POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 3 septembre 2026
Nocha est une application de sorties : elle relie des personnes et des crews qui sortent dans la même ville. Ce n'est pas une application de rencontre. Cette politique explique ce que nous collectons, pourquoi, et les droits dont vous disposez sur vos données — dans l'application comme sur le site nochaapp.com et sa liste d'attente avant que vous ne téléchargiez l'app. Nous sommes établis en France et suivons le Règlement général sur la protection des données (RGPD).
Qui nous sommes
Nocha est exploitée par Tristan Crétois, à titre personnel. Aucune société n'a encore été constituée ; il est donc personnellement responsable des traitements décrits ici. Pour toute question ou demande relative à vos données : privacy@nochaapp.com.
Ce que nous collectons
- Compte — votre email, votre prénom et votre âge (nous conservons votre date de naissance pour vérifier que vous avez 18 ans ou plus, et n'affichons jamais que votre âge). Le cas échéant, votre numéro de téléphone, utilisé uniquement pour la récupération de compte et le support — jamais affiché sur votre carte ni visible des autres membres.
- Votre carte — vos photos, les genres musicaux choisis, votre manière de sortir, les clubs enregistrés, et tout ce que vous ajoutez à votre profil.
- Genre et pronom — collectés uniquement pour accorder les textes vous concernant et afficher la composition d'un crew. Cela ne filtre jamais qui vous voyez.
- Activité — les personnes et crews avec qui vous êtes en contact, vos messages, les soirées auxquelles vous participez, et vos jeux de crew.
- Notifications — un jeton de notification push lié à votre appareil, pour vous transmettre les notifications que vous activez. Vous les contrôlez toutes dans l'application.
- Technique — la plateforme (iOS ou Android) et la version de l'application, nécessaires au fonctionnement du service.
- Liste d'attente — si vous avez rejoint la liste d'attente de nochaapp.com avant de créer un compte, nous conservons aussi l'adresse email et, le cas échéant, la ville que vous avez indiquées, la langue d'affichage du site, et la date et l'heure de votre consentement. Conservées uniquement jusqu'à votre désinscription ou la création d'un compte — voir Conservation ci-dessous.
Ce que nous ne collectons jamais à des fins publicitaires
Nocha n'a aucun SDK publicitaire ni traçage tiers. Nous ne constituons aucun profil publicitaire et ne vendons jamais vos données. Si vous acceptez les cookies de mesure d'audience sur le site nochaapp.com (avant d'avoir un compte), Google Analytics collecte des données de navigation classiques — voir notre politique de cookies pour le détail. Ces données ne sont jamais reliées à votre compte Nocha.
Pourquoi, et sur quelle base légale
- Faire fonctionner votre compte et les fonctionnalités principales de l'application — nécessaire à l'exécution de notre contrat avec vous.
- Vous prévenir de l'ouverture de la bêta et vous transmettre votre invitation, si vous êtes sur la liste d'attente — votre consentement.
- Conserver la preuve de ce consentement — une obligation légale.
- Assurer la sécurité de la communauté (blocage, signalement, prévention des abus) — notre intérêt légitime à exploiter un service sûr.
Qui voit quoi, et qui traite vos données
Votre carte est visible par les autres membres de Nocha dans votre ville. Les messages privés ne sont visibles que par leurs participants. Dans un crew chat, il n'existe aucune messagerie en tête-à-tête. Vos données sont traitées par les parties suivantes, chacune agissant sur nos instructions et jamais pour son propre compte :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google Firebase | Authentification, base de données, stockage et notifications push pour l'application | Union européenne / États-Unis, selon les conditions de sécurité standards de Google |
| Hostinger International Ltd | Hébergement du site (nochaapp.com) | États-Unis |
| Sendinblue SAS (Brevo) | Stockage de la liste d'attente et envoi des emails d'invitation, pour les personnes n'ayant pas encore créé de compte | France et Allemagne, Union européenne |
| Google Ireland Ltd | Mesure d'audience du site — uniquement si vous l'avez acceptée, et uniquement avant d'avoir un compte | Irlande, avec transferts vers les États-Unis |
Transferts hors Union européenne
Le responsable du traitement, Tristan Crétois, est établi en France. Les serveurs d'hébergement du site sont situés aux États-Unis ; la liste d'attente est stockée par Brevo au sein de l'UE (France et Allemagne) ; les transferts de mesure d'audience vers les États-Unis s'appuient sur la décision d'adéquation du cadre de protection des données UE–États-Unis du 10 juillet 2023. Si vous estimez que cela pose problème au regard de vos droits, écrivez à privacy@nochaapp.com : nous supprimerons vos données sans délai.
Comment nous les protégeons
- Tous nos services sont servis exclusivement en HTTPS.
