Version 23 du 30 octobre 2026, corrigée le 31 octobre 2026 (les textes publics sur la santé, la vie sexuelle ou l'orientation ne sont plus publiés, même te concernant ; captures d'écran bloquées sur les écrans des autres membres) — ses règles s'appliquent à tous depuis le 30 octobre 2026 ; si tu as déjà un compte, les conditions d'utilisation du 30 octobre 2026 te sont présentées à ta prochaine ouverture de l'application. L'ancienne version reste consultable : version 22.
Ce qui change dans la version 23. Cette version dit plus simplement ce qu'Afternight est : un service qui héberge ce que ses membres publient et qui traite les signalements. Elle ne relit pas tes photos ni tes textes et ne « vérifie » ni les contenus ni les personnes ; elle ne te demande plus de selfie pour un badge. Aucun selfie ne t'est plus demandé, même après un signalement. En clair :
Cette version ne réduit aucun de tes droits sur tes données (section 6) et n'ajoute aucune sanction plus lourde. Elle te demande une chose de plus : avant d'envoyer une photo où d'autres personnes apparaissent, tu déclares que chaque personne reconnaissable est majeure et d'accord pour apparaître avec toi sur Afternight (section 2). La seule donnée nouvelle est cette déclaration (avec le nombre de visages retenu par ton téléphone ; pour ta photo principale : un). Aucun selfie ne t'est jamais demandé, même après un signalement. Elle s'applique en même temps que la nouvelle version des conditions d'utilisation, dès que tu l'acceptes dans l'application (conditions d'utilisation, article 16). L'ancienne version reste consultable ici : version 22.
En une phrase : Afternight ne montre jamais ta position exacte ; l'adresse d'un after ne part qu'aux personnes que l'hôte a acceptées, après l'accord des deux, et un invité ne peut la transmettre qu'à son proche de confiance, pour sa sécurité (l'hôte en est prévenu avant). Afternight ne vend aucune donnée, garde les preuves nécessaires à la sécurité de chacun le temps strictement utile, et te permet de supprimer ton compte à tout moment — depuis l'app ou depuis cette page (ce qui reste après, et combien de temps : section 7).
Le responsable du traitement est Jérémy Lemaitre, entrepreneur individuel exploitant Afternight, SIREN 819 140 906, 6 place de la Vierge, 31260 Mane. Pour toute question ou demande sur tes données : contact@afternight.fr.
| Donnée | À quoi elle sert | Base légale (RGPD) |
|---|---|---|
| E-mail, mot de passe (haché — nous ne le voyons jamais en clair) | Créer et sécuriser ton compte. Une adresse temporaire (jetable : yopmail, mailinator…) est refusée à l'inscription et au changement d'adresse, parce que n'importe qui peut la lire et récupérer le compte : seule la partie après le @ est comparée à une liste, et rien n'est gardé d'une adresse refusée. Les relais permanents (« Masquer mon adresse » d'iCloud, Firefox Relay, DuckDuckGo…) sont acceptés. | Exécution du contrat |
| Pseudo, date de naissance, âge, ville, bio, photo principale et jusqu'à trois autres photos (facultatives), centres d'intérêt (facultatifs, trois au plus, choisis dans une liste fermée de douze mots), genre (femme, homme, autre, ou « je préfère ne pas le dire », demandé à l'inscription et affiché par un symbole à côté de ton âge : ♀, ♂, ⚧ pour « autre », un rond gris si tu préfères ne pas le dire ; modifiable au plus une fois par mois, sauf pour passer à « je préfère ne pas le dire », toujours possible ; la date du dernier changement n'est visible que de toi) L'âge est calculé par nos serveurs à partir de la date de naissance, qui ne peut plus être modifiée ; une inscription sans date de naissance ou déclarant moins de 18 ans est refusée. Cette date est déclarée par la personne ; Afternight ne la contrôle pas. Tes anciens pseudos sont gardés 12 mois pour traiter les signalements et répondre aux autorités. Tes photos : ta photo principale montre ton propre visage, seul ; tu en réponds seul. Les trois autres photos de ton profil et les photos de ton after peuvent montrer des amis : tu déclares alors, avant l'envoi, que chaque personne reconnaissable est majeure et d'accord pour apparaître avec toi sur Afternight (voir la fiche « Déclaration à l'envoi d'une photo où figurent d'autres personnes »). Afternight ne vérifie pas cet accord et ne relit pas tes photos : c'est ta déclaration, tu en es l'auteur et tu en réponds seul (conditions d'utilisation, articles 8 ter, 8 quater et 11 ter). Le titre de ton after est posé par nos serveurs : « After chez » suivi de ton pseudo. Si tu changes de pseudo pendant que ton after est en ligne, nos serveurs mettent son titre à jour. Un after terminé garde le pseudo qu'il avait à sa fin (section 5, « Afters terminés »). | Ton profil visible par les autres membres | Exécution du contrat |
| Acceptation des conditions d'utilisation | Pouvoir prouver quelle version tu as acceptée, et quand. Nous gardons seulement l'identifiant de ton compte, la version acceptée (sa date), la date et l'heure de l'acceptation, données par nos serveurs (jamais par ton téléphone, pour toute acceptation depuis le 27 septembre 2026), et le geste qui l'a faite. Une acceptation n'est enregistrée que par ton geste : la case cochée à l'inscription, ou la case et le bouton « J'accepte » quand une nouvelle version t'est présentée ; « Plus tard » n'enregistre rien. Ces traces sont gardées à part, y compris après la suppression de ton compte, et seul l'administrateur du service (Jérémy Lemaitre) peut les consulter. Tu les retrouves dans « Télécharger mes données ». Cette trace prouve aussi que tu as accepté la règle sur ce que tu publies : tu es l'auteur de tout ce que tu publies (pseudo, ville, photos de profil et d'after, bio, annonces, messages, photos de conversation, évaluations et explications écrites, ton image pendant un appel, et le souvenir d'une soirée qui reprend ces éléments) et tu en réponds seul ; et, quand d'autres personnes apparaissent, tu t'engages à n'en publier l'image qu'avec leur accord (conditions d'utilisation, articles 8 quater et 11 ter). Cette trace ne prouve pas l'accord lui-même : l'accord, tu le déclares à part, à l'envoi de chaque photo où d'autres personnes figurent (fiche « Déclaration à l'envoi d'une photo où figurent d'autres personnes »). Les fenêtres de rappel que l'application affiche avant une publication ne sont pas enregistrées ; seules le sont les déclarations listées à la section 5 : ta déclaration à chaque photo publiée (principale, de profil, d'after) et à chaque bio ou annonce publiée (ta réponse et une empreinte du texte, pas le texte), et les déclarations faites à la publication d'un after | Intérêt légitime (prouver le contrat en cas de désaccord) |
| Position (app ouverte uniquement) | Afficher les afters proches : ta position, arrondie à environ 1 km dans les versions récentes de l'application, est envoyée à nos serveurs pour trouver les afters autour de toi ; ils ne l'enregistrent pas. Les autres ne voient qu'une zone décalée de plusieurs centaines de mètres : on peut deviner le quartier, pas la rue. Le point affiché dépend seulement de la zone d'environ 500 mètres, jamais de l'adresse exacte, pour qu'on ne puisse pas retrouver une adresse en comparant des soirées ou des points. Quand tu tapes une adresse, le texte tapé et ta dernière position connue (arrondie à environ 1 km dans les versions récentes de l'application) sont envoyés à la Base Adresse Nationale (service de l'État) pour te proposer des adresses proches. Depuis le 21 octobre 2026, un after ne peut être placé qu'en France (métropole, Corse, Guadeloupe, Martinique, Guyane, La Réunion, Mayotte) : nos serveurs refusent toute autre position, et l'application refuse une position que ton téléphone signale comme simulée (application de faux GPS). | Consentement (permission du téléphone, révocable à tout moment) |
| Position — bouton d'alerte 🆘 | Uniquement si tu appuies sur « Alerter mon proche » : ta position est insérée dans un message que tu envoies toi-même. Elle ne passe pas par nos serveurs et n'est pas conservée | Consentement (ton geste sur le bouton) |
| Numéro du contact de confiance | Savoir à qui adresser ton alerte. Stocké uniquement sur ton téléphone, dans son coffre sécurisé. C'est toi qui le saisis, sous ta seule responsabilité : préviens cette personne qu'elle peut recevoir ton alerte, et n'inscris qu'un numéro qu'elle t'a donné. | Consentement |
| Adresse d'un after (hôtes) | Stockée à part et verrouillée : communiquée à un invité uniquement après l'acceptation de sa demande et l'accord des deux personnes, que l'application demande de donner après l'appel vidéo ; nos serveurs exigent l'appel vidéo constaté et les deux accords. Elle est aussi écrite par nos serveurs dans votre conversation au moment du déblocage | Exécution du contrat |
