Dernière mise à jour : 24 octobre 2026 · Version 22
En une phrase : Afternight ne montre jamais ta position exacte ; l'adresse d'un after ne part qu'aux personnes que l'hôte a acceptées, après l'accord des deux, et un invité ne peut la transmettre qu'à son proche de confiance, pour sa sécurité (l'hôte en est prévenu avant). Afternight ne vend aucune donnée, garde les preuves nécessaires à la sécurité de chacun le temps strictement utile, et te permet de supprimer ton compte à tout moment — depuis l'app ou depuis cette page.
Le responsable du traitement est Jérémy Lemaitre, entrepreneur individuel exploitant Afternight, SIREN 819 140 906, 6 place de la Vierge, 31260 Mane. Pour toute question ou demande sur tes données : contact@afternight.fr.
| Donnée | À quoi elle sert | Base légale (RGPD) |
|---|---|---|
| E-mail, mot de passe (haché — nous ne le voyons jamais en clair) | Créer et sécuriser ton compte. Une adresse temporaire (jetable : yopmail, mailinator…) est refusée à l'inscription et au changement d'adresse, parce que n'importe qui peut la lire et récupérer le compte : seule la partie après le @ est comparée à une liste, et rien n'est gardé d'une adresse refusée. Les relais permanents (« Masquer mon adresse » d'iCloud, Firefox Relay, DuckDuckGo…) sont acceptés. | Exécution du contrat |
| Pseudo, date de naissance, âge, ville, bio, photo principale et jusqu'à trois autres photos (facultatives), centres d'intérêt (facultatifs, trois au plus, choisis dans une liste fermée de douze mots), genre (femme, homme, autre, ou « je préfère ne pas le dire », demandé à l'inscription et affiché par un symbole à côté de ton âge : ♀, ♂, ⚧ pour « autre », un rond gris si tu préfères ne pas le dire ; modifiable au plus une fois par mois, sauf pour passer à « je préfère ne pas le dire », toujours possible ; la date du dernier changement n'est visible que de toi) L'âge est calculé par nos serveurs à partir de la date de naissance, qui ne peut plus être modifiée ; une inscription sans date de naissance ou déclarant moins de 18 ans est refusée. Cette date est déclarée par la personne et n'est pas contrôlée au moyen d'un document d'identité. Tes anciens pseudos sont gardés 12 mois pour la modération. Le titre de ton after est posé par nos serveurs : « After chez » suivi de ton pseudo au moment où tu publies. Il ne change plus ensuite : si tu changes de pseudo, l'ancien reste dans ce titre, visible des autres inscrits tant que l'after est en ligne, puis gardé avec l'after (section 5, « Afters terminés »). | Ton profil visible par les autres membres | Exécution du contrat |
| Acceptation des conditions d'utilisation | Pouvoir prouver quelle version tu as acceptée, et quand. Nous gardons seulement l'identifiant de ton compte, la version acceptée (sa date), la date et l'heure de l'acceptation, données par nos serveurs (jamais par ton téléphone, pour toute acceptation depuis le 27 septembre 2026), et le geste qui l'a faite. Une acceptation n'est enregistrée que par ton geste : la case cochée à l'inscription, ou la case et le bouton « J'accepte » quand une nouvelle version t'est présentée ; « Plus tard » n'enregistre rien. Ces traces sont gardées à part, y compris après la suppression de ton compte, et seul l'éditeur peut les consulter. Tu les retrouves dans « Télécharger mes données » | Intérêt légitime (prouver le contrat en cas de désaccord) |
| Position (app ouverte uniquement) | Afficher les afters proches : ta position, arrondie à environ 1 km dans les versions récentes de l'application, est envoyée à nos serveurs pour trouver les afters autour de toi ; ils ne l'enregistrent pas. Les autres ne voient qu'une zone décalée de plusieurs centaines de mètres : on peut deviner le quartier, pas la rue. Le point affiché est toujours le même pour une même zone, pour qu'on ne puisse pas retrouver une adresse en comparant plusieurs soirées. Quand tu tapes une adresse, le texte tapé et ta dernière position connue (arrondie à environ 1 km dans les versions récentes de l'application) sont envoyés à la Base Adresse Nationale (service de l'État) pour te proposer des adresses proches. Depuis le 21 octobre 2026, un after ne peut être placé qu'en France (métropole, Corse, Guadeloupe, Martinique, Guyane, La Réunion, Mayotte) : nos serveurs refusent toute autre position, et l'application refuse une position que ton téléphone signale comme simulée (application de faux GPS). | Consentement (permission du téléphone, révocable à tout moment) |
| Position — bouton d'alerte 🆘 | Uniquement si tu appuies sur « Alerter mon proche » : ta position est insérée dans un message que tu envoies toi-même. Elle ne passe pas par nos serveurs et n'est pas conservée | Consentement (ton geste sur le bouton) |
| Numéro du contact de confiance | Savoir à qui adresser ton alerte. Stocké uniquement sur ton téléphone, dans son coffre sécurisé | Consentement |
| Adresse d'un after (hôtes) | Stockée à part et verrouillée : communiquée à un invité uniquement après l'acceptation de sa demande et l'accord des deux personnes, donné après l'appel vidéo. Elle est aussi écrite par nos serveurs dans votre conversation au moment du déblocage | Exécution du contrat |
| Appel vidéo | L'image et le son passent en direct par LiveKit (section 3) ; rien n'est enregistré. Quand un invité appelle un hôte, l'hôte peut voir l'image de l'invité pendant la sonnerie, sans le son, avant de décrocher : l'écran de l'invité le lui dit (« … peut déjà te voir ») et il peut couper sa caméra. L'image de l'hôte ne part qu'au décroché. Pour constater la visio, nos serveurs demandent à LiveKit qui est dans l'appel et si les caméras sont allumées ; quand les deux caméras restent allumées 20 secondes, la date et l'heure sont notées au journal de preuve, sans aucune image. Les appels manqués (qui a appelé qui, quand) sont gardés 8 jours. | Exécution du contrat (la visio est l'étape prévue avant le partage de l'adresse) ; image de l'invité vue pendant la sonnerie : intérêt légitime (l'hôte voit qui l'appelle avant de se montrer) |
