Politique de confidentialité
Version du 20 juillet 2026.
1. Qui est responsable de vos données
Onde Interactive est un nom commercial de Yves Léon EI, entreprise individuelle immatriculée en France.
- Responsable de traitement : Yves Léon
- Adresse : 173 rue de Courcelles, 75017 Paris, France
- Téléphone : 06 36 73 78 96
- Courriel : contact@ondeinteractive.com
- SIRET : 10318989000017
Aucun délégué à la protection des données n'est désigné, cette désignation n'étant pas obligatoire pour une activité de cette nature et de cette taille.
2. Votre image apparaît dans une vidéo ?
Si vous êtes reconnaissable dans un clip et que vous ne le souhaitez pas, vous pouvez en demander le retrait sans compte, sans justification et sans délai d'attente : par la page de contact (motif « Demande de retrait »), ou par courriel à contact@ondeinteractive.com en indiquant l'URL ou le titre du clip.
Ces demandes sont traitées sous 72 heures. Le contenu est retiré pendant l'instruction — nous retirons d'abord, nous instruisons ensuite.
C'est le principal mécanisme de protection du droit à l'image sur la plateforme : Onde Interactive n'exerce aucun contrôle a priori sur les vidéos et ne conserve aucune autorisation de diffusion. La responsabilité d'avoir obtenu les consentements pèse sur l'utilisateur qui téléverse, en application de l'article 5.1 des CGU.
3. Quelles données, pourquoi, sur quelle base et pour combien de temps
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte — adresse e-mail, nom et prénom, image de profil (facultative) | Créer et gérer votre compte, afficher votre profil | Exécution du contrat — art. 6(1)(b) RGPD | Jusqu'à la suppression du compte |
| Acceptation des documents contractuels — date et version des CGU, CGV et de la présente politique, déclaration d'âge | Établir la preuve de votre accord | Obligation légale et intérêt légitime — art. 6(1)(c) et 6(1)(f) RGPD | 5 ans après la fin de la relation contractuelle |
| Clips et métadonnées — fichier vidéo, spot, ville, date de session, nom du photographe ou vidéaste | Participation aux compétitions, affichage et transcodage des clips | Exécution du contrat — art. 6(1)(b) RGPD | Jusqu'à la suppression du clip ou du compte |
| Votes et notes | Calculer les classements des compétitions | Exécution du contrat — art. 6(1)(b) RGPD | Durée de la compétition, ou jusqu'à la suppression du compte |
| Sécurité et connexion — adresse IP, user agent, jetons de session, clés de passkey | Sécuriser la plateforme et maintenir votre session | Intérêt légitime à la sécurité du service — art. 6(1)(f) RGPD | 30 jours ; les clés de passkey jusqu'à leur suppression |
| Commande et facturation — identité, adresse de facturation, montant, historique d'achat | Exécuter la vente, émettre la facture, tenir la comptabilité | Exécution du contrat et obligation légale comptable — art. 6(1)(b) et 6(1)(c) RGPD | 10 ans (art. L. 123-22 du Code de commerce) |
| Analyse d'audience — identifiant pseudonyme interne, événements de parcours produit, locale et navigateur | Comprendre comment la plateforme est utilisée | Consentement — art. 6(1)(a) RGPD | Voir la politique des cookies |
Sur l'analyse d'audience. Elle est confiée à PostHog Cloud (Union européenne), qui ne reçoit jamais votre adresse e-mail, votre nom ni la valeur de vos votes. Aucune donnée ne lui est transmise avant votre consentement, révocable à tout moment via le lien « Cookies » en pied de page.
Ce qui est obligatoire. Les données de compte sont nécessaires à la création d'un compte : sans elles, le service ne peut pas être fourni. Les données de facturation sont exigées par la loi pour tout achat. L'image de profil et l'analyse d'audience sont facultatives et leur refus n'a aucune conséquence sur l'accès au service.
Aucune décision automatisée. Onde Interactive ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, et ne réalise aucun profilage. Les décisions de modération et de disqualification sont prises par une personne physique (article 7 des CGU).
4. Âge minimum et mineurs
L'inscription est réservée aux personnes d'au moins 15 ans, seuil fixé par l'article 45 de la loi n° 78-17 du 6 janvier 1978 modifiée en application de l'article 8 du RGPD. En deçà, le traitement supposerait le consentement conjoint du mineur et des titulaires de l'autorité parentale, qu'Onde Interactive ne recueille pas. Si nous apprenons qu'un compte a été créé par une personne plus jeune, ce compte et ses données sont supprimés.