| Appel vidéo | L'image et le son passent en direct par LiveKit (section 3) ; rien n'est enregistré. Quand un invité appelle un hôte, l'hôte peut voir l'image de l'invité pendant la sonnerie, sans le son, avant de décrocher : l'écran de l'invité le lui dit (« … peut déjà te voir ») et il peut couper sa caméra. L'image de l'hôte ne part qu'au décroché. Pour constater la visio, nos serveurs demandent à LiveKit qui est dans l'appel et si les caméras sont allumées ; quand nos serveurs ont vu vos deux caméras allumées à au moins trois reprises, à 12 secondes d'écart au plus, sur au moins 20 secondes ; ils ne voient pas ce qui se passe entre deux constats, la date et l'heure sont notées au journal de preuve, sans aucune image. Cette trace sert aussi à confirmer un parrainage (fiche « Parrainage ») : nous ne collectons rien de plus pour cela. Les appels manqués (qui a appelé qui, quand) sont gardés 8 jours. | Exécution du contrat (la visio est l'étape prévue avant le partage de l'adresse) ; image de l'invité vue pendant la sonnerie : intérêt légitime (l'hôte voit qui l'appelle avant de se montrer) |
| Messages et photos de conversation | Tes messages sont stockés sur nos serveurs et visibles des deux participants. Avant le déblocage de l'adresse, les numéros de téléphone, adresses, e-mails, comptes de réseaux sociaux et liens de paiement sont masqués automatiquement ; après, tu peux écrire ton numéro, une adresse, un e-mail ou un compte de réseau social, après une fenêtre de confirmation : nous enregistrons alors ton accord (qui, quand, quoi). Ce que tu transmets ainsi l'est sous ta seule responsabilité. Les liens de paiement restent masqués. Après le déblocage, tu peux envoyer des photos dans la conversation : elles sont stockées dans un espace privé. L'autre personne voit si ton message a été reçu et lu. Avant toute réponse de ta part, une même personne ne peut t'envoyer qu'un seul message par semaine (« message de la semaine »), et tu peux refuser ces messages dans tes réglages. Les photos que tu envoies dans une conversation sont à toi : tu en es l'auteur et tu en réponds seul, y compris pour les personnes qui y figurent, dont tu dois avoir l'accord (conditions d'utilisation, articles 8 ter, 8 quater et 11 ter). Avant de l'envoyer, tu déclares que chaque personne reconnaissable sur la photo est majeure et d'accord pour y apparaître ; nous enregistrons cette déclaration avec la photo (qui, quand, quelle photo). Ton téléphone n'y compte pas les visages, et personne ne les relit : elles ne sont regardées que si l'autre personne les signale | Exécution du contrat + intérêt légitime (sécurité des membres) |
| Demandes et étapes d'une rencontre (« journal de preuve ») | Nos serveurs conservent la trace des demandes : qui a demandé à venir à quel after, si la demande a été acceptée, les accords des deux personnes, les appels vidéo, les lectures de l'adresse, la présence confirmée par l'hôte, les partages de coordonnées, les blocages et les signalements, et l'affichage des conseils de sécurité, avec leur date et leur heure. Ce journal ne contient ni adresse ni texte de message, ne peut être ni modifié ni effacé avant sa durée, et n'est accessible qu'à l'administrateur du service, qui traite les signalements et répond aux autorités | Intérêt légitime (sécurité des membres, preuve en cas d'incident). Sa communication à une autorité qui la requiert relève d'une obligation légale (voir « Communication aux autorités ») |
| Signalements et incidents | Quand tu signales quelqu'un, nous enregistrons ton identifiant, celui de la personne ou de l'after visé, le motif choisi dans une liste, ta précision écrite et la date. Pour un motif grave, une fiche d'incident est ouverte avec la mention « signalement alléguant… » : nous ne tenons jamais pour établis les faits rapportés. Un signalement peut contenir une accusation d'infraction : ces informations ne servent qu'au traitement des signalements, à la protection des membres et à la réponse aux autorités ; seul l'administrateur du service (Jérémy Lemaitre) y accède. Certains motifs déclenchent tout de suite une mesure automatique de précaution, décrite à la section 8. Nous ne révélons pas l'identité de la personne qui signale à la personne signalée, sauf obligation légale ou décision de justice | Obligations au titre du règlement européen sur les services numériques + intérêt légitime (protection des membres) |
| Fiche d'un membre ouverte par l'administrateur | Pour décider d'une mesure, l'administrateur du service (Jérémy Lemaitre) peut ouvrir une fiche qui rassemble ce que nous gardons déjà sur un membre : sa photo principale, son âge, sa ville, sa bio, ses photos, sa date d'inscription, l'état de son compte, et les signalements, incidents, photos signalées et notifications de contenu illicite qui le visent et sont en cours. Il l'ouvre depuis un signalement (ou un incident, une photo signalée, le réexamen d'une suspension), ou en écrivant pourquoi il l'ouvre. Le reste (dossiers clos, signalements faits par ce membre, avis passés, et qui a signalé avec son texte) n'apparaît que si c'est nécessaire et qu'il le demande. Depuis un signalement, il peut aussi ouvrir une fiche réduite de la personne qui a signalé : son pseudo, sa date d'inscription, le nombre de signalements qu'elle a faits (en cours, classés sans suite, suivis d'une mesure) et si elle est elle-même signalée. Ces chiffres aident à repérer des signalements en série ou malveillants, mais ne suffisent jamais, seuls, à juger quelqu'un ni à le sanctionner. La fiche ne montre ni ta date de naissance, ni ta position, ni tes messages, ni les adresses de soirée. Elle ne montre ton e-mail que si l'avis d'une suspension encore en cours n'a pas pu partir par e-mail : l'administrateur peut alors te l'envoyer lui-même, depuis contact@afternight.fr. Rien n'est collecté pour cette fiche : l'administrateur lit des données déjà gardées, avec leurs durées (section 5). Seul l'administrateur y a accès ; chaque ouverture est notée au journal des consultations (qui, quand, quelle fiche, et la raison ou le dossier d'où elle a été ouverte), gardé 12 mois. La personne signalée ne voit jamais ces informations sur la personne qui l'a signalée. Tu peux t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD) | Obligations au titre du règlement européen sur les services numériques (traiter les signalements, motiver les décisions) + intérêt légitime (protection des membres, lutte contre les signalements abusifs) |
| Empreinte anti-récidive (seulement si ton compte est suspendu pour un manquement grave) | Refuser une nouvelle inscription avec l'adresse e-mail d'un compte suspendu pour un manquement grave. Nous gardons pour cela une empreinte de l'adresse, pas l'adresse elle-même, rangée à part, sans ton identifiant, ton pseudo ni le motif de la décision (voir section 2 ter) | Intérêt légitime (sécurité des membres, respect des décisions prises après un signalement) |
| Filtre automatique des textes | Le texte d'une annonce, d'une nouvelle bio ou d'un pseudo est comparé automatiquement à des listes de mots (stupéfiants, argent, sexe tarifé, contenu sexuel, personnes mineures et, depuis le 22 octobre 2026, propos haineux ou discriminatoires) et de coordonnées (numéro, e-mail, réseau social, adresse). Si un mot est repéré, le texte est refusé au moment de l'envoi ; pour une annonce ou une bio, tu vois la catégorie concernée. Le texte refusé n'est pas conservé. Si le texte d'une annonce, d'une bio ou d'un pseudo parle de santé, de vie sexuelle ou d'orientation, il est refusé, qu'il parle de toi ou de quelqu'un d'autre : depuis le 31 octobre 2026, ces informations ne sont jamais publiées dans les textes publics, car nous ne vérifions pas l'identité de ceux qui écrivent (Cour de justice de l'Union européenne, arrêt Russmedia du 2 décembre 2025, C-492/23). Tu peux en parler en privé, dans une conversation. Pour limiter la copie de ce que publient les membres, sur Android, les écrans qui montrent les autres membres (Radar, Explorer, conversations, fiches, souvenirs) bloquent les captures d'écran ; ton propre profil reste capturable. Personne ne peut empêcher une photo de l'écran prise avec un autre appareil. Personne ne lit ton texte avant sa publication, et les messages privés ne passent pas par ce filtre : tu en es l'auteur et tu en réponds seul (conditions d'utilisation, articles 8, 8 quater et 11 ter). Si une autre personne s'y reconnaît, elle peut le signaler ; l'administrateur du service (Jérémy Lemaitre) traite alors ce signalement (section 8). Un mot seul ne suffit pas à en faire une information sensible : il faut que le texte la révèle à propos d'une personne reconnaissable. Ta réponse (de qui le texte parle), ton accord s'il parle de toi, et leur date sont gardés tant que le texte est visible, puis 12 mois ; tu les retrouves dans « Télécharger mes données ». Tu peux retirer cette information à tout moment en modifiant ton texte. | Intérêt légitime (sécurité des membres, protection des données des tiers) ; exécution du contrat (les conditions d'utilisation interdisent ces contenus). Aucune information sur ta santé, ta vie sexuelle ou ton orientation n'est publiée dans les textes publics depuis le 31 octobre 2026 ; les confirmations données avant cette date restent gardées pour la durée indiquée (section 5) |
