une image déjà exportée ou déjà publiée n'est pas couverte par ce noindex et peut continuer à circuler.
• Afficher un cercle fait charger à votre navigateur certaines images directement depuis des tiers : les avatars depuis Bluesky (cdn.bsky.app) et, pour le fond, depuis Unsplash (images.unsplash.com). Chacune de ces requêtes révèle votre adresse IP à ce tiers, comme pour n'importe quelle image sur n'importe quel site — voir les Sous-traitants ci-dessous.
• Pendant que vous tapez dans le champ de recherche de l'accueil, ce que vous tapez — seulement quand cela ressemble au début d'un pseudo, de 2 à 64 caractères — est envoyé par le serveur de Skycle, et non par votre navigateur, à la recherche publique de comptes de Bluesky, pour suggérer des comptes correspondants. Skycle ne le journalise ni ne le conserve. Les comptes qui se sont désinscrits de Skycle, ou qui se masquent aux visiteurs non connectés, ne sont jamais suggérés. Les avatars suggérés passent par le serveur de Skycle : les suggestions ne révèlent donc pas votre adresse IP à Bluesky.
• Les comptes masqués par la modération Bluesky, et les comptes désactivés, suspendus ou supprimés, n'apparaissent jamais.
• Les visiteurs ne vous voient jamais dans le cercle de quelqu'un que vous bloquez ou qui vous bloque, directement sur Bluesky ou via une liste de modération. Quand Bluesky ne peut pas le confirmer à temps, le compte est, par défaut, traité comme un compte masqué pour tout visiteur (montré au seul propriétaire du cercle) jusqu'à ce qu'une vérification ultérieure réussisse — nous préférons masquer quelqu'un à tort temporairement plutôt que de montrer une personne qui bloque le propriétaire.
• L'historique d'un cercle (les anciens snapshots) n'est montré qu'à son propriétaire connecté, quel que soit le réglage de visibilité du cercle.
• Un compte qui interagit avec une personne connectée peut apparaître dans la liste « Ils interagissent beaucoup avec vous » de cette personne (voir Qui interagit beaucoup avec vous), et nulle part ailleurs : jamais dans un cercle, une image ou une publication, jamais pour quelqu'un d'autre que cette personne. Les mêmes règles s'appliquent : les comptes désinscrits, masqués par la modération et les blocages sont écartés, et un compte masqué aux utilisateurs déconnectés n'est montré qu'à la personne connectée avec qui il interagit.

Ne plus apparaître du tout. Vous pouvez ne plus apparaître dans aucun cercle Skycle sur skycle.app/opt-out : connectez-vous avec Bluesky pour prouver que le compte est le vôtre, puis confirmez. C'est effectif en moins d'une minute, dans tous les cercles, y compris les cercles déjà calculés et leur historique (chaque serveur garde la liste en mémoire 30 secondes au plus). Une fois désinscrit, votre propre cercle ne reste visible qu'à vous, connecté avec Bluesky ; toute autre personne qui ouvre votre page voit à la place un écran dédié « cercle indisponible » (lui aussi exclu des moteurs de recherche), jamais les données de vos amis. Les liens de partage vers votre cercle sont supprimés en même temps. Vous pouvez revenir à tout moment depuis la même page.

La désinscription ne réécrit pas rétroactivement les données déjà enregistrées. Des snapshots enregistrés avant votre désinscription peuvent encore contenir votre DID jusqu'à leur expiration (24 mois), mais ne vous affichent jamais — il n'est simplement plus jamais montré une fois la désinscription faite, là ni ailleurs. Les images d'un cercle que quelqu'un a déjà téléchargées ou publiées sur Bluesky lui appartiennent : Skycle ne peut pas les modifier. Skycle conserve la date de votre désinscription avec votre DID aussi longtemps que vous restez désinscrit, même après 12 mois sans connexion, pour que votre choix continue d'être respecté. À ce moment-là, tout le reste du compte est supprimé et la ligne conservée est réduite à votre DID et à la date de désinscription (plus les dates techniques que la base garde pour toute ligne) : votre pseudo, votre langue, vos préférences et tout autre réglage sont effacés.

