Politique de confidentialité — ClashUp™

Version 3.1 — En vigueur depuis le 6 mai 2026 · Mise à jour le 3 septembre 2026

S'applique aux versions iOS (App Store / TestFlight) et Android (Google Play / bêta fermée).

En une phrase

ClashUp est en bêta fermée, hébergée en France et en Europe, et nous ne vendons, ne louons, ni n'échangeons aucune donnée personnelle. Cette politique explique ce que nous collectons, pourquoi, et ce que vous pouvez en faire.

0. Contexte bêta — important

ClashUp est actuellement en phase de bêta fermée, distribuée :

sur iOS via Apple TestFlight, sur invitation ;
sur Android via le programme de test fermé de Google Play (le cas échéant), sur invitation.

Aucun contenu publié dans l'app n'est accessible publiquement. Pendant cette phase :

Les fonctionnalités peuvent évoluer rapidement.
Apple (TestFlight) et Google (Play Console) collectent automatiquement vos logs de plantage et certaines informations d'usage, et nous les transmettent sous forme agrégée. Ces collectes relèvent des politiques Apple et Google et ne sont pas désactivables pendant la bêta.
Vos données de bêta peuvent être réinitialisées avant la sortie publique. Si nous procédons à une réinitialisation, nous vous prévenons par SMS au moins 14 jours à l'avance.
Vous pouvez quitter la bêta à tout moment en désinstallant l'application.

Voir la politique Apple TestFlight · voir la politique Google Play Console.

1. Qui nous sommes

L'application ClashUp est éditée et exploitée par MYIA SAS.

Siège social : 60 rue François 1er, 75008 Paris, France
Marque commerciale exploitée : ClashUp™
Contact général : dimitri@clashup.app
Téléphone : +33 6 12 42 15 33

MYIA SAS est le responsable de traitement au sens du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et de la loi française n° 78-17 du 6 janvier 1978 modifiée.

Pour toute question relative à vos données personnelles : dimitri@clashup.app

Un Délégué à la Protection des Données (DPO) sera désigné lors du passage en production.

2. À qui s'adresse cette politique

Cette politique s'applique à toute personne qui utilise l'application ClashUp en bêta (iOS et Android), ainsi qu'aux visiteurs du site web clashup.app.

Elle ne s'applique pas aux services tiers que vous pourriez utiliser parallèlement (Apple, Google, votre opérateur télécom, votre client email). Ces services ont leurs propres politiques.

3. Données que nous collectons

3.1 — Données que vous nous donnez directement

Compte

Numéro de téléphone mobile, pseudonyme (@handle), nom (ou prénom), date de naissance déclarative

Profil

Avatar (image), bio courte (facultatif)

Vos contributions

Punchlines (audio, vidéo, texte), votes émis, commentaires, signalements

Communications

Messages que vous nous envoyez via l'app ou par email

Pourquoi le téléphone et pas l'email ? Parce que c'est l'identifiant le plus simple à vérifier de manière fiable et le moins facile à automatiser pour un robot. Votre numéro n'est pas affiché publiquement, n'est pas partagé avec les autres bêta-testeurs, n'est pas utilisé à des fins commerciales. Il sert uniquement à vérifier que vous êtes bien la personne qui s'inscrit (via SMS OTP) et à reprendre la main sur votre compte si vous perdez vos identifiants.

3.1 bis — Données collectées via les formulaires du site clashup.app

Inscription à la bêta

Prénom, adresse email, ville (déclarative), type d'appareil (iPhone ou Android) et, le cas échéant, le code d'invitation du lien utilisé ou le prénom / pseudo de la personne qui vous a invité

Candidature créateur

Prénom, pseudo, lien de votre compte public (Instagram ou TikTok), adresse email, numéro de téléphone (WhatsApp)

Ces données servent uniquement à organiser l'accès à la bêta — répartition par vagues, par appareil et par cercle d'invitation —, à recontacter les candidats créateurs (par WhatsApp ou email) et à vous envoyer les informations liées à la bêta. Bases légales : votre consentement (art. 6.1.a) et, pour les candidatures, les mesures précontractuelles (art. 6.1.b). Elles sont gérées dans Brevo (voir section 5), ne sont jamais revendues, et vous pouvez vous désinscrire ou en demander la suppression à tout moment — un lien de désinscription figure dans chaque message.