| Tes photos : ce que fait l'application avant l'envoi, et rien après, sauf sur signalement | Tes photos sont publiées tout de suite. Personne ne les relit avant leur publication, et personne ne les passe en revue après : elles ne sont regardées que si quelqu'un les signale. Tu en es l'auteur et tu en réponds seul (conditions d'utilisation, articles 8 ter, 8 quater et 11 ter). Ton téléphone compte les visages avant l'envoi, avec un outil embarqué dans l'application (ML Kit de Google) : la photo ne part pas chez Google pour cela ; seul le nombre de visages comptés part vers nos serveurs, avec ta déclaration, quand une fenêtre de déclaration t'est montrée (fiche suivante). Il retire aussi les métadonnées (lieu, appareil, date). L'application refuse, avant l'envoi, une photo principale où ton téléphone ne trouve aucun visage. S'il croit en voir plusieurs (un objet ressemble parfois à un visage), elle te demande de confirmer que personne d'autre que toi n'y est reconnaissable. Une autre photo de profil, ou une photo de ton after, peut montrer plusieurs personnes : tu déclares alors, avant l'envoi, que chaque personne reconnaissable est majeure et d'accord pour apparaître avec toi sur Afternight (fiche suivante). Une photo d'after ne doit montrer aucun élément qui permette de situer l'adresse (façade, plaque, numéro). Ces outils automatiques comptent des visages : ils ne reconnaissent ni une personne, ni un âge, ni une nudité, et peuvent se tromper dans les deux sens. En dehors d'un signalement, Afternight ne prend aucune décision sur tes photos et n'en garde donc aucune trace de décision. Si une photo est signalée, l'administrateur du service (Jérémy Lemaitre) traite le signalement, décide (rétablir ou retirer) et te le dit ; sa décision et son motif sont gardés 60 jours si la photo est rétablie, 12 mois si elle est retirée (section 5, « Photos signalées » ; fiche « Masquage provisoire automatique d'une photo signalée » et section 8). Le souvenir d'une soirée, dans ton profil, montre l'after (son titre, le type de lieu, le mois et le quartier), la photo de profil de l'hôte et les photos de l'after, tant que l'hôte ne les retire pas : elles y restent sans limite de durée, tant que son compte existe. Un invité de la soirée qui figure sur une photo peut demander à l'hôte de la retirer (il est prévenu sans savoir qui le demande) ; toute personne peut la signaler. Nos serveurs ne le donnent qu'à l'hôte et aux invités qui avaient été acceptés, jamais l'adresse, et jamais à un autre membre. Les photos qui y apparaissent sont celles de l'after, déjà publiées par leur auteur, qui en répond seul et a déclaré l'accord des personnes qui y figurent : aucune nouvelle photo ne peut y être ajoutée après la soirée. La liste de tes souvenirs reste sur ton téléphone (12 mois glissants, section 5 bis) ; quand tu en ouvres un, sa photo est lue sur nos serveurs. | Exécution du contrat (les conditions d'utilisation fixent ce qu'une photo peut montrer) + intérêt légitime (protection des personnes photographiées, sécurité de l'adresse de l'hôte) |
| Déclaration à l'envoi d'une photo où figurent d'autres personnes | Avant chaque photo publique, l'application te demande de la publier sous ta responsabilité ; quand ton téléphone compte plusieurs visages (ou un visage sur une photo d'after), tu déclares en plus que chaque personne reconnaissable est majeure et d'accord pour apparaître avec toi sur Afternight. Cette déclaration reprend l'engagement de l'article 8 quater des conditions d'utilisation, que tu as accepté à l'inscription. Sans cette déclaration, la photo ne part pas. Le comptage des visages est un outil, pas la règle : si une personne est reconnaissable sans que ton téléphone ait compté son visage (de dos, visage caché, silhouette ou tatouage connus), tu dois avoir son accord de la même façon, et tu t'y es engagé à l'inscription (conditions d'utilisation, article 8 quater) ; l'absence de fenêtre ne t'en dispense pas. Nous gardons l'identifiant de ton compte, celui de la photo, le nombre de visages comptés par ton téléphone, le texte de la déclaration tel qu'il t'a été affiché (sa version), et la date et l'heure données par nos serveurs : pour pouvoir le montrer si quelqu'un signale la photo ou si une autorité le demande. Afternight ne vérifie pas cet accord et ne peut pas le vérifier : c'est ta déclaration, tu en es l'auteur et tu en réponds seul (droit à l'image, article 9 du code civil ; conditions d'utilisation, articles 8 ter, 8 quater et 11 ter). Une personne qui se reconnaît sur une photo sans avoir donné son accord peut la signaler : depuis l'application si elle a un compte, ou, sans compte, par le formulaire public du site (signaler un contenu) ou à contact@afternight.fr. Un signalement fait depuis l'application par une personne qui dit figurer sur la photo masque celle-ci tout de suite, à titre provisoire (fiche « Masquage provisoire automatique d'une photo signalée ») ; une demande reçue par le formulaire du site ou par e-mail est lue par l'administrateur du service (Jérémy Lemaitre), qui la traite en priorité et peut masquer la photo lui-même. Tu peux obtenir une copie de tes déclarations à tout moment (section 6). Si tu retires la photo, la déclaration reste 12 mois, puis disparaît (section 5). Si tu apparais sur une photo publiée sur Afternight sans être membre : nous ne pouvons pas te prévenir un par un (nous ne savons pas qui tu es), c'est pourquoi cette page le dit publiquement. Nous hébergeons ton image sur la seule déclaration du membre qui l'a publiée, au titre de notre intérêt légitime à faire fonctionner le service (article 6.1.f du RGPD). Tu peux t'y opposer à tout moment et demander son effacement, sans compte, par le formulaire public (signaler un contenu) ou à contact@afternight.fr. Ta demande arrive par e-mail à l'administrateur, qui la traite en priorité : il masque d'abord la photo, qui n'est alors plus affichée dans l'application, puis, si tu n'avais pas donné ton accord, il la retire et efface le fichier. Un lien vers la photo copié avant son masquage ne fonctionne plus au bout d'une heure au plus. Tes autres droits (section 6) valent aussi pour toi | Pour le membre qui publie : exécution du contrat (les conditions d'utilisation exigent cet accord) + intérêt légitime (preuve en cas de signalement ou de demande d'une autorité, protection des personnes photographiées). Pour les personnes qui figurent sur la photo : intérêt légitime (article 6.1.f du RGPD), avec droit d'opposition immédiat, exercé par le formulaire public ou par e-mail. Durée : section 5 |
| Ancien badge « photo comparée à un selfie » | Le badge « photo comparée à un selfie » est arrêté avec cette version. Plus aucun selfie n'est demandé de ta propre initiative, plus aucune comparaison n'est faite, et plus rien ne dépend de ce badge : mettre ta photo principale en grand sur la carte de ton after dans Explorer, la choisir pour la petite carte de ton after dans le Radar, ou ajouter une autre photo de profil où figure un visage, est ouvert à tous. Les selfies, les dates de comparaison, les résultats, les gestes demandés et les décisions déjà enregistrés ont été effacés le 30 octobre 2026, y compris dans le dossier privé où les selfies étaient stockés ; ils disparaissent de nos copies de sauvegarde au plus tard 60 jours après (section 3). Une ancienne version de l'application peut encore afficher le bouton : la demande n'est plus enregistrée. Aucun selfie ne peut plus t'être demandé, ni de toi-même, ni après un signalement | Aucune donnée n'est plus traitée pour ce badge ; cette fiche t'informe seulement (article 13 du RGPD). Ce qui peut en rester, c'est la présence des anciens selfies dans nos copies de sauvegarde, 60 jours au plus, au titre de notre obligation de sécurité (section 3). Cette fiche disparaîtra une fois ce délai passé |