Pourquoi nous traitons ces données (bases légales)

Conservation

Les durées ci-dessous sont nos durées cibles. La suppression des données en fin de vie est automatique : des tâches planifiées s'exécutent chaque jour (la purge des snapshots à 24 mois et la purge des comptes à 12 mois, dormants compris) et toutes les 30 minutes (états de connexion et sessions expirés).

Sous-traitants

Les prestataires suivants traitent des données pour notre compte :

Dons (PayPal)

Le lien « Faire un don » ouvre PayPal (paypal.me) dans un nouvel onglet : la page ne charge ni script ni cookie de PayPal, et rien n'est envoyé à PayPal avant que vous y alliez. Un don est volontaire et sans contrepartie. PayPal le traite en responsable indépendant, selon sa propre politique de confidentialité, et nous transmet, en tant que bénéficiaire, le nom, l'adresse e-mail et le montant d'un don, qui restent dans notre compte PayPal et sont conservés le temps exigé par les règles comptables. Ils ne sont jamais reliés à votre compte Bluesky ni à quoi que ce soit d'autre sur Skycle.

Transferts internationaux de données

Les serveurs de Skycle.app sont en France. Cloudflare et Resend sont établis aux États-Unis, et Unsplash sert les photos que vous choisissez depuis ses propres serveurs : certaines de vos données (votre adresse IP lorsque vous naviguez ; le contenu d'un message de contact) peuvent donc être transférées hors UE/EEE.

Constellation, interrogé pour savoir qui interagit avec un compte connecté, est tenu par un projet communautaire indépendant qui ne publie pas l'emplacement de ses serveurs : nous ne pouvons donc pas exclure qu'une requête (votre DID, un identifiant public, et les adresses publiques de certaines de vos publications, envoyés depuis notre serveur) soit traitée hors UE/EEE, et nous n'avons aucun accord avec son exploitant. Rien d'autre sur vous n'est envoyé, et il n'est interrogé que pour un compte connecté qui ne s'est pas désinscrit.

Cloudflare et Resend sont certifiés au titre du EU-U.S. Data Privacy Framework (Cloudflare l'est aussi pour ses extensions suisse et britannique), que la Commission européenne reconnaît comme offrant une protection adéquate, et leurs accords de traitement des données prévoient aussi les clauses contractuelles types de la Commission européenne (sources : la page RGPD de Cloudflare, l'addendum de traitement des données de Resend du 31 décembre 2025). La politique de confidentialité d'Unsplash (dernière mise à jour le 12 septembre 2022) ne nomme aucun mécanisme de transfert et dit seulement qu'il respectera, le cas échéant, les exigences du RGPD en matière de protection adéquate. C'est pourquoi seuls les mots que vous tapez dans la recherche d'image de fond sont envoyés à Unsplash, depuis nos serveurs et jamais avec votre identité, et pourquoi les photos que vous choisissez sont ensuite chargées depuis Unsplash par votre navigateur, ce qui lui révèle votre adresse IP, comme tout site que vous visitez.

Mesure d'audience

Skycle.app utilisait auparavant Google Analytics, chargé pour tout le monde avant tout choix de consentement — ce n'était pas conforme, et il a été retiré, avec sa bannière de cookies. Nous utilisons désormais Umami, un outil de mesure d'audience que nous hébergeons nous-mêmes sur notre propre infrastructure : aucun tiers ne reçoit les données. Il ne pose ni cookie ni identifiant persistant. Il enregistre la page visitée, le pseudo ou le code qu'elle montre remplacé par un repère (une page /@pseudo est enregistrée comme /@[handle], un lien de partage comme /c/[code]), le site d'origine (jamais la page d'où vous venez), votre pays approximatif, le type d'appareil, l'OS et le navigateur, ainsi que des événements sur l'usage du produit (une recherche avec sa période, un changement de disposition ou de thème, un téléchargement, une publication, un starter pack, le temps d'affichage d'un cercle), qui ne portent jamais un pseudo, un DID, un nom, une URL ni un texte saisi par vous. Deux de ces événements sont envoyés par notre serveur lui-même (un e-mail d'alerte parti, une désinscription en un clic), sans votre adresse IP ni votre navigateur. Votre adresse IP sert à déduire le pays et un identifiant de visite qui change régulièrement, et n'est pas conservée en clair. Il n'est actif qu'en production. Aucune bannière de consentement n'est nécessaire pour cet outil.

