Confidentialité

1. Qui s’occupe de tes données

Chiche est édité par Florian Pichard, un particulier établi en France. C’est lui le responsable du traitement de tes données.

Pour toute question : support@getchiche.app. Chiche n’a pas de délégué à la protection des données (il n’est pas obligatoire ici) : écris directement à cette adresse.

Cette politique couvre l’app Chiche pour iPhone et le site getchiche.app.

2. Ce qu’on traite, et pourquoi

Chiche ne collecte que ce qu’il faut pour jouer. Voici tout, catégorie par catégorie.

Ton compte

Ce que c’est: Le prénom que tu choisis, un identifiant de compte, la date de création, la date et l’heure de ta dernière visite (mises à jour au plus une fois par jour) et un jeton d’accès. Le jeton reste sur ton iPhone : le serveur n’en garde qu’une empreinte (il est haché), qui ne permet pas de le retrouver.
Pourquoi: Te reconnaître quand l’app parle au serveur, montrer ton prénom à ton groupe, et supprimer ton compte après 12 mois sans visite.
Qui le voit: Les membres de tes défis voient ton prénom.
Base légale: L’exécution du contrat, c’est-à-dire les conditions d’utilisation. Sans prénom, tu ne peux pas jouer.

Tes défis

Ce que c’est: Le modèle (Sport, Coloc propre, Révisions, Lecture), le titre, l’objectif de chacun, les réglages du gage, les dates de la saison, le code d’invitation, et jusqu’à 6 gages écrits par le groupe (40 caractères chacun, modérés).
Pourquoi: Faire tourner le défi : qui vise quoi, ce qui se passe si on craque.
Qui le voit: Les membres du défi. La page d’invitation, ouverte à toute personne qui a le lien, montre le titre, les prénoms et les objectifs des membres, le gage et les dates. Partage ce lien seulement avec ton groupe.
Base légale: L’exécution du contrat.

Tes preuves et les votes

Ce que c’est: Deux photos prises dans l’app (l’arrière et un selfie), ou une image que tu choisis dans ta galerie (une capture Strava, par exemple). Une légende si tu veux (80 caractères au plus), et l’heure d’envoi. Puis les votes des membres : valider ou contester, avec qui a voté et quand.
Pourquoi: Prouver une séance et la faire valider par le groupe.
Qui le voit: Les membres du défi, et personne d’autre. Les photos ne sont jamais publiques : l’app les affiche par des liens signés qui expirent au bout d’1 à 2 heures. Pour la galerie, Chiche ne voit que l’image que tu choisis, pas le reste de tes photos.
Ce qu’on ne fait pas: Aucune analyse des photos, aucune reconnaissance faciale. Si quelqu’un d’autre apparaît sur ta photo, demande-lui d’abord son accord.
Base légale: L’exécution du contrat.

Les verdicts et les gages

Ce que c’est: Le bilan de chaque semaine (séances faites, séances ratées), la durée de ton gage, le gage tiré au sort et ses horaires. Le tirage part d’un nombre aléatoire que le serveur garde : il est reproductible, donc le résultat est le même pour tout le groupe et peut être vérifié.
Pourquoi: Annoncer le verdict du dimanche et appliquer le gage.
Qui le voit: Les membres du défi.
À savoir: Le tirage au sort et la validation d’office d’une preuve après 12 heures sont automatiques. Ils n’ont aucun effet juridique : c’est un jeu.
Base légale: L’exécution du contrat.

Les notifications

Ce que c’est: Un jeton de notification, fourni par Expo, qui désigne ton iPhone.
Pourquoi: Te prévenir : une preuve à valider, le verdict du dimanche, un gage qui commence, un membre qui quitte le défi.
Qui le voit: Les notifications passent par Expo (650 Industries, Inc., aux États-Unis), puis par le service de notifications d’Apple. Leur texte peut contenir un prénom et le titre d’un défi. Expo ne garde pas ce texte après l’envoi, et efface ses accusés de livraison au bout de 24 heures.
Base légale: Ton accord, donné quand iOS te demande d’autoriser les notifications. Tu peux le retirer à tout moment dans les Réglages de l’iPhone.