| Masquage provisoire automatique d'une photo signalée | Un signalement fait depuis l'application pour « personne mineure » ou « image intime diffusée », ou par une personne qui dit figurer sur la photo sans son accord, masque la photo tout de suite, sans intervention humaine, à titre provisoire, sauf si le compte qui signale a moins de 3 jours, est restreint, a déjà vu deux de ses signalements de photo contredits en 90 jours ou a fait masquer 3 photos en 24 heures (la photo reste alors visible et l'administrateur est prévenu aussitôt) ; un avis t'est affiché aussitôt dans l'application, avec une notification, avec le motif et la façon de contester, et l'administrateur du service (Jérémy Lemaitre) décide ensuite (rétablir ou retirer) et te le dit. Une personne qui n'a pas de compte peut signaler la photo par le formulaire public du site (signaler un contenu) ou à contact@afternight.fr : sa demande arrive par e-mail, ne déclenche pas le masquage automatique, et l'administrateur la traite en priorité ; il peut masquer la photo lui-même. Pour un signalement fait par une personne qui dit figurer sur la photo sans son accord, l'administrateur consulte ta déclaration d'accord (fiche ci-dessus). Nous gardons le signalement, l'action automatique, la décision de l'administrateur et son motif 60 jours après la décision si la photo est rétablie, 12 mois si elle est retirée ; la photo masquée est effacée 6 mois après la décision, et le texte de la personne qui a signalé au bout de 6 mois (section 5, « Photos signalées », sauf gel juridique) ; l'avis qui t'a été adressé (mesure, décision et motif) est gardé 24 mois, comme toutes les décisions (section 5) ; l'identité de la personne qui a signalé ne t'est pas communiquée | Intérêt légitime (sécurité des personnes, lutte contre les contenus illicites ; règlement européen sur les services numériques, articles 16 et 17) |
| Ancien choix « Visible » ou « Discret » | « Déjà là ce soir » est arrêtée depuis le 12 octobre 2026 : plus aucun invité n'y apparaît, ni dans le souvenir d'une soirée (l'hôte reste dans le souvenir de sa propre soirée), quel que soit ton choix. Ton ancien choix et sa date ne servent plus à rien d'autre qu'à prouver ce que tu avais accepté : ils sont effacés le 12 octobre 2027 au plus tard. Une ancienne version de l'application peut encore te poser la question : ta réponse n'est plus enregistrée | Intérêt légitime (pouvoir prouver le consentement que tu avais donné) |
| Inscription refusée avec l'adresse d'un compte suspendu pour un manquement grave | T'expliquer le refus, sa date de fin et comment demander que l'administrateur réexamine ta situation, par un e-mail envoyé à l'adresse tapée, et à elle seule. Nos serveurs gardent cette adresse au plus 48 heures, le temps de l'envoi, puis l'effacent ; la trace de l'envoi, sans l'adresse, est gardée 12 mois. Pour une même adresse et ses variantes, 2 de ces e-mails au plus partent par 24 heures (voir section 2 ter). | Intérêt légitime (informer la personne concernée du refus et de la façon de demander un nouvel examen) |
| Informations sur le service | Te prévenir, par e-mail et dans l'application, d'un changement qui te concerne (par exemple une correction de nos textes). Seules les adresses confirmées les reçoivent ; jamais de publicité. Nous gardons la trace de l'envoi (date, nombre d'essais, résultat) 12 mois | Exécution du contrat (t'informer sur le service) |
| Invités prévenus qu'une soirée est indisponible | Prévenir les invités qui avaient l'adresse quand la soirée redevient disponible, sans leur envoyer deux fois le même message : la soirée, l'invité, les dates et si c'était par précaution, gardés 30 jours | Intérêt légitime (sécurité des membres) |
| Copie d'une conversation | Quand tu demandes la copie d'une conversation, nous notons la date et l'heure de cette demande dans le journal de preuve. La copie elle-même n'est pas gardée : elle part dans l'application que tu choisis | Intérêt légitime (garder la preuve de tes propres échanges) |
| Compteur de coordonnées masquées dans tes messages | Avant le déblocage de l'adresse, chaque fois que nos serveurs masquent dans un message que tu envoies un numéro de téléphone, une adresse ou un code postal, un compteur augmente de 1 sur ton compte. Ce n'est pas une sanction : il ne déclenche aucune mesure et n'est pas pris en compte pour en décider une. Tu es le seul à le voir, dans Réglages, « Mes décisions & recours » (quand aucune autre mesure n'est en cours), et tu le retrouves dans « Télécharger mes données ». Il est gardé tant que ton compte existe, et effacé avec lui | Intérêt légitime (t'expliquer pourquoi un message a été masqué) |
| Journal technique | Pour la sécurité et le diagnostic, notre serveur garde un journal technique (ton identifiant, l'heure, l'étape et un court détail technique) ; l'ouverture de l'application y est notée sans ton identifiant. Il garde aussi le jour (sans l'heure) de ta dernière ouverture de l'application, remplacé à chaque ouverture : seul l'éditeur le voit, et tu le retrouves dans « Télécharger mes données ». Si tu utilises le bouton SOS pendant une visio, la date est enregistrée, l'autre personne voit que l'appel a été interrompu, et une fiche d'incident est ouverte pour l'administrateur (l'autre personne ne la voit pas) | Intérêt légitime (sécurité, diagnostic) |
| Tentatives de connexion et de « mot de passe oublié » | Le pseudo ou l'e-mail tapé et l'adresse IP, pour bloquer les tentatives répétées (avec ton pseudo : 8 essais en 15 minutes par identifiant et 40 par réseau ; 3 demandes de nouveau mot de passe par heure ; une connexion avec ton adresse e-mail est limitée par Supabase) | Intérêt légitime (sécurité des comptes) |
| Appareils où ton compte s'ouvre | Te prévenir par e-mail quand ton compte s'ouvre sur un appareil qu'il n'a encore jamais utilisé (« Nouvelle connexion à ton compte »), ou quand il s'ouvre avec ton mot de passe sans que l'application Afternight le confirme dans les 10 minutes (« Connexion à ton compte hors de l'application »), pour que tu puisses réagir si ce n'est pas toi. Nous gardons un identifiant tiré au hasard par l'application à son installation (sous forme d'empreinte, jamais un identifiant du fabricant), le modèle du téléphone (par exemple « Samsung SM-G991B ») et les dates de première et de dernière connexion ; pour chaque connexion, sa date, sa façon (mot de passe ou lien reçu par e-mail) et si l'application l'a confirmée. Jamais ton adresse IP ni ta position pour cela. Aucun e-mail à ta toute première connexion ; 5 alertes par jour au plus. | Intérêt légitime : la sécurité de ton compte (article 32 du RGPD). Durée : section 5, ligne « Appareils où ton compte s'ouvre ». Qui y accède : nos serveurs, pour les alertes ; aucun autre membre ; l'éditeur, qui a un accès technique à la base, ne les consulte qu'en cas d'incident de sécurité sur ton compte |
| Statut « en ligne » | Montrer aux personnes avec qui tu discutes que tu as l'application ouverte. Cette information n'est pas enregistrée et disparaît dès que tu fermes l'application | Intérêt légitime (fluidité des échanges) |
| Ticket de notification (jeton technique) | T'envoyer les notifications | Exécution du contrat |
| Parrainage | Ton code de parrainage. Si tu saisis le code d'un membre à ton inscription : ton compte, celui de ton parrain (noté aussi sur ton profil), les dates (code saisi, confirmation, retrait de la confirmation, décision de l'administrateur du service de ne pas le retenir ou de le rétablir, et la date de cette décision). Depuis le 30 octobre 2026, un parrainage est confirmé quand ton compte a au moins 14 jours et que tu as fait un vrai appel vidéo dans l'application (appel constaté par nos serveurs et noté au journal de preuve, fiche « Appel vidéo ») : nous ne collectons pour cela aucune donnée en plus. Jusqu'à cette date, la confirmation demande le badge « photo comparée à un selfie », arrêté par cette version (fiche ci-dessus). Jusqu'au 24 octobre 2026, la confirmation demandait une soirée et l'enregistrement d'un membre présent (le « témoin ») avec une empreinte de son adresse e-mail : ces identifiants et ces empreintes ont été effacés le 24 octobre 2026. Si des amis s'inscrivent avec ton code : leur nombre, qui te donne une médaille visible des autres membres. « Télécharger mes données » te donne ton code, ton parrain, les dates de saisie, de confirmation ou de décision, et le nombre de tes amis confirmés, en attente ou non retenus | Intérêt légitime (faire fonctionner le parrainage et lutter contre les faux parrainages) |
| Demande « Préviens-moi quand Afternight arrive dans ma ville » (sans compte) | Si tu nous écris depuis le bouton du site : ton adresse e-mail et la ville que tu indiques, pour t'envoyer un seul e-mail quand Afternight ouvre chez toi. Rien d'autre, aucune publicité. | Consentement (c'est toi qui le demandes ; tu peux le retirer à tout moment en nous écrivant) |
Ce qui est obligatoire. Pour créer un compte, il faut une adresse e-mail (non temporaire), un mot de passe, un pseudo, ta date de naissance, ton genre (« je préfère ne pas le dire » est un choix possible), puis l'acceptation des trois règles de sécurité et des conditions d'utilisation : sans l'un d'eux, le compte ne peut pas être créé. Tout le reste (ville, bio, photos, centres d'intérêt, code de parrainage, proche à prévenir) est facultatif. Sans la permission de position, l'application affiche quand même les afters, mais ne peut pas dire lesquels sont proches de toi ni à quelle distance.