Sécurité

Votre session est protégée par un cookie chiffré ; les secrets n'apparaissent jamais dans les journaux (masqués automatiquement) ; l'application n'expose que les données décrites dans cette politique, via le code que nous contrôlons. Cela ne signifie pas que la base de données et le cache sont inaccessibles à l'équipe qui les exploite — comme pour tout service hébergé, elle dispose de l'accès administratif nécessaire pour le faire fonctionner. Aucun système n'est parfaitement sûr, et nous ne pouvons garantir une sécurité absolue.

Vos droits

Supprimer vos données vous-même. Connecté avec Bluesky sur la page de désinscription, deux boutons, chacun avec une confirmation, vous permettent d'exercer directement votre droit à l'effacement :

• Supprimer mon historique supprime tous les snapshots de votre propre cercle, pour toutes les périodes. Votre compte et votre connexion restent inchangés : afficher plus tard votre cercle en étant connecté enregistre donc un nouveau snapshot, comme pour tout compte connecté.
• Supprimer toutes mes données supprime votre historique, vos réglages d'alertes, l'enregistrement côté serveur de votre connexion (vos jetons OAuth) et la ligne de votre compte, puis vous déconnecte de ce navigateur. Si vous êtes désinscrit des cercles, seuls votre DID et la date de votre désinscription sont conservés, pour que votre choix continue d'être respecté ; sinon rien n'est conservé, et vous reconnecter plus tard crée un nouveau compte vide. Tous les autres navigateurs où vous étiez connecté sont déconnectés en même temps, et vos jetons OAuth sont révoqués chez Bluesky. Si Bluesky est injoignable à ce moment-là, l'effacement a quand même lieu : Skycle supprime sa copie des jetons dans tous les cas, et Bluesky les laisse expirer (14 jours au plus).

Supprimer toutes mes données efface aussi les entrées de cache concernant votre propre compte (vos cercles calculés, les compteurs d'événements de votre dépôt, vos relations et votre profil) ; si le cache est injoignable à ce moment-là, elles expirent d'elles-mêmes, en 30 jours au plus (voir la section Conservation). Aucun de ces boutons n'atteint ce qui n'est pas stocké comme vos données : votre DID dans les snapshots de cercle enregistrés par d'autres personnes (voir la désinscription ci-dessus : jamais affiché une fois désinscrit, supprimé avec ces snapshots au bout de 24 mois), votre nom, pseudo et avatar dans les cercles mis en cache d'autres personnes (24 heures), les images d'un cercle que quelqu'un a déjà téléchargées ou publiées, et les journaux de requêtes de notre hébergeur. Supprimer vos données ne vous retire pas des cercles des autres : pour cela aussi, désinscrivez-vous d'abord.

En application du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, de recevoir une copie de celles-ci (portabilité), et d'arrêter les alertes à tout moment. Pour exercer l'un de ces droits, écrivez à contact@skycle.app — nous y répondrons sans délai excessif. Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données ; en France, la CNIL (www.cnil.fr).

Modifications de cette politique

Nous pouvons mettre à jour cette page ; la date en haut et l'historique des versions ci-dessous reflètent toujours la dernière modification.

Contact

Questions sur cette politique ou vos données : contact@skycle.app, ou le formulaire de contact.