| Messages et photos de conversation | Tes messages sont stockés sur nos serveurs et visibles des deux participants. Avant le déblocage de l'adresse, les numéros de téléphone, adresses, e-mails, comptes de réseaux sociaux et liens de paiement sont masqués automatiquement ; après, les numéros restent masqués sauf s'ils sont partagés par le bouton prévu, et les e-mails, comptes de réseaux sociaux et liens de paiement restent masqués. Si tu choisis de partager ton numéro ou une adresse par ce bouton, nous enregistrons ton accord (qui, quand, quoi). Après le déblocage, tu peux envoyer des photos dans la conversation : elles sont stockées dans un espace privé. L'autre personne voit si ton message a été reçu et lu. Avant toute réponse de ta part, une même personne ne peut t'envoyer qu'un seul message par semaine (« message de la semaine »), et tu peux refuser ces messages dans tes réglages | Exécution du contrat + intérêt légitime (sécurité des membres) |
| Demandes et étapes d'une rencontre (« journal de preuve ») | Nos serveurs conservent la trace des demandes : qui a demandé à venir à quel after, si la demande a été acceptée, les accords des deux personnes, les appels vidéo, les lectures de l'adresse, la présence confirmée par l'hôte, les partages de numéro, les blocages et les signalements, et l'affichage des conseils de sécurité, avec leur date et leur heure. Ce journal ne contient ni adresse ni texte de message, ne peut être ni modifié ni effacé avant sa durée, et n'est accessible qu'à la personne chargée de la modération et de la réponse aux autorités | Intérêt légitime (sécurité des membres, preuve en cas d'incident). Sa communication à une autorité qui la requiert relève d'une obligation légale (voir « Communication aux autorités ») |
| Signalements et incidents | Quand tu signales quelqu'un, nous enregistrons ton identifiant, celui de la personne ou de l'after visé, le motif choisi dans une liste, ta précision écrite et la date. Pour un motif grave, une fiche d'incident est ouverte avec la mention « signalement alléguant… » : nous ne tenons jamais pour établis les faits rapportés. Un signalement peut contenir une accusation d'infraction : ces informations ne servent qu'à la modération, à la protection des membres et à la réponse aux autorités ; elles sont accessibles à la seule personne chargée de la modération. Nous ne révélons pas l'identité de la personne qui signale à la personne signalée, sauf obligation légale ou décision de justice | Obligations au titre du règlement européen sur les services numériques + intérêt légitime (protection des membres) |
| Fiche de modération d'un membre | Pour décider d'une mesure, la personne chargée de la modération peut ouvrir une fiche qui rassemble ce que nous gardons déjà sur un membre : sa photo principale, son âge, sa ville, sa bio, ses photos, sa date d'inscription, l'état de son compte, et les signalements, incidents, photos signalées et notifications de contenu illicite qui le visent et sont en cours. Elle l'ouvre depuis un signalement (ou un incident, une photo signalée, le réexamen d'une suspension), ou en écrivant pourquoi elle l'ouvre. Le reste (dossiers clos, signalements faits par ce membre, avis passés, et qui a signalé avec son texte) n'apparaît que si c'est nécessaire et qu'elle le demande. Depuis un signalement, elle peut aussi ouvrir une fiche réduite de la personne qui a signalé : son pseudo, sa date d'inscription, le nombre de signalements qu'elle a faits (en cours, classés sans suite, suivis d'une mesure) et si elle est elle-même signalée. Ces chiffres aident à repérer des signalements en série ou malveillants, mais ne suffisent jamais, seuls, à juger quelqu'un ni à le sanctionner. La fiche ne montre ni ta date de naissance, ni ta position, ni tes messages, ni les adresses de soirée. Elle ne montre ton e-mail que si l'avis d'une suspension encore en cours n'a pas pu partir par e-mail : la personne chargée de la modération peut alors te l'envoyer elle-même, depuis contact@afternight.fr. Rien n'est collecté pour elle : elle lit des données déjà gardées, avec leurs durées (section 5). Seule la personne chargée de la modération y a accès ; chaque ouverture est notée au journal des consultations (qui, quand, quelle fiche, et la raison ou le dossier d'où elle a été ouverte), gardé 12 mois. La personne signalée ne voit jamais ces informations sur la personne qui l'a signalée. Tu peux t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD) | Obligations au titre du règlement européen sur les services numériques (traiter les signalements, motiver les décisions) + intérêt légitime (protection des membres, lutte contre les signalements abusifs) |
| Empreinte anti-récidive (seulement si ton compte est suspendu pour un manquement grave) | Refuser une nouvelle inscription avec l'adresse e-mail d'un compte suspendu pour un manquement grave. Nous gardons pour cela une empreinte de l'adresse, pas l'adresse elle-même, rangée à part, sans ton identifiant, ton pseudo ni le motif de la décision (voir section 2 ter) | Intérêt légitime (sécurité des membres, respect des décisions de modération) |