Les appels vidéo ne sont jamais enregistrés. Nous ne collectons ni contacts du téléphone, ni historique de navigation, ni données publicitaires.
Pourquoi. Sur Afternight, on communique l'adresse de son domicile à un inconnu, la nuit. La réputation est le principal signal de confiance disponible au moment de décider. Base juridique : l'intérêt légitime (article 6.1.f du RGPD) ; une analyse de mise en balance a été écrite avant d'ouvrir la fonction. Ce que nous traitons : une note de 1 à 5, des étiquettes et, en cas de note basse, un motif, tous issus de listes fermées, les identifiants des deux personnes, celui de l'after et les dates. Aucun commentaire libre dans l'évaluation ; si tu contestes une évaluation, ton explication écrite est gardée avec elle et lue par l'administrateur du service (Jérémy Lemaitre). Ton explication écrite est la tienne : tu en es l'auteur et tu en réponds seul, comme de tout ce que tu écris sur Afternight (conditions d'utilisation, articles 8 quater et 11 ter). La moyenne est un calcul automatique (un profilage au sens du RGPD), mais aucune décision n'en découle. Combien de temps : 24 mois glissants, puis l'évaluation est effacée (sauf gel juridique). Tes droits : consulter ta réputation, signaler une évaluation abusive (réexaminée par l'administrateur), et t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD) en écrivant à contact@afternight.fr.
Quand. Seulement quand ton compte est suspendu pour un manquement grave, par une décision prise par l'administrateur du service (Jérémy Lemaitre) après examen, qui le retient expressément comme tel. Jamais quand ton compte est suspendu pour te protéger (par exemple s'il a peut-être été piraté, ou si quelqu'un se fait passer pour toi), ni pour une restriction temporaire, un contenu masqué ou une mesure automatique. L'avis de suspension te le dit, avec sa date de fin. Ce que nous gardons : une empreinte de ton adresse e-mail, c'est-à-dire une suite de caractères calculée à partir de l'adresse avec une clé secrète. On ne peut pas retrouver l'adresse à partir de l'empreinte : on peut seulement vérifier si une adresse précise, par exemple celle tapée à une inscription, donne la même. Les petites variantes d'une même adresse donnent la même empreinte (majuscules, espaces, ce qui suit un « + » avant le @, points d'une adresse Gmail). À côté de l'empreinte, nous gardons seulement la date de la dernière suspension, la date de fin et le mot fixe « bannissement » : ni ton adresse, ni ton pseudo, ni ton identifiant, ni le motif de la décision. Seul l'éditeur peut y accéder. Si ton compte est supprimé, ton adresse figure aussi, à part, dans les données d'identification que la loi nous impose de garder (voir section 5). À quoi elle sert : uniquement à refuser une nouvelle inscription avec la même adresse, pendant la durée ci-dessous. Elle ne reconnaît ni ton téléphone, ni ton nom, ni une autre adresse e-mail. Le refus est automatique (il compare seulement les empreintes), mais il vient toujours d'une suspension décidée par l'administrateur. Selon la version de l'application, l'écran d'inscription affiche alors « Inscription impossible » ou le même message que pour toute inscription. Un e-mail part aussi à l'adresse tapée, et à elle seule : il explique le refus, sa date de fin et comment demander que l'administrateur réexamine ta situation. Pour une même adresse et ses variantes, 2 de ces e-mails au plus partent par 24 heures. Aucun ne part si l'adresse tapée est exactement celle de ton compte suspendu, encore existant : l'avis de suspension t'a déjà été envoyé à cette adresse. Nos serveurs effacent l'adresse tapée au plus tard 48 heures après et gardent 12 mois la trace de l'envoi, sans l'adresse ; Brevo, qui envoie l'e-mail, garde 12 mois sa propre trace de l'envoi, avec l'adresse (section 3). Si ce n'est pas toi qui as tenté de t'inscrire, tu n'as rien à faire. Combien de temps : jusqu'à la date de fin de la suspension : 6 mois au plus après la décision, ou jusqu'à la nouvelle date de fin si l'administrateur prolonge la suspension (une seule fois, de 6 mois, avec un motif écrit), même si ton compte est supprimé entre-temps. L'empreinte est effacée automatiquement à cette date (elle ne bloque alors plus rien), et tout de suite si la suspension est levée. Tant que ton compte existe, l'administrateur réexamine ta suspension au plus tard 30 jours après, puis au moins tous les 30 jours. Si ton compte est supprimé, l'empreinte n'est plus réexaminée d'elle-même : tu peux demander un réexamen à tout moment (voir ci-dessous). Base juridique : l'intérêt légitime (article 6.1.f du RGPD) : protéger les membres et faire respecter les décisions prises après un signalement. Tes droits : si tu penses que c'est une erreur, ou que la mesure n'est plus justifiée, écris à contact@afternight.fr en donnant l'adresse e-mail concernée, même si ton compte a été supprimé : l'administrateur réexamine ta situation et efface l'empreinte si la suspension n'est pas, ou plus, justifiée. Tu peux aussi t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD), et saisir la CNIL.
La base de données, les comptes et les photos sont hébergés dans l'Union européenne (Supabase, serveurs situés en Irlande). Chaque prestataire est nommé ci-dessous avec son pays et, quand nous la connaissons avec certitude, sa société. Le détail (ce que chacun reçoit, son contrat, le droit qui s'applique) est dans notre cartographie des prestataires et des données, tenue à jour et envoyée sur demande à contact@afternight.fr.
Copies de sauvegarde de l'éditeur (France). Une copie de nos bases de données et de nos photos est faite automatiquement chaque nuit où cet ordinateur est allumé, sur un ordinateur de l'éditeur, en France, dont le disque est chiffré et qui est protégé par un mot de passe ; chaque copie est effacée au plus tard 60 jours après. Une donnée effacée de la base (par exemple à la suppression de ton compte) disparaît donc de toutes nos copies au plus tard 60 jours après. Ces copies servent uniquement à rétablir le service en cas de panne ou de perte ; elles ne sont ouvertes pour aucune autre raison, sauf si une autorité l'exige légalement, et ne sont jamais consultées pour traiter un signalement. Elles ne sont copiées nulle part ailleurs (ni sur un service en ligne, ni sur un autre appareil). Si un jour une copie est déposée sur un service en ligne, cette page le dira avant, avec le nom du prestataire et son pays. Base légale : intérêt légitime (pouvoir rétablir le service après une panne ou une perte), au titre de l'obligation de sécurité que nous impose l'article 32 du RGPD.