Historique des versions

• 13 novembre 2026 — Se connecter depuis l'éditeur du cercle (#256) : le bouton de son panneau latéral et celui sous l'avis d'un historique privé ne font que confirmer votre identité, comme le bouton du haut du site.
• 13 novembre 2026 — Mesure d'audience (#245) : l'adresse de page qu'enregistre Umami ne contient plus le pseudo ni le code que montre la page (une page /@pseudo est enregistrée comme /@[handle], un lien de partage comme /c/[code]), le référent est réduit au site d'origine, et deux événements sont désormais envoyés par notre serveur lui-même (un e-mail d'alerte parti, une désinscription en un clic), sans votre adresse IP ni votre navigateur.
• 13 novembre 2026 — Vidéo de l'évolution animée (#43) : se connecter pour publier un cercle demande aussi, de façon facultative, de laisser le service vidéo de Bluesky enregistrer une vidéo dans votre compte. Si vous l'acceptez, la vidéo va de notre serveur au service vidéo de Bluesky, qui la prépare pour la lecture et l'enregistre dans votre compte avant que le post apparaisse ; sinon, elle va directement dans votre compte, comme avant.
• 11 novembre 2026 — Alertes : leur base légale est désormais l'exécution d'un contrat (RGPD art. 6.1.b), un service que vous demandez et pouvez arrêter à tout moment, au lieu du consentement ; la double confirmation et la désinscription en un clic restent. Nouvelle section sur les dons (PayPal).
• 11 novembre 2026 — Journaux : les journaux d'accès du serveur web sont conservés 12 mois tels quels, puis anonymisés (l'adresse IP, le user-agent et les autres en-têtes de la requête sont retirés) et supprimés après 24 mois ; les journaux techniques de l'application sont conservés 12 mois au plus, en général bien moins (rotation par taille, effacés à chaque redéploiement).
• 11 novembre 2026 — Conservation des alertes appliquée chaque nuit (#232) : une alerte est supprimée 13 mois après sa mise en attente, et l'abonnement d'un compte désinscrit (son adresse e-mail comprise) 30 jours après la désinscription.
• 11 novembre 2026 — Les liens de partage sont désormais figés (skycle.app/c/…) : un nouveau lien garde aussi les DID des amis qu'il montre, dans l'ordre, et chaque lien compte ses vues depuis un navigateur (un nombre, aperçus de liens exclus), montrées au propriétaire du cercle sur skycle.app/links, où les liens peuvent être supprimés ; un lien « Signaler ce lien » mène au formulaire de contact ; un compte qui se désinscrit ou supprime ses données est aussi retiré des liens figés des autres.
• 11 novembre 2026 — Partager les cercles où vous êtes (#66, skycle.app/in/…) : ce que garde la nouvelle table (votre DID et les DID des comptes du lien, avec leur place quand elle est exacte ; aucun nom, aucune image), pourquoi (partager le résultat par un lien court, à votre demande seulement), sa base légale (intérêt légitime, avec un droit d'opposition par la page de désinscription), sa conservation (12 mois après la dernière consultation), son effacement (aussitôt avec la désinscription et la suppression de vos données ; un compte qui se désinscrit est aussi retiré des liens des autres) et le floutage des comptes masqués aux visiteurs déconnectés.
• 10 novembre 2026 — Alertes, lot 2 (#64) : les alertes passent par e-mail seulement. Les abonnés reçoivent aussi, une fois par semaine, les comptes qui se mettent à interagir beaucoup avec eux, trouvés comme la liste de qui interagit beaucoup avec vous (Constellation) : seulement des noms jamais envoyés, jamais un compte désinscrit, et un compte qui se masque aux visiteurs déconnectés est compté, jamais nommé ; cette liste hebdomadaire se désactive dans les réglages des alertes, et ce qu'elle retient des comptes déjà nommés est un code à clé, pas leur identifiant. Se connecter depuis la page des alertes demande désormais à Bluesky la permission de lire l'adresse e-mail de votre compte, uniquement pour remplir le formulaire : vous pouvez la refuser ou saisir une autre adresse, et elle n'est enregistrée que si vous vous abonnez avec. Base légale des alertes : votre consentement.
• 10 novembre 2026 — Vidéo de l'évolution animée (#43) : la permission d'envoyer des vidéos, demandée quand vous vous connectez pour publier un cercle, sert désormais, seulement quand vous publiez l'évolution de votre cercle en vidéo. La vidéo est fabriquée dans votre navigateur, passe par notre serveur jusqu'à votre propre compte Bluesky avec le message, la langue et la description que vous avez choisis, et n'est pas conservée par Skycle.
