Confidentialité

Dernière mise à jour : 16 octobre 2026

Cette page explique ce que Wuvy garde de toi, pourquoi, chez qui, pendant combien de temps, et comment tout effacer. Elle couvre le site wuvy.app (liste d'attente, liens d'invitation, de défi, d'ami et de code) et l'app Wuvy sur iPhone et Android. Elle est écrite pour être lue, pas pour faire peur : si quelque chose n'est pas clair, écris-nous.

1. Qui est responsable

Le responsable du traitement est FORGIT WEB, EURL au capital de 1 000 €, immatriculée au RCS de Saintes sous le numéro 934 729 369, dont le siège est situé 5 rue Cécile Rol-Tanguy, 17200 Royan, éditeur de Wuvy. Pour toute question sur tes données : contact@wuvy.app. Les coordonnées complètes sont dans les mentions légales.

2. Les données, finalité par finalité

Pour chaque usage, voici ce qu'on enregistre, pourquoi, sur quelle base légale au sens du RGPD, et combien de temps on le garde. Les durées sont reprises au point 7. Tout ce qui n'est pas listé ici n'est pas collecté.

2.1 Liste d'attente du site

• Données : ton adresse e-mail, la date d'inscription, la page d'où tu viens, le cas échéant le code du lien qui t'a amené·e (invitation de couple ou lien personnel d'un autre inscrit), ton propre lien personnel et ta place dans la file. Pour limiter les inscriptions en rafale, nous gardons aussi une empreinte de ton adresse IP : une valeur calculée à sens unique (SHA-256 salé), qui ne permet pas de retrouver l'adresse.
• Pourquoi : t'envoyer un e-mail de bienvenue, te faire remonter dans la file quand tes amis s'inscrivent par ton lien, puis te prévenir à la sortie de l'app.
• Base légale : ton consentement, donné en t'inscrivant, que tu peux retirer à tout moment en nous écrivant. Pour l'empreinte d'IP : notre intérêt légitime à protéger le formulaire contre les abus.
• Durée : jusqu'à 6 mois après la sortie de l'app, ou dès que tu demandes la suppression. L'empreinte d'IP est effacée au bout de 30 jours.

2.2 Ton compte

• Données : quand tu ouvres l'app, une session anonyme est créée, avec un identifiant technique. Si tu crées un compte : ton adresse e-mail (connexion par un code à 6 chiffres envoyé par e-mail) ou, sur iPhone, ton identifiant Apple (« Se connecter avec Apple », avec l'adresse e-mail transmise par Apple, qui peut être une adresse relais si tu choisis de masquer la tienne, et ton prénom, que l'app peut te proposer comme prénom de jeu). On garde aussi les dates de création et de dernière connexion.
• Pourquoi : te reconnaître, retrouver tes duos et tes parties sur un autre téléphone, t'envoyer les codes de connexion.
• Base légale : l'exécution du contrat (les conditions d'utilisation).
• Durée : tant que ton compte existe. Une session anonyme sans activité depuis 60 jours, et qui ne fait partie d'aucun duo à deux, est effacée automatiquement avec ses données.

2.3 Ton profil, tes duos et vos dates

• Profil : ton prénom (20 caractères au plus), la couleur de ton Wuv, tes réglages de notifications (rappel du soir, récap du dimanche) et, si tu la donnes, ta date de naissance. Elle est facultative : l'app te la propose après l'arrivée, pour fêter ton anniversaire. Une fois posée, elle ne peut plus être modifiée que par l'équipe, sur demande (pour qu'on ne puisse pas la changer pour contourner la limite d'âge). Si elle indique moins de 18 ans, elle n'est pas enregistrée : toute l'app est bloquée (voir le point 11), et nous gardons seulement, sur nos serveurs, l'indication que ton compte a été déclaré mineur, avec sa date. Cette indication n'est ni lisible ni modifiable depuis l'app ; elle est effacée par l'équipe après vérification d'une erreur de saisie, ou avec ton compte.
• Duo : un duo, c'est deux comptes reliés, en couple ou entre amis. Pour chaque duo : son type (couple ou amis), le code d'invitation, qui l'a créé, la date d'appairage, vos réponses aux deux questions d'accueil (« Vous êtes ensemble depuis ? » et « Vous jouez surtout pour ? »), la date de rencontre si l'un de vous la donne, la série de jours joués, les gels de série, le nombre de parties jouées et le compteur de parties du jour.
• Plusieurs duos : un même compte peut faire partie de 8 duos au plus, chacun avec deux membres au plus. Nous enregistrons la liste de tes duos, la date à laquelle tu as rejoint chacun, et le duo sur lequel tu joues en ce moment (le « duo actif »). Tu passes d'un duo à l'autre dans l'app.
• Qui les voit : dans chaque duo, ton ou ta partenaire voit ton prénom, ton Wuv, ta date de naissance (pour fêter ton anniversaire), si tu as Wuvy+, et les données de ce duo seulement (parties, réponses, série, photos et vidéos de ce duo). Il ou elle ne voit pas tes autres duos : ni avec qui tu joues, ni combien de duos tu as, ni ce qui s'y passe. La date de naissance n'est jamais montrée à d'autres couples. Si ton compte est bloqué parce que ta date de naissance indique moins de 18 ans, ton ou ta partenaire voit votre duo « en pause » et apprend ainsi que tu as déclaré moins de 18 ans ; ses autres duos ne changent pas.
• Pourquoi : vous afficher l'un à l'autre, relier vos deux téléphones, compter votre série, vous rappeler vos dates (anniversaire de rencontre, 100 jours ensemble, anniversaires), réserver l'app aux adultes.
• Base légale : l'exécution du contrat.
• Quitter un duo : tu peux quitter un duo sans toucher aux autres. Le duo quitté reste à ton ou ta partenaire tant qu'il ou elle l'utilise, avec un nouveau code d'invitation ; un duo sans plus aucun membre est supprimé, avec tout ce qui s'y rattache.
• Durée : ton profil, tant que ton compte existe ; chaque duo, tant qu'il lui reste un membre.

