Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est l’éditeur d’AmidAmi : Roméo Bernard, personne physique, à titre non professionnel. Son adresse n’est pas publiée — l’article 6-III-2 de la loi pour la confiance dans l’économie numérique le permet à un éditeur non professionnel qui a communiqué ses coordonnées à son hébergeur. Voir les mentions légales.

Pour toute question relative à tes données : support@amidami.app. Aucun délégué à la protection des données n’est désigné : ce n’est pas obligatoire ici — le traitement n’est ni une activité de base de suivi à grande échelle, ni le fait d’un organisme public.

2. Quelles données, pour quoi faire

Rien n’est collecté « au cas où ». Chaque ligne ci-dessous correspond à une fonctionnalité que tu utilises.

Ce qui n’est toujours pas collecté

Aucun identifiant publicitaire, aucune donnée bancaire — la cagnotte ne fait que compter qui a payé quoi, aucun paiement ne transite par AmidAmi. Aucun outil de mesure tiers, et aucun service tiers de suivi des plantages : ce qui est décrit ci-dessous, rapports de plantage compris, part vers nos serveurs à nous, et nulle part ailleurs. L’app n’utilise aucune police ni aucune ressource chargée depuis un serveur tiers, ce qui exposerait ton adresse IP à ce serveur avant que tu n’aies rien demandé.

Les photos que tu envoies

Toute image envoyée est ré-encodée sur notre serveur : son orientation est appliquée, elle est réduite à 1600 pixels au plus grand côté, et toutes ses métadonnées sont supprimées au passage, y compris les coordonnées GPS que ton appareil y avait inscrites. L’original n’est pas conservé. Deux exceptions connues : un GIF animé n’est pas ré-encodé (ses métadonnées éventuelles subsistent), et un message vocal n’est vérifié que dans sa forme, pas nettoyé de ses étiquettes.

Comment on mesure l’usage

AmidAmi mesure l’usage de l’app elle-même, sur ses propres serveurs, sans aucun tiers. Deux niveaux, qui ne se recoupent jamais — et, du côté anonyme, les rapports envoyés quand l’app plante.

Avec ton compte

À chaque jour où tu utilises l’app connecté, le serveur note que ton compte a été actif ce jour-là, avec la plateforme (iOS ou Android), la version de ton système et la version de l’app — lues dans l’en-tête X-AmidAmi-Client que l’app pose sur chaque requête authentifiée. Ça sert à savoir combien de personnes reviennent, pas à suivre chaque geste.

Sans ton compte — télémétrie anonyme

L’app envoie aussi des événements anonymes, rattachés à un identifiant d’installation tiré au hasard au premier lancement. Cet identifiant n’est jamais relié à ton compte, ni à ton adresse IP (elle n’est pas conservée), ni à ton nom. Il suit l’installation, pas la personne.

Ce qui part (liste exacte) :

• l’ouverture de l’app et le retour après une longue absence ;
• les écrans que tu ouvres — par un nom court de la liste fermée (par exemple home, event_detail), jamais par un chemin qui contiendrait un identifiant de soirée ou de personne ;
• les étapes de l’inscription que tu franchis (1 e-mail, 2 identité, 3 mot de passe) et l’inscription terminée ;
• les bulles d’aide affichées et les gestes qu’elles demandent ;
• le fait qu’une carte d’invitation a été tranchée — sans dire dans quel sens ;
• la fin d’une session, avec sa durée au premier plan ;
• ta plateforme, la version de ton système, la famille de ton appareil (pas un identifiant matériel), la version de l’app et la langue de l’appareil.

Ce qui ne part jamais : ton compte, tes soirées, tes amis, tes messages, ta position, le contenu de ce que tu écris, ni ton adresse IP.

Quand l’app plante — les rapports de plantage anonymes

Quand l’app se ferme toute seule, elle garde sur ton téléphone un rapport de ce qui s’est passé et l’envoie au lancement suivant, à nos serveurs. Aucun service tiers de suivi des plantages n’est utilisé. Le rapport porte un identifiant d’installation tiré au hasard, jamais relié à ton compte.

Ce qui part (liste exacte) :

• le type de l’erreur et son message, nettoyé sur ton téléphone avant l’envoi : les adresses e-mail, les adresses web et les suites de chiffres en sont retirées ;
• la pile d’appels, réduite aux lignes de notre code ;
• l’écran où c’est arrivé — le même nom court d’une liste fermée que pour les statistiques, jamais un chemin qui contiendrait un identifiant ;
• la version de l’app, la version de ton système, le modèle de ton appareil (pas un identifiant matériel) et la langue de l’appareil ;
• l’identifiant d’installation, tiré au hasard et non relié à ton compte.