Les signalements

Ce que c’est: Quand tu signales une preuve : laquelle, qui l’a signalée et quand. Rien d’autre.
Pourquoi: Retirer un contenu choquant (chaque signalement est relu sous 24 heures), et cacher la preuve à qui l’a signalée.
Qui le voit: L’éditeur seulement. Ni l’auteur de la preuve ni le groupe ne savent qui l’a signalée.
Base légale: Notre intérêt légitime : garder un jeu sûr pour tout le monde.

Les données techniques

Ce que c’est: Ton adresse IP, au moment où l’app contacte le serveur. Et les journaux de Cloudflare : l’heure d’une requête, l’adresse demandée, la réponse, les erreurs, et les informations de connexion que Cloudflare y joint.
Pourquoi: Freiner les abus (au plus 10 créations de compte par minute depuis une même adresse IP), réparer les pannes et protéger le service. L’adresse IP n’est pas rangée avec ton compte.
Base légale: Notre intérêt légitime : garder un service sûr et qui marche.

Ce que Chiche ne fait pas

Aucune publicité, aucun traqueur, aucune mesure d’audience.
Aucune revente ni location de données, à qui que ce soit.
Aucun accès à tes contacts, à ta position ni à l’app Santé.
Aucune donnée de santé demandée : pas de poids, pas de rythme cardiaque. Une photo de séance ne montre que ce que tu choisis d’y mettre.
Jamais d’argent entre participants, donc aucune donnée bancaire.

3. Temps d’écran

Avec le gage « sans tes apps », Chiche utilise le Temps d’écran d’Apple (Family Controls) pour mettre en pause les apps que tu as choisies, sur ton propre iPhone.

Ce qui reste sur ton iPhone

Les apps que tu choisis dans le sélecteur d’Apple, leur nombre et ton temps d’usage. Chiche ne voit jamais le nom de tes apps, et le serveur ne reçoit rien de tout ça.

Ce que reçoit le serveur

un oui ou un non : « a choisi ses apps » ;
l’événement « Débloquer quand même », si tu le touches pendant un gage (avec l’heure) ;
l’événement « gage plus actif », si tu as retiré l’accès Temps d’écran (l’app le voit quand tu la rouvres).

Il ne reçoit jamais quelles apps, ni combien, ni combien de temps tu t’en sers. Et il ne garde que le oui ou non, daté, pour chaque défi, et l’heure de la dernière alerte « Débloquer quand même » envoyée au groupe.

Ce que voit ton groupe

Trois choses seulement : que tu as choisi tes apps, si tu touches « Débloquer quand même » avant la fin d’un gage, et si ton gage n’est plus actif.

Ton accord

Avant de choisir tes apps, l’app te montre ce que ton groupe verra. En touchant « J’accepte et je choisis mes apps », tu donnes ton accord. C’est la base légale de ce partage.

Tu peux le retirer à tout moment en coupant l’accès Temps d’écran de Chiche dans les Réglages de l’iPhone. Tes gages suivants deviennent des gages surprise. Si un gage était en cours, ton groupe voit qu’il n’est plus actif, comme tu l’avais accepté. Tu peux aussi refuser dès le départ : tu rejoins quand même le défi, avec des gages surprise.

4. Qui y a accès

Les membres de tes défis, pour ce qui est décrit plus haut.
Toute personne qui a le lien d’invitation d’un défi, pour la page d’invitation (titre, prénoms, objectifs, gage, dates).
Nos prestataires, qui agissent seulement sur nos instructions :
- Cloudflare, Inc. : le serveur (Cloudflare Workers), la base de données (D1), le stockage des photos (R2) et les journaux. La base et les photos sont stockées en Europe de l’Ouest. Chaque requête passe par le centre de données Cloudflare le plus proche de toi.
- Expo (650 Industries, Inc.) : l’envoi des notifications.
- Apple : le service de notifications et l’App Store.
Les autorités, seulement si la loi nous y oblige.

Personne d’autre. On ne vend rien, on ne loue rien.

