Liste d'attente et app · Version du 23 octobre 2026

Tes données.

La version courte : sur la liste d'attente, on garde ton prénom et ton email pour te prévenir du lancement. Dans l'app, tes clips vidéo ne sont vus que par ta bande. Pour juger les clips, ils sont envoyés à Gemini (Google) ; pour monter le film, à Shotstack ; pour vérifier ton âge en mode Wild, tu passes par Didit. Pas de pub, pas de revente, aucun traceur publicitaire. Tu peux tout effacer.

[À COMPLÉTER : brouillon non relu par un avocat. Ne pas publier avant relecture. Voir DEV/cgu-engagements.md]

Qui en est responsable

Le responsable du traitement est [À COMPLÉTER : prénom et nom, ou raison sociale, SIRET et adresse], éditeur de 24H (le site et l'app). Pour toute question sur tes données : [email protected].

Liste d'attente : ce qu'on collecte

• Toi : ton prénom, ton adresse email, ta ville si tu la donnes, la date de ton inscription et la version du texte de consentement que tu as coché.
• Ta bande : son nom si vous en avez un, sa taille, le code de son lien, l'ordre d'arrivée des membres et la date à laquelle elle devient fondatrice.
• Contre les abus : ton adresse IP, transformée aussitôt en une empreinte illisible (hachage avec une clé secrète qui change chaque jour). Seule l'empreinte est gardée, 24 heures au plus, pour limiter les inscriptions en masse.

Les prénoms de tes potes que tu tapes pour ton affiche restent dans ton navigateur. Nous ne les recevons pas.

Liste d'attente : pourquoi, et sur quelle base

• Gérer ta place et celle de ta bande sur la liste d'attente, et afficher l'affiche de ta bande : sur la base de ton consentement (article 6.1.a du RGPD).
• T'écrire au sujet du lancement de 24H : date d'ouverture, week-end de lancement, conditions des bandes fondatrices. Également sur la base de ton consentement.
• Protéger la liste contre les inscriptions automatiques : sur la base de notre intérêt légitime (article 6.1.f du RGPD).

Pas de publicité, pas de revente, pas de profilage.

Liste d'attente : qui les voit

• Les personnes qui ont le lien de ta bande voient son affiche : le prénom de chaque membre, qui est l'hôte, la place de la bande dans la file. Jamais ton email, ta ville ni ta clé personnelle.
• L'équipe 24H, pour gérer la liste et t'écrire.
• Nos prestataires techniques, qui agissent sur nos instructions : Supabase (base de données, serveurs situés dans l'Union européenne, à Paris) ; Cloudflare (hébergement du site et réception des emails envoyés à [email protected], qui sont ensuite transmis à notre boîte mail) ; [À COMPLÉTER : service d'envoi d'emails, le jour où il est choisi].

Supabase est une société établie hors de l'Union européenne. Tes données sont stockées dans l'Union européenne ; un éventuel accès depuis l'étranger est encadré par les clauses contractuelles types de la Commission européenne. [À VÉRIFIER dans l'accord de traitement de Supabase, puis retirer cette mention]

Liste d'attente : combien de temps

• Ton inscription : jusqu'à ce que 24H ouvre à ta bande, puis au plus 3 ans après ton inscription ou ton dernier contact avec nous. Sauf si tu t'effaces avant.
• L'empreinte de ton adresse IP : 24 heures.