| Filtre automatique des textes | Le texte d'une annonce, d'une nouvelle bio ou d'un pseudo est comparé automatiquement à des listes de mots (stupéfiants, argent, sexe tarifé, contenu sexuel, personnes mineures et, depuis le 22 octobre 2026, propos haineux ou discriminatoires) et de coordonnées (numéro, e-mail, réseau social, adresse). Si un mot est repéré, le texte est refusé au moment de l'envoi ; pour une annonce ou une bio, tu vois la catégorie concernée. Le texte refusé n'est pas conservé. Si le texte d'une annonce ou d'une bio parle de santé, de vie sexuelle ou d'orientation, l'application te demande de qui il parle (un pseudo qui en parle est refusé). S'il parle de toi, tu confirmes ensuite, dans une fenêtre à part, que tu acceptes que cette information soit visible des autres membres ; s'il ne révèle rien de personnel sur quelqu'un, tu le dis ; s'il parle d'une autre personne, il n'est pas publié. Dans les deux premiers cas, une personne de la modération le lit avant qu'il soit visible (une nouvelle annonce reste cachée ; pour une nouvelle bio ou une modification, l'ancien texte reste affiché) et ne le publie pas s'il révèle une telle information sur une autre personne. Un mot seul ne suffit pas à en faire une information sensible : il faut que le texte la révèle à propos d'une personne reconnaissable. Ce texte, ta réponse avec sa date et la décision sont gardés tant que le texte est visible, puis 12 mois ; tu les retrouves dans « Télécharger mes données ». Tu peux retirer cette information à tout moment en modifiant ton texte. Les autres textes ne sont lus par personne avant leur publication, et les messages privés ne passent pas par cette vérification. | Intérêt légitime (sécurité des membres, protection des données des tiers) ; exécution du contrat (les CGU interdisent ces contenus). Vérification avant publication des textes publics qui parlent de santé, de vie sexuelle ou d'orientation : obligation légale (article 6.1.c du RGPD), telle que la Cour de justice de l'Union européenne l'a interprétée (arrêt Russmedia, C-492/23). Publication d'une telle information sur toi : ton consentement explicite (article 9.2.a du RGPD), donné par une confirmation à part et gardé avec sa date |
| Relecture des photos après publication | Tes photos sont publiées tout de suite. Ton téléphone compte les visages avant l'envoi (rien ne part pour ça) et retire les métadonnées. L'application refuse, avant l'envoi, une photo d'after où elle repère un visage, une photo principale qui n'en montre pas exactement un, et une autre photo de profil où elle en repère plusieurs. Une photo de profil où figure un visage est publiée avec ta déclaration d'être la seule personne reconnaissable, puis relue par une personne de la modération, qui peut la retirer avec un motif que tu peux contester. Ces outils automatiques ne reconnaissent ni une personne, ni un âge, ni une nudité, et peuvent se tromper. Nous gardons, pendant 6 mois, la photo relue, la décision, son motif et la personne qui a décidé | Intérêt légitime (sécurité du service, protection des personnes photographiées, respect de nos règles) |
| Badge « photo comparée à un selfie » (facultatif) | Si tu le demandes, tu prends un selfie en direct en faisant un geste tiré au hasard ; une personne de la modération le compare à ta photo principale, déjà publiée. Si cette personne a un lien avec toi (une soirée commune il y a moins de 7 jours, ou un dossier de modération entre vous, ouvert ou décidé il y a moins de 6 mois), la comparaison est faite mais le badge n'est pas affiché. Le selfie est rangé dans un espace privé, n'est jamais montré aux autres membres et est effacé après la décision (au plus 2 jours après ; une demande sans réponse expire au bout de 72 heures). Nous gardons la date de la comparaison, le résultat, le geste demandé et la personne qui a décidé : si le badge est accordé, tant que la photo comparée reste ta photo principale, et au moins 30 jours après la décision ; s'il est refusé, 6 mois après la décision (pour que tu puisses contester). Le badge disparaît dès que tu changes de photo principale. Ne pas le demander n'empêche que deux choses : mettre ta photo de profil en grand sur la carte de ton after dans Explorer, et la choisir pour la petite carte de ton after dans le Radar, qui n'a la place que pour une photo, celle du lieu ou la tienne (si tu perds le badge, ton after repasse tout seul à la photo du lieu ou, sans elle, à une image Afternight), et ajouter une autre photo de profil où figure ton visage | Ton choix (consentement, article 6.1.a du RGPD) : tu le donnes en demandant le badge et tu le retires en changeant de photo ou en nous écrivant |
| Masquage provisoire automatique d'une photo signalée | Un signalement pour « personne mineure » ou « image intime diffusée », ou fait par une personne qui dit figurer sur la photo sans son accord, masque la photo tout de suite, sans intervention humaine, à titre provisoire ; un avis t'est envoyé aussitôt, avec le motif et la façon de contester, et une personne décide ensuite (rétablir ou retirer) et te le dit. Nous gardons le signalement, la photo masquée, l'action automatique, la décision humaine et son motif, 6 mois après la décision ; l'identité de la personne qui a signalé ne t'est pas communiquée | Intérêt légitime (sécurité des personnes, lutte contre les contenus illicites ; règlement européen sur les services numériques, articles 16 et 17) |
| Ancien choix « Visible » ou « Discret » | « Déjà là ce soir » est arrêtée depuis le 12 octobre 2026 : plus aucun invité n'y apparaît, ni dans le souvenir d'une soirée (l'hôte reste dans le souvenir de sa propre soirée), quel que soit ton choix. Ton ancien choix et sa date ne servent plus à rien d'autre qu'à prouver ce que tu avais accepté : ils sont effacés le 12 octobre 2027 au plus tard. Une ancienne version de l'application peut encore te poser la question : ta réponse n'est plus enregistrée | Intérêt légitime (pouvoir prouver le consentement que tu avais donné) |
| Inscription refusée avec l'adresse d'un compte suspendu pour un manquement grave | T'expliquer le refus, sa date de fin et comment demander qu'une personne réexamine ta situation, par un e-mail envoyé à l'adresse tapée, et à elle seule. Nos serveurs gardent cette adresse au plus 48 heures, le temps de l'envoi, puis l'effacent ; la trace de l'envoi, sans l'adresse, est gardée 12 mois. Pour une même adresse et ses variantes, 2 de ces e-mails au plus partent par 24 heures (voir section 2 ter). | Intérêt légitime (informer la personne concernée du refus et de la façon de demander un nouvel examen) |