2.4 Parties, réponses, question du jour, série et gels

• Parties jouées en ligne (à distance, chacun sur son téléphone) : le jeu, les questions tirées, qui a lancé la partie, son statut, le score, les dates. Et tes réponses : un choix (« Qui de nous deux », oui ou non, une note) ou, dans « Cœur ouvert » et « Confidences 18+ », un texte que tu écris librement (140 caractères au plus).
• Parties sur un seul téléphone : seul le résultat remonte (jeu, type de jeu, nombre de questions, score, date), pour compter votre série et vos parties du jour. Les réponses données en « passe le téléphone » restent sur le téléphone.
• Question du jour : la question du couple ce jour-là et la réponse de chacun (qui de vous deux). La photo prise au verdict est décrite au point 2.5.
• Série et gels : la série de jours joués, les gels en stock et leur historique de distribution, pour garder votre série quand vous manquez un jour.
• Qui les voit : ton ou ta partenaire seulement, et seulement après avoir répondu à la même question. C'est une règle appliquée par la base de données elle-même, pas seulement par l'app. L'équipe Wuvy ne lit pas vos réponses et ne les utilise pour rien d'autre que votre jeu.
• Jeux 18+ : « Pimenté 18+ » et « Confidences 18+ » se jouent sur un seul téléphone ou à distance, comme les autres jeux. À distance, vos réponses sont enregistrées sur nos serveurs, avec les mêmes protections, et le reveal se fait en appel vidéo (point 2.7). Si tu préfères qu'aucune réponse ne quitte votre téléphone, jouez-y ensemble, sur le même téléphone.
• Base légale : l'exécution du contrat. Pour « Confidences 18+ » à distance, dont les réponses peuvent toucher à votre vie intime, ton consentement explicite. Avant votre première partie de Confidences 18+ à distance, chacun de vous, sur son téléphone, lit que ses réponses passent par nos serveurs, visibles de vous deux seulement, et que le reveal se fait en appel vidéo, enregistré pour votre vidéo souvenir, puis touche « J'ai 18 ans et j'accepte ». Ce consentement est gardé sur ton téléphone. Tu peux le retirer à tout moment : joue sur un seul téléphone, et demande-nous d'effacer tes réponses.
• Durée : tes réponses sont effacées avec ton compte. Les parties restent au couple : si tu supprimes ton compte, celles que tu as lancées restent à ton ou ta partenaire, sans plus aucun lien avec toi.

2.5 Photo du jour

• Données : quand vous jouez la question du jour à distance, au verdict, un compte à rebours 3-2-1 puis l'app prend ton selfie avec la caméra avant ; tu peux le reprendre une fois, puis tu choisis de l'envoyer ou de continuer sans photo. Si tu l'envoies, cette photo (une image JPEG réduite : 1080 × 1440 pixels, quelques centaines de ko, 4 Mo au plus) est déposée dans un espace de stockage privé chez Supabase, dans le dossier de votre couple, avec l'heure de l'envoi.
• Pourquoi : que ton ou ta partenaire la reçoive, et que chacun compose sur son téléphone le souvenir du jour (vos deux selfies, la question, vos réponses, le verdict).
• Délai : ton ou ta partenaire a 24 heures après le verdict pour envoyer la sienne ; passé ce délai, ton souvenir se fait avec ta seule photo.
• Qui la voit : ton ou ta partenaire seulement, et seulement une fois que vous avez répondu tous les deux. Personne chez Wuvy ne la regarde. Aucune reconnaissance faciale, aucune donnée biométrique.
• Base légale : l'exécution du contrat. La photo est facultative : tu peux passer, ou refuser l'accès à la caméra.
• Durée : l'app efface ta photo du stockage dès que ton ou ta partenaire l'a reçue pour composer le souvenir du jour, et une purge automatique efface toute photo de plus de 7 jours. Si tu supprimes ton compte, tes photos sont effacées tout de suite.
• Nos photos du jour : chaque souvenir (vos deux selfies, la question, vos réponses, le verdict) est gardé dans l'app, sur ton téléphone seulement, 90 jours au plus et 120 souvenirs au plus (les plus anciens sortent), et jusqu'à la déconnexion ou la suppression du compte (voir le point 3). Il ne part sur nos serveurs que le temps de la transmission décrite ci-dessus.

2.6 Vidéos en transit : galerie partagée et reveal à distance

• Données : deux sortes de vidéos, filmées par ton téléphone.
  • La vidéo montée d'une partie (image et son), avec son titre, son jeu, sa durée et sa question phare, pour que ton ou ta partenaire la retrouve dans son onglet « Nos vidéos ». Une vidéo brute, dont le montage a échoué, n'est jamais envoyée.
  • Dans un jeu à distance, la vidéo enregistrée par ton téléphone pendant l'appel du reveal (ta caméra et ton micro seulement, voir le point 2.7), et les instants qui correspondent à chaque question, pour caler le montage.
• Pourquoi : que vous ayez tous les deux la vidéo de votre partie ; et, à distance, que chaque téléphone monte la vidéo à deux en écran partagé à partir de vos deux enregistrements. Un téléphone envoie, l'autre récupère. Chacun garde ensuite sa copie : supprimer une vidéo chez toi ne la supprime pas chez l'autre.
• Où : dans un espace de stockage privé chez Cloudflare (service Cloudflare R2), sur des serveurs situés en Europe de l'Ouest. Chaque envoi et chaque lecture passent par une autorisation à usage unique, valable 10 minutes, délivrée seulement à un membre de votre couple. Les anciennes versions de l'app utilisaient un espace équivalent chez Supabase, soumis aux mêmes règles et à la même purge.
• Jamais publiées par Wuvy : ces vidéos ne servent qu'à votre montage. Personne chez Wuvy ne les regarde, et Wuvy ne les publie jamais. Une vidéo ne sort de l'app que si vous le décidez (voir le point 4).
• Jeux 18+ compris : les vidéos des jeux 18+ suivent exactement le même chemin, avec les mêmes protections et les mêmes durées.
• Base légale : l'exécution du contrat. Si tu ne veux pas que ton image soit envoyée, refuse l'accès à la caméra ou choisis « Finir sans vidéo » : le reveal se fait alors sans vidéo, avec les cartes seules.
• Durée : une vidéo montée est effacée du stockage dès que l'autre téléphone l'a récupérée, un enregistrement de l'appel dès que vos deux montages sont faits, et dans tous les cas au plus tard 7 jours après l'envoi, par une règle d'expiration automatique. Nous gardons seulement l'identifiant et la date de chaque vidéo partagée, sans son contenu, pour compter vos vidéos dans votre récap annuel (Wuvy Wrapped), tant que le couple existe.