3.2 — Données collectées automatiquement

Identifiants techniques

Identifiant de compte interne, identifiant d'appareil anonymisé fourni par iOS / Android, version de l'app, langue système

Usage

Sections visitées, votes émis, durée de session, performances de l'app

Logs techniques

Adresse IP (tronquée à des fins de sécurité, conservée temporairement), modèle d'appareil, version d'iOS / Android, plantages

3.3 — Données que nous NE collectons PAS

Pas d'email dans l'app (la validation s'y fait par SMS) — l'email n'est collecté que via les formulaires du site, voir 3.1 bis
Pas de localisation précise (GPS) sans votre consentement explicite
Pas d'adresse postale — la ville n'est demandée, en déclaratif, que sur le formulaire d'inscription à la bêta
Pas de carnet d'adresses ni de contacts du téléphone
Pas de données biométriques
Pas de données de paiement (aucune transaction n'a lieu — voir section 10)
Pas de SDK publicitaire, pas de pixel tiers, pas d'identifiant publicitaire (IDFA Apple / AAID Google) partagé

4. Comment nous utilisons vos données

Chaque traitement repose sur une base légale RGPD identifiée :

Créer et gérer votre compte, vous identifier, vous laisser publier

Exécution du contrat (art. 6.1.b)

Vérifier votre numéro de téléphone à l'inscription (SMS OTP)

Exécution du contrat (art. 6.1.b)

Diffuser vos contributions aux autres bêta-testeurs et compter les votes

Exécution du contrat (art. 6.1.b)

Sécuriser le service, prévenir la fraude et le harcèlement, modérer les contenus signalés

Intérêt légitime (art. 6.1.f)

Améliorer la stabilité de l'app via des analytics anonymisés

Intérêt légitime (art. 6.1.f)

Vous envoyer des notifications push et SMS de service (codes OTP, alertes critiques)

Exécution du contrat (art. 6.1.b)

Organiser l'accès à la bêta et recontacter les inscrits et candidats via les formulaires du site

Consentement (art. 6.1.a) et mesures précontractuelles (art. 6.1.b)

Vous envoyer une newsletter ou des communications produit non essentielles

Consentement (art. 6.1.a) — opt-in, désinscription en un clic

Répondre à une demande d'autorité judiciaire ou administrative française

Obligation légale (art. 6.1.c)

5. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous ne les louons pas. Nous ne les échangeons pas.

Nous travaillons avec un nombre strictement limité de prestataires techniques (sous-traitants au sens RGPD), qui n'agissent que sur nos instructions documentées :

O2Switch

Hébergement du site clashup.app — France — Hébergeur français, RGPD natif

Scaleway — backend et base de données

Infrastructure backend, base de données — France (Paris) — Société française, données hébergées sur le territoire français, certifications ISO 27001 et HDS

Scaleway — Object Storage

Stockage des médias — France (Paris) — Idem ci-dessus

Brevo

Envoi des e-mails d'information et gestion des listes de diffusion — Brevo SA, France (Paris) — Société française, données hébergées dans l'Union européenne, accord de traitement RGPD

bunny.net (CDN)

Distribution accélérée des médias — BunnyWay d.o.o., Slovénie (Union européenne) — caches éphémères seulement, durée de cache limitée — sous-traitant établi dans l'UE, accord de traitement RGPD

Apple Push Notification Service (APNS)

Notifications push iOS — États-Unis — CCT UE 2021 + EU-US Data Privacy Framework

Google Firebase Cloud Messaging (FCM)

Notifications push Android — États-Unis — CCT UE 2021 + EU-US Data Privacy Framework

Apple TestFlight / Google Play Console

Distribution de la bêta — États-Unis — Idem

Twilio

Envoi des codes OTP à l'inscription — Twilio Ireland Limited, Irlande (Union européenne), acheminement mondial — Clauses Contractuelles Types UE 2021 + EU-US Data Privacy Framework

À propos du CDN : bunny.net est un réseau de distribution de contenu opéré par BunnyWay d.o.o., société slovène établie dans l'Union européenne. Les médias publiés dans ClashUp peuvent être mis en cache temporairement sur ses serveurs afin d'accélérer leur affichage auprès des bêta-testeurs les plus proches. Ces caches ne contiennent que des fichiers médias bruts, sans donnée d'identification, et expirent automatiquement.