Dans l'app : ce qu'on collecte

• Ton compte : l'identifiant que te donne Apple ou Google quand tu te connectes, et l'adresse email ou l'adresse masquée qu'ils nous transmettent.
• Ton dossier : prénom, âge, ville, mobilité, situation, budget, créneaux, taille de la bande, intensité choisie, fuseau horaire de ton téléphone. Il sert à écrire tes missions. Les autres joueurs ne voient que ton prénom et ta photo.
• Ta photo de profil, prise dans l'app.
• Tes clips : les vidéos de 5 secondes (image et son) que tu filmes comme preuves, les clips libres, la photo de vérification quand l'arbitre doute, et la photo du ping. Tu peux y voir d'autres personnes : leur image est aussi une donnée personnelle (voir les règles du droit à l'image).
• Le jeu : tes sessions, tes missions, tes votes, tes réussites et tes échecs, les titres gagnés, tes signalements et les joueurs que tu bloques.
• Mode un seul iPhone : les prénoms et les photos des potes que l'hôte ajoute sur son téléphone, sans compte pour eux.
• Ton âge : l'âge que tu déclares. Pour le mode Wild, le résultat de la vérification chez Didit (vérifié, refusé ou en attente). Nous ne gardons pas ta pièce d'identité ni ton selfie.
• Tes achats : Apple nous confirme la transaction (produit, dates, état). Nous ne voyons pas ta carte bancaire.
• Ton téléphone : un jeton pour t'envoyer des notifications si tu les acceptes. Ta position, si tu l'autorises (quand l'app est ouverte), sert à deux choses, avec les services de cartes d'Apple : te proposer des villes proches (position approximative, environ 1 km), et trouver le lieu d'une mission, par exemple la boulangerie la plus proche (position précise, à quelques mètres). Cette recherche se fait sur ton téléphone, via Apple : rien n'est envoyé à notre serveur ni à Gemini. Nous ne gardons que la ville que tu choisis, jamais ta position.

Dans l'app : tes clips vidéo

• Qui les voit : les membres de ta bande, et personne d'autre. Aucun clip n'est public. L'équipe 24H ne les regarde pas, sauf pour traiter un signalement, pour la sécurité du service ou si la loi l'exige.
• Gemini (Google) : après chaque clip, nous envoyons la vidéo, avec la mission, l'heure et la ville de la session, à Gemini. Il juge si la mission est prouvée. Pour les joueurs qui ont accepté la comparaison des visages, nous joignons aussi leur photo de profil, et il regarde si les personnes à l'image ressemblent à ces photos (voir « sur quelle base » plus bas). Sans cet accord, aucune photo de profil n'est envoyée. Il sert aussi à écrire tes missions, avec ton dossier. Rien d'autre. [À VÉRIFIER : passer à l'offre payante de l'API Gemini, dont les conditions excluent l'entraînement sur nos données, puis le dire ici]
• Shotstack : pour monter le Chronicle, nous donnons à Shotstack, un service de montage vidéo, des liens temporaires vers les clips retenus. Le film fini est rangé chez nous. [À VÉRIFIER : pays de traitement et durée de conservation chez Shotstack]
• Didit : si tu ouvres le mode Wild, ta pièce d'identité et ton selfie sont traités par Didit, sur son écran, selon sa propre politique. Nous recevons le résultat. [À VÉRIFIER : durée de conservation chez Didit, à régler dans son tableau de bord]

Dans l'app : pourquoi, et sur quelle base

• Faire marcher le jeu (ton compte, tes sessions, tes clips, le vote, le Chronicle) : c'est l'exécution du contrat que tu acceptes en utilisant l'app (article 6.1.b du RGPD). Les conditions d'utilisation en sont le texte.
• La caméra, le micro, la position, les notifications et l'enregistrement du Chronicle dans Photos : sur la base de ton consentement, donné dans les réglages de ton iPhone. Tu peux le retirer à tout moment.
• La comparaison des visages à l'image avec ta photo de profil : c'est un traitement de données biométriques (article 9 du RGPD), interdit en principe, que nous ne faisons que sur la base de ton consentement explicite (article 9.2.a). Il est demandé à part, sur un écran à lui, à l'inscription. Tu peux le refuser sans rien perdre : tu joues quand même, et le Maître du jeu juge l'action sans comparer les visages. Tu peux le retirer à tout moment, dans l'app (Lore, Dossier, Compte, « Comparaison des visages ») ; ce qui a été fait avant reste valable. Ta photo de profil est envoyée à Gemini (Google) à chaque clip, pour cette comparaison seulement, et uniquement si tu as accepté. Nous gardons sur ton dossier la date de ton accord et la version du texte que tu as accepté, tant que tu ne le retires pas ; le retrait les efface. Les amis ajoutés sur un seul iPhone n'ont pas de compte et n'ont donc pas donné cet accord : leur photo n'est jamais comparée. [À VÉRIFIER avec un avocat : le visage des autres personnes à l'image, qui n'ont rien accepté]
• La vérification d'âge du mode Wild : sur la base de ton consentement.
• Signalements, blocages et sécurité du service : sur la base de notre intérêt légitime et de nos obligations légales (article 6.1.f et 6.1.c du RGPD).
• Les achats : obligations comptables et légales.