2.7 Appel vidéo du reveal

• Ce que c'est : dans un jeu à distance, le reveal se fait uniquement en appel vidéo, comme un appel FaceTime. Quand vous avez répondu tous les deux, l'un de vous appelle l'autre depuis « L'heure du reveal », et l'autre rejoint l'appel ou répond « Plus tard » (la partie reste alors dans « En cours »). Si son app est fermée, il ou elle reçoit une notification « {Prénom} t'appelle pour le reveal ». Vous vous voyez et vous entendez pendant que les réponses apparaissent au même instant des deux côtés.
• De téléphone à téléphone : l'image et le son de l'appel passent directement entre vos deux téléphones (technologie WebRTC), chiffrés de bout en bout par le protocole lui-même (DTLS-SRTP). L'appel ne passe par aucun de nos serveurs, qui ne le voient pas et ne l'enregistrent pas.
• Pour établir la connexion : vos deux téléphones échangent des informations techniques, à savoir leurs adresses IP et des informations réseau (les « candidats ICE »), et une description de la session (formats audio et vidéo). Elles sont transmises à ton ou ta partenaire par le service temps réel de Supabase, sur un canal privé réservé à votre duo, sans être enregistrées dans notre base de données, et ne servent plus une fois l'appel établi ou terminé. Pour la notification d'appel, nous gardons seulement la partie concernée, qui a appelé et quand (pour limiter les appels à un par minute) ; cette trace est effacée avec la partie.
• Cloudflare, pour que vos téléphones se joignent : les serveurs de Cloudflare (service Cloudflare Realtime TURN et STUN) voient les adresses IP de vos téléphones, pour aider chacun à trouver le chemin vers l'autre. Si la connexion directe est impossible (certains réseaux Wi-Fi ou mobiles la bloquent), Cloudflare relaie l'appel, qui reste chiffré : il ne peut ni le voir ni l'entendre. Les identifiants de ce relais sont temporaires (valables 1 heure) et délivrés par notre serveur à un compte connecté seulement ; nous comptons ces demandes par compte pour éviter les abus (voir le point 2.16).
• La vidéo souvenir : pendant l'appel, chaque téléphone enregistre sa propre caméra et son propre micro, sur le téléphone, uniquement pour monter votre vidéo souvenir. Après l'appel, les deux enregistrements sont échangés par l'espace privé de votre couple (point 2.6), puis chaque téléphone monte la vidéo en écran partagé, vos deux caméras côte à côte. Les enregistrements y sont effacés dès que vos deux montages sont faits, et au plus tard après 7 jours. Le téléphone n'enregistre jamais l'image ni la voix de ton ou ta partenaire : sa moitié de la vidéo vient de son propre téléphone.
• Jeux 18+ compris : le reveal à distance d'un jeu 18+ se fait aussi en appel vidéo, enregistré de la même façon. Chacun confirme d'abord avoir 18 ans ou plus, sur son téléphone.
• Base légale : l'exécution du contrat. L'appel est facultatif : tu peux répondre « Plus tard », raccrocher à tout moment, couper ta caméra ou ton micro, refuser l'accès à la caméra et au micro, ou choisir « Finir sans vidéo ». Si l'appel est impossible, le reveal se fait sans vidéo, avec les cartes seules.
• Durée : nos serveurs ne conservent rien de l'appel lui-même. La vidéo souvenir suit les durées du point 2.6.

2.8 Défis, couples amis et questions de vos amis

• Défis : quand vous défiez un couple, le défi garde les questions de la partie, votre score, votre nom affiché et vos Wuvs, et le résultat de chaque couple qui le relève. Un défi et ses résultats sont effacés 30 jours après sa création.
• Couples amis : votre code d'ami, les couples que vous avez ajoutés ou bloqués, et les défis que vous vous envoyez. Un couple ami ne voit que vos prénoms et vos Wuvs : pas de profil, pas de messagerie. Un envoi expire avec le défi qu'il porte (30 jours au plus), puis il est effacé ; la liste d'amis reste jusqu'à ce que vous retiriez le couple, ou jusqu'à la disparition de l'un des deux couples.
• Vos questions : les questions que vous écrivez, et celles que vos amis vous proposent depuis la page wuvy.app/q/ sans créer de compte : le texte (140 caractères au plus) et, si l'ami le donne, son prénom. Une proposition refusée est effacée tout de suite ; une question acceptée reste tant que le couple existe ou jusqu'à ce que vous la supprimiez.
• Base légale : l'exécution du contrat.

2.9 Parrainage

• Données : le code de parrainage de votre couple ; pour chaque couple arrivé par votre lien, la date, l'état du parrainage (en attente, validé, refusé) et les mois de Wuvy+ offerts. Pour éviter qu'un même téléphone ou un même compte soit compté plusieurs fois, l'app envoie un identifiant d'installation tiré au hasard, et le serveur n'en garde qu'une empreinte à sens unique, avec celles des jetons de notification et les identifiants des comptes concernés.
• Base légale : l'exécution du contrat (l'offre de parrainage décrite dans les conditions d'utilisation) et notre intérêt légitime à empêcher la fraude.
• Durée : chaque parrainage est effacé 13 mois après sa création, même si les comptes ont été supprimés entre-temps (c'est ce qui empêche de recréer un compte pour être compté deux fois). Les empreintes des appareils du couple parrain partent avec le couple.

2.10 Signalements et modération

• Données : quand tu signales un couple ami ou un défi : le motif choisi, ton texte facultatif (300 caractères au plus), le prénom affiché du couple signalé, la date, et ton compte et ton couple. Chaque signalement envoie un e-mail à l'équipe (contact@wuvy.app), qui le traite sous 24 heures. Les textes montrés à d'autres couples (prénoms, questions, défis) passent par un filtre automatique qui refuse les liens, les coordonnées, les insultes et les contenus sexuels explicites.
• Base légale : notre intérêt légitime à protéger les utilisateurs et à respecter nos obligations légales et celles des boutiques.
• Durée : 12 mois, sauf s'il y a des suites (suspension, plainte) : le temps nécessaire à ces suites. Si tu supprimes ton compte, ton signalement n'est plus relié à toi.