- L'accès aux outils contenant vos données est protégé par une authentification à deux facteurs et limité au responsable du traitement.
- Aucune copie de vos données n'est conservée sur un appareil personnel non chiffré.
Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous en informerions la CNIL dans les 72 heures et, si le risque était élevé, nous vous en informerions directement.
Vos droits (RGPD)
- Accès et portabilité — exportez tout ce que nous détenons sur vous depuis Vous → Télécharger mes données, dans l'application, ou en nous écrivant si vous êtes seulement sur la liste d'attente.
- Suppression — supprimez votre compte depuis Vous → Supprimer mon compte, dans l'application, sans email ni site nécessaire. La plupart de vos données sont supprimées ; quelques éléments sont conservés — voir Conservation ci-dessous. Si vous êtes seulement sur la liste d'attente, désinscrivez-vous via le lien de nos emails, ou écrivez-nous.
- Rectification — modifiez votre carte à tout moment.
- Limitation, opposition, retrait du consentement — écrivez à privacy@nochaapp.com à tout moment, sans justification.
Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité de protection des données locale — en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Si vous résidez au Québec : la Loi 25 vous reconnaît les mêmes droits d'accès, de rectification, de suppression et de portabilité, ainsi que le droit de retirer votre consentement. Contactez privacy@nochaapp.com, ou la Commission d'accès à l'information du Québec — cai.gouv.qc.ca — en cas de désaccord.
Si vous résidez en Californie : nous ne vendons ni ne partageons vos données au sens du California Consumer Privacy Act, et n'atteignons aucun des seuils qui rendraient cette loi applicable — les droits ci-dessus vous restent néanmoins ouverts sans condition.
Conservation
Nous conservons vos données tant que votre compte est actif. Quand vous supprimez votre compte, votre carte disparaît immédiatement du deck de tout le monde. Nous supprimons votre profil, vos photos, vos matches et appartenances aux crews, votre historique de swipes, et les soirées de votre journal.
Quelques éléments ne sont pas supprimés à la suppression de votre compte, car un signalement ou une conversation partagée doit survivre à la personne qu'elle concerne :
- Les messages que vous avez envoyés, en conversation à deux comme en crew chat.
- Les jeux et votes de crew — votes de soirée, sondages, et cartes jouées dans un crew chat.
Ces éléments continuent de référencer votre compte et ne sont pas anonymisés. Nous n'avons pas de date de suppression fixe pour eux : ils subsistent tant que la conversation ou le crew chat dont ils font partie existe.
Si vous êtes seulement sur la liste d'attente de nochaapp.com et n'avez pas créé de compte : nous conservons votre email et votre ville jusqu'à votre désinscription, et au plus tard trois ans après votre dernier contact avec nous, conformément à la recommandation de la CNIL en matière de prospection. La preuve du consentement est conservée cinq ans après son retrait, à seule fin de prouver qu'il avait été valablement recueilli. Les données de mesure d'audience, si acceptées, sont conservées quatorze mois au maximum. Si le projet Nocha était abandonné, l'ensemble de la liste d'attente serait supprimé et vous en seriez informé.
Mineurs
Nocha est réservée aux personnes de 18 ans et plus. Nous ne permettons sciemment à aucun mineur de s'inscrire, ni dans l'application ni sur la liste d'attente. Si vous constatez qu'un mineur s'est inscrit, signalez-le nous et nous supprimerons ses données sans délai.
Modifications
Si cette politique change de manière substantielle, nous mettrons à jour la date ci-dessus et, le cas échéant, vous en informerons dans l'application ou par email.
PRIVACY POLICY
Last updated: 3 September 2026
Nocha is a nightlife app: it connects people and crews who go out in the same city. It is not a dating app. This policy explains what we collect, why, and the rights you have over your data — both inside the app and on the nochaapp.com website and waiting list before you download it. We are based in France and follow the EU General Data Protection Regulation (GDPR).
Who we are
Nocha is operated by Tristan Crétois, an individual established in France. No company has yet been incorporated; he is personally responsible for the processing described here. For any privacy question or request, write to privacy@nochaapp.com.
What we collect
- Account — your email, first name, and age (we store your date of birth to verify you are 18+, and only ever display your age). Optionally, your phone number, used only for account recovery and support — it is never shown on your card or to other members.
- Your card — photos, the music genres you pick, how you go out, the clubs you save, and anything you add to your profile.
- Gender and pronoun — collected only to write about you grammatically and to show a crew's composition. It never filters who you see.
- Activity — the people and crews you connect with, your messages, the nights you're in for, and your crew games.
- Notifications — a push-notification token tied to your device, so we can deliver the notifications you turn on. You control every one of them in the app.