Ce qui ne part jamais : ton compte, tes soirées, tes amis, tes messages, tes photos, ta position, le contenu de ce que tu écris, ni ton adresse IP — elle n’est pas conservée.

Ces rapports servent à une seule chose : corriger les défauts de l’app. La base légale est l’intérêt légitime, et tu peux t’y opposer à tout moment avec le même interrupteur, Réglages → Statistiques anonymes. Un rapport est gardé 13 mois au plus ; les comptages qui en sont tirés, sans aucun identifiant, 25 mois au plus.

L’interrupteur dans Réglages

Réglages → Statistiques anonymes coupe l’envoi — les événements d’usage comme les rapports de plantage. Coupé : plus rien ne part, et ce qui attendait sur ton téléphone est effacé. Réactivé : un nouvel identifiant est tiré — les deux périodes ne se recollent pas.

La mesure d’usage décrite plus haut entre dans l’exemption de consentement de la CNIL pour la mesure d’audience de première partie (statistiques anonymes, sans recoupement, avec information et droit d’opposition). Les rapports de plantage, eux, ne sont pas de la mesure d’audience : ils reposent sur l’intérêt légitime, avec le même droit d’opposition. Aucun bandeau de consentement n’est posé pour ça — et ce site lui-même n’en pose pas non plus : il ne mesure rien.

3. Qui d’autre les voit

Quatre prestataires seulement, chacun pour une tâche précise. Aucune donnée n’est vendue, échangée ni transmise à un annonceur.

Google — Firebase Cloud Messaging (notifications)

Pour poser une notification sur l’écran de ton téléphone, notre serveur envoie à Google le jeton de ton appareil et le texte à afficher. Ce texte contient le prénom de l’expéditeur, le nom de la soirée, et — pour un message — ses 120 premiers caractères. C’est une conséquence directe du fonctionnement des notifications : ce qui s’affiche sur ton écran verrouillé doit traverser le service de notification de la plateforme.

Tu peux couper les notifications dans les réglages de ton téléphone, ou par type dans l’app : rien n’est alors envoyé. Le service est fourni par Google LLC (États-Unis). Le transfert hors de l’Union européenne repose sur les clauses contractuelles types de la Commission européenne et sur la certification de Google au Data Privacy Framework UE–États-Unis.

Google — Places (recherche d’adresses)

Quand tu cherches l’adresse d’une soirée, le texte que tu tapes est envoyé à Google pour te proposer des suggestions, puis pour retrouver les coordonnées du lieu que tu as choisi. Rien d’autre ne part : ni ton identifiant, ni ta position, ni ton adresse IP. L’appel est fait par notre serveur, précisément pour que Google ne voie jamais ton appareil. Comme pour les notifications, le service est fourni par Google LLC (États-Unis), sous clauses contractuelles types et Data Privacy Framework.

OVH — hébergement et envoi d’e-mails

Le serveur, la base de données et les fichiers que tu envoies sont hébergés chez OVH SAS, en Europe. Les e-mails transactionnels — code de réinitialisation, validation d’une demande, nouveau lien d’invitation — partent d’un serveur de messagerie OVH, depuis no-reply@amidami.app. Les serveurs sont situés en France, dans la région Hauts-de-France : aucune de ces données ne quitte l’Union européenne.

CARTO — fond de carte

Le fond de carte affiché dans l’app vient de CARTO, d’après les données d’OpenStreetMap. Depuis septembre 2026, l’app ne le demande plus à CARTO directement : elle le demande à nos serveurs, qui relaient. CARTO ne voit donc que l’adresse de notre serveur, en France — plus la tienne. Aucune donnée de ta soirée ne lui est transmise, et il n’a aucun moyen de savoir qui regarde quoi. Les tuiles déjà demandées sont gardées sur notre serveur pendant trente jours : ce sont des images du monde, elles ne contiennent rien qui te concerne.

Apple et Google — « Se connecter avec »

Si tu utilises ces boutons, c’est toi qui autorises Apple ou Google à nous transmettre ton identifiant et ton adresse e-mail vérifiée. Nous ne leur envoyons rien d’autre que la vérification du jeton qu’ils t’ont remis. Si tu masques ton adresse avec Apple, c’est l’adresse relais d’Apple que nous conservons. L’entité contractante est Apple Distribution International Ltd (Irlande) pour la connexion Apple et Google LLC (États-Unis) pour la connexion Google, cette dernière sous clauses contractuelles types et Data Privacy Framework.