2.11 Notifications

• Données : si tu acceptes les notifications, un jeton technique de ton téléphone (« jeton push ») et sa plateforme (iOS ou Android). Pour t'envoyer une notification, nous transmettons ce jeton et son texte à Expo, qui la remet au service d'Apple (APNs) ou de Google (Firebase Cloud Messaging). Le texte contient souvent le prénom de ton ou ta partenaire et le nom du jeu (« Léa a fini le quiz. À toi de répondre ! »). Nous gardons aussi le journal des récaps envoyés.
• Pourquoi : te prévenir quand ton ou ta partenaire rejoint le couple, lance une partie à distance, a répondu, t'appelle pour le reveal (« Léa t'appelle pour le reveal de… ») ou a pris sa photo du jour (« Léa a pris sa photo : votre souvenir du jour est prêt ! ») ; quand un couple ami relève votre défi ; quand un ami vous propose une question ; quand votre série est en danger (vers 19 h) ; le récap du dimanche ; la fin prochaine d'un essai gratuit (48 heures avant la facturation) ; les parrainages validés.
• Rappels programmés sur le téléphone : le rappel de la question du jour à 20 h et les rappels de vos dates sont programmés par l'app elle-même, sans passer par nos serveurs.
• Base légale : ton consentement, donné via l'autorisation du téléphone. Retire-la dans les réglages du téléphone, ou coupe le rappel du soir et le récap dans les Réglages de l'app.
• Durée : un jeton est gardé tant qu'il est valable et que ton compte existe ; il est effacé avec ton compte.

2.12 Abonnement Wuvy+

• Données : l'achat se fait auprès d'Apple ou de Google, qui gèrent le paiement et la facturation. Notre prestataire RevenueCat reçoit un identifiant de facturation opaque, tiré au hasard pour ton compte et qui ne sert qu'à ça (ni ton nom, ni ton e-mail, ni ton identifiant de compte), tes achats et l'état de ton abonnement (produit, essai, dates de début, de renouvellement et de fin, pays de la boutique), et des informations techniques sur le téléphone et l'app. De notre côté, nous gardons :
  • sur ton compte, la date de fin de ton droit Wuvy+ : il est attaché à ta personne, pas à un duo. Un duo a Wuvy+ dès que l'un de ses deux membres l'a, donc ton abonnement profite à tous tes duos ;
  • sur chaque duo, le temps de Wuvy+ offert au duo (parrainage, cadeau), si le duo a déjà utilisé un essai ou l'offre de bienvenue, et, pour les achats faits avant le Wuvy+ par personne, la date de fin et le membre qui l'avait acheté ;
  • le journal des événements d'achat envoyés par RevenueCat : type d'événement (achat, essai, renouvellement, résiliation, remboursement…), produit, dates, et les montants : prix payé et sa devise, prix en dollars américains, taux de taxe et commission de la boutique, montant net, type de période (essai ou non), boutique (App Store ou Google Play), pays de la boutique, environnement (réel ou test) et, le cas échéant, le créateur auquel ton compte est rattaché (point 2.14).
  Jamais tes données bancaires.
• Pourquoi : débloquer Wuvy+ pour toi et tous tes duos, sur tous vos téléphones, gérer l'essai, son rappel, le renouvellement et la restauration des achats, et n'afficher qu'une offre par jour au plus. Les montants servent à notre suivi comptable, au calcul des commissions des créateurs (point 2.14), au support (un achat qui ne s'est pas débloqué) et au traitement des litiges et des remboursements.
• Base légale : l'exécution du contrat ; nos obligations légales (comptabilité, litiges) ; notre intérêt légitime à suivre notre chiffre d'affaires et à payer justement les créateurs.
• Durée : la date de fin de ton droit, tant que ton compte existe. Le journal des événements d'achat, montants compris, est effacé automatiquement au bout de 13 mois ; si tu supprimes ton compte avant, il n'est plus relié à toi. Les données de RevenueCat suivent sa propre politique de conservation.

2.13 Codes promo et Wuvy+ offert

• Données : quand tu entres un code Wuvy (Réglages, puis « Code promo ou créateur », ou depuis un lien wuvy.app/c/…) : le code, la date d'utilisation, ton compte, ton duo actif à ce moment-là, le nombre de jours de Wuvy+ offerts et leur date de fin. Le cadeau s'ajoute à ton compte ou à ton duo, selon le code. Quand l'équipe offre du Wuvy+ (geste commercial, support), nous enregistrons la personne ou le duo qui le reçoit, la durée, la date de fin, le motif et le membre de l'équipe qui l'a accordé, et, s'il est retiré, la date du retrait. Pour chaque code, nous comptons aussi le nombre d'utilisations.
• Pourquoi : t'accorder les jours offerts, vérifier qu'un code n'est utilisé qu'une fois par compte et dans ses limites (date de fin, nombre d'utilisations), répondre à tes questions et repérer les abus. Les essais de codes inconnus sont comptés comme les autres codes (point 2.16).
• Base légale : l'exécution du contrat (les conditions des codes, dans les conditions d'utilisation) ; notre intérêt légitime à empêcher la fraude.
• Durée : l'utilisation d'un code est gardée tant que ton compte existe, et effacée avec lui. La trace d'un Wuvy+ offert est gardée tant que ton compte ou le duo concerné existe ; à la suppression de ton compte, elle n'est plus reliée à toi.

2.14 Codes créateurs (affiliation)

• Ce que c'est : des créateurs de contenu partagent un code ou un lien (wuvy.app/c/…). Si tu entres ce code dans l'app, ou un code promo lié à ce créateur, ton compte lui est rattaché, une seule fois : un rattachement n'est jamais remplacé par un autre. Pendant une durée fixée avec chaque créateur (12 mois par défaut), il touche une commission sur les achats Wuvy+ faits depuis ton compte.
• Données : sur ton compte, le créateur auquel il est rattaché et la date du rattachement ; sur chaque événement d'achat de cette période, le créateur et son taux de commission (point 2.12).
• Ce que reçoit le créateur : aucune donnée personnelle. Ni ton nom, ni ton e-mail, ni ton identifiant, ni tes achats un par un. Le rapport mensuel est consulté par l'équipe Wuvy dans son outil réservé (point 2.17) ; il ne contient que des chiffres globaux par créateur : nombre d'inscrits, d'essais commencés et d'abonnés payants, chiffre d'affaires, commission due et versements. Ce sont ces seuls chiffres qui servent à payer le créateur.
• Base légale : notre intérêt légitime à rémunérer justement les créateurs qui font connaître Wuvy, et l'exécution du contrat quand tu entres toi-même le code.
• Durée : le rattachement, tant que ton compte existe ; il est effacé avec lui. Les informations de commission portées par les événements d'achat suivent leur durée : 13 mois.