• 10 novembre 2026 — Cercles de communauté (skycle.app/community, #46) : chacun peut dessiner le cercle d'une liste, d'un kit de démarrage ou d'un fil Bluesky. Pour cela, le serveur de Skycle lit les membres publics de la communauté auprès du service public de Bluesky, puis les interactions publiques récentes (réponses, mentions, citations, reposts, likes des 90 derniers jours) de 150 membres au plus, dans leurs propres dépôts publics. Il garde, 24 heures dans son cache (5 minutes s'il n'a pas pu être établi), le nom de la communauté, les profils publics de son créateur et de ses membres (pseudo, nom, avatar, étiquettes) et un score pour chaque paire de membres qui interagissent ; aucune publication. Un compte désinscrit n'est jamais lu ni montré, et la communauté d'un compte désinscrit n'est pas dessinée du tout ; les comptes cachés des visiteurs non connectés sont floutés.
• 10 novembre 2026 — Liens de partage (skycle.app/c/…) : ce que garde la nouvelle table (une configuration : le DID du compte, la forme, le style, la période, le nombre d'amis, les personnes masquées, un titre éventuel, le DID du créateur s'il était connecté ; aucune liste d'amis), pourquoi (partager un cercle par un lien court), sa base légale (intérêt légitime, avec un droit d'opposition par la page de désinscription), sa conservation (12 mois après la dernière consultation) et son effacement (aussitôt avec la désinscription et la suppression de vos données).
• 10 novembre 2026 — Base légale des snapshots du cercle confirmée : intérêt légitime (RGPD art. 6.1.f), avec les trois usages de la copie nommés (votre historique, vos alertes, la liste des cercles qui vous contiennent), sa conservation de 24 mois, et le droit de s'y opposer ou de supprimer votre historique.
• 10 novembre 2026 — Dans les deux sens (#44, #52) : sur votre propre cercle, connecté, le panneau Personnes peut marquer les personnes de votre cercle qui font aussi partie des comptes qui interagissent le plus avec vous, à partir de la liste décrite dans « Qui interagit beaucoup avec vous ». Cette liste peut maintenant aussi être établie quand vous la demandez dans ce panneau ; seuls les identifiants et les scores de ses comptes parviennent à la page, pour vous seul, et rien de plus n'est conservé. Un compte qui masque son contenu aux utilisateurs déconnectés n'est jamais marqué.
• 10 novembre 2026 — Qui interagit beaucoup avec vous (#66) : la page des réglages d'alertes d'un compte connecté liste aussi les comptes qui interagissent le plus avec lui (réponses, citations, reposts, j'aime, mentions, jamais les follows), y compris des personnes qui n'ont jamais utilisé Skycle. Pour établir cette estimation, le serveur de Skycle interroge Constellation, l'index public des liens de Bluesky tenu par le projet microcosm (constellation.microcosm.blue), avec votre identifiant public (votre DID) et les adresses de vos propres publications publiques récentes, sans cookie et sans rien d'autre sur vous ; il lit aussi vos publications publiques récentes et les profils des comptes trouvés auprès du service public de Bluesky. Le résultat (pseudos, noms, scores) est conservé 24 heures (5 minutes s'il n'a pas pu être établi) et supprimé avec vos données. Un compte désinscrit, masqué par la modération, qui vous bloque ou que vous bloquez n'est jamais listé, et un compte désinscrit n'obtient aucune liste.
• 10 novembre 2026 — Conservation et transferts : les journaux d'accès du serveur web sont conservés 12 mois (la durée était laissée en blanc) ; les garanties des transferts hors UE/EEE sont maintenant nommées pour Cloudflare et Resend (EU-U.S. Data Privacy Framework et clauses contractuelles types), et l'absence de mécanisme nommé dans la politique d'Unsplash est indiquée.
• 10 novembre 2026 — Alertes de cercle (#64) : si vous les activez, l'adresse e-mail que vous donnez, confirmée par un lien, sert uniquement à vous prévenir quand vous entrez dans le cercle d'un ami ; chaque e-mail permet de se désinscrire en un clic, et l'adresse est supprimée avec vos alertes ou vos données. Resend envoie désormais aussi ces e-mails. Un compte connecté voit aussi les cercles d'autres utilisateurs de Skycle qui le contiennent (#66).
• 8 novembre 2026 — Kits de démarrage (#62) et style de votre cercle : se connecter pour créer un kit de démarrage demande à Bluesky la permission de créer des listes et des kits de démarrage (une liste publique des personnes que vous avez choisies, écrite dans votre propre dépôt) ; le style que vous donnez à votre propre cercle (couleurs, épaisseur, titre) est désormais aussi enregistré sur votre compte, pour vous suivre d'un appareil à l'autre, et effacé avec lui.