| Informations sur le service | Te prévenir, par e-mail et dans l'application, d'un changement qui te concerne (par exemple une correction de nos textes). Seules les adresses confirmées les reçoivent ; jamais de publicité. Nous gardons la trace de l'envoi (date, nombre d'essais, résultat) 12 mois | Exécution du contrat (t'informer sur le service) |
| Invités prévenus qu'une soirée est indisponible | Prévenir les invités qui avaient l'adresse quand la soirée redevient disponible, sans leur envoyer deux fois le même message : la soirée, l'invité, les dates et si c'était par précaution, gardés 30 jours | Intérêt légitime (sécurité des membres) |
| Copie d'une conversation | Quand tu demandes la copie d'une conversation, nous notons la date et l'heure de cette demande dans le journal de preuve. La copie elle-même n'est pas gardée : elle part dans l'application que tu choisis | Intérêt légitime (garder la preuve de tes propres échanges) |
| Compteur de coordonnées masquées dans tes messages | Avant le déblocage de l'adresse, chaque fois que nos serveurs masquent dans un message que tu envoies un numéro de téléphone, une adresse ou un code postal, un compteur augmente de 1 sur ton compte. Ce n'est pas une sanction : il ne déclenche aucune mesure et n'est pas pris en compte pour en décider une. Tu es le seul à le voir, dans « Ma modération & recours » (sous le mot « avertissement »), et tu le retrouves dans « Télécharger mes données ». Il est gardé tant que ton compte existe, et effacé avec lui | Intérêt légitime (t'expliquer pourquoi un message a été masqué) |
| Journal technique | Pour la sécurité et le diagnostic, notre serveur garde un journal technique (ton identifiant, l'heure et l'étape) ; l'ouverture de l'application y est notée sans ton identifiant. Il garde aussi le jour (sans l'heure) de ta dernière ouverture de l'application, remplacé à chaque ouverture : seul l'éditeur le voit, et tu le retrouves dans « Télécharger mes données ». Si tu utilises le bouton SOS pendant une visio, la date est enregistrée et l'autre personne voit que l'appel a été interrompu | Intérêt légitime (sécurité, diagnostic) |
| Tentatives de connexion et de « mot de passe oublié » | Le pseudo ou l'e-mail tapé et l'adresse IP, pour bloquer les tentatives répétées (8 échecs en 15 minutes, 3 demandes de nouveau mot de passe par heure) | Intérêt légitime (sécurité des comptes) |
| Statut « en ligne » | Montrer aux personnes avec qui tu discutes que tu as l'application ouverte. Cette information n'est pas enregistrée et disparaît dès que tu fermes l'application | Intérêt légitime (fluidité des échanges) |
| Ticket de notification (jeton technique) | T'envoyer les notifications | Exécution du contrat |
| Parrainage | Ton code de parrainage. Si tu saisis le code d'un membre à ton inscription : ton compte, celui de ton parrain (noté aussi sur ton profil), les dates (code saisi, confirmation, retrait de la confirmation, décision de la modération de ne pas le retenir ou de le rétablir) et la personne de la modération qui a décidé. Un parrainage est confirmé quand ton compte a au moins 14 jours et que ta photo principale a le badge « photo comparée à un selfie » : nous ne collectons pour cela aucune donnée en plus. Jusqu'au 24 octobre 2026, la confirmation demandait une soirée et l'enregistrement d'un membre présent (le « témoin ») avec une empreinte de son adresse e-mail : ces identifiants et ces empreintes ont été effacés le 24 octobre 2026. Si des amis s'inscrivent avec ton code : leur nombre, qui te donne une médaille visible des autres membres. « Télécharger mes données » te donne ton code, ton parrain, les dates de saisie, de confirmation ou de décision, et le nombre de tes amis confirmés, en attente ou non retenus | Intérêt légitime (faire fonctionner le parrainage et lutter contre les faux parrainages) |
| Demande « Préviens-moi quand Afternight arrive dans ma ville » (sans compte) | Si tu nous écris depuis le bouton du site : ton adresse e-mail et la ville que tu indiques, pour t'envoyer un seul e-mail quand Afternight ouvre chez toi. Rien d'autre, aucune publicité. | Consentement (c'est toi qui le demandes ; tu peux le retirer à tout moment en nous écrivant) |
Ce qui est obligatoire. Pour créer un compte, il faut une adresse e-mail (non temporaire), un mot de passe, un pseudo, ta date de naissance, ton genre (« je préfère ne pas le dire » est un choix possible), puis l'acceptation des trois règles de sécurité et des conditions d'utilisation : sans l'un d'eux, le compte ne peut pas être créé. Tout le reste (ville, bio, photos, centres d'intérêt, code de parrainage, proche à prévenir) est facultatif. Sans la permission de position, l'application affiche quand même les afters, mais ne peut pas dire lesquels sont proches de toi ni à quelle distance.
Les appels vidéo ne sont jamais enregistrés. Nous ne collectons ni contacts du téléphone, ni historique de navigation, ni données publicitaires.
Pourquoi. Sur Afternight, on communique l'adresse de son domicile à un inconnu, la nuit. La réputation est le principal signal de confiance disponible au moment de décider. Base juridique : l'intérêt légitime (article 6.1.f du RGPD) ; une analyse de mise en balance a été écrite avant d'ouvrir la fonction. Ce que nous traitons : une note de 1 à 5, des étiquettes et, en cas de note basse, un motif, tous issus de listes fermées, les identifiants des deux personnes, celui de l'after et les dates. Aucun commentaire libre dans l'évaluation ; si tu contestes une évaluation, ton explication écrite est gardée avec elle et lue par la modération. La moyenne est un calcul automatique (un profilage au sens du RGPD), mais aucune décision n'en découle. Combien de temps : 24 mois glissants, puis l'évaluation est effacée (sauf gel juridique). Tes droits : consulter ta réputation, signaler une évaluation abusive (réexaminée par un humain), et t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD) en écrivant à contact@afternight.fr.