Autorités

Des données peuvent être communiquées à une autorité judiciaire ou administrative sur réquisition régulière, dans les limites de ce que la loi impose.

Ce que voit l’équipe d’AmidAmi

Une petite équipe peut accéder à certaines de tes données pour faire tourner le service, modérer un signalement ou répondre au support. Chaque accès nominatif est journalisé : qui a ouvert quelle fiche, qui a révélé une adresse e-mail ou un numéro de téléphone. Le contenu d’un message privé n’est jamais lu, même sur signalement — seule la modération d’un contenu publié devant un groupe peut l’exiger.

4. Ce que les autres voient de toi

Ce n’est pas un traitement caché, mais c’est ce qui surprend le plus, donc autant l’écrire.

• Les autres membres d’AmidAmi peuvent te trouver par ton nom ou ton pseudo, et voir ta photo et ta ville si tu l’as renseignée — c’est ce qui permet de t’ajouter en ami. Tes coordonnées (e-mail, téléphone, réseaux sociaux, date de naissance) ne sont jamais visibles, sauf de tes amis. Active Compte privé dans Réglages → Confidentialité pour réserver ton profil complet à tes amis.
• Tes amis voient en plus tes coordonnées et le moment de ta dernière activité.
• Les invités d’une soirée voient ton prénom, ta réponse, ce que tu apportes, ce que tu as mis dans la cagnotte, ton vote aux sondages et tes messages.
• Toute personne qui a le lien de partage d’une soirée voit le titre, la date, la ville, la photo de couverture et les prénoms des invités — sans compte. Les photos, elles, n’y apparaissent que si leur auteur les a marquées comme partageables. L’hôte peut éteindre ce lien ou en changer à tout moment.
• Une soirée que l’hôte a rendue « publique » apparaît dans l’onglet « Découvrir » des autres membres connectés, qui peuvent s’y inscrire. Son adresse n’y est alors affichée qu’approximativement. Une soirée est privée par défaut : ce réglage est un choix de l’hôte, à chaque soirée.
• Personne d’autre. Il n’existe aucun profil ouvert au web, aucun annuaire public, aucune page indexée : les pages publiques d’AmidAmi portent une consigne de non-indexation, et les moteurs de recherche en sont écartés.

Modération et signalements

Tu peux signaler un contenu ou une personne depuis l’app, ou écrire à support@amidami.app (point de contact au sens de l’article 12 du règlement sur les services numériques).

Sur une soirée, l’organisateur reçoit d’abord les signalements qui le concernent et peut trancher. Ceux qui nous sont adressés directement, ou que l’organisateur nous transmet, sont traités par l’équipe d’AmidAmi.

Toute décision de retrait ou de sanction est prise par une personne, jamais automatiquement, et motivée par e-mail : les faits, la règle enfreinte, la mesure et sa durée, et la voie de recours ( support@amidami.app).

5. Combien de temps on les garde

Ce qui se passe quand tu supprimes ton compte

La suppression est immédiate et définitive : ton compte, tes soirées et leurs discussions, tes photos, tes amis, tes groupes, tes messages privés, tes trophées et tes récaps sont effacés — les fichiers compris : photo de profil, photos de couverture, images et messages vocaux quittent le stockage du serveur en même temps. La base de données est modifiée en un seul bloc : il n’y a pas d’état intermédiaire où la moitié de ton compte serait partie. Le détail est sur la page Supprimer mon compte.

Quelques choses ne partent pas avec, et il faut le dire :

• Ce que d’autres ont écrit reste chez eux. Un message qu’un ami t’a envoyé dans sa propre soirée, une photo qu’il a prise, un montant qu’il a noté : ce sont ses données.
• Les statistiques anonymes et les rapports de plantage ne sont pas rattachés à ton compte : rien ne les relie à toi, donc ils ne peuvent pas être supprimés avec lui. Ils suivent leur propre durée (13 mois pour les événements bruts et les rapports, 25 mois pour les agrégats).
• Un commentaire de satisfaction laissé en anonyme reste anonyme — il n’est pas effacé avec ton compte.
• Tes demandes au support partent avec ton compte, pièces jointes comprises.
• Un signalement te concernant, s’il en existe un, est conservé pour que la modération puisse être traitée, puis effacé 12 mois après son traitement.
• La trace d’une soirée que tu avais supprimée (son nom, ton prénom) finit ses 30 jours, puis disparaît : c’est ce qui permet de dire « annulée » à un invité qui a encore le lien. Elle n’est plus reliée à aucun compte.

6. Cookies

L’application mobile n’utilise aucun cookie, et ce site n’en pose aucun.