2.15 E-mails et contact

• Données : les e-mails que nous envoyons (codes de connexion, bienvenue sur la liste d'attente, et les e-mails de signalement adressés à notre équipe) partent via notre prestataire Resend, qui garde un journal d'envoi (adresse, objet, statut de livraison) pendant une durée limitée. Si tu nous écris à contact@wuvy.app, nous gardons ton message et notre réponse.
• Base légale : l'exécution du contrat (codes de connexion), ton consentement (liste d'attente), notre intérêt légitime à te répondre et à modérer (contact, signalements).
• Durée : messages de contact gardés au plus 12 mois après la dernière réponse.

2.16 Protection contre les abus

Pour empêcher de deviner des codes (invitation, défi, ami, code promo ou créateur) ou d'inonder un formulaire, nous comptons les essais par compte ou, sur les pages publiques du site, par empreinte d'adresse IP (SHA-256 salé, qui ne permet pas de retrouver l'adresse). Ces compteurs ne portent que sur la dernière heure et sont effacés au bout de 24 heures. Base légale : notre intérêt légitime à sécuriser le service. Comme tout service en ligne, notre hébergeur de base de données voit aussi ton adresse IP au moment de chaque requête ; elle ne sert pas à te situer.

2.17 Accès de l'équipe Wuvy (back office)

• Ce que c'est : un outil interne réservé à l'équipe Wuvy, pour le support, la modération, la lutte contre la fraude, la gestion des codes et des questions du jeu. Il n'est ouvert qu'aux comptes que nous avons désignés, avec trois niveaux : administration, édition (questions du jeu seulement) et lecture seule. Le rôle est vérifié par la base de données à chaque demande.
• Ce que l'équipe peut consulter : pour un compte, son adresse e-mail, son prénom, la couleur de son Wuv, sa date de naissance, ses dates de création, de dernière connexion et de dernière activité ; ses duos (type, code, série, nombre de parties, Wuvy+) avec le prénom et l'e-mail de chaque membre ; ses événements d'achat et leurs montants (point 2.12), ses droits Wuvy+, ses codes utilisés, ses Wuvy+ offerts et son rattachement à un créateur ; les signalements qui le concernent, faits ou reçus (point 2.10). L'équipe peut rechercher un compte par e-mail, prénom, identifiant ou code d'invitation.
• Ce qu'elle ne voit pas : tes réponses, tes photos du jour, tes vidéos et tes appels. L'outil n'y donne aucun accès.
• Ce qu'elle peut faire : offrir ou retirer du Wuvy+ offert (jamais un abonnement payé en boutique), créer des codes, supprimer un compte (par le même chemin que la suppression depuis l'app, point 10), modifier les questions du jeu.
• Journal : chaque action de l'équipe (Wuvy+ offert ou retiré, code créé ou modifié, compte supprimé, commission versée, rôle donné) est inscrite dans un journal, avec son auteur, sa date et le compte ou l'élément concerné. Pour un compte supprimé par l'équipe, le journal garde une empreinte de l'adresse e-mail, pas l'adresse elle-même.
• Base légale : notre intérêt légitime à assister les utilisateurs, à modérer, à prévenir la fraude et à garder la trace des actions faites sur les comptes ; l'exécution du contrat pour le support.
• Durée : l'outil ne garde pas de copie : il lit les données décrites aux autres points, qui suivent leurs propres durées. Le journal des actions de l'équipe est effacé au bout de 12 mois.

2.18 Questions du jeu et voix du Wuv, chargées depuis nos serveurs

L'app récupère la liste à jour des questions et des thèmes depuis notre base de données, au lancement, puis la garde sur ton téléphone. Elle ne demande que la version du catalogue qu'elle a déjà : aucune donnée personnelle n'est envoyée pour ça, en dehors de l'adresse IP que tout serveur voit à chaque requête (point 2.16).

Voix du Wuv : les voix qui lisent les questions sont des fichiers audio générés à l'avance par ElevenLabs, à partir des seuls textes des questions. Ils sont hébergés par nous, dans un espace de stockage public chez Supabase (Stockholm), téléchargés au moment de jouer une question, puis gardés sur ton téléphone. Ce téléchargement n'envoie que l'adresse du fichier, sans aucun identifiant de compte, en dehors de l'adresse IP que tout serveur voit. Aucune donnée personnelle n'est envoyée à ElevenLabs : ElevenLabs n'est donc pas un sous-traitant de tes données. Tu peux couper la voix dans les Réglages de l'app.

2.19 Statistiques et publicité

Pas d'outil de mesure d'audience tiers (notre mesure d'audience interne est décrite au point 2.20), pas d'outil de suivi des plantages, pas d'identifiant publicitaire, pas de publicité, pas de revente ni de location de données, pas de profilage.

