English · Français · Español · Deutsch · Português
Politique de confidentialité
En bref
- Nous utilisons vos données uniquement pour faire fonctionner Boxaday : votre compte, vos calendriers et ce que vous mettez dans les cases.
- Pas de publicité sauf si vous choisissez d’en regarder une, pas d’outil de mesure d’audience, et nous ne vendons jamais vos données.
- Vos données sont hébergées par Amazon Web Services à Paris.
- Vous pouvez supprimer votre compte à tout moment dans l’app : Profil → Supprimer le compte.
1. Responsable du traitement
Le responsable du traitement est Samuel Lager, développeur indépendant (« Boxaday », « nous »). Pour toute question sur vos données ou pour exercer vos droits, écrivez à hello@boxaday.app.
Cette politique explique quelles données nous traitons, pourquoi, qui les reçoit, combien de temps nous les gardons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD, articles 12 à 14) et à la loi Informatique et Libertés.
2. Données traitées et finalités
| Données | Pourquoi | Base légale (art. 6 RGPD) |
|---|---|---|
| Compte : adresse e-mail, identifiant technique, et l’identifiant transmis par Apple ou Google si vous vous connectez avec eux | Créer votre compte, vous connecter, vous envoyer vos codes de connexion | Exécution du contrat qui nous lie (les Conditions d’utilisation) |
| Profil : nom affiché, photo de profil facultative, langue de l’app, réglages des notifications, personnes que vous avez masquées | Vous présenter aux membres de vos calendriers, adapter l’app | Contrat |
| Calendriers : nom, occasion, dates, fuseau horaire et réglages ; membres et leur rôle (créateur, participant, destinataire) ; codes d’invitation et de cadeau ; thèmes choisis pour chaque jour ; cases que vous devez remplir ; animation d’ouverture choisie | Créer et faire vivre les calendriers, répartir les cases, ouvrir une case par jour | Contrat |
| Contenu des cases : textes, photos, enregistrements vocaux, vidéos, liens et légendes | Les montrer aux personnes qui peuvent ouvrir la case | Contrat |
| Notifications : jeton de notification de votre appareil | Vous prévenir quand une case s’ouvre, quand une case est à rendre ou quand quelqu’un rejoint | Contrat. Les notifications ne démarrent que si vous les autorisez sur votre téléphone, et vous pouvez les couper à tout moment |
| Journal des retraits : quand une personne retire le contenu d’une autre, les identifiants du contenu, du calendrier, de l’auteur et de la personne qui l’a retiré, et la date (jamais le contenu) | Détecter les abus et répondre aux demandes légales des autorités | Notre intérêt légitime à assurer la sécurité de Boxaday |
| Journaux techniques : requêtes et erreurs du serveur, pouvant inclure votre identifiant et l’adresse IP de connexion de votre téléphone, et rapports d’erreur envoyés par l’app en cas de problème (ce qui a échoué, l’écran, la version de l’app, le modèle du téléphone et la version d’iOS) | Sécuriser le service et corriger les problèmes | Notre intérêt légitime à un service sûr et fonctionnel |
| Achats : les animations que vous avez achetées (identifiants de produit et de transaction App Store, date). Apple gère le paiement : nous ne voyons jamais vos moyens de paiement | Vous donner ce que vous avez acheté et le restaurer sur vos appareils | Contrat |
| Publicités récompensées : quand vous choisissez de regarder une pub pour débloquer une animation, Google (AdMob) nous le confirme avec votre identifiant, la case débloquée et un identifiant de transaction | Débloquer l’animation pour cette case, une fois | Contrat |
| Données publicitaires traitées par Google pendant une pub : informations sur l’appareil et l’app, adresse IP, interactions avec la pub et, si vous autorisez le suivi sur votre iPhone, son identifiant publicitaire | Afficher et mesurer la pub et, si vous l’acceptez, la personnaliser | Votre consentement (demandé dans l’app lorsque la loi l’exige, et par iOS pour le suivi) |
Nous ne collectons pas votre position, vos contacts ni votre historique de navigation, et l’app ne contient aucun outil de mesure d’audience. Les pubs n’apparaissent que si vous appuyez pour en regarder une. Votre nom et votre e-mail ne sont jamais repris d’Apple ou de Google dans votre profil sans vous : l’app peut seulement les proposer dans le formulaire d’inscription.
N’ajoutez sur d’autres personnes que ce qu’elles accepteraient de partager, et évitez les informations sensibles (santé, religion, opinions politiques…) sur vous ou sur d’autres. Ce que vous ajoutez est visible par les membres du calendrier.
3. Qui voit vos données
- Les membres de vos calendriers voient votre nom affiché et votre photo de profil, et vos contenus une fois leur case ouverte. Les cases s’ouvrent une par jour ; avant, nos serveurs ne transmettent leur contenu à personne, pas même au destinataire. Dans les cases « Devine qui », votre nom n’est pas affiché à côté de votre contenu.
- Le destinataire d’un calendrier offert voit les cases au fur et à mesure qu’elles s’ouvrent, et seulement le nombre de personnes qui l’ont préparé avant l’ouverture de la première case.
- Nos prestataires, uniquement pour faire fonctionner Boxaday pour notre compte et sous contrat (section 4).
- Les autorités, lorsque la loi l’exige.
Nous ne consultons pas vos calendriers ni leur contenu, sauf si vous nous demandez de l’aide, pour traiter un signalement de contenu illicite, ou si la loi l’exige.
