Afternight — Politique de confidentialité
Dernière mise à jour : 14 août 2026 · Version 11
En une phrase : Afternight ne montre jamais ta position exacte ni ton adresse à qui que ce soit sans ton accord explicite, ne vend aucune donnée, et te permet de tout supprimer à tout moment — depuis l'app ou depuis cette page.
1. Qui est responsable de tes données ?
Afternight est une application mobile éditée en France. Le responsable du traitement est l'éditeur d'Afternight, joignable à support.afternight@gmail.com. Les mentions complètes de l'éditeur (dénomination et numéro SIREN) seront publiées sur cette page à l'ouverture du service au public.
2. Quelles données collectons-nous, et pourquoi ?
| Donnée | À quoi elle sert | Base légale (RGPD) |
|---|---|---|
| E-mail, mot de passe (haché — nous ne le voyons jamais en clair) | Créer et sécuriser ton compte | Exécution du contrat |
| Pseudo, âge, ville, bio, photo (facultative) L'âge est calculé à partir de la date de naissance donnée à l'inscription et ne peut pas être modifié à la main : personne ne peut se rajeunir ni se vieillir après coup, et le serveur refuse toute inscription déclarant moins de 18 ans. Cette date est déclarée par la personne et n'est pas contrôlée au moyen d'un document d'identité. | Ton profil visible par les autres membres | Exécution du contrat |
| Position (app ouverte uniquement) | Afficher les afters proches. Les autres ne voient jamais ta position exacte — seulement une zone d'environ 500 m | Consentement (permission du téléphone, révocable à tout moment) |
| Position — bouton d'alerte 🆘 | Uniquement si tu appuies sur « Alerter mon proche » : ta position est relevée et insérée dans un message que tu envoies toi-même. Elle ne transite jamais par nos serveurs et n'est pas conservée | Consentement (ton geste sur le bouton) |
| Numéro du contact de confiance | Savoir à qui adresser ton alerte. Stocké uniquement sur ton téléphone, jamais envoyé à nos serveurs | Consentement (tu le saisis toi-même) |
| Adresse écrite dans la conversation | Au moment du déblocage, le serveur écrit l'adresse dans votre conversation, pour que l'invité la retrouve sans dépendre d'une fenêtre qu'il aurait fermée. Elle suit exactement la même durée de vie que l'adresse elle-même (voir §5) : elle est effacée en même temps, pas au bout des 12 mois des messages ordinaires. Chacun peut aussi la supprimer soi-même à tout moment (appui long sur le message). | Exécution du contrat |
| Adresse d'un after (hôtes) | Stockée à part et verrouillée : communiquée à un invité uniquement après appel vidéo de vérification ET accord explicite des deux personnes | Exécution du contrat |
| Messages | La messagerie entre membres. Les numéros de téléphone y sont automatiquement masqués (sécurité), et les adresses aussi avant la vérification vidéo | Exécution du contrat + intérêt légitime (sécurité des membres) |
| Signalements et blocages | La modération et la protection des membres | Intérêt légitime + obligation légale (règlement européen DSA) |
| Statut « en ligne » | Montrer aux personnes avec qui tu discutes que tu as l'application ouverte, pour qu'elles sachent si tu peux répondre. Rien n'est enregistré : cette information n'existe que le temps où l'application est ouverte et disparaît dès que tu la fermes. Aucun historique de connexion n'est conservé ni consultable. | Intérêt légitime (fluidité des échanges entre membres) |
| Ville et adresse que tu saisis | Te proposer la bonne ville à l'inscription, et la bonne adresse quand tu publies un after. Ce que tu tapes est envoyé à l'annuaire officiel français des adresses pour obtenir les propositions (voir §3). Avec le bouton « Je suis ici », ce sont tes coordonnées GPS qui lui sont envoyées, afin qu'il indique l'adresse correspondante. Aucune donnée de ton compte (nom, e-mail, identifiant) n'est transmise. | Exécution du contrat + consentement pour la position |
| Ticket de notification (jeton technique) | T'envoyer les notifications (nouveau message, match, appel vidéo…) | Exécution du contrat |
Les appels vidéo ne sont jamais enregistrés. Ils servent uniquement à la vérification entre membres, en direct. Nous ne collectons ni contacts du téléphone, ni historique de navigation, ni données publicitaires.
