politique de confidentialité

Dernière mise à jour : 19 octobre 2026 · version 4.0. Applicable à l’application ClashUp et au site clashup.app.

En bref. Tes données principales sont hébergées en France, chez Scaleway. On ne les vend pas, on ne les loue pas, on ne les échange pas. Pas de publicité, pas de traceur publicitaire, et aucune IA n’est entraînée sur tes contenus. Tu peux tout récupérer et tout supprimer.

1. Qui est responsable

MYIA SAS, éditrice de ClashUp, 60 rue François 1er, 75008 Paris, France, RCS Paris 943 843 565, est responsable du traitement de tes données au sens du RGPD et de la loi Informatique et Libertés.

Pour toute question sur tes données : dimitri@clashup.app

2. Les données que nous traitons

Ce que tu nous donnes

• ton compte : adresse e-mail, ou l’identifiant transmis par Apple ou Google si tu te connectes avec eux ; pseudo ; nom affiché ; ta date de naissance ; ton numéro de téléphone si tu l’as donné lors d’une inscription précédente ;
• ton profil : photo, bio, scènes choisies ;
• tes contenus : vidéos (image et son), titres, Punchlines, déclaration de contenu IA ;
• ton jeu : votes, PunchSticks collés, ClashCoins gagnés et dépensés, badges, niveaux ;
• tes échanges avec nous : signalements, contestations, messages.

Ce qui est public : ton pseudo, ta photo, ta bio, tes contenus, tes badges, et ton pseudo dans la liste « qui a collé » quand tu colles un PunchStick. Ton e-mail, ton téléphone et ta date de naissance ne sont jamais affichés.

Ce qui est collecté automatiquement

• données techniques : identifiant de compte, jeton de notification, modèle et système de l’appareil, version de l’application, langue ;
• journaux : adresse IP, date et heure de connexion, erreurs et plantages ;
• usage : vidéos vues, pour ne pas te resservir les mêmes, et mesures de fonctionnement de l’application.

Ce que nous ne collectons pas : ta localisation précise, tes contacts, tes données de paiement, ton identifiant publicitaire.

Ce que tu nous donnes sur le site clashup.app (inscription à la bêta, candidature créateur) est décrit à la section 12.

3. Pourquoi, et sur quelle base

• Créer ton compte, te connecter, faire fonctionner le jeu (publier, voter, coller, classer, afficher le fil) : exécution du contrat qui nous lie, c’est-à-dire les conditions d’utilisation (art. 6.1.b RGPD).
• T’envoyer ton code de connexion et les notifications de service : exécution du contrat (art. 6.1.b).
• Modérer les contenus, traiter les signalements, lutter contre la triche, les faux comptes et la fraude, sécuriser le service : nos obligations légales d’hébergeur (art. 6.1.c) et notre intérêt légitime à garder une scène saine (art. 6.1.f).
• Vérifier l’âge minimum : obligation légale (art. 6.1.c).
• Mesurer le fonctionnement de l’application et corriger les bugs : intérêt légitime (art. 6.1.f).
• T’envoyer des nouvelles de ClashUp par e-mail ou par notification non essentielle : ton consentement, que tu peux retirer à tout moment (art. 6.1.a).
• Répondre à une demande d’une autorité : obligation légale (art. 6.1.c).

4. La modération automatique

Pour repérer les contenus interdits, chaque vidéo est analysée automatiquement à sa publication : des images extraites de la vidéo, la transcription du son et le texte sont soumis aux outils d’analyse de Hive et à des modèles hébergés par Scaleway, en France. Ces prestataires n’utilisent pas tes contenus pour entraîner leurs modèles.

Le résultat est un signalement à notre équipe, pas une décision. Aucune décision qui te concerne n’est prise sur la seule base d’un traitement automatisé (art. 22 RGPD) : retirer un contenu ou suspendre un compte est toujours une décision humaine.

5. Qui y a accès

Nous ne vendons jamais tes données. Seule l’équipe ClashUp habilitée y accède, ainsi que nos prestataires techniques, qui n’agissent que sur nos instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD :

• Scaleway SAS (France) : hébergement de l’application, de la base de données et des vidéos ; analyse automatique pour la modération ;
• Hive (thehive.ai) (États-Unis) : analyse automatique des vidéos, des images et des textes pour la modération ;
• Cloudflare, Inc. (États-Unis) : protection du service contre les intrusions, les robots et le spam ;
• BunnyWay d.o.o., bunny.net (Slovénie, UE) : diffusion des vidéos, caches temporaires ;
• Brevo SA (France) : envoi des e-mails, et gestion des inscriptions faites sur le site ;
• Apple et Google (États-Unis) : connexion avec ton compte Apple ou Google si tu la choisis, notifications push, distribution de l’application ;
• O2Switch SAS (France) : hébergement du site clashup.app.

Nous pouvons transmettre des données à une autorité judiciaire ou administrative sur demande légale.