2.20 Mesure d'audience interne

• Données : quelques événements d'utilisation de l'app, envoyés à nos serveurs : l'ouverture de l'app, la fin de l'inscription, le lancement d'une partie sur un seul téléphone (le jeu, le thème), le montage d'une vidéo, son partage (vers TikTok, Instagram ou la feuille de partage du téléphone) ou son enregistrement dans tes photos, l'ouverture d'un lien Wuvy (son type seulement : défi, invitation, ami, code, jamais le code lui-même), la fin d'un appel vidéo du reveal (réussi ou non, sa durée), les écrans de Wuvy+ vus et fermés, et les achats faits depuis ces écrans (l'offre choisie, essai ou non). Chaque événement porte la date, le type de téléphone (iPhone ou Android), la version de l'app et l'identifiant technique de ton compte, parfois celui du duo concerné. Nous nous servons aussi de ce que nos serveurs connaissent déjà pour faire fonctionner Wuvy (dates d'inscription, duos reliés, parties, défis, achats) pour en tirer des chiffres d'ensemble.
• Ce que nous n'enregistrons jamais : ni tes réponses, ni tes vidéos, ni tes photos, ni ton prénom, ni ton adresse e-mail, ni aucun texte que tu tapes, ni ta position, ni l'identifiant publicitaire de ton téléphone. Aucune donnée n'est croisée avec celles d'autres entreprises.
• Pourquoi : améliorer Wuvy. Savoir quelles étapes de l'inscription bloquent, quels jeux et quels thèmes vous plaisent, si les vidéos et les défis circulent, si les appels du reveal fonctionnent bien, et quels écrans de Wuvy+ sont utiles ou gênants. L'équipe ne consulte que des chiffres d'ensemble (des totaux et des pourcentages, dans notre outil réservé du point 2.17), jamais le parcours d'une personne.
• Chez qui : chez nous seulement, dans notre base de données hébergée par Supabase (voir le point 5), comme le reste de ton compte. Aucun outil d'analyse ou de publicité tiers (ni Google Analytics, ni Firebase, ni Meta, ni autre). Ces données ne sont ni vendues, ni partagées, ni utilisées pour te montrer de la publicité, ici ou ailleurs.
• Comptes de moins de 18 ans : rien n'est enregistré.
• Base légale : notre intérêt légitime à mesurer et améliorer notre service, avec des données réduites au minimum et sous un identifiant technique (données pseudonymes).
• Durée : 13 mois au plus après chaque événement, puis effacement automatique. Les chiffres d'ensemble qui en sont tirés (des totaux par jour, sans aucun identifiant) peuvent être gardés plus longtemps. Si tu supprimes ton compte, tes événements sont effacés tout de suite.
• T'y opposer : dans l'app, Réglages › Aide et mentions légales › « Mesure d'audience » : désactive-la et plus rien n'est envoyé depuis ce téléphone (ce qui attendait d'être envoyé est effacé). Tu peux aussi nous écrire à contact@wuvy.app pour que nous effacions les événements déjà enregistrés.

3. Ce qui reste sur ton téléphone

Une grande partie de Wuvy fonctionne sans serveur. Sont stockés uniquement sur ton téléphone, dans l'espace privé de l'app :

• les vidéos montées et leurs vignettes (y compris celles reçues de ton ou ta partenaire), et, le temps d'un montage à distance, les enregistrements de l'appel du reveal ;
• les souvenirs de la question du jour (« Nos photos du jour » : la question, vos réponses, le verdict, ta photo et, à distance, celle de ton ou ta partenaire) et les photos en attente de composition. Ils sont gardés 90 jours au plus et 120 souvenirs au plus (les plus anciens sortent), puis effacés automatiquement à l'ouverture de l'app, et ne font pas partie des sauvegardes du téléphone (iCloud, Google) ;
• l'historique de tes parties, les réponses des parties jouées sur un seul téléphone et les reveals déjà vus ;
• la liste des questions déjà jouées, pour ne pas te reposer deux fois la même, la copie du catalogue des questions reçue de nos serveurs et les voix du Wuv déjà téléchargées (point 2.18) ;
• l'état de tes duos (pour jouer même hors ligne), tes préférences, tes rappels programmés et ton accord pour « Confidences 18+ » à distance.

En dehors des photos et vidéos en transit décrites aux points 2.5 et 2.6, ces données ne nous parviennent jamais. Tu peux supprimer une vidéo depuis l'onglet des vidéos (sur ton téléphone seulement : la copie de ton ou ta partenaire reste chez lui ou elle). Tout est effacé quand tu te déconnectes, quand tu supprimes ton compte ou quand tu désinstalles l'app. Si tu enregistres une vidéo dans ta galerie, elle t'appartient et suit les règles de ton téléphone (iCloud, Google Photos, etc.).

4. Caméra, micro, photos et vidéos

L'app demande l'accès à la caméra et au micro après un écran qui explique pourquoi (« On filme vos réactions »), et tu peux refuser : le jeu continue sans vidéo ni photo. Pendant le tournage, une pastille REC est affichée. L'enregistrement et le montage (couverture avec vos prénoms, les couleurs de vos Wuvs et le nom du jeu, questions à l'écran, carte de fin, logo) se font sur ton téléphone. Aucune image n'est analysée : Wuvy ne fait pas de reconnaissance faciale et ne traite aucune donnée biométrique.

Trois choses seulement quittent le téléphone, dans l'espace privé de votre couple et pour ton ou ta partenaire uniquement : la vidéo montée d'une partie, le temps que l'autre téléphone la récupère ; l'enregistrement de ta caméra pendant l'appel du reveal, le temps du montage en écran partagé ; ta photo du jour à distance, le temps de composer le souvenir du jour. Chacune est effacée ensuite, et au plus tard après 7 jours. Il en va de même pour les jeux 18+.

Pendant l'appel vidéo du reveal, ton image et ta voix vont directement au téléphone de ton ou ta partenaire, chiffrées, sans passer par nos serveurs ni y être enregistrées ; seul ton téléphone enregistre ta propre caméra, pour la vidéo souvenir (voir le point 2.7).

Une vidéo montée ne sort de l'app que si vous le décidez : en l'enregistrant dans la galerie (autorisation demandée à ce moment-là, en ajout seulement) ou en la partageant, après avoir confirmé tous les deux dans l'app que vous êtes d'accord pour la publier. Wuvy ne publie jamais rien à votre place.

5. Qui reçoit tes données

Personne n'achète ni ne loue tes données. Pour faire fonctionner Wuvy, nous utilisons des prestataires (sous-traitants au sens du RGPD), liés par un accord de traitement des données, qui ne traitent tes données que pour nous et sur nos instructions :

• Supabase (Supabase, Inc., Singapour) : base de données, authentification, temps réel (dont la mise en relation de vos deux téléphones pour l'appel vidéo), stockage de la photo du jour, hébergement des voix du Wuv (fichiers audio sans aucune donnée personnelle), envoi des notifications vers Expo et la mesure d'audience interne. Serveurs situés dans l'Union européenne, à Stockholm (Suède).
• Cloudflare (Cloudflare, Inc., États-Unis) : stockage des vidéos en transit (Cloudflare R2) : vidéos montées de la galerie partagée et enregistrements de l'appel du reveal, effacées au plus tard après 7 jours, sur des serveurs situés en Europe de l'Ouest. Et relais de l'appel vidéo du reveal (Cloudflare Realtime TURN et STUN) : mise en relation de vos deux téléphones à partir de leurs adresses IP et, si la connexion directe est impossible, relais de l'appel chiffré, sans pouvoir le lire.
• Resend (Resend, Inc., États-Unis) : envoi des codes de connexion, des e-mails de la liste d'attente et des e-mails de signalement à notre équipe.
• Expo (650 Industries, Inc., États-Unis) : acheminement des notifications push, à partir du jeton push et du texte de la notification.
• RevenueCat (RevenueCat, Inc., États-Unis) : suivi des achats et de l'état des abonnements Wuvy+ auprès d'Apple et de Google.
• o2switch (France) : hébergement du site wuvy.app, des pages de l'outil interne de l'équipe (les données, elles, restent chez Supabase) et de la boîte contact@wuvy.app. Comme tout hébergeur, il conserve des journaux techniques de connexion (adresse IP, page demandée, date) pendant la durée prévue par la loi.