Toutes les communications entre l'app et les serveurs sont chiffrées (HTTPS/TLS). Les règles de fonctionnement (verrouillage des adresses, masquage des coordonnées, limites d'envoi) sont appliquées par le serveur lui-même. Chaque consultation d'un dossier par l'administrateur (signalements, incidents, tableau de bord, fiche d'un membre) est notée : qui, quand, quoi et, pour une fiche, la raison ou le dossier d'où elle a été ouverte ; ce journal est gardé à part des dossiers, 12 mois, puis effacé automatiquement.
Nous communiquons des données aux autorités lorsqu'elles les requièrent légalement (réquisition) et, de notre propre initiative, dans le cas prévu par l'article 18 du règlement européen sur les services numériques (soupçon d'infraction menaçant la vie ou la sécurité d'une personne), et lorsque la loi impose à un hébergeur de signaler une activité illicite (article 6 de la loi du 21 juin 2004 ; articles 434-1 et 434-3 du code pénal), en leur transmettant les éléments dont nous disposons, y compris les messages concernés. Base légale : obligation légale (article 6.1.c du RGPD). Nous ne communiquons pas tes données à un tiers (autre membre, proche, avocat, journaliste) en dehors de ce que prévoit le fonctionnement du service et de ce que tu choisis toi-même de partager, sauf décision de justice.
Ce tableau fait foi : les conditions d'utilisation et la page de suppression du compte y renvoient. Nous distinguons la base active (ce que l'application lit), les sauvegardes (les copies de l'éditeur sur un ordinateur en France, faites chaque nuit où cet ordinateur est allumé et gardées 60 jours au plus, section 3) et les archives (accès restreint, pour une obligation légale ou la sécurité des membres). Une donnée effacée de la base active peut rester dans une sauvegarde jusqu'à 60 jours, puis disparaît.
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Durée du compte ; à ta demande, effacement immédiat de la base active ; disparition des sauvegardes au plus 60 jours après ; ce qui reste à part est listé à la section 7 |
| Compte qui n'a ni publié d'after ni envoyé de demande depuis 24 mois (même si tu ouvres l'application) | Repéré automatiquement ; la suppression n'est jamais automatique : si l'administrateur la décide, il t'écrit d'abord, au moins 30 jours avant (section 8) |
| Demande de retrait d'une photo d'un souvenir (soirée, photo, personne qui demande, dates ; l'hôte ne sait pas qui la fait) | 12 mois après que la demande est close (photo retirée par l'hôte, ou photo partie) |
| Photos de profil et d'after | Tant qu'elles sont utilisées ; une photo remplacée ou retirée de ton profil est effacée ; celles d'un after restent dans le souvenir de la soirée tant que l'hôte ne les retire pas et que son compte existe ; une photo retirée est effacée dans les heures qui suivent (sauf signalement ou incident). Copie de sauvegarde : au plus 60 jours après (section 3) |
| Messages et photos de conversation | 12 mois à compter de l'envoi. Un message que tu supprimes, photo comprise, part des deux écrans, puis reste 30 jours dans une archive à accès restreint (plus longtemps seulement si un signalement ou une procédure en cours vise cette conversation). 24 heures après la fin de la soirée, les numéros et adresses écrits dans la conversation sont masqués, sauf incident |
| Adresse exacte d'un after (et le message qui la contient) | Plus consultable par l'invité et retirée du message 24 heures après la fin de la soirée ; effacés de nos serveurs 7 jours après la soirée ; en cas de signalement ou d'incident, adresse archivée chiffrée 12 mois |
| Afters terminés | Durée du compte de l'hôte (historique, évaluations) ; l'adresse et la photo en sont retirées comme indiqué ci-dessus |
| Journal de preuve (étapes d'une rencontre) | 12 mois ; conservé tant qu'un incident placé sous gel juridique le concerne |
| Signalements | Classés sans suite : effacés 60 jours après la décision. Les autres : 12 mois après la décision, et le texte écrit par la personne qui signale est effacé au bout de 6 mois. Plus longtemps seulement s'ils sont rattachés à un incident placé sous gel juridique ou à une procédure. Lever une mesure ne les efface pas : ils sont classés. Si ton compte, ou celui de l'auteur du signalement, est supprimé, une copie du signalement est gardée à part (ligne suivante) |
| Signalements mis de côté à la suppression d'un compte | Les mêmes durées que les autres signalements : 60 jours après un classement sans suite, 12 mois après une autre décision (ou après le signalement, s'il n'a pas encore été décidé). Le texte écrit n'est gardé que si un incident grave le concerne (gel juridique, procédure, autorité prévenue). Plus longtemps seulement sous gel juridique |
| Photos signalées | Photo rétablie (signalement non fondé) : le dossier est effacé 60 jours après la décision ; retrait confirmé : 12 mois après la décision ; le texte de la personne qui signale est effacé au bout de 6 mois, et la photo elle-même 6 mois après la décision (sauf gel juridique) |
| Incidents graves | Classés sans suite et jamais transmis aux autorités : effacés 60 jours après la décision ; sinon, 12 mois après la décision (ou la réception). Le récit et les éléments transmis sont effacés au bout de 6 mois. Sous gel juridique ou procédure judiciaire : aucune date automatique, jusqu'à la clôture |
| Évaluations | Comptées dans la moyenne pendant 24 mois, puis effacées (sauf gel juridique) |
| Compteur de coordonnées masquées dans tes messages | Tant que ton compte existe ; effacé avec lui |
| Journal technique | 30 jours |
| Journal des consultations de l'administrateur | 12 mois |
| Tentatives de connexion | 2 jours |
| Appareils où ton compte s'ouvre (identifiant au hasard en empreinte, modèle, dates), connexions à ton compte et trace des alertes envoyées | Un appareil : effacé 12 mois après sa dernière connexion, et tout de suite à la suppression de ton compte. Une connexion (date, façon, confirmation) : 30 jours, et tout de suite à la suppression de ton compte. La trace d'une alerte envoyée : 12 mois |
| Anciens pseudos | 12 mois après le changement |
| Statut « en ligne » | Aucune conservation |
| Données d'identification (obligation légale des hébergeurs, décret n° 2021-1362) | Conservées séparément, avec un accès réservé à l'administrateur du service, seul à répondre aux autorités sur réquisition : • pour chaque contenu que tu crées, modifies ou supprimes (message, réaction, after, pseudo, bio, photo de profil, ville) : l'adresse IP vue par notre serveur, le protocole, la nature de l'opération, sa date et son heure, l'identifiant du contenu et celui de ton compte — jamais le texte lui-même — pendant 1 an à compter de chaque opération, y compris après la suppression de ton compte ; • ton adresse e-mail, ta date de naissance, ta date d'inscription, la date de la suppression, l'identifiant de ton compte et, s'il y a lieu, le fait que ton compte était suspendu : 5 ans après la fermeture de ton compte ; • ton pseudo et tes connexions (20 au plus : adresse IP, informations techniques de la connexion envoyées par l'application, dites « user agent », jamais un identifiant du téléphone, et dates) : celles encore ouvertes au moment de la suppression ou, si ton compte avait été suspendu moins d'un an avant, celles qui étaient ouvertes au moment de la suspension : 1 an après la fermeture. Une connexion que tu as fermée n'est pas gardée. |
| Acceptations des conditions d'utilisation (compte, version, date et heure, geste) | Tant que le compte existe, puis 5 ans après sa suppression ; plus longtemps seulement sous gel juridique. Une action en justice liée au contrat peut, sauf règle particulière, être engagée pendant cinq ans à partir du jour où la personne a connu, ou aurait dû connaître, les faits qui lui permettent d'agir (article 2224 du code civil). Nous gardons donc cette trace cinq ans après la suppression de ton compte, date à laquelle le contrat prend fin. C'est un choix : le RGPD ne fixe pas cette durée |
| Partages de coordonnées confirmés dans une conversation (numéro, adresse, e-mail ou réseau social : qui, quand, quelle sorte) | 12 mois après le partage (sauf gel juridique) |
| Déclarations faites par l'hôte à la publication d'un after (ce que tu as déclaré en publiant, selon la version de l'application : droit de recevoir des invités à cette adresse, annonce conforme aux règles, photo d'after sans élément qui situe l'adresse, nombre de personnes accueillies sous ta seule responsabilité) et leur date | 12 mois après la fin de l'after (sauf gel juridique) |
| Déclaration à l'envoi d'une photo de profil ou d'after (identifiant de ton compte, identifiant de la photo, nombre de visages retenu, accord des autres personnes s'il y en a, version du texte déclaré, date et heure) | Tant que la photo est en ligne, puis 12 mois après son retrait (sauf gel juridique), y compris après la suppression de ton compte : c'est la seule preuve de ta déclaration si une personne photographiée s'adresse à Afternight. Elle ne contient pas la photo elle-même (une photo signalée est gardée à part, ligne « Photos signalées », tant que ton compte existe) ; à la suppression de ton compte, la photo est effacée et seule la déclaration reste ; si la photo est signalée pendant ce délai, la déclaration est gardée jusqu'à la fin du dossier |