Dans l'app : qui les reçoit

L'équipe 24H, et nos prestataires techniques, qui agissent sur nos instructions :

• Supabase : base de données et stockage des clips, serveurs situés à Paris.
• Google : Gemini (juge les clips, écrit les missions) et, si tu choisis Google pour te connecter, la connexion.
• Apple : connexion, achats et notifications.
• Shotstack : montage du Chronicle.
• Didit : vérification d'âge, seulement si tu ouvres le mode Wild.

Google, Apple, Shotstack et Didit peuvent traiter des données hors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation. [À VÉRIFIER dans l'accord de traitement de chacun, puis retirer cette mention] Nous ne vendons rien, nous ne faisons pas de publicité et nous ne te profilons pas.

Dans l'app : combien de temps

• Ton compte, ton dossier, ta photo de profil : tant que ton compte existe. « Supprimer le compte » les efface tout de suite.
• Tes clips, tes photos de vérification et de ping : aujourd'hui, nous ne les effaçons pas automatiquement. Ils restent tant que ton compte existe, et partent avec lui. [À COMPLÉTER : durée maximale de conservation après la fin d'une session, à décider]
• Retirer une session de ton archive la cache chez toi. Elle ne l'efface ni de nos serveurs ni de l'écran des autres membres.
• Un Chronicle déjà monté reste disponible pour la bande, même si un membre supprime son compte. Pour retirer ton image d'un Chronicle, écris-nous (voir Tes droits).
• Le résultat de la vérification d'âge : tant que ton compte existe.
• Tes achats : [À COMPLÉTER : durée de conservation des achats, avec ton comptable]
• Chez les prestataires : Google, Shotstack et Didit gardent ce qu'on leur envoie selon leurs propres règles (voir plus haut).

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en demander une copie, t'opposer à leur utilisation ou en demander la limitation, et définir ce qu'elles deviennent après ton décès. Tu peux retirer ton consentement à tout moment ; ce qui a été fait avant reste valable.

Le plus simple : sur la liste d'attente, depuis l'affiche de ta bande, « Quitter la liste et effacer mes données ». Dans l'app, Lore, puis « Supprimer le compte ». L'effacement est immédiat. Si tu n'as plus accès, ou pour une demande d'accès, de copie ou de retrait d'une image (même sans compte), écris-nous à [email protected] ; on te répond sous un mois.

Si tu apparais dans un clip sans l'avoir voulu, tu peux demander son retrait sans avoir de compte. Détails dans les règles du droit à l'image.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Cookies et traceurs

Ce site n'utilise aucun cookie, aucune mesure d'audience et aucun traceur publicitaire. Les polices sont servies par le site lui-même : aucun appel à un service tiers, sauf à notre base de données.

L'app n'a ni publicité ni traceur publicitaire.

Pour que tu retrouves ta bande, ton navigateur garde de son côté le code de ta bande, ta clé personnelle, ton prénom et les prénoms que tu as tapés pour l'affiche. C'est strictement nécessaire au service que tu demandes, donc sans bandeau de consentement (article 82 de la loi Informatique et Libertés). Tu peux les effacer à tout moment depuis les réglages de ton navigateur.

Âge

La liste d'attente et l'app sont réservées aux 18 ans et plus. Le mode Wild demande en plus une vérification d'âge chez Didit. Si tu apprends qu'une personne de moins de 18 ans s'est inscrite, ou si tu es son parent ou son représentant légal, écris-nous : nous fermons le compte et effaçons ses données.

Sécurité

Les échanges sont chiffrés (HTTPS). Personne ne peut lire la liste depuis l'extérieur : le site ne peut qu'inscrire, afficher une bande sans emails, ou effacer une inscription avec la clé de son auteur.

Changements

Si ce texte change, la date en haut de page change aussi. Pour tout changement important, on te prévient par email avant.