Nous pouvons être amenés à transmettre des données à une autorité judiciaire ou administrative française dans le cadre d'une demande légale formelle et conforme.

6. Localisation des données et transferts internationaux

Vos données primaires (compte, profil, contributions) sont stockées en France, chez Scaleway, société française.

Les transferts hors UE concernent uniquement :

l'acheminement technique des notifications push (Apple APNS et Google FCM, États-Unis) ;
la distribution de la bêta via TestFlight et Play Console (États-Unis) ;
le cas échéant, la mise en cache temporaire de médias sur les points de présence situés hors UE de notre CDN européen bunny.net (fichiers médias bruts, caches éphémères, sans donnée d'identification) ;
l'acheminement des SMS OTP par Twilio, dont les infrastructures de routage peuvent se situer hors de l'Union européenne.

Ces transferts sont encadrés par les Clauses Contractuelles Types validées par la Commission européenne (décision 2021/914) et, lorsque applicable, par le EU-US Data Privacy Framework.

7. Durée de conservation

Compte actif

Tant que votre compte existe

Compte supprimé par vous

Suppression effective sous 30 jours, sauf obligations légales

Compte inactif (aucune connexion)

Mise en sommeil après 24 mois, suppression après 36 mois

Numéro de téléphone

Tant que le compte existe ; supprimé en même temps que le compte

Logs techniques

12 mois maximum

Caches CDN (bunny.net)

Renouvelés automatiquement, expiration courte (typiquement < 24 h)

Contenus signalés et modérés

5 ans après modération (preuve en cas de litige), accès restreint à l'équipe modération

Données comptables (le cas échéant)

10 ans (obligation légale française)

À l'issue de la bêta fermée, si nous procédons à une réinitialisation, l'ensemble des données bêta sera supprimé après préavis de 14 jours.

8. Vos droits

Vous disposez des droits suivants sur vos données personnelles. Pour chacun, voici comment l'exercer concrètement.

Accès — obtenir une copie de vos données

Email à dimitri@clashup.app — réponse sous 30 jours

Rectification — corriger une donnée inexacte

Réglages dans l'app, ou email

Effacement — supprimer votre compte (« droit à l'oubli »)

Bouton « Supprimer mon compte » dans Réglages, ou email

Portabilité — récupérer vos contributions dans un format structuré

Email — export JSON sous 30 jours

Limitation — geler temporairement le traitement

Opposition — refuser un traitement basé sur l'intérêt légitime

Email avec motif

Retrait du consentement — pour les traitements basés sur le consentement (newsletter)

Lien de désinscription dans chaque email

Réclamation auprès de la CNIL

cnil.fr — sans avoir à nous prévenir au préalable

Nous nous engageons à répondre à toute demande dans un délai de 30 jours maximum, prolongeable de deux mois si la demande est complexe.

9. Sécurité

Chiffrement TLS 1.3 sur toutes les communications client-serveur
Codes OTP à usage unique, expiration courte (5 minutes en production)
Mots de passe (le cas échéant pour le panneau d'administration interne) hachés avec Argon2id, jamais stockés en clair
Sauvegardes chiffrées de la base de données, testées régulièrement
Accès aux données limité au personnel autorisé, journalisé, audité
Bucket de stockage privé par défaut, accès aux médias signé temporairement (URLs pré-signées ou jetons d'accès à durée limitée)
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié

Aucun système n'est invulnérable. Si vous identifiez une vulnérabilité, écrivez-nous à dimitri@clashup.app — nous la traiterons en priorité.