Quand. Seulement quand ton compte est suspendu pour un manquement grave, par une décision prise par une personne après examen, qui le retient expressément comme tel. Jamais quand ton compte est suspendu pour te protéger (par exemple s'il a peut-être été piraté, ou si quelqu'un se fait passer pour toi), ni pour une restriction temporaire, un contenu masqué, un badge retiré ou une mesure automatique. L'avis de suspension te le dit, avec sa date de fin. Ce que nous gardons : une empreinte de ton adresse e-mail, c'est-à-dire une suite de caractères calculée à partir de l'adresse avec une clé secrète. On ne peut pas retrouver l'adresse à partir de l'empreinte : on peut seulement vérifier si une adresse précise, par exemple celle tapée à une inscription, donne la même. Les petites variantes d'une même adresse donnent la même empreinte (majuscules, espaces, ce qui suit un « + » avant le @, points d'une adresse Gmail). À côté de l'empreinte, nous gardons seulement la date de la dernière suspension, la date de fin et le mot fixe « bannissement » : ni ton adresse, ni ton pseudo, ni ton identifiant, ni le motif de la décision. Seul l'éditeur peut y accéder. Si ton compte est supprimé, ton adresse figure aussi, à part, dans les données d'identification que la loi nous impose de garder (voir section 5). À quoi elle sert : uniquement à refuser une nouvelle inscription avec la même adresse, pendant la durée ci-dessous. Elle ne reconnaît ni ton téléphone, ni ton nom, ni une autre adresse e-mail. Le refus est automatique (il compare seulement les empreintes), mais il vient toujours d'une suspension décidée par une personne. Selon la version de l'application, l'écran d'inscription affiche alors « Inscription impossible » ou le même message que pour toute inscription. Un e-mail part aussi à l'adresse tapée, et à elle seule : il explique le refus, sa date de fin et comment demander qu'une personne réexamine ta situation. Pour une même adresse et ses variantes, 2 de ces e-mails au plus partent par 24 heures. Aucun ne part si l'adresse tapée est exactement celle de ton compte suspendu, encore existant : l'avis de suspension t'a déjà été envoyé à cette adresse. Nos serveurs effacent l'adresse tapée au plus tard 48 heures après et gardent 12 mois la trace de l'envoi, sans l'adresse ; Brevo, qui envoie l'e-mail, garde 12 mois sa propre trace de l'envoi, avec l'adresse (section 3). Si ce n'est pas toi qui as tenté de t'inscrire, tu n'as rien à faire. Combien de temps : jusqu'à la date de fin de la suspension : 6 mois au plus après la décision, ou jusqu'à la nouvelle date de fin si une personne prolonge la suspension (une seule fois, de 6 mois, avec un motif écrit), même si ton compte est supprimé entre-temps. L'empreinte est effacée automatiquement à cette date (elle ne bloque alors plus rien), et tout de suite si la suspension est levée. Tant que ton compte existe, une personne réexamine ta suspension au plus tard 30 jours après, puis au moins tous les 30 jours. Si ton compte est supprimé, l'empreinte n'est plus réexaminée d'elle-même : tu peux demander un réexamen à tout moment (voir ci-dessous). Base juridique : l'intérêt légitime (article 6.1.f du RGPD) : protéger les membres et faire respecter les décisions de modération. Tes droits : si tu penses que c'est une erreur, ou que la mesure n'est plus justifiée, écris à contact@afternight.fr en donnant l'adresse e-mail concernée, même si ton compte a été supprimé : une personne réexamine ta situation et efface l'empreinte si la suspension n'est pas, ou plus, justifiée. Tu peux aussi t'opposer à ce traitement pour des raisons tenant à ta situation particulière (article 21 du RGPD), et saisir la CNIL.
La base de données et les comptes sont hébergés dans l'Union européenne (Supabase, serveurs situés en Irlande). Prestataires utilisés :
Toutes les communications entre l'app et les serveurs sont chiffrées (HTTPS/TLS). Les règles de sécurité (verrouillage des adresses, masquage des coordonnées, limites d'envoi) sont appliquées par le serveur lui-même. Chaque consultation d'un dossier de modération (incidents, tableau de bord, fiche d'un membre) est notée : qui, quand, quoi et, pour une fiche, la raison ou le dossier d'où elle a été ouverte ; ce journal est gardé à part des dossiers, 12 mois, puis effacé automatiquement.
Nous communiquons des données aux autorités lorsqu'elles les requièrent légalement (réquisition) et, de notre propre initiative, dans le cas prévu par l'article 18 du règlement européen sur les services numériques (soupçon d'infraction menaçant la vie ou la sécurité d'une personne), et lorsque la loi impose à un hébergeur de signaler une activité illicite (article 6, IV, A de la loi du 21 juin 2004 ; articles 434-1 et 434-3 du code pénal), en leur transmettant les éléments dont nous disposons, y compris les messages concernés. Base légale : obligation légale (article 6.1.c du RGPD). Nous ne communiquons pas tes données à un tiers (autre membre, proche, avocat, journaliste) en dehors de ce que prévoit le fonctionnement du service et de ce que tu choisis toi-même de partager, sauf décision de justice.
Ce tableau fait foi : les CGU et la page de suppression du compte y renvoient. Nous distinguons la base active, les sauvegardes et les archives (accès restreint, pour une obligation légale ou la sécurité des membres).
