Politique de confidentialité

Version 2 — brouillon à faire relire par un juriste avant publication. Les passages entre crochets sont à compléter.

1. Responsable du traitement

Julien Camboulives EI, [ADRESSE COMPLÈTE], Paris, joignable à contact@waited.app (délégué à la protection des données : [SI DÉSIGNÉ]).

2. Ce que nous collectons et pourquoi

Donnée	Pourquoi	Base légale
Identifiant, mot de passe (stocké haché), code de secours (stocké haché)	Créer ton compte et le récupérer	Exécution du contrat
Mois et année de naissance, date d'acceptation des conditions	Vérifier l'âge minimum (16 ans), protéger davantage les moins de 18 ans	Exécution du contrat, intérêt légitime (protection des mineurs)
Clé publique de chiffrement	Permettre qu'on t'envoie des photos chiffrées	Exécution du contrat
Liste d'abonnements, blocages	Amis, conversations, protection	Exécution du contrat
Messages texte	Afficher tes conversations	Exécution du contrat
Réactions (l'emoji choisi sur un message ou une photo de l'autre personne)	Afficher tes conversations	Exécution du contrat
Séries : les jours où chacun a envoyé une photo à l'autre, la longueur de la série et son dernier jour	Calculer la série et ses crédits	Exécution du contrat
Groupes : leur nom, leurs membres, qui a ajouté qui et quand, qui a changé leurs réglages, la sourdine de chacun ; leurs moments (qui a posté et quand, qui a été relancé et par qui) et leur compteur	Faire fonctionner les groupes et leurs moments	Exécution du contrat
Photos chiffrées et leurs réglages (attente, protections, défis)	Livrer les photos	Exécution du contrat
Crédits (solde, crédits gagnés et utilisés)	Gérer les crédits	Exécution du contrat
Parrainage : le compte qui t'a invité·e par un lien d'invitation ou son lien de profil, ceux que tu as invités, et les crédits gagnés ainsi	Récompenser le parrainage, prévenir les abus	Exécution du contrat, intérêt légitime
Jeton de notification	Envoyer les notifications	Exécution du contrat
Système du téléphone (iOS ou Android) et version de l'app, ceux de ta dernière utilisation	Suivre l'usage de l'app sur chaque système, corriger l'app	Intérêt légitime
Jours où tu as utilisé l'app (la date seulement, rien de ce que tu y as fait)	Compter les personnes qui utilisent l'app et celles qui y reviennent	Intérêt légitime
Notifications dans l'app (qui te suit, photo reçue, défi relevé, décision de modération)	Te prévenir de ce qui te concerne	Exécution du contrat
Données d'identification de chaque création de contenu (compte, type et identifiant du contenu, date et heure, adresse IP et port source), jamais le contenu lui-même	Permettre d'identifier l'auteur d'un contenu à la demande des autorités judiciaires	Obligation légale (article 6 de la loi pour la confiance dans l'économie numérique, décret n° 2021-1362)
Signalements, décisions de modération et leur journal ; pour une photo signalée, la photo transmise (chiffrée sur nos serveurs) et son empreinte	Modération, sécurité, preuve en cas de procédure	Intérêt légitime, obligation légale
Retours envoyés depuis l'app : bug, idée ou autre (type, texte, version de l'app, modèle et système du téléphone, langue)	Corriger et améliorer l'app	Intérêt légitime
Avis donnés dans l'app quand un questionnaire est posé (une note de 1 à 5 par question, texte facultatif, version de l'app, système du téléphone, langue)	Améliorer l'app	Intérêt légitime
Adresse e-mail laissée sur le site (liste d'attente) et langue de la page	Te prévenir, par un seul e-mail, de la sortie de l'app	Consentement
Empreinte chiffrée de l'adresse IP lors d'une visite du site (jamais l'adresse elle-même, sans cookie)	Compter les visiteurs du site (mesure d'audience)	Intérêt légitime

Chiffrement des photos. Tes photos sont chiffrées sur ton téléphone. Nos serveurs stockent uniquement une version chiffrée qu'ils ne peuvent pas lire. Seule exception : quand un destinataire signale une photo, il nous la transmet déchiffrée pour la modération. Nous la stockons alors chiffrée, avec une clé conservée hors de nos serveurs de données, et chaque consultation par un modérateur est enregistrée.

Photo prise, pas encore envoyée. Pour que l'envoi soit immédiat, l'app nous transmet la photo, chiffrée, dès qu'elle est prise, pendant que tu choisis l'attente et tes amis. Si tu ne l'envoies pas (photo reprise, envoi abandonné), cette version chiffrée est supprimée de nos serveurs au plus tard une heure après.

Détection de la nudité. L'app analyse les photos sur ton téléphone, avant l'envoi et à l'ouverture d'une photo reçue. Ni la photo ni le résultat ne nous sont transmis. Quand une photo semble sensible, l'app demande simplement les protections maximales pour cet envoi (vue unique, captures bloquées) : nous enregistrons ces protections, comme pour toute photo, jamais la raison.