2 bis. Les évaluations entre membres
Pourquoi nous les traitons. Sur Afternight, on communique l'adresse de son domicile à un inconnu, la nuit, et on lui ouvre sa porte. La réputation est le principal signal de confiance disponible au moment de décider. Nous traitons donc les évaluations pour te permettre de savoir à qui tu as affaire avant de recevoir quelqu'un ou de te rendre chez lui.
Sur quelle base juridique. L'intérêt légitime (article 6.1.f du RGPD). Nous n'utilisons pas le consentement : un système de réputation ne protège plus personne si chacun peut s'y soustraire — ceux qui auraient le plus à cacher seraient les premiers à refuser. Nous avons écrit une analyse de mise en balance entre cet intérêt et tes droits, avant d'ouvrir la fonctionnalité.
Ce que nous traitons. Une note de 1 à 5, des étiquettes issues d'une liste fermée, un motif fermé si la note est basse, les identifiants des deux personnes, celui de l'after, et les dates. Aucun commentaire libre. Aucune donnée de localisation n'est collectée pour prouver une rencontre.
Un calcul automatique est réalisé — la moyenne de ta réputation. Il s'agit d'un profilage au sens du RGPD, et nous te le disons clairement. Mais aucune décision n'en découle : ta note n'influence ni ton classement, ni ta visibilité, ni ton accès au service. Aucune sanction automatique n'existe.
Combien de temps. 24 mois glissants. Passé ce délai, l'évaluation cesse d'être comptée et la moyenne est recalculée.
Tes droits sur ce traitement. Tu peux consulter ta réputation dans ton profil, signaler une évaluation abusive — elle est alors réexaminée par un humain —, et t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD). Écris à lemaitrejeremy31+rgpd@gmail.com ; chaque demande est examinée individuellement.
Une évaluation n'est pas un signalement. Ce qui relève de la sécurité — menace, violence, comportement dangereux — passe par le signalement, qui est confidentiel et lu par un humain. Une note basse n'est pas une accusation, et une note élevée n'est pas une garantie de sécurité donnée par Afternight.
3. Où sont stockées ces données, et nos prestataires
La base de données et les comptes sont hébergés dans l'Union européenne (Supabase, région Europe). Nous concluons avec chaque prestataire un accord de sous-traitance (DPA) conforme à l'article 28 du RGPD. Prestataires utilisés :
- Supabase (UE) — base de données, comptes, messagerie. Le support technique peut, à titre exceptionnel, être assuré depuis d'autres pays, dans le cadre contractuel prévu.
- LiveKit — acheminement des appels vidéo (flux chiffrés en transit, jamais enregistrés) ; les transferts internationaux éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
- Base Adresse Nationale (api-adresse.data.gouv.fr) — service public français, hébergé en France, utilisé pour proposer les villes à l'inscription et les adresses au moment de publier un after. Il reçoit uniquement le texte que tu tapes, ou tes coordonnées si tu utilises le bouton « Je suis ici » : jamais ton nom, ton e-mail ni ton identifiant. Service gratuit et sans compte, aucune donnée n'y est stockée pour notre usage.
- Brevo (UE, France) — envoi des e-mails de service : confirmation d'inscription et réinitialisation du mot de passe. Il reçoit ton adresse e-mail, uniquement pour te livrer ces messages. Aucun e-mail publicitaire ne t'est envoyé.
- CARTO (basemaps.cartocdn.com), sur des données OpenStreetMap — fonds de carte du Radar. Comme tout serveur qui te livre une image, il voit ton adresse IP et la zone de carte affichée — jamais ta position exacte, jamais ton compte. Les afters n'y sont pas envoyés : ils sont dessinés par-dessus la carte, sur ton téléphone.