• 8 novembre 2026 — Hébergement chez HostMyServers (France), avec la base de données, le cache, la mesure d'audience (Umami) et le suivi d'erreurs auto-hébergés : les sections sur les sous-traitants, la conservation des journaux, les transferts internationaux et la mesure d'audience sont réécrites ; les purges de conservation sont désormais des tâches planifiées.
• 1 novembre 2026 — Suggestions de comptes (#97) : décrit ce que le champ de recherche de l'accueil envoie à la recherche publique de Bluesky pendant la saisie, le fait que Skycle ne le journalise ni ne le conserve, et les comptes qui ne sont jamais suggérés.
• 1 novembre 2026 — Connexion depuis l'en-tête du site (#92, #114) : précise que cette connexion, comme celle de la page de désinscription, ne fait que confirmer votre identité, et que Skycle garde un seul jeu de permissions Bluesky par compte, et non par appareil : une telle connexion remplace la permission de publier accordée auparavant, même sur un autre appareil, si bien que le prochain cercle que vous publiez la redemande.
• 1 novembre 2026 — Permissions Bluesky (#17) : chaque connexion ne demande plus que ce dont sa fonctionnalité a besoin (créer des posts et envoyer des images pour publier un cercle ; votre seule identité sur la page de désinscription), au lieu d'un accès en écriture complet à votre compte.
• 1 novembre 2026 — Sécurité des sessions (#78) : vous déconnecter, ou supprimer vos données, déconnecte désormais tous vos navigateurs et appareils à la fois et révoque vos jetons OAuth chez Bluesky ; ajoute l'enregistrement de connexion par navigateur au tableau de conservation. Avec ce changement, toute personne connectée avant devra se reconnecter avec Bluesky, une fois.
• 1 novembre 2026 — Effacement en libre-service (#76) : décrit les deux boutons de la page de désinscription, « Supprimer mon historique » et « Supprimer toutes mes données », ce que chacun supprime (entrées de cache concernant votre propre compte comprises), et ce qu'aucun ne peut atteindre.
• 1 novembre 2026 — Suite de la désinscription (#75) : une désinscription atteint désormais tous les cercles en moins d'une minute (un cache mémoire court) au lieu d'immédiatement ; la ligne conservée pour un compte désinscrit après 12 mois sans connexion est désormais réduite à son DID et à sa date de désinscription.
• 1 novembre 2026 — Suite de la revue de sécurité (#35, PR #97) : retire la base « consentement, activé par défaut » invalide pour les snapshots du cercle (remplacée par un intérêt légitime avec droit d'opposition, en attente de confirmation du CEO) et l'affirmation fausse selon laquelle la visibilité/les snapshots peuvent être désactivés ; corrige la section des journaux techniques (IP écrite dans le cache de limitation de débit, journaux de requêtes Vercel, pseudo dans les journaux d'échec) ; distingue le cookie de session (14 jours, non renouvelé) de la session OAuth côté serveur ; ajoute le tableau complet des durées de cache et une mention honnête que les purges automatiques à 12/24 mois ne sont pas encore branchées (#9) ; ajoute le détail des interactions par ami et le plafond de 100 amis aux snapshots ; aligne le texte de désinscription sur #96 et décrit l'écran « cercle indisponible » montré aux visiteurs d'un compte désinscrit ; adoucit la description de Vercel Web Analytics ; reformule l'affirmation sur l'accès à la base de données.
• 1 novembre 2026 — Réécriture complète (#35) : corrige l'affirmation fausse « ne stocke aucune donnée », décrit le modèle de données réel (comptes, snapshots du cercle, sessions OAuth), ajoute les durées de conservation, les sous-traitants, les transferts internationaux, les bases légales et les droits RGPD. Google Analytics et sa bannière de consentement sont retirés. Relie la page de désinscription en libre-service (#20 partie 2) et décrit ce qu'elle efface ou non ; la minimisation de la ligne de compte encore en cours est suivie dans #75.
• 19 octobre 2026 — Règles de vie privée des tiers ajoutées (#20 partie 1) : le label !no-unauthenticated, les comptes indisponibles et les blocages sont désormais respectés quand un cercle est montré à un visiteur.
• 28 mars 2024 — Publication initiale. Remplacée : elle affirmait à tort que Skycle ne stocke aucune donnée et ne nécessite aucune connexion.