10. ClashCoins, points et progression : aucune transaction financière

Les ClashCoins, points, badges et tout élément de progression visible dans l'application sont des éléments virtuels non monétaires. Ils ne sont :

pas convertibles en argent réel ;
pas remboursables ;
pas échangeables entre comptes ;
pas susceptibles d'être achetés ou vendus contre une contrepartie financière.

L'application ClashUp ne contient aucune transaction financière dans cette version bêta. Aucune donnée de carte bancaire, de compte bancaire ou de moyen de paiement n'est demandée, collectée ou stockée.

Si une boutique payante est introduite dans une version future, elle passera par les systèmes officiels Apple StoreKit et Google Play Billing. Nous mettrons alors à jour cette politique et vous informerons explicitement avant toute mise en vente.

11. Pas de publicité ciblée. Pas de tracking publicitaire.

ClashUp ne contient aucune publicité. Nous ne suivons pas vos activités sur d'autres applications ou sites web. Nous n'utilisons aucun SDK marketing (pas de Meta SDK, pas de Google Ads, pas de Branch, pas d'AppsFlyer, pas d'Adjust, pas de Singular). Nous ne partageons aucun identifiant publicitaire (IDFA Apple, AAID Google) avec des tiers.

C'est la raison pour laquelle :

l'application iOS n'affiche pas la pop-up « App Tracking Transparency » d'Apple : nous n'avons rien à suivre ;
l'application Android n'utilise pas l'identifiant publicitaire Google (AAID).

12. Mineurs

ClashUp est interdit aux personnes de moins de 16 ans. C'est un choix produit assumé : nous considérons que les fonctionnalités de l'app (humour à dimension publique, votes, classements) ne sont pas adaptées à un public plus jeune.

Pendant la bêta fermée, l'âge est déclaré par l'utilisateur lors de l'inscription. Une vérification d'âge plus robuste sera mise en place avant la sortie publique, conformément aux exigences réglementaires françaises et européennes en matière de protection des mineurs (notamment la loi française du 7 juillet 2023 et le règlement européen DSA).

Si nous apprenons qu'un compte a été créé par une personne de moins de 16 ans, nous désactivons le compte sous 7 jours et effaçons les données associées. Pour signaler le compte d'un mineur, écrivez à dimitri@clashup.app.

13. Cookies et traceurs

L'application mobile ClashUp (iOS et Android) n'utilise pas de cookies tiers ni de SDK publicitaire. Elle utilise uniquement un identifiant technique interne nécessaire au fonctionnement (rester connecté, état local de l'app).

Le site web clashup.app utilise uniquement :

des cookies strictement nécessaires (gestion de session) — exemptés de consentement préalable selon les recommandations de la CNIL ;
un outil d'analyse anonyme respectueux de la vie privée (sans identification individuelle, sans bandeau de consentement requis).

Le détail figure dans notre Politique de cookies.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter les évolutions du service ou de la loi. Toute modification substantielle vous sera notifiée :

par SMS aux personnes inscrites, pour les changements majeurs ;
par une bannière in-app au démarrage ;
avec un préavis de 30 jours avant l'entrée en vigueur, sauf obligation légale immédiate.

La version en cours est toujours accessible à : clashup.app/confidentialite

15. Nous contacter

Pour toute question relative à cette politique, à vos données ou à l'exercice de vos droits :

Email : dimitri@clashup.app
Courrier : MYIA SAS — Confidentialité ClashUp — 60 rue François 1er, 75008 Paris, France
Téléphone : +33 6 12 42 15 33
CNIL (autorité de contrôle française) : www.cnil.fr

Cette politique de confidentialité fait partie intégrante de nos Conditions Générales d'Utilisation, qui vous seront présentées avant la sortie publique. Pendant la bêta fermée, votre utilisation de l'application emporte acceptation de la présente politique.

Politique de confidentialité ClashUp v3.1 — MYIA SAS — En vigueur depuis le 6 mai 2026, mise à jour le 3 septembre 2026.