Politique de confidentialité
Dernière mise à jour : mai 2026
1. Identification du responsable de traitement
Onde Interactive est un nom commercial de Yves Léon EI, micro-entreprise immatriculée en France.
Responsable de traitement : Yves Léon
Adresse : 173 RUE de Courcelles, 75017 Paris, FRANCE
Courriel : contact@ondeinteractive.com
SIRET : 10318989000017
2. Données collectées et finalités
2a. Données de compte
Lors de la création d'un compte sur Onde Interactive, nous collectons les données suivantes :
- Adresse e-mail — identification et connexion à votre compte
- Nom et prénom — affichage de votre profil
- Nom d'utilisateur — identification publique sur la plateforme
- Image de profil — affichage de votre avatar (facultatif)
Ces données sont nécessaires à l'exécution du contrat de service (Art. 6(1)(b) du RGPD).
2b. Contenus uploadés
Lorsque vous soumettez un clip vidéo à une compétition, nous collectons :
- URL de la vidéo — lien vers la vidéo hébergée sur une plateforme tierce
- Nom du spot — lieu où le clip a été filmé
- Ville — localisation géographique du clip
- Date de la session — date à laquelle la vidéo a été tournée
- Nom du photographe / vidéaste — attribution du contenu
2c. Données de navigation et de session
Lors de votre connexion et de votre navigation sur la plateforme, nous collectons :
- Adresse IP — sécurité et gestion des sessions
- User agent (navigateur et système d'exploitation) — sécurité et compatibilité
- Jeton de session — maintien de votre connexion
Ces données sont traitées sur la base de notre intérêt légitime (Art. 6(1)(f) du RGPD) à assurer la sécurité de la plateforme.
2d. Scores et votes de compétition
Lors de votre participation en tant que juge, vos votes et scores attribués aux matchups sont enregistrés pour permettre le calcul des classements de compétition.
2e. Analyse d'audience
Pour comprendre comment la plateforme est utilisée, nous utilisons PostHog Cloud (UE) comme outil d'analyse. Les données collectées sont :
- Identifiant pseudonyme interne — votre identifiant utilisateur Onde Interactive uniquement (jamais votre adresse e-mail ou votre nom)
- Événements de parcours produit — par exemple : début d'un bracket, score d'un matchup, partage d'un résultat (jamais la valeur du score)
- Métadonnées techniques — locale, navigateur, état de session
Ces données sont traitées sur la base de votre consentement (Art. 6(1)(a) du RGPD), recueilli via le bandeau de consentement. Aucune donnée n'est transmise à PostHog avant que vous n'ayez accepté. Vous pouvez révoquer votre consentement à tout moment via le lien « Cookies » présent en pied de page.
Le détail des cookies déposés et leur durée de conservation figurent dans la politique des cookies.
3. Base légale du traitement
| Données | Base légale |
|---|---|
| Données de compte | Exécution du contrat — Art. 6(1)(b) RGPD |
| Contenus uploadés | Exécution du contrat — Art. 6(1)(b) RGPD |
| Adresse IP, user agent, sessions | Intérêt légitime (sécurité) — Art. 6(1)(f) RGPD |
| Scores et votes | Exécution du contrat — Art. 6(1)(b) RGPD |
| Données d'analyse d'audience (PostHog) | Consentement — Art. 6(1)(a) RGPD |
4. Cookies et traceurs
Onde Interactive utilise deux catégories de cookies :
- Cookies strictement nécessaires — exemptés de consentement préalable (recommandation CNIL). Ils permettent le fonctionnement de base du service (authentification, préférences de langue, etc.).
- Cookies d'analyse d'audience — déposés uniquement après votre consentement explicite via le bandeau présenté lors de votre première visite. Ces cookies sont utilisés par PostHog Cloud (UE) — voir §2e ci-dessus.
Le détail complet (nom, finalité, durée de conservation, révocation) est documenté dans la politique des cookies.
| Cookie | Catégorie | Finalité | Durée |
|---|---|---|---|
better-auth.session_token | Strictement nécessaire | Cookie de session d'authentification | 30 jours |
NEXT_LOCALE | Strictement nécessaire | Mémorisation de votre préférence de langue | Session navigateur |
consent | Strictement nécessaire | État de votre choix de consentement | 30 jours |
ph_* | Analyse d'audience (consentement requis) | Identifiant pseudonyme PostHog | 1 an (cookie) — voir politique des cookies pour la rétention serveur |
5. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Données de compte (email, nom, pseudo) | Jusqu'à la suppression du compte |
| Image de profil | Jusqu'à la suppression du compte |
| Jetons de session | 30 jours maximum |
| Adresse IP et user agent | 30 jours maximum (durée de la session) |
| Contenus uploadés (clips vidéo) | Jusqu'à la suppression du clip ou du compte |
| Scores et votes | Durée du tournoi ou jusqu'à la suppression du compte |
| Clés de passkey (authentification sans mot de passe) | Jusqu'à la suppression de la clé ou du compte |
6. Destinataires et sous-traitants
Vos données personnelles peuvent être transmises aux sous-traitants suivants dans le cadre de la fourniture du service :
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Vercel Inc. | Hébergeur de l'application | Logs HTTP, adresses IP | États-Unis (Covina, CA) |
| Neon Inc. | Hébergeur de base de données | Toutes les données personnelles stockées | Europe / États-Unis |
| Stripe Inc. | Traitement des paiements (si applicable) | Données de facturation | États-Unis / Union européenne |
Ces prestataires agissent en tant que sous-traitants au sens du RGPD et ne sont pas autorisés à utiliser vos données à des fins propres.
7. Transferts hors Union européenne
Vercel Inc. est une société basée aux États-Unis. Les données personnelles traitées via l'hébergement peuvent faire l'objet d'un transfert vers les États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types adoptées par la Commission européenne, conformément à l'Art. 46(2) du RGPD.
Si vous souhaitez obtenir une copie des garanties mises en place pour ces transferts, vous pouvez en faire la demande à l'adresse contact@ondeinteractive.com.
8. Droits des personnes concernées
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (Art. 15 RGPD)
Vous pouvez demander à obtenir une copie de l'ensemble des données personnelles que nous détenons vous concernant.
Droit de rectification (Art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
Droit à l'effacement (Art. 17 RGPD)
Vous pouvez demander la suppression de vos données personnelles. Cette suppression entraîne la fermeture définitive de votre compte ainsi que la suppression de vos clips, votes et données de session associés.
Pour exercer votre droit à l'effacement : envoyez un courriel à contact@ondeinteractive.com avec l'objet « Suppression de compte — Onde Interactive ». Nous traiterons votre demande dans un délai d'un mois à compter de sa réception.
Droit à la portabilité (Art. 20 RGPD)
Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (Art. 21 RGPD)
Vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime (notamment les données de navigation et de sécurité).
Comment exercer vos droits
Pour exercer l'un de ces droits, adressez votre demande par courriel à contact@ondeinteractive.com. Nous accuserons réception de votre demande et y répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes.
9. Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
10. Modifications de la présente politique
La présente politique de confidentialité peut être mise à jour pour refléter des évolutions du service ou de la réglementation applicable. En cas de modification substantielle, nous vous en informerons par tout moyen approprié. La date de dernière mise à jour figurant en tête de ce document est systématiquement actualisée.
Nous vous encourageons à consulter régulièrement cette page.