Apple (Apple Distribution International Ltd, Irlande, et Apple Inc., États-Unis) et Google (Google Ireland Ltd, Irlande, et Google LLC, États-Unis) interviennent pour « Se connecter avec Apple », les achats dans leurs boutiques et la remise des notifications sur ton téléphone. Pour les achats et la connexion, ils agissent selon leurs propres politiques de confidentialité, que tu as acceptées avec ton compte de boutique.

Dans chacun de tes duos, ton ou ta partenaire reçoit aussi certaines de tes données, pour ce duo seulement : ton prénom, ton Wuv, ta date de naissance si tu la donnes, le fait que tu as Wuvy+, tes réponses une fois révélées, ta photo du jour, l'enregistrement de ta caméra pendant l'appel du reveal, ton image, ta voix et ton adresse IP pendant cet appel, vos vidéos, votre série et, si ton compte est bloqué parce que ta date de naissance indique moins de 18 ans, le fait que votre duo est en pause. Les autres couples voient votre nom affiché et vos Wuvs dans un défi ou une liste d'amis. Les créateurs ne reçoivent aucune donnée personnelle, seulement des chiffres globaux (point 2.14). Au sein de l'équipe Wuvy, seuls les membres désignés accèdent aux comptes, par l'outil décrit au point 2.17. Nous pouvons enfin être tenus de communiquer des données aux autorités, sur demande légale.

6. Transferts hors Union européenne

Nos données sont hébergées dans l'Union européenne (Stockholm pour la base, Europe de l'Ouest pour les vidéos, France pour le site). Certains de nos prestataires sont pourtant établis hors de l'Union et peuvent y accéder, par exemple pour la maintenance ou l'acheminement. Chaque transfert est encadré :

• Supabase (Singapour) : clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données.
• Cloudflare (États-Unis) : certification au cadre de protection des données UE-États-Unis (Data Privacy Framework), et clauses contractuelles types. Pour l'appel vidéo, le relais passe par le réseau mondial de Cloudflare, en général par le serveur le plus proche de chaque téléphone.
• Resend (États-Unis) : clauses contractuelles types, et certification au Data Privacy Framework.
• Expo (États-Unis) : certification au Data Privacy Framework, et clauses contractuelles types.
• RevenueCat (États-Unis) : clauses contractuelles types, intégrées à son accord de traitement des données.
• Apple et Google (États-Unis) : certification au Data Privacy Framework, et clauses contractuelles types.

S'y ajoutent des mesures techniques : chiffrement pendant les transferts, et données réduites au strict nécessaire (un jeton, une adresse e-mail, un identifiant de facturation opaque, un état d'abonnement). Tu peux nous demander une copie de ces garanties à contact@wuvy.app.

7. Durées de conservation

• Compte et profil (dont la date de naissance) : tant que ton compte existe ; effacés à sa suppression.
• Indication de compte déclaré mineur : jusqu'à sa levée par l'équipe après vérification d'une erreur de saisie, ou jusqu'à la suppression du compte.
• Session anonyme : effacée après 60 jours sans activité, si elle ne fait partie d'aucun duo à deux.
• Duos, parties, série, gels, dates du duo, vos questions : tant que le duo a un membre. Tes réponses partent avec ton compte.
• Photo du jour : effacée de nos serveurs dès que le souvenir du jour est composé, et au plus tard 7 jours après son envoi ; souvenirs gardés sur ton téléphone 90 jours au plus (120 au plus).
• Vidéos montées de la galerie partagée et enregistrements de l'appel du reveal : effacés après réception ou montage, et au plus tard 7 jours après leur envoi.
• Appel vidéo du reveal : ni enregistré, ni conservé sur nos serveurs ; les informations de connexion ne sont pas gardées dans notre base, les identifiants du relais Cloudflare expirent au bout d'une heure, et la trace de la notification d'appel est effacée avec la partie.
• Défis et envois entre couples amis : 30 jours au plus.
• Parrainages : 13 mois après leur création.
• Signalements : 12 mois, sauf suites en cours (suspension, plainte).
• Jetons de notification : tant qu'ils sont valables et que ton compte existe.
• Droit Wuvy+ : tant que ton compte existe.
• Journal des événements d'achat (montants compris) : 13 mois ; plus relié à toi si tu supprimes ton compte avant.
• Utilisation d'un code promo : tant que ton compte existe. Wuvy+ offert : tant que ton compte ou le duo concerné existe.
• Rattachement à un créateur : tant que ton compte existe ; commissions sur les achats : 13 mois.
• Journal des actions de l'équipe : 12 mois.
• Mesure d'audience interne (point 2.20) : 13 mois après chaque événement ; effacée tout de suite avec ton compte. Chiffres d'ensemble sans identifiant : sans limite.
• Liste d'attente : jusqu'à 6 mois après la sortie de l'app, ou jusqu'à ta demande de suppression ; empreinte d'IP effacée au bout de 30 jours.
• Compteurs anti-abus : 24 heures.
• Messages envoyés à contact@wuvy.app : 12 mois au plus après la dernière réponse.
• Données gardées sur ton téléphone : jusqu'à ce que tu les supprimes, que tu te déconnectes, que tu supprimes ton compte ou que tu désinstalles l'app.