4. Prestataires (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxembourg) | Serveurs, base de données, stockage des fichiers, connexion (Amazon Cognito), e-mails de connexion (Amazon SES), diffusion des fichiers (Amazon CloudFront) | Région de Paris (France). Les fichiers sont diffusés via des serveurs CloudFront en Europe et en Amérique du Nord |
| Expo (650 Industries, Inc., États-Unis) | Envoi des notifications : votre jeton de notification et le texte de la notification (par exemple le nom d’un calendrier ou d’un membre) | États-Unis |
| Apple (APNs) et Google (Firebase Cloud Messaging) | Remise des notifications sur votre téléphone | Leur propre infrastructure |
| Google Ireland Limited (AdMob) | Affichage et confirmation des publicités récompensées. Pour les pubs personnalisées, Google est responsable de traitement distinct, selon sa propre politique de confidentialité | Union européenne et États-Unis |
| Apple Distribution International (App Store) | Vente des animations : paiement, remboursements et preuve d’achat signée que nous vérifions | Infrastructure d’Apple |
Si vous utilisez Se connecter avec Apple ou Google, ils confirment votre identité et nous transmettent votre adresse e-mail (Apple peut transmettre une adresse relais privée). Leurs propres politiques de confidentialité s’appliquent à cette connexion.
5. Transferts hors de l’Union européenne
Certains prestataires ci-dessus peuvent traiter des données aux États-Unis. Expo et Google sont certifiés dans le cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant une protection adéquate (art. 45 RGPD). Les autres transferts reposent sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD). Vous pouvez nous demander le détail de ces garanties.
6. Durées de conservation
| Données | Conservation |
|---|---|
| Compte et profil | Jusqu’à la suppression de votre compte, ou après 3 ans sans utiliser Boxaday. Nous vous prévenons au moins 30 jours avant de supprimer un compte inactif ; ouvrir l’app suffit à le garder. Vos contenus restent alors dans leurs calendriers sous « Ancien membre », comme lorsque vous supprimez votre compte en gardant vos contenus |
| Contenus que vous avez ajoutés | Jusqu’à leur retrait (par vous, ou par un membre qui peut les voir), ou jusqu’à ce que vous quittiez le calendrier ou supprimiez votre compte en choisissant de retirer vos contenus. Si vous choisissez de les garder, ils restent dans le calendrier pour les autres membres ; après la suppression de votre compte, ils apparaissent sous « Ancien membre », sans votre nom ni votre photo |
| Calendriers | Les calendriers restent accessibles à leurs membres après leur fin, pour qu’ils puissent les revoir. Leurs fichiers passent en stockage d’archive après la saison |
| Ancienne photo de profil | Supprimée dès que vous en choisissez une nouvelle |
| Journal des retraits | 90 jours, puis suppression automatique |
| Journaux techniques | 90 jours |
| Sauvegardes de la base de données | 35 jours : les données supprimées disparaissent des sauvegardes sous 35 jours |
| Achats | Jusqu’à la suppression de votre compte (un remboursement retire l’achat). Ensuite, l’achat peut être restauré sur un nouveau compte avec le même identifiant Apple |
| Confirmations de publicités récompensées | 30 jours (contre les rejeux) ; l’animation reste débloquée pour cette case |
Retirer un contenu le supprime immédiatement, avec ses fichiers, pour tout le monde. Supprimer votre compte vous retire de tous vos calendriers, supprime votre profil, votre photo et votre compte de connexion, et applique votre choix à vos contenus.
Sur votre téléphone, l’app garde votre session dans le stockage sécurisé du système et un cache de ce que vous avez consulté ; désinstaller l’app les supprime.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur notre intérêt légitime) et de portabilité des données que vous nous avez fournies (art. 15 à 21 RGPD). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Modifiez votre nom, votre photo, votre langue et vos notifications dans l’app (Profil).
- Supprimez votre compte dans l’app (Profil → Supprimer le compte).
- Pour toute autre demande, écrivez à hello@boxaday.app depuis l’adresse de votre compte. Nous répondons sous un mois (jusqu’à trois mois pour les demandes complexes, en vous expliquant pourquoi).
Vous pouvez modifier votre consentement publicitaire à tout moment dans l’app (Profil → Choix de confidentialité des pubs, affiché lorsque la loi l’exige) et refuser le suivi dans iOS (Réglages → Confidentialité et sécurité → Suivi). Retirer votre consentement n’affecte pas ce qui a été fait avant.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, ou de l’autorité du pays de l’UE où vous vivez.
8. Âge minimum
Boxaday est réservé aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données d’enfants plus jeunes. Si vous pensez qu’un enfant de moins de 15 ans a un compte, prévenez-nous et nous le supprimerons.
9. Sécurité
Les données circulent chiffrées (HTTPS) et sont chiffrées au repos. Les fichiers sont stockés de façon privée et ne sont accessibles que par des liens signés de courte durée, les cases s’ouvrent sur nos serveurs (changer l’heure du téléphone ne révèle rien), et nos propres systèmes n’ont que les accès nécessaires. Aucun système n’est parfaitement sûr : si une violation de données présente un risque pour vos droits, nous vous en informerons, ainsi que la CNIL, comme la loi l’exige.
10. Décisions automatisées
Boxaday prépare les calendriers automatiquement (thèmes et cases de chaque participant) à partir des réglages du calendrier et du hasard. Cela n’a pas d’effet juridique ou similaire sur vous, et nous ne faisons pas de profilage.
11. Modifications
Si nous modifions cette politique de façon importante, nous vous prévenons dans l’app avant que le changement ne s’applique. La date en haut de page indique la dernière version.