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Durée du compte ; à ta demande, effacement immédiat de la base active |
| Compte qui n'a ni publié d'after ni envoyé de demande depuis 24 mois (même si tu ouvres l'application) | Repéré automatiquement, puis supprimé seulement après examen par une personne et après un e-mail qui te prévient au moins 30 jours avant (section 8) |
| Photos de profil et d'after | Tant qu'elles sont utilisées ; une photo remplacée ou retirée de ton profil est effacée ; celle d'un after, 7 jours après la fin de la soirée (sauf incident) |
| Messages et photos de conversation | 12 mois à compter de l'envoi. Un message que tu supprimes part des deux écrans, puis reste 30 jours dans une archive de modération à accès restreint. 24 heures après la fin de la soirée, les numéros et adresses écrits dans la conversation sont masqués, sauf incident |
| Adresse exacte d'un after (et le message qui la contient) | Plus consultable par l'invité et retirée du message 24 heures après la fin de la soirée ; effacés de nos serveurs 7 jours après la soirée ; en cas de signalement ou d'incident, adresse archivée chiffrée 12 mois |
| Afters terminés | Durée du compte de l'hôte (historique, évaluations) ; l'adresse et la photo en sont retirées comme indiqué ci-dessus |
| Journal de preuve (étapes d'une rencontre) | 12 mois ; conservé tant qu'un incident placé sous gel juridique le concerne |
| Signalements | Classés sans suite : effacés 60 jours après la décision. Les autres : 12 mois après la décision, et le texte écrit par la personne qui signale est effacé au bout de 6 mois. Plus longtemps seulement s'ils sont rattachés à un incident placé sous gel juridique ou à une procédure. Lever une mesure ne les efface pas : ils sont classés. Si ton compte, ou celui de l'auteur du signalement, est supprimé, une copie du signalement est gardée à part (ligne suivante) |
| Signalements mis de côté à la suppression d'un compte | Les mêmes durées que les autres signalements : 60 jours après un classement sans suite, 12 mois après une autre décision (ou après le signalement, s'il n'a pas encore été décidé). Le texte écrit n'est gardé que si un incident grave le concerne (gel juridique, procédure, autorité prévenue). Plus longtemps seulement sous gel juridique |
| Photos signalées | Photo rétablie (signalement non fondé) : le dossier est effacé 60 jours après la décision ; retrait confirmé : 12 mois après la décision ; le texte de la personne qui signale est effacé au bout de 6 mois, et la photo elle-même 6 mois après la décision (sauf gel juridique) |
| Incidents graves | Classés sans suite et jamais transmis aux autorités : effacés 60 jours après la décision ; sinon, 12 mois après la décision (ou la réception). Le récit et les éléments transmis sont effacés au bout de 6 mois. Sous gel juridique ou procédure judiciaire : aucune date automatique, jusqu'à la clôture |
| Évaluations | Comptées dans la moyenne pendant 24 mois, puis effacées (sauf gel juridique) |
| Compteur de coordonnées masquées dans tes messages | Tant que ton compte existe ; effacé avec lui |
| Journal technique | 30 jours |
| Anciennes relectures de textes (avant le 5 octobre 2026) | 12 mois, puis effacées |
| Journal des consultations de la modération | 12 mois |
| Tentatives de connexion | 2 jours |
| Anciens pseudos | 12 mois après le changement |
| Statut « en ligne » | Aucune conservation |
| Données d'identification (obligation légale des hébergeurs, décret n° 2021-1362) | Conservées séparément, avec un accès réservé à la seule personne chargée de répondre aux autorités sur réquisition : • pour chaque contenu que tu crées, modifies ou supprimes (message, réaction, after, pseudo, bio, photo de profil, ville) : l'adresse IP vue par notre serveur, le protocole, la nature de l'opération, sa date et son heure, l'identifiant du contenu et celui de ton compte — jamais le texte lui-même — pendant 1 an à compter de chaque opération, y compris après la suppression de ton compte ; • ton adresse e-mail, ta date de naissance, ta date d'inscription, la date de la suppression, l'identifiant de ton compte et, s'il y a lieu, le fait que ton compte était suspendu : 5 ans après la fermeture de ton compte ; • ton pseudo et tes connexions (20 au plus : adresse IP, informations techniques de la connexion envoyées par l'application, dites « user agent », jamais un identifiant du téléphone, et dates) : celles encore ouvertes au moment de la suppression ou, si ton compte avait été suspendu moins d'un an avant, celles qui étaient ouvertes au moment de la suspension : 1 an après la fermeture. Une connexion que tu as fermée n'est pas gardée. |
| Acceptations des conditions d'utilisation (compte, version, date et heure, geste) | Tant que le compte existe, puis 5 ans après sa suppression ; plus longtemps seulement sous gel juridique. En général, une action liée au contrat peut être engagée pendant cinq ans à partir du jour où la personne a connu, ou aurait dû connaître, les faits qui lui permettent d'agir (article 2224 du code civil). Nous gardons donc cette trace cinq ans après la suppression de ton compte, date à laquelle le contrat prend fin. C'est un choix : le RGPD ne fixe pas cette durée |
| Partages de numéro ou d'adresse (qui, quand, quoi) | 12 mois après le partage (sauf gel juridique) |
| Déclarations de l'hôte à la publication | 12 mois après la fin de l'after (sauf gel juridique) |
| Notifications de contenu illicite (formulaire légal) | Classées sans suite : effacées 60 jours après la décision. Les autres : 12 mois après leur réception, et le récit est effacé 6 mois après la décision (sauf gel juridique). Si tu supprimes ton compte, une notification que tu as envoyée est gardée jusqu'à ces dates |
| Avis de modération et exposés des motifs | 24 mois après la décision, plus longtemps sous gel juridique |
| Trace d'envoi des avis par e-mail (date, nombre d'essais, résultat) | 12 mois |
| Trace d'envoi des annonces de nouvelles conditions d'utilisation (date, nombre d'essais, résultat) | 12 mois |
| Trace d'envoi des informations par e-mail (date, nombre d'essais, résultat) | 12 mois |
| Adresse tapée lors d'une inscription refusée (adresse d'un compte suspendu pour un manquement grave) | Effacée de nos serveurs au plus tard 48 heures après ; la trace de l'envoi de l'e-mail de refus, sans l'adresse, 12 mois ; chez Brevo, la trace de l'envoi (avec l'adresse), 12 mois |