| Notifications de contenu illicite (formulaire légal) | Classées sans suite : effacées 60 jours après la décision. Les autres : 12 mois après leur réception, et le récit est effacé 6 mois après la décision (sauf gel juridique). Si tu supprimes ton compte, une notification que tu as envoyée est gardée jusqu'à ces dates |
| Avis de décision et exposés des motifs | 24 mois après la décision, plus longtemps sous gel juridique |
| Trace d'envoi des avis par e-mail (date, nombre d'essais, résultat) | 12 mois |
| Trace d'envoi des annonces de nouvelles conditions d'utilisation (date, nombre d'essais, résultat) | 12 mois |
| Trace d'envoi des informations par e-mail (date, nombre d'essais, résultat) | 12 mois |
| Adresse tapée lors d'une inscription refusée (adresse d'un compte suspendu pour un manquement grave) | Effacée de nos serveurs au plus tard 48 heures après ; la trace de l'envoi de l'e-mail de refus, sans l'adresse, 12 mois ; chez Brevo, la trace de l'envoi (avec l'adresse), 12 mois |
| Liste des invités prévenus qu'une soirée est indisponible (soirée, invité, dates, et si c'était par précaution) | 30 jours |
| Trace des envois chez Brevo (adresse, objet, date, résultat), sans copie du texte ; aucun suivi d'ouverture dans les e-mails de service depuis le 16 octobre 2026, ni dans les e-mails de confirmation d'adresse et de mot de passe depuis le 18 octobre 2026 | 12 mois |
| E-mails que tu nous écris à contact@afternight.fr | Le temps de traiter ta demande, puis 12 mois après notre dernier échange (plus longtemps seulement en cas de litige ou si la loi l'impose) |
| Demande « Préviens-moi quand Afternight arrive dans ma ville » | Jusqu'à l'e-mail qui t'annonce l'ouverture dans ta ville, au plus 24 mois après ta demande ; effacée tout de suite si tu nous demandes de te retirer |
| Ta réponse sur un texte qui parlait de santé, de vie sexuelle ou d'orientation, donnée avant le 31 octobre 2026 (de qui il parlait, ton accord s'il parlait de toi, date) | Tant que le texte est visible, puis 12 mois |
| Anciennes relectures de textes et de photos, anciens selfies et comparaisons (badge et relectures arrêtés par cette version) | Effacés le 30 octobre 2026 ; disparus des sauvegardes au plus tard 60 jours après |
| Appels manqués (qui a appelé qui, quand) | 8 jours |
| Ton avis sur l'application (note, phrase facultative, version de l'application) | 12 mois |
| Connexions d'un compte au moment de sa suspension (20 au plus : adresse IP, informations techniques de la connexion envoyées par l'application, dites « user agent », jamais un identifiant du téléphone, et dates) | Gardées à part, avec un accès réservé à l'administrateur du service : 1 an après la suspension (reprises dans les données d'identification si le compte est supprimé) |
| Dates d'une suspension et de ses réexamens (suspension, dernier et prochain réexamen, nombre de maintiens, date de fin, prolongation, manquement grave retenu ou non) | Tant que la suspension dure ; effacées à sa levée, ou avec le compte |
| Blocages | Tant que le compte de la personne qui bloque existe |
| Contenu retiré sur injonction (contenu terroriste) | 6 mois hors ligne, pour un éventuel recours (règlement (UE) 2021/784, article 6), photo comprise, puis effacé |
| Empreinte anti-récidive (seulement après une suspension pour un manquement grave) | Jusqu'à la fin de la suspension (6 mois au plus, ou 12 mois si elle a été prolongée), même si le compte est supprimé entre-temps ; effacée tout de suite si la suspension est levée. Une empreinte de l'e-mail, jamais l'e-mail lui-même (voir section 2 ter) |
| Parrainage | Tant que ton compte et celui de ton parrain existent. Un parrainage en attente (jamais confirmé, ou dont la confirmation a été retirée) : effacé 12 mois après le code saisi, le retrait de la confirmation ou son rétablissement par l'administrateur ; un parrainage que l'administrateur n'a pas retenu : 12 mois après sa décision (et pas avant 24 mois après sa confirmation, s'il avait été confirmé) ; ces effacements se font chaque nuit. Le nom de ton parrain reste noté sur ton profil tant que vos deux comptes existent |
| Sauvegardes techniques | Une copie de nos bases de données et de nos photos est faite automatiquement chaque nuit où cet ordinateur est allumé, sur un ordinateur de l'éditeur, en France, dont le disque est chiffré et qui est protégé par un mot de passe ; chaque copie est effacée au plus tard 60 jours après. Nos seules copies sont celles-là. Une donnée effacée de la base active disparaît de toutes nos copies au plus tard 60 jours après. Ces copies ne sont ouvertes que pour rétablir le service en cas de panne ou de perte, ou si une autorité l'exige légalement (section 3). Base légale : intérêt légitime (pouvoir rétablir le service après une panne ou une perte), au titre de l'obligation de sécurité que nous impose l'article 32 du RGPD |
Certaines données ne sont jamais envoyées à nos serveurs : elles restent sur ton téléphone, dans l'espace privé de l'application. Nos serveurs, eux, gardent la trace des demandes (voir section 2) : ces éléments peuvent être communiqués aux autorités sur réquisition. L'historique affiché dans ton profil reste sur ton téléphone.
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Historique des afters affiché dans ton profil | Garder le souvenir de tes soirées | 12 mois glissants |
| Numéro de ton proche à prévenir | Préparer ton message d'alerte 🆘, dans le coffre sécurisé du téléphone | Tant que tu le gardes |
| Ce que tu as supprimé de ton écran | Qu'ils ne réapparaissent pas | Tant que l'élément existe sur nos serveurs |
| Tes préférences | Retrouver tes réglages | Jusqu'à ce que tu les changes |
| Copie des conversations des afters terminés (« Un oubli ? ») | Pouvoir relire la conversation après la soirée, et y écrire encore pendant 48 heures, seulement entre un hôte et un invité qui se sont réellement vus (adresse débloquée) ; un invité qui n'est pas venu ne peut plus écrire dès la fin de la soirée (depuis le 22 octobre 2026 ; 7 jours pour tous auparavant) | 7 jours après la fin de la soirée |
Aucune sauvegarde automatique de ces données vers Google ou un nouveau téléphone. Les boutons « Me déconnecter » et « Me déconnecter et effacer les données de ce téléphone » fonctionnent comme décrit dans l'application. Ce que l'application garde sur ton téléphone (tes conversations, l'adresse d'un after, tes demandes, ton historique) est chiffré, avec une clé conservée dans le coffre sécurisé du téléphone ; ta session de connexion aussi. « Me déconnecter et effacer les données de ce téléphone » efface ces données et la clé.
Tu disposes à tout moment des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer un consentement. Ces droits valent aussi pour une personne qui n'a pas de compte et qui figure sur une photo ou dans un texte publié par un membre : elle peut s'opposer à cette publication et demander son effacement par le formulaire public (signaler un contenu) ou à contact@afternight.fr, sans créer de compte (section 2, fiche « Déclaration à l'envoi d'une photo où figurent d'autres personnes »). Une grande partie se fait directement dans l'application, dans Réglages (la roue en haut à droite) → Mon compte. Le bouton « Télécharger mes données » livre une copie de ce qui te concerne : ton compte et ton profil, tes afters, tes demandes envoyées et reçues, les messages que tu as envoyés, tes réactions, les signalements que tu as faits, les décisions qui te concernent et la trace de leur envoi par e-mail, la trace des annonces de nouvelles conditions d'utilisation et des informations envoyées par e-mail, les notes que tu as données et reçues, tes blocages, les coordonnées que tu as partagées (numéro, adresse, e-mail ou réseau social : la conversation, la sorte et la date), ton parrainage, les versions des conditions d'utilisation que tu as acceptées (avec leur date et le geste), tes déclarations à la publication (photos, bio, annonce, y compris tes réponses sur les textes qui parlent de santé, de vie sexuelle ou d'orientation), les photos que tu as signalées, tes notifications de contenu illicite, tes appels manqués, les étapes de sécurité et les données d'identification de la section 5. Les messages que tu as reçus s'exportent conversation par conversation (« Copie de la conversation », dans la conversation, par le bouton SOS ou le bouton de blocage). Ne sont pas dans ce fichier, et te sont envoyés sur demande : ton journal technique, tes connexions, tes avis sur l'application et, pendant 30 jours, la trace des messages « soirée indisponible » qui te concernent. Tu peux aussi écrire à contact@afternight.fr.