Un seul cookie existe dans tout AmidAmi, et seulement dans un cas : tu ouvres le lien d’une soirée dans un navigateur et tu y réponds sans compte. Il s’appelle alors __Host-amidami_invite. Il contient une valeur aléatoire — aucune information sur toi, aucun profil — et il sert uniquement à te reconnaître d’une visite à l’autre pour que tu retrouves ta réponse, la discussion et tes photos. Il est illisible par le JavaScript de la page, n’est envoyé qu’à notre serveur, et dure 90 jours, repoussés à chaque visite.

C’est un cookie strictement nécessaire au service que tu viens de demander : il n’exige donc pas de bandeau de consentement, et c’est aussi pour cela qu’il n’y en a pas. Le supprimer depuis ton navigateur te déconnecte de la soirée, et rien d’autre.

Aucun autre cookie, aucun pixel, aucun traceur, sur aucune de nos pages.

Les moteurs de recherche nous montrent, dans leurs propres outils, les recherches qui mènent à ce site. Ce n’est pas une mesure posée sur nos pages : rien n’est ajouté à notre HTML, aucun cookie n’est déposé, et ces chiffres sont ceux que Google et Bing tiennent sur leurs propres clics.

7. Tes droits

Le règlement européen te donne le droit d’accéder à tes données, de les faire corriger, de les faire effacer, de t’opposer à un traitement, d’en demander la limitation, de les recevoir dans un format réutilisable, et de retirer un consentement que tu avais donné.

Ce que tu peux faire toi-même, tout de suite

• Corriger ton profil : Profil → Modifier. Prénom, nom, pseudo, photo, ville, réseaux, tout est modifiable.
• Changer ton mot de passe : Réglages → Mot de passe. Les autres appareils sont déconnectés.
• Couper les notifications, par type : Réglages → Notifications.
• Couper les statistiques anonymes : Réglages → Statistiques anonymes.
• Bloquer quelqu’un : depuis sa fiche, ou le menu d’un message.
• Supprimer ton compte : Réglages → Supprimer mon compte. Le détail.

Ce qui passe par nous

Pour un accès complet, une portabilité, une opposition ou une limitation, écris à support@amidami.app, depuis l’adresse de ton compte : c’est ce qui nous permet de vérifier que la demande vient bien de toi, sans te demander de pièce d’identité. Nous répondons dans un délai d’un mois, comme le prévoit le règlement.

À ce jour, il n’existe pas de bouton d’export automatique : une demande de portabilité est traitée à la main. C’est plus lent, et ça reste ton droit.

Si notre réponse ne te convient pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07, ou sur cnil.fr.

8. Les moins de 16 ans

AmidAmi n’est pas destinée aux personnes de moins de 16 ans, et les conditions d’utilisation en font une condition d’accès. Nous ne cherchons pas à collecter de données de mineurs de cet âge et ne diffusons aucun contenu qui leur soit destiné.

Aucune vérification d’âge automatique n’est en place : l’âge minimum est une condition d’accès, déclarative. Si tu es le représentant légal d’un mineur de moins de 16 ans qui aurait créé un compte, écris à support@amidami.app : le compte sera supprimé.

9. Sécurité

• Tout circule en HTTPS. L’application refuse purement et simplement de démarrer si son serveur est configuré sur une adresse non chiffrée.
• Ton mot de passe n’est jamais stocké : le serveur n’en garde qu’une empreinte calculée avec bcrypt, dont on ne peut pas revenir au mot de passe.
• Les jetons de session ne sont eux non plus stockés qu’en empreinte. Un changement de mot de passe invalide toutes les sessions ouvertes ailleurs.
• La base de données n’est pas joignable depuis Internet : seul le serveur web l’atteint, sur un réseau privé.
• Les fichiers envoyés sont vérifiés dans leur contenu, pas seulement dans leur nom, et servis de façon à ne jamais être exécutés par un navigateur.
• Les journaux masquent les jetons, les mots de passe, les cookies, les adresses e-mail et les prénoms envoyés dans un formulaire.
• L’accès au serveur est réservé à une clé : il n’y a pas de connexion par mot de passe. En revanche, les données ne sont pas chiffrées au repos sur son disque — autant l’écrire plutôt que de revendiquer une protection qui n’existe pas.

Aucun système n’est invulnérable. Si tu découvres une faille, écris-nous à support@amidami.app avant de la publier : nous te répondrons.

10. Changements

Cette page évolue avec l’application. Sa date de version est en haut. Si un changement modifie ce qui est fait de tes données, il sera annoncé dans l’app avant d’entrer en vigueur — pas glissé discrètement dans une mise à jour.