| Liste des invités prévenus qu'une soirée est indisponible (soirée, invité, dates, et si c'était par précaution) | 30 jours |
| Trace des envois chez Brevo (adresse, objet, date, résultat), sans copie du texte ; aucun suivi d'ouverture dans les e-mails de service depuis le 16 octobre 2026, ni dans les e-mails de confirmation d'adresse et de mot de passe depuis le 18 octobre 2026 | 12 mois |
| E-mails que tu nous écris à contact@afternight.fr | Le temps de traiter ta demande, puis 12 mois après notre dernier échange (plus longtemps seulement en cas de litige ou si la loi l'impose) |
| Demande « Préviens-moi quand Afternight arrive dans ma ville » | Jusqu'à l'e-mail qui t'annonce l'ouverture dans ta ville, au plus 24 mois après ta demande ; effacée tout de suite si tu nous demandes de te retirer |
| Textes vérifiés avant publication (texte, ta réponse et sa date, décision) | Tant que le texte est visible, puis 12 mois |
| Contrôle de la photo principale (décision, motif, personne qui a décidé) | Selfie : effacé après la décision, au plus 2 jours après. Contrôle refusé : 6 mois après la décision ; validé : tant que la photo contrôlée est en place, et au moins 30 jours après la décision |
| Vérification des autres photos (nombre de visages, ta déclaration, décision) | 6 mois après la décision |
| Appels manqués (qui a appelé qui, quand) | 8 jours |
| Ton avis sur l'application (note, phrase facultative, version de l'application) | 12 mois |
| Connexions d'un compte au moment de sa suspension (20 au plus : adresse IP, informations techniques de la connexion envoyées par l'application, dites « user agent », jamais un identifiant du téléphone, et dates) | Gardées à part, avec un accès réservé à la personne chargée de répondre aux autorités : 1 an après la suspension (reprises dans les données d'identification si le compte est supprimé) |
| Dates d'une suspension et de ses réexamens (suspension, dernier et prochain réexamen, nombre de maintiens, date de fin, prolongation, manquement grave retenu ou non) | Tant que la suspension dure ; effacées à sa levée, ou avec le compte |
| Blocages | Tant que le compte de la personne qui bloque existe |
| Contenu retiré sur injonction (contenu terroriste) | 6 mois hors ligne, pour un éventuel recours (règlement (UE) 2021/784, article 6), photo comprise, puis effacé |
| Empreinte anti-récidive (seulement après une suspension pour un manquement grave) | Jusqu'à la fin de la suspension (6 mois au plus, ou 12 mois si elle a été prolongée), même si le compte est supprimé entre-temps ; effacée tout de suite si la suspension est levée. Une empreinte de l'e-mail, jamais l'e-mail lui-même (voir section 2 ter) |
| Parrainage | Tant que ton compte et celui de ton parrain existent. Un parrainage en attente (jamais confirmé, ou dont la confirmation a été retirée) : effacé 12 mois après le code saisi, le retrait de la confirmation ou son rétablissement par la modération ; un parrainage que la modération n'a pas retenu : 12 mois après sa décision (et pas avant 24 mois après sa confirmation, s'il avait été confirmé) ; ces effacements se font chaque nuit. Le nom de ton parrain reste noté sur ton profil tant que vos deux comptes existent |
| Sauvegardes techniques | Au plus 7 jours (selon l'offre Supabase en cours) ; une donnée effacée de la base disparaît des sauvegardes à la fin de ce délai |
Certaines données ne sont jamais envoyées à nos serveurs : elles restent sur ton téléphone, dans l'espace privé de l'application. Nos serveurs, eux, gardent la trace des demandes (voir section 2) : ces éléments peuvent être communiqués aux autorités sur réquisition. L'historique affiché dans ton profil reste sur ton téléphone.
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Historique des afters affiché dans ton profil | Garder le souvenir de tes soirées | 12 mois glissants |
| Numéro de ton proche à prévenir | Préparer ton message d'alerte 🆘, dans le coffre sécurisé du téléphone | Tant que tu le gardes |
| Ce que tu as supprimé de ton écran | Qu'ils ne réapparaissent pas | Tant que l'élément existe sur nos serveurs |
| Tes préférences | Retrouver tes réglages | Jusqu'à ce que tu les changes |
| Copie des conversations des afters terminés (« Un oubli ? ») | Pouvoir relire la conversation après la soirée, et y écrire encore pendant 48 heures, seulement entre un hôte et un invité qui se sont réellement vus (adresse débloquée) ; un invité qui n'est pas venu ne peut plus écrire dès la fin de la soirée (depuis le 22 octobre 2026 ; 7 jours pour tous auparavant) | 7 jours après la fin de la soirée |
Aucune sauvegarde automatique de ces données vers Google ou un nouveau téléphone. Les boutons « Me déconnecter » et « Me déconnecter et effacer les données de ce téléphone » fonctionnent comme décrit dans l'application. Ce que l'application garde sur ton téléphone (tes conversations, l'adresse d'un after, tes demandes, ton historique) est chiffré, avec une clé conservée dans le coffre sécurisé du téléphone ; ta session de connexion aussi. « Me déconnecter et effacer les données de ce téléphone » efface ces données et la clé.
Tu disposes à tout moment des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer un consentement. Une grande partie se fait directement dans l'application, dans Profil → Mon compte. Le bouton « Télécharger mes données » livre une copie de ce qui te concerne : ton compte et ton profil, tes afters, tes demandes envoyées et reçues, les messages que tu as envoyés, tes réactions, les signalements que tu as faits, les mesures de modération qui te concernent et la trace de leur envoi par e-mail, la trace des annonces de nouvelles conditions d'utilisation et des informations envoyées par e-mail, les notes que tu as données et reçues, tes blocages, les numéros que tu as partagés, ton parrainage, les versions des conditions d'utilisation que tu as acceptées (avec leur date et le geste), les textes vérifiés avant publication, tes appels manqués, les étapes de sécurité et les données d'identification de la section 5. Les messages que tu as reçus s'exportent conversation par conversation (« Copie de la conversation », dans la conversation, par le bouton SOS ou le bouton de blocage). Ne sont pas dans ce fichier, et te sont envoyés sur demande : ton journal technique, tes connexions, les dossiers de contrôle de tes photos, tes avis sur l'application et, pendant 30 jours, la trace des messages « soirée indisponible » qui te concernent. Tu peux aussi écrire à contact@afternight.fr.