5. Hors de l’Union européenne

Cloudflare et Expo sont des sociétés américaines. Quand des données passent par les États-Unis, le transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel les deux sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions.

6. Combien de temps

Les photos des preuves : effacées 30 jours après leur envoi.
Ton compte : tant que tu le gardes. Il est supprimé automatiquement après 12 mois sans ouvrir l’app.
Les défis (titre, objectifs, légendes, votes, verdicts, gages) : effacés 12 mois après la fin de leur saison. Ce qui te concerne part plus tôt si tu supprimes ton compte.
Les signalements : tant que la preuve signalée existe, donc au plus tard jusqu’à l’effacement de son défi. Si tu supprimes ton compte, ton signalement reste, sans ton identifiant, pour être traité.
Le jeton de notification : jusqu’à la suppression de ton compte, ou dès qu’Apple le déclare invalide.
Le compteur anti-abus lié à ton adresse IP : 1 minute.
Les journaux de Cloudflare : 3 jours (7 jours au plus si l’offre de Cloudflare change).
Les sauvegardes de la base : une donnée effacée en disparaît sous 30 jours au plus.

7. Supprimer ton compte

Dans l’app : touche ton prénom en haut de l’accueil, puis « Supprimer mon compte ». C’est immédiat et définitif.

On efface alors ton prénom, ton jeton, tes preuves et leurs photos, tes votes, tes objectifs, ton choix Temps d’écran et ton jeton de notification. Dans les verdicts déjà tombés, ton prénom est remplacé par « Ancien membre ». Un défi dont tu étais le dernier membre est effacé en entier. Les membres de tes autres défis reçoivent une notification de ton départ, avec ton prénom : c’est le dernier usage qui en est fait. Les sauvegardes suivent sous 30 jours au plus.

Tu veux seulement quitter un défi ? Fais-le dans l’app : tes preuves, leurs photos, tes votes et tes gages y sont effacés, et tu deviens « Ancien membre » dans ses verdicts déjà tombés. Les autres membres reçoivent une notification de ton départ, avec ton prénom. Ton compte et tes autres défis restent.

Tu as déjà supprimé l’app ? Ton compte sera supprimé au bout de 12 mois sans ouverture. Tu peux aussi nous écrire avec ton prénom et le titre du défi. Comme ton compte n’a ni e-mail ni mot de passe, on te demandera de quoi vérifier qu’il s’agit bien de toi.

8. Tes droits

Le RGPD et la loi Informatique et Libertés te donnent le droit :

d’accéder à tes données et d’en recevoir une copie ;
de les faire corriger ;
de les faire effacer ;
de limiter leur utilisation, ou de t’y opposer ;
de les récupérer dans un format lisible (portabilité) ;
de retirer ton accord à tout moment, pour ce qui repose sur ton accord ;
de dire ce que deviennent tes données après ton décès.

Pour la suppression, tout se passe dans l’app. Pour le reste, écris à support@getchiche.app. Comme ton compte est anonyme, on te demandera de prouver qu’il est à toi, par exemple avec une capture d’écran de l’app. On répond sous un mois.

Si tu n’es pas satisfait, tu peux saisir la CNIL : cnil.fr, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Âge minimum

Chiche est réservé aux personnes de 18 ans et plus. Si on apprend qu’un compte appartient à une personne mineure, on le supprime.

10. Sécurité

Tous les échanges passent en HTTPS. Le jeton d’accès n’est stocké que haché. Les photos sont rangées dans un espace privé et ne s’affichent que par des liens signés qui expirent vite. Seul l’éditeur a accès aux outils d’administration.

Aucune sécurité n’est parfaite. En cas de fuite qui te met en risque, on te prévient, et on prévient la CNIL dans les 72 heures.

11. Ce site

getchiche.app ne dépose aucun cookie et ne mesure pas l’audience. Il n’appelle aucun service tiers : même la police est servie par le site. Comme pour l’app, Cloudflare traite ton adresse IP pour afficher les pages et protéger le site.

12. Changements

Si cette politique change de façon importante, on te prévient dans l’app avant que le changement s’applique.