- Netlify — hébergement de ce site (les pages légales, la confirmation d'e-mail et la page de nouveau mot de passe). Comme tout hébergeur, il enregistre dans ses journaux techniques l'adresse IP et la page consultée, pour livrer les pages et se protéger des abus. L'application elle-même n'y est pas hébergée : aucun profil, aucun message, aucune adresse d'after n'y transite. Transferts encadrés par les clauses contractuelles types de la Commission européenne.
- Expo, Google Firebase et Apple — livraison des notifications push. Ces services reçoivent le jeton de notification et le contenu de la notification, et peuvent les traiter aux États-Unis, sous clauses contractuelles types. C'est pourquoi nos notifications sont volontairement génériques (par exemple « Nouveau message ») et ne contiennent jamais d'adresse ni d'information sensible.
Toutes les communications entre l'app et les serveurs sont chiffrées (HTTPS/TLS). Les règles de sécurité (verrouillage des adresses, masquage des numéros) sont appliquées par le serveur lui-même.
4. Qui voit quoi ?
- Les autres membres voient : ton pseudo, ton âge, ta bio, ta photo et tes afters publiés (zone approximative uniquement). À propos de ta photo : elle est servie par un lien qui ne se devine pas. Personne ne peut parcourir nos photos ni tomber sur la tienne par hasard, mais ce lien reste valable tant que la photo existe — si quelqu'un l'a enregistré, il continue de fonctionner. Il cesse de répondre dès que tu remplaces ta photo ou que tu supprimes ton compte.
- Personne ne voit : ton e-mail, ta position exacte, l'adresse exacte d'un after (sauf déblocage volontaire à deux, après visio).
- Nous ne vendons ni ne louons aucune donnée. Aucune publicité ciblée. Les données ne sont communiquées qu'aux prestataires listés ci-dessus, strictement nécessaires au fonctionnement du service et encadrés par un contrat, et aux autorités lorsque la loi l'exige (réquisition judiciaire).
5. Combien de temps conservons-nous chaque donnée ?
Chaque donnée n'est conservée que le temps nécessaire à sa finalité. Nous distinguons la base active (utilisée au quotidien), les sauvegardes (effacées par rotation) et l'archivage (accès restreint, pour une obligation légale ou un litige).
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Durée du compte. À ta demande : disparition immédiate, puis purge technique sous 30 jours (hors sauvegardes et obligations légales) |
| Photos | Durée du compte, puis suppression de la base active immédiate et des sauvegardes sous 90 jours |
| Messages | 12 mois à compter de l'envoi (suppression possible avant, sauf s'ils sont liés à un signalement en cours) |
| Annonces de soirée | Retrait dès la fin de la soirée ; métadonnées techniques conservées 12 mois |
| Adresse exacte d'un after (y compris la copie écrite dans la conversation) | Les deux sont effacées ensemble : 7 jours après la soirée si aucun incident ; en cas de signalement, archivée (chiffrée, accès restreint) 12 mois, davantage si une procédure est en cours |
| Signalements | Ordinaire : 12 mois après clôture. Grave ou récidive : 24 mois. Procédure judiciaire : jusqu'à sa fin |
| Statut « en ligne » | Aucune conservation. L'information vit uniquement pendant que l'application est ouverte et disparaît à sa fermeture — elle n'est jamais écrite dans la base. Aucun historique de présence n'est montré aux membres, ni conservé par Afternight. En revanche, les journaux techniques et de sécurité de notre hébergeur peuvent contenir des horodatages de connexion pendant leur durée de conservation — c'est le cas de tout service en ligne, et ils ne servent qu'à la sécurité et au diagnostic |
| Journaux de sécurité | 6 à 12 mois, accès strictement réservé |
| Données d'identification (obligation légale — LCEN) | Conservées 1 an après la fermeture du compte, comme la loi l'exige, pour permettre l'identification en cas de réquisition |
6. Tes droits (RGPD)
Tu disposes à tout moment des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer un consentement (par exemple la géolocalisation, dans les réglages du téléphone). Pour les exercer, tout se fait directement dans l'application, section « 🔐 Mon compte » : modifier ton profil, changer ton adresse e-mail, déconnecter tous tes appareils, changer ton mot de passe, télécharger toutes tes données, gérer tes personnes bloquées, activer ou couper les notifications, et supprimer ton compte. Sinon, ou un e-mail à support.afternight@gmail.com (réponse sous 30 jours au plus tard). Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
7. Supprimer ton compte
Deux moyens, expliqués en détail sur la page dédiée : Supprimer mon compte Afternight — depuis l'application (Profil → Supprimer mon compte) ou par simple e-mail. La suppression efface de la base active ton profil, tes afters, demandes, messages, photos et ton compte de connexion. Restent conservées, séparément et pour la seule durée nécessaire : les données d'identification que la loi (LCEN) nous impose de garder un an, et les données nécessaires à la prévention des abus ou à la défense de droits en justice (voir les durées à la section 5).