Ton droit d'opposition. Pour tout traitement fondé sur notre intérêt légitime (journal de preuve, trace de tes acceptations, évaluations, fiche de modération, empreinte anti-récidive, filtre des textes, contrôle des photos, parrainage, journal technique, tentatives de connexion), tu peux t'opposer à tout moment, pour des raisons tenant à ta situation particulière, en écrivant à contact@afternight.fr. Nous arrêtons alors ce traitement pour toi, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur tes intérêts, tes droits et tes libertés, ou s'il sert à la constatation, à l'exercice ou à la défense de droits en justice (article 21 du RGPD) ; nous te répondons dans le mois. Nous ne faisons aucune prospection.
Lorsque tu exerces ton droit d'accès, tu reçois une copie de toutes les données qui te concernent. Nous ne communiquons pas les informations qui porteraient atteinte aux droits d'autres personnes (article 15.4 du RGPD), en particulier l'identité des personnes qui t'ont signalé ou le détail qui permettrait de les reconnaître. Certaines données ne peuvent pas être effacées sur demande tant qu'une obligation légale ou la défense de droits en justice l'impose (article 17.3 du RGPD) : nous te disons alors lesquelles, pourquoi et jusqu'à quand. Chaque demande d'accès est préparée et relue par une personne : les données d'autres personnes sont occultées, et si des messages que l'autre personne a supprimés de son écran sont encore conservés en archive (voir section 5), nous te le disons et te communiquons ce qui te concerne. Nous répondons dans un délai d'un mois. Si tu souhaites que tes données soient traitées d'une certaine manière après ton décès, tu peux nous laisser des directives (article 85 de la loi du 6 janvier 1978). Tu peux saisir la CNIL (cnil.fr).
Depuis l'application (Profil → Supprimer mon compte) ou par e-mail : voir Supprimer mon compte Afternight. La suppression efface de la base active ton profil, tes afters, demandes, messages, photos et ton compte de connexion.
Ce qui reste, séparément et à accès restreint : avant d'effacer, nos serveurs mettent de côté les données d'identification que la loi impose (voir section 5), et les éléments qui peuvent servir de preuve : les messages des seules conversations qui ont mené à une rencontre (adresse débloquée) ou qui sont liées à un signalement ou à un incident (y compris ceux de la personne en face), tes signalements et ceux qui te visent, et les partages de numéro. Les autres conversations sont effacées avec ton compte. Les messages sont gardés 12 mois après leur envoi et les signalements 60 jours à 12 mois après la décision, comme tous les signalements, plus longtemps seulement si un incident placé sous gel juridique les concerne ; les partages de numéro, 12 mois. Les signalements de tes photos sont effacés avec ton compte. Ces données ne servent qu'à la sécurité des membres, à la réponse aux autorités et à la défense de droits en justice (article 17.3 b et e du RGPD). Si cette mise de côté échoue, rien n'est effacé et ton compte reste intact : tu peux réessayer.
Sont aussi gardés à part : la trace des versions des conditions d'utilisation que tu as acceptées (5 ans après la suppression, voir section 5), les avis des décisions de modération qui te concernent (24 mois après la décision) et la trace de leur envoi par e-mail, ainsi que la trace des annonces de nouvelles conditions d'utilisation et des informations envoyées par e-mail (12 mois), la trace des envois gardée par Brevo (12 mois), les e-mails que tu nous as écrits (section 5) et, si ton compte a été suspendu pour un manquement grave, l'empreinte anti-récidive de ton adresse e-mail, jusqu'à sa date de fin (la fin de la suspension, voir section 2 ter). Restent aussi, chacun pour la durée du tableau de la section 5 : les incidents graves qui te concernent, le journal de preuve, tes anciens pseudos, les messages que tu avais supprimés (30 jours), l'adresse chiffrée d'un after lié à un incident, les contenus retirés sur injonction et les notifications légales que tu as envoyées. Un compte suspendu ne peut plus se connecter : pour le supprimer, écris à contact@afternight.fr depuis l'adresse de ton compte. Nous vérifions la demande, puis nous supprimons le compte avec la même mise de côté.
Afternight est strictement réservée aux personnes majeures (18 ans et plus). À ce jour, Afternight ne réalise aucune vérification officielle d'identité et n'utilise aucun prestataire externe de vérification d'âge. Si un tel dispositif est mis en place, la présente politique sera mise à jour avant son utilisation ; Afternight ne recevrait alors qu'un résultat « majeur : oui/non » et ne conserverait jamais la pièce d'identité. Lorsqu'un doute sérieux existe sur la majorité d'un membre, une personne de la modération examine la situation et peut prendre l'une des mesures de l'article 9 des conditions d'utilisation, par exemple une restriction temporaire de son compte ou sa suspension, toujours avec un motif et la possibilité de contester. Un signalement pour une personne mineure déclenche aussi, sans intervention humaine, la mesure automatique de précaution décrite à la section 8 (sauf s'il vient d'un compte lui-même visé par une mesure, ou en retour contre la personne qui l'a signalé : une personne l'examine alors d'abord) : les afters du compte sont masqués et ses fonctions de rencontre coupées, le temps qu'une personne examine la situation. Cette personne ne vérifie pas d'identité. Une telle mesure ne constitue pas une constatation de minorité.
Ce site web ne dépose aucun cookie et n'utilise aucun traceur. L'application utilise uniquement le stockage local nécessaire à son fonctionnement, jamais à des fins publicitaires.
Cette politique t'informe sur ce que nous faisons de tes données. Elle ne remplace pas les autorisations que nous te demandons à part et que tu peux retirer à tout moment (par exemple la position, dans les réglages de ton téléphone). En cas de changement important, nous te prévenons dans l'application ou par e-mail avant qu'il s'applique. La date et le numéro de la version figurent en haut et en bas de cette page.