- Technical — the platform (iOS or Android) and the app version, needed to run the service.
- Waiting list — if you joined the nochaapp.com waiting list before creating an account, we also hold the email address and, optionally, city you gave us, the language you viewed the site in, and the date and time you gave consent. Kept only until you unsubscribe or create an account — see Retention below.
What we never collect for advertising
Nocha has no advertising SDK and no third-party tracking. We do not build an advertising profile of you and we do not sell your data. Ever. If you accept audience-measurement cookies on the nochaapp.com website (before you have an account), Google Analytics collects ordinary browsing data — see our cookie policy for detail. That data is never linked to your Nocha account.
Why, and on what legal basis
- Running your account and the app's core features — necessary to perform our contract with you.
- Telling you the beta has opened and sending your invitation, if you're on the waiting list — your consent.
- Keeping proof of that consent — a legal obligation.
- Keeping the community safe (blocking, reporting, abuse prevention) — our legitimate interest in running a safe service.
Who can see what, and who processes it
Your card is visible to other Nocha members in your city. Private messages are visible only to their participants. In a crew chat there is no one-on-one messaging. Your data is processed by the following parties, each acting on our instructions and never for their own purposes:
| Processor | Role | Location |
|---|---|---|
| Google Firebase | Authentication, database, storage, and push notifications for the app | European Union / United States, under Google's standard security terms |
| Hostinger International Ltd | Website hosting (nochaapp.com) | United States |
| Sendinblue SAS (Brevo) | Waiting-list storage and invitation emails, for people who haven't created an account yet | France and Germany, European Union |
| Google Ireland Ltd | Website audience measurement — only if you accepted cookies, and only before you have an account | Ireland, with transfers to the United States |
International transfers
The data controller, Tristan Crétois, is established in France. Website hosting servers are located in the United States; waiting-list data is stored by Brevo within the EU (France and Germany); audience-measurement transfers to the United States rely on the EU–US Data Privacy Framework adequacy decision of 10 July 2023. If you consider any of this problematic for your rights, write to privacy@nochaapp.com and we will delete your data without delay.
How we protect it
- All services are served exclusively over HTTPS.
- Access to the tools holding your data is protected by two-factor authentication and limited to the data controller.
- No copy of your data is kept on an unencrypted personal device.
No measure makes a system impregnable. In the event of a data breach likely to create a risk to your rights and freedoms, we would notify the CNIL within 72 hours and, if the risk were high, notify you directly.
Your rights (GDPR)
- Access & portability — export everything we hold on you from You → Download my data, in the app, or by writing to us if you're only on the waiting list.
- Deletion — delete your account from You → Delete my account, in the app, with no email or website needed. Most of your data is removed; a few records are kept — see Retention below. If you're only on the waiting list, unsubscribe via the link in any of our emails, or write to us.
- Rectification — edit your card at any time.
- Restriction, objection, withdrawal of consent — write to privacy@nochaapp.com at any time, without justification.
We answer within one month. If our answer doesn't satisfy you, you may contact your local data-protection authority — in France, the CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
If you live in Quebec: Law 25 grants you the same rights of access, correction, deletion, and portability, plus the right to withdraw consent. Contact privacy@nochaapp.com, or the Commission d'accès à l'information du Québec — cai.gouv.qc.ca — if unresolved.
If you live in California: we neither sell nor share your data within the meaning of the CCPA, and meet none of the thresholds that would make it apply — the rights above are nonetheless open to you without condition.
Retention
We keep your data while your account is active. When you delete your account, your card disappears from everyone's deck immediately. We remove your profile, your photos, your matches and crew memberships, your swipe history, and the nights in your journal.
A few records are not deleted when your account is deleted, because a report or a shared conversation has to survive the person it's about:
- Messages you sent, in 1-1 chats and crew chats.
- Crew games and votes — night votes, polls, and cards played in a crew chat.
These records still reference your account and are not anonymized. We have no fixed deletion date for them; they remain for as long as the conversation or crew chat they're part of exists.
If you're only on the nochaapp.com waiting list and haven't created an account: we keep your email and city until you unsubscribe, and at most three years after your last contact with us, in line with CNIL guidance on marketing lists. Proof of consent is kept five years after withdrawal, solely to demonstrate it was validly obtained. Audience-measurement data, if accepted, is kept at most fourteen months. If the Nocha project were abandoned, the entire waiting list would be deleted and you would be told.
Children
Nocha is for people aged 18 and over. We do not knowingly allow anyone under 18, on the app or the waiting list. If you notice that a minor has signed up, tell us and we will delete their data without delay.
Changes
If this policy changes materially, we'll update the date above and, where appropriate, tell you in the app or by email.