6. Transferts hors de l’Union européenne

Tes données principales (compte, profil, contenus) sont stockées en France. Certaines données sortent de l’Union européenne pour des raisons techniques : l’analyse de modération réalisée par Hive, le trafic qui transite par la protection de Cloudflare, les notifications push et la connexion via Apple ou Google, qui passent par leurs serveurs aux États-Unis, et la mise en cache temporaire de vidéos sur des serveurs de bunny.net situés hors de l’UE. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

7. Combien de temps

• Compte actif : tant que ton compte existe.
• Compte que tu supprimes : effacement sous 30 jours, sauf obligation légale de conservation.
• Compte inactif : après 24 mois sans connexion, nous te prévenons puis supprimons le compte à 36 mois.
• Journaux de connexion : 12 mois, comme l’impose la loi aux hébergeurs.
• Caches des vidéos : quelques heures à quelques jours, renouvelés automatiquement.
• Contenus retirés par la modération et dossiers de signalement : 5 ans, accès réservé à l’équipe de modération, pour répondre à une contestation ou à une autorité.
• Code de connexion : invalidé dès son utilisation ou à son expiration.
• Inscriptions faites sur le site : voir la section 12.

8. Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• rectifier une donnée inexacte, depuis les réglages ou par e-mail ;
• effacer ton compte et tes données, avec le bouton « supprimer mon compte » dans les réglages ;
• récupérer tes contenus dans un format lisible (portabilité) ;
• t’opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer ton consentement aux communications non essentielles, par le lien de désinscription ou dans les réglages ;
• définir des directives sur le sort de tes données après ton décès.

Écris à dimitri@clashup.app. Nous répondons sous un mois, deux mois de plus si la demande est complexe, et nous pouvons te demander de prouver ton identité en cas de doute. Tu peux aussi saisir la CNIL (cnil.fr), ou l’autorité du pays de l’UE où tu vis.

9. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés, les accès aux données sont limités aux personnes qui en ont besoin, la base est sauvegardée et les codes de connexion sont à usage unique. En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL sous 72 heures et nous t’informons sans tarder. Tu as trouvé une faille ? Écris-nous à dimitri@clashup.app.

10. Mineurs

ClashUp est interdit aux moins de 16 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 16 ans, nous le fermons et effaçons ses données sous 7 jours. Pour nous signaler un tel compte : dimitri@clashup.app. Il n’y a ni publicité ni profilage publicitaire sur ClashUp, quel que soit ton âge.

11. Pas de publicité, pas de traceurs

L’application ne contient aucune publicité ni aucun outil publicitaire ou marketing tiers. Nous ne suivons pas ton activité sur d’autres applications ou sites, et nous ne partageons aucun identifiant publicitaire. C’est pour ça que l’application ne te demande pas d’autoriser le suivi. Les cookies du site clashup.app sont décrits sur la page cookies du site.

12. Le site clashup.app

12.1 Ce que tu remplis sur le site.

• Inscription à la bêta : prénom, adresse e-mail, ville, type de téléphone (iPhone ou Android) et, si tu es arrivé par le lien de quelqu’un, le code de ce lien ;
• Candidature créateur : prénom, pseudo, lien de ton compte public, adresse e-mail, numéro WhatsApp.

12.2 Pourquoi. Organiser l’accès à la bêta (vagues d’invitation, appareil, lien d’arrivée), t’envoyer ton invitation et les étapes pour installer l’application, recontacter les candidats créateurs. Base : ton consentement (art. 6.1.a) et, pour les candidatures, les mesures préalables à un contrat (art. 6.1.b).

12.3 L’e-mail de bienvenue et ton lien. Juste après ton inscription, on t’envoie un e-mail qui confirme ta place. Il contient ton lien personnel, du type clashup.app/beta?c=prénom-abc, à partager si tu veux. Ce lien contient ton prénom et trois caractères générés automatiquement, rien d’autre. Si quelqu’un s’inscrit en passant par ton lien, son inscription t’est rattachée. On ne t’envoie rien d’autre que ce qui concerne la bêta et ClashUp.

12.4 Le cookie d’arrivée. Quand tu arrives par un lien qui contient ?c=, le site garde ce code 30 jours dans un cookie, clashup_c, pour rattacher ton inscription à ce lien. Le détail est sur la page cookies.

12.5 Où et combien de temps. Ces inscriptions sont gérées dans Brevo (France). Elles sont conservées tant que la bêta et l’ouverture de ClashUp sont en préparation, et au plus 3 ans après notre dernier échange avec toi. Chaque e-mail contient un lien de désinscription, et tu peux demander la suppression à dimitri@clashup.app à tout moment.

13. Changements

Si cette politique change de façon importante, nous te prévenons dans l’application au moins 30 jours avant, sauf obligation légale immédiate. La version en vigueur est toujours disponible dans l’application et sur clashup.app.

14. Nous contacter

E-mail : dimitri@clashup.app

Courrier : MYIA SAS, confidentialité ClashUp, 60 rue François 1er, 75008 Paris, France

Autorité de contrôle : CNIL, cnil.fr