Messages texte. Les messages texte ne sont pas chiffrés de bout en bout : ils sont chiffrés pendant le transfert et stockés sur nos serveurs.

Nous ne vendons pas tes données et nous n'utilisons pas de publicité ciblée.

3. Destinataires

• Hébergement : [HÉBERGEUR, PAYS].
• Notifications : service de notification d'Expo (États-Unis), puis Apple et Google, qui reçoivent le texte de la notification. [ENCADREMENT DU TRANSFERT : DATA PRIVACY FRAMEWORK OU CLAUSES CONTRACTUELLES TYPES].
• Autorités judiciaires, sur réquisition (données d'identification, signalements).
• PHAROS, la plateforme de signalement des autorités françaises, pour un contenu impliquant un mineur.

4. Durées de conservation

• Photos : supprimées automatiquement 7 jours après leur envoi par défaut — l'expéditeur choisit 24 heures, 7 jours ou 30 jours pour chaque conversation ; si l'attente est plus longue, la photo reste un jour après la fin de l'attente (31 jours au plus). Plus tôt si l'expéditeur la supprime, si l'un des deux supprime son compte ou si la modération la retire. Une photo « vue unique » ne peut être ouverte qu'une fois : la clé du destinataire est effacée de nos serveurs dès l'ouverture. Les copies de sauvegarde suivent sous une heure pour les photos, sous 3 jours pour la base de données.
• Photo prise mais jamais envoyée : sa version chiffrée, transmise d'avance, est supprimée au plus tard une heure après (plus tôt si tu prends d'autres photos).
• Compte, mois et année de naissance, messages texte : tant que ton compte existe.
• Suppression du compte : effacement immédiat, sauf les données d'identification et les signalements, conservés comme indiqué ci-dessous.
• Données d'identification : un an après chaque création de contenu, y compris après la suppression du compte.
• Signalements et journal de modération : un an après la décision. La photo transmise avec un signalement est supprimée à la décision ; si elle a été transmise aux autorités, elle est conservée chiffrée un an pour l'enquête, puis supprimée.
• Retours (bugs, idées) : supprimés avec le compte, et 90 jours après avoir été traités.
• Avis : supprimés avec le compte, et un an après avoir été donnés.
• Notifications dans l'app : 90 jours.
• Liste d'attente (adresse e-mail laissée sur le site) : supprimée après l'e-mail annonçant la sortie de l'app, ou plus tôt sur simple demande.
• Visites du site (empreinte de l'adresse IP) : 13 mois.
• Jours d'utilisation de l'app : 13 mois (supprimés avec le compte).
• Crédits gagnés en envoyant des photos : le détail de chaque envoi récompensé est effacé au bout de 24 heures (le solde reste dans la conversation).
• Réactions : avec le message ou la photo concernés (ou jusqu'à ce que tu les retires).
• Séries : le jour de chaque envoi est effacé au bout de 2 jours ; la longueur de la série et son dernier jour restent dans la conversation, tant qu'elle existe.
• Groupes : tant que le groupe existe (il est supprimé quand son dernier membre le quitte) ; ta place dans un groupe, quand tu le quittes. Photos d'un moment : supprimées sans avoir été vues si le moment n'est pas complet à temps, sinon 1, 7 ou 30 jours après son ouverture (réglage du groupe). En quittant un groupe, les photos qu'on t'y a envoyées et ta photo du moment en cours sont supprimées. Quand il ne reste que deux personnes, le groupe se ferme : si elles se suivent toutes les deux, ce qu'elles se sont dit et envoyé dans le groupe depuis qu'elles y sont toutes les deux passe dans leur conversation à deux (et suit ses durées) ; le reste du groupe est supprimé.
• Parrainage : tant que le compte qui a invité existe. Si le compte invité est supprimé, il ne reste que la trace, sans lien avec lui, qu'un parrainage a eu lieu, pour appliquer la limite mensuelle.

5. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer (suppression du compte dans l'app), limiter leur traitement, t'y opposer et demander leur portabilité, en écrivant à contact@waited.app. Tu peux aussi porter réclamation auprès de la CNIL (www.cnil.fr).

6. Mineurs

waited est réservé aux personnes de 16 ans ou plus. Entre 16 et 18 ans, une photo qui semble contenir de la nudité ne peut être ni envoyée ni affichée. Un compte appartenant à une personne de moins de 16 ans est suspendu ; elle peut nous écrire pour faire supprimer ses données. Si tu penses qu'un compte appartient à une personne plus jeune, signale-le ou écris-nous.

7. Sécurité

Mots de passe et codes de secours hachés (scrypt), photos chiffrées de bout en bout, clé privée gardée uniquement sur ton téléphone, connexions chiffrées (HTTPS), photos transmises avec un signalement chiffrées (AES-256) et consultations enregistrées.