Ton droit d'opposition. Pour tout traitement fondé sur notre intérêt légitime (journal de preuve, trace de tes acceptations, évaluations, fiche d'un membre ouverte par l'administrateur, empreinte anti-récidive, filtre des textes, comptage des visages et déclarations d'accord sur tes photos, appareils où ton compte s'ouvre, parrainage, journal technique, tentatives de connexion), tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, en écrivant à contact@afternight.fr. Nous arrêtons alors ce traitement pour toi, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur tes intérêts, tes droits et tes libertés, ou s'il sert à la constatation, à l'exercice ou à la défense de droits en justice (article 21 du RGPD) ; nous te répondons dans le mois. Nous ne faisons aucune prospection.
Lorsque tu exerces ton droit d'accès, tu reçois une copie de toutes les données qui te concernent. Nous ne communiquons pas les informations qui porteraient atteinte aux droits d'autres personnes (article 15.4 du RGPD), en particulier l'identité des personnes qui t'ont signalé ou le détail qui permettrait de les reconnaître. Certaines données ne peuvent pas être effacées sur demande tant qu'une obligation légale ou la défense de droits en justice l'impose (article 17.3 du RGPD) : nous te disons alors lesquelles, pourquoi et jusqu'à quand. Chaque demande d'accès écrite est préparée par l'administrateur lui-même, qui occulte les données d'autres personnes (le fichier « Télécharger mes données », produit automatiquement, ne montre des autres membres que leur pseudo) ; et si des messages que l'autre personne a supprimés de son écran sont encore conservés en archive (voir section 5), nous te le disons et te communiquons ce qui te concerne. Nous répondons dans un délai d'un mois. Si tu souhaites que tes données soient traitées d'une certaine manière après ton décès, tu peux nous laisser des directives (article 85 de la loi du 6 janvier 1978). Tu peux saisir la CNIL (cnil.fr).
Depuis l'application (Profil, la roue en haut à droite, Réglages, puis « Supprimer mon compte », tout en bas) ou par e-mail : voir Supprimer mon compte Afternight. Voici, en quatre points, ce qui se passe :
Le détail de ce qui reste, séparément et à accès restreint : avant d'effacer, nos serveurs mettent de côté les données d'identification du point 2, et les éléments qui peuvent servir de preuve : les messages des seules conversations qui ont mené à une rencontre (adresse débloquée) ou qui sont liées à un signalement ou à un incident (y compris ceux de la personne en face), tes signalements et ceux qui te visent, et les partages de coordonnées. Les autres conversations sont effacées avec ton compte. Les messages sont gardés 12 mois après leur envoi et les signalements 60 jours à 12 mois après la décision, comme tous les signalements, plus longtemps seulement si un incident placé sous gel juridique les concerne ; les partages de coordonnées, 12 mois. Les signalements de tes photos (dossier « photo signalée ») sont effacés avec ton compte. Tes déclarations d'accord sur tes photos (section 2) restent 12 mois après le retrait de chaque photo, y compris après la suppression de ton compte, sans la photo (section 5). Les évaluations que tu as données et celles que tu as reçues sont effacées avec ton compte. Ces données ne servent qu'à la sécurité des membres, à la réponse aux autorités et à la défense de droits en justice (article 17.3 b et e du RGPD). Si cette mise de côté échoue, rien n'est effacé et ton compte reste intact : tu peux réessayer (seule exception : si l'adresse chiffrée d'un after lié à un incident ne peut pas être mise de côté, nous le notons et la suppression continue).
Sont aussi gardés à part : la trace des versions des conditions d'utilisation que tu as acceptées (5 ans après la suppression, section 5), les avis de décision qui te concernent (24 mois après la décision) et la trace de leur envoi par e-mail, ainsi que la trace des annonces de nouvelles conditions d'utilisation et des informations envoyées par e-mail (12 mois), la trace des envois gardée par Brevo (12 mois), les e-mails que tu nous as écrits (section 5) et, si ton compte a été suspendu pour un manquement grave, l'empreinte anti-récidive de ton adresse e-mail, jusqu'à sa date de fin (section 2 ter). Restent aussi, chacun pour la durée du tableau de la section 5 : les incidents graves qui te concernent, le journal de preuve, tes anciens pseudos, les messages que tu avais supprimés (30 jours), l'adresse chiffrée d'un after lié à un incident, les contenus retirés sur injonction et les notifications légales que tu as envoyées. Ce qui ne reste nulle part ailleurs que dans nos sauvegardes (60 jours au plus, point 4) : tes photos, y compris celles qui avaient été signalées (hors contenu retiré sur injonction, gardé 6 mois), ta bio, ta ville, tes centres d'intérêt, tes conversations sans rencontre ni signalement, tes évaluations données et reçues. Ce qui n'a jamais quitté ton téléphone, et n'est donc dans aucune copie : ta position exacte quand tu cherches des afters (seule une position arrondie est envoyée) et ton contact de confiance. La position exacte d'un after que tu publies est gardée avec son adresse (section 5).
Un compte suspendu ne peut plus se connecter : pour le supprimer, écris à contact@afternight.fr depuis l'adresse de ton compte. Nous nous assurons que la demande vient bien de cette adresse, puis nous supprimons le compte avec la même mise de côté. La même vérité est écrite dans les conditions d'utilisation (article 15) et dans la fenêtre « Supprimer ton compte ? » de l'application.
Afternight est strictement réservée aux personnes majeures (18 ans et plus). À ce jour, Afternight ne vérifie ni l'identité ni l'âge de ses membres, et n'utilise aucun prestataire de vérification d'âge. Si un tel dispositif est mis en place, la présente politique sera mise à jour avant son utilisation ; Afternight ne recevrait alors qu'un résultat « majeur : oui/non » et ne conserverait jamais la pièce d'identité. Lorsqu'un doute sérieux existe sur la majorité d'un membre, l'administrateur du service (Jérémy Lemaitre) examine la situation et peut prendre l'une des mesures de l'article 9 des conditions d'utilisation, par exemple une restriction temporaire de son compte ou sa suspension, toujours avec un motif et la possibilité de contester. Un signalement pour une personne mineure déclenche aussi, sans intervention humaine, la mesure automatique de précaution décrite à la section 8 (sauf s'il vient d'un compte lui-même visé par une mesure, ou en retour contre la personne qui l'a signalé : l'administrateur l'examine alors d'abord) : les afters du compte sont masqués et ses fonctions de rencontre coupées, le temps que l'administrateur examine la situation. Il ne vérifie pas d'identité. Si les éléments font sérieusement penser qu'une personne mineure subit ou risque de subir une atteinte, ou qu'une infraction menace la vie ou la sécurité d'une personne, nous le signalons aux autorités (section 4 ; code pénal, article 434-3 ; règlement européen sur les services numériques, article 18). Quand les éléments font seulement penser qu'un membre est mineur, sans infraction soupçonnée, l'administrateur applique les mesures ci-dessus et ne transmet rien aux autorités de sa propre initiative : une telle mesure ne constitue pas une constatation de minorité.
Ce site web ne dépose aucun cookie et n'utilise aucun traceur. L'application utilise uniquement le stockage local nécessaire à son fonctionnement (tes réglages, ta session, tes conversations, chiffrés comme indiqué à la section 5 bis), jamais à des fins publicitaires ni pour te suivre.
Cette politique t'informe sur ce que nous faisons de tes données. Elle ne remplace pas les autorisations que nous te demandons à part et que tu peux retirer à tout moment (par exemple la position, dans les réglages de ton téléphone). En cas de changement important, nous te prévenons dans l'application, avec un résumé, avant qu'il s'applique à toi. La date et le numéro de la version figurent en haut et en bas de cette page.