8. Sécurité et modération
- Adresses verrouillées côté serveur : le déblocage exige l'accord des deux personnes après appel vidéo de vérification.
- Numéros de téléphone automatiquement masqués dans les messages ; adresses masquées avant la vérification vidéo.
- Boutons de signalement et de blocage dans l'app ; les signalements sont examinés par la modération et peuvent entraîner des avertissements puis une suspension.
- Toute décision de modération peut être contestée par e-mail au support (règlement européen sur les services numériques — DSA).
- Limites anti-abus appliquées par le serveur (envois massifs bloqués).
- Demandes de participation et prévention des abus. Chaque demande envoyée à un hôte enregistre : l'identifiant de ton compte, celui de l'after, le statut (envoyée, acceptée, refusée, retirée) et l'horodatage. Ces éléments servent à faire fonctionner le service, et à calculer les limites d'usage raisonnable : 15 demandes par heure et 30 par 24 heures glissantes, pour tous les comptes sans exception. Une demande retirée reste comptée pendant ces 24 heures : sans cela, retirer puis redemander en boucle contournerait la limite. Base légale : intérêt légitime (prévention du spam, protection des hôtes). Aucune donnée de localisation n'entre dans ce calcul. Ces lignes sont conservées le temps de vie du compte et disparaissent avec lui ; après 24 mois d'inactivité, le compte est signalé pour examen et suppression éventuelle — la décision est prise par une personne, jamais automatiquement, parce qu'un compte effacé par erreur ne se récupère pas.
- Violation de données : en cas d'incident de sécurité susceptible d'engendrer un risque pour tes droits, nous le notifions à la CNIL dans les 72 heures, et t'informons directement lorsque le risque est élevé.
9. Âge minimum
Afternight est strictement réservée aux personnes majeures (18 ans et plus). La date de naissance est renseignée à l'inscription et le serveur refuse toute inscription déclarant moins de 18 ans. À ce jour, Afternight ne réalise aucune vérification officielle d'identité et n'utilise aucun prestataire externe de vérification d'âge. Si un tel dispositif est mis en place un jour, les utilisateurs en seront informés et la présente politique sera mise à jour avant son utilisation ; Afternight ne recevrait alors qu'un résultat « majeur : oui/non » et ne conserverait jamais la pièce d'identité.
Lorsqu'un doute sérieux existe sur la majorité d'un utilisateur, certaines fonctionnalités du compte peuvent être temporairement bloquées pendant une vérification humaine. Si la majorité ne peut être établie, le compte peut être suspendu ou supprimé conformément aux CGU.
10. Cookies
Ce site web ne dépose aucun cookie et n'utilise aucun traceur. L'application utilise uniquement le stockage local nécessaire à son fonctionnement (ta session), jamais à des fins publicitaires.
11. Modifications de cette politique
En cas de changement important, tu seras prévenu dans l'application avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.