Un mineur peut en revanche apparaître dans un clip téléversé par un tiers. L'utilisateur qui téléverse garantit alors détenir l'autorisation écrite des deux titulaires de l'autorité parentale (article 372-1 du Code civil) ; un modèle d'autorisation est mis à disposition. Onde Interactive ne collecte ni ne vérifie ces autorisations : tout titulaire de l'autorité parentale peut obtenir le retrait du clip sous 72 heures selon la procédure de l'article 2, sans justification.
5. Cookies
Onde Interactive dépose des cookies strictement nécessaires au fonctionnement du service — exemptés de consentement — et, après votre consentement seulement, des cookies d'analyse d'audience.
Leur liste complète, leur durée et la manière de révoquer votre consentement figurent dans la politique des cookies.
6. Destinataires, sous-traitants et transferts
| Prestataire | Rôle | Données transmises | Localisation et garanties |
|---|---|---|---|
| Neon Inc. | Base de données | Ensemble des données stockées | Union européenne — Francfort. Pas de transfert pour le stockage |
| Coconut | Transcodage des vidéos | Fichiers vidéo, métadonnées techniques | Union européenne |
| PostHog, Inc. | Analyse d'audience, sur consentement | Identifiant pseudonyme, événements produit | Union européenne — PostHog Cloud UE |
| Vercel Inc. | Hébergement de l'application | Logs HTTP, adresse IP, user agent | États-Unis — Clauses Contractuelles Types, art. 46(2)(c) RGPD |
| Cloudflare, Inc. (R2) | Stockage des vidéos et images | Clips, vignettes, images de profil | Réseau mondial, administration aux États-Unis — Clauses Contractuelles Types |
| Resend | Courriels transactionnels | Adresse e-mail, nom, contenu du message | États-Unis — Clauses Contractuelles Types |
| Stripe Payments Europe, Ltd. et Stripe, Inc. | Paiements, facturation, lutte contre la fraude | Identité, courriel, adresse de facturation, montant. Les données de carte sont collectées directement par Stripe | Irlande et États-Unis — Data Privacy Framework UE–États-Unis et Clauses Contractuelles Types en repli |
Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD : ils traitent vos données sur nos seules instructions. Aucune donnée personnelle n'est vendue, louée ni cédée à des tiers à des fins publicitaires.
Une exception : Stripe. Pour la prévention de la fraude et ses obligations de lutte contre le blanchiment, Stripe agit pour son propre compte, en responsable de traitement indépendant. Onde Interactive ne lui donne alors aucune instruction et n'a aucun contrôle sur ces traitements : adressez-vous directement à Stripe, dont la politique est publiée sur stripe.com/fr/privacy.
Une copie des garanties encadrant les transferts hors Union européenne peut être demandée à contact@ondeinteractive.com.
7. Vos droits
Vous disposez sur vos données des droits suivants :
- Accès (art. 15 RGPD) — obtenir une copie des données que nous détenons sur vous ;
- Rectification (art. 16) — faire corriger des données inexactes ou incomplètes ;
- Effacement (art. 17) — obtenir leur suppression. Cela entraîne la fermeture définitive du compte et la suppression des clips, votes et sessions associés ;
- Limitation (art. 18) — obtenir le gel d'un traitement, notamment le temps que nous vérifiions l'exactitude d'une donnée ou le bien-fondé d'une opposition ;
- Portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine. L'export est gratuit et fourni sous 30 jours, en JSON ou CSV, les vidéos et images étant restituées dans leur format d'origine ; le détail figure à l'article 11 des CGV ;
- Opposition (art. 21) — vous opposer aux traitements fondés sur notre intérêt légitime, notamment les données de sécurité et de navigation ;
- Retrait du consentement (art. 7(3)) — retirer à tout moment le consentement donné à l'analyse d'audience, via le lien « Cookies » en pied de page. Ce retrait ne remet pas en cause la licéité du traitement effectué avant.
Pour exercer l'un de ces droits, écrivez à contact@ondeinteractive.com — pour l'effacement, avec l'objet « Suppression de compte — Onde Interactive ». Nous accusons réception et répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Modifications
La présente politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. En cas de modification substantielle, vous en serez informé par tout moyen approprié. La date de version en tête du document est actualisée à chaque modification.