8. Sécurité

Toutes les communications entre l'app, le site et nos serveurs sont chiffrées (HTTPS), et l'appel vidéo du reveal est chiffré de bout en bout entre vos deux téléphones (DTLS-SRTP), et nos prestataires chiffrent les données qu'ils stockent. Chaque compte ne peut lire que les données de ses propres duos, et un partenaire que celles du duo commun : cette règle est appliquée au niveau de la base de données et du stockage, pas seulement dans l'app. L'outil interne de l'équipe n'est ouvert qu'aux comptes désignés, chaque demande y vérifie le rôle, et chaque action est journalisée (point 2.17). Ta session est chiffrée sur le téléphone, avec une clé gardée dans le trousseau sécurisé. Les codes de connexion expirent vite et ne servent qu'une fois. Les clés de nos prestataires sont stockées côté serveur, jamais dans l'app. Les codes d'invitation, de défi et d'ami sont tirés au hasard et les essais sont limités. En cas de violation de données susceptible de te concerner, nous te préviendrons comme la loi l'exige.

9. Tes droits

Tu as le droit :

• d'accéder aux données que nous avons sur toi et d'en recevoir une copie ;
• de les faire rectifier (ton prénom, ton Wuv et tes réglages se changent directement dans l'app) ;
• de les faire effacer : la suppression du compte se fait dans l'app (voir le point 10) ;
• de recevoir les données que tu nous as fournies dans un format lisible par une machine (portabilité) ;
• de t'opposer à un traitement fondé sur notre intérêt légitime, ou d'en demander la limitation ;
• de retirer ton consentement à tout moment (liste d'attente, notifications, « Confidences 18+ » à distance), sans que cela remette en cause ce qui a été fait avant ;
• de nous donner des directives sur le sort de tes données après ton décès.

Tu peux t'opposer à la mesure d'audience interne (point 2.20) à tout moment, depuis les réglages de l'app.

Pour exercer ces droits, écris à contact@wuvy.app, depuis l'adresse liée à ton compte ou à ton inscription (pour un compte anonyme, indique-nous le code de votre couple). Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL : cnil.fr (nouvel onglet), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Supprimer ton compte

Dans l'app : Profil, puis Réglages, puis « Mon compte », puis « Supprimer mon compte », et confirme. C'est immédiat et définitif.

• Effacés de nos serveurs tout de suite : ton compte, ton profil (prénom, Wuv, date de naissance), ton appartenance à tous tes duos, tes réponses, tes réponses à la question du jour, tes jetons de notification, tes photos du jour, tes utilisations de codes promo, ton rattachement à un créateur et l'indication de compte déclaré mineur. Tes cartes de défi sont anonymisées.
• Effacées dans les minutes qui suivent : tes vidéos encore en transit (enregistrement de l'appel du reveal ou vidéo partagée) chez Cloudflare R2. La suppression du compte déclenche aussitôt leur effacement, avec de nouveaux essais automatiques en cas d'échec ; dans tous les cas, la règle d'expiration du stockage les efface au plus tard 7 jours après leur envoi.
• Sur ton téléphone : l'app efface tout de suite les vidéos gardées dans Wuvy, l'historique, les photos et tes préférences. Les vidéos que tu as enregistrées dans ta galerie ou publiées ailleurs ne sont pas concernées.
• Ce qui reste : dans chacun de tes duos, ton ou ta partenaire garde son compte, le duo, les parties (sans lien avec toi) et les vidéos déjà arrivées dans son app. Un parrainage auquel tu as participé est gardé jusqu'à ses 13 mois (voir le point 2.9). Le journal des événements d'achat est gardé jusqu'à ses 13 mois, sans plus aucun lien avec ton compte (point 2.12).

Supprimer ton compte ne résilie pas un abonnement Wuvy+, qui se gère dans ta boutique (App Store ou Google Play). Sans l'app, ou pour effacer seulement certaines données (par exemple ton inscription à la liste d'attente, ou tes réponses de « Confidences 18+ »), écris-nous à contact@wuvy.app depuis l'adresse de ton compte : nous effaçons tes données sous un mois, et en général dès réception.

11. Âge minimum : 18 ans

Wuvy est réservée aux personnes de 18 ans et plus, ce que l'app te demande de confirmer à l'arrivée (« J'ai 18 ans ou plus »). Si la date de naissance que tu donnes ensuite indique moins de 18 ans, elle n'est pas enregistrée et toute l'app est bloquée (« Wuvy est réservé aux adultes ») : tu peux seulement nous écrire à contact@wuvy.app si c'est une erreur de saisie, ou supprimer ton compte. Nous gardons l'indication que le compte a été déclaré mineur (point 2.3), et dans chacun de ses duos, le ou la partenaire voit le duo en pause. Les jeux 18+ demandent en plus Wuvy+ et une confirmation d'âge avant de jouer : une fois pour vous deux sur un même téléphone, chacun sur son téléphone à distance. Nous ne collectons pas sciemment de données de mineurs : si tu penses qu'une personne mineure utilise Wuvy, écris-nous, nous supprimerons le compte et ses données.

12. Le site : pas de cookie

Le site wuvy.app ne dépose aucun cookie, ne charge aucun script ni aucune police d'un tiers (les polices sont servies par notre propre serveur), et n'utilise aucun outil de mesure d'audience ni aucun traceur publicitaire. Les formulaires et les pages de liens (invitation, défi, ami, question) échangent directement avec notre base de données chez Supabase, sans intermédiaire.

Pour que les liens de parrainage et de défi fonctionnent, le site garde quelques informations dans le stockage local de ton navigateur (localStorage), sur ton appareil seulement :

• wuvy-waitlist-from : le code du lien personnel par lequel tu es arrivé·e, pour que la personne qui t'a invité·e remonte dans la file si tu t'inscris. Il n'est envoyé qu'au moment de ton inscription ;
• wuvy-waitlist-ref : ton propre code, une fois inscrit·e, pour te réafficher ton lien et ta place ;
• wuvy-defi : le code du dernier défi ouvert et sa date, pour retrouver ce défi après avoir installé l'app (il n'est plus utilisé après 30 jours).

Ce stockage est strictement nécessaire au service que tu demandes en ouvrant ces liens : il ne sert ni à la publicité, ni à la mesure d'audience, et n'est lu par aucun tiers. Tu peux l'effacer à tout moment en supprimant les données du site dans ton navigateur.

13. Modifications

Nous mettons cette page à jour quand Wuvy évolue : nouvelle fonction, nouveau prestataire, ou changement de la loi. La date en haut de page indique la dernière version. En cas de changement important, nous te prévenons dans l'app ou par e-mail.

14. Contact

Pour toute question sur tes données : contact@wuvy.app. Nous n'avons pas de délégué à la protection des données désigné ; ta demande est traitée directement par l'équipe Wuvy.