1. Qui est responsable du traitement
L'application Boki est éditée par [raison sociale, forme juridique, capital], immatriculée au RCS de [ville] sous le numéro [SIREN], dont le siège social est situé [adresse complète].
Pour toute question relative à vos données, écrivez à hello@getboki.app. Notre délégué à la protection des données est joignable à la même adresse [à confirmer : DPO désigné ou non].
2. Données que nous collectons
Nous ne collectons pas votre carnet d'adresses, votre position en temps réel ni vos données de santé. L'accès à l'appareil photo et à la photothèque est demandé au moment où vous en avez besoin et peut être retiré à tout moment dans les réglages d'iOS.
3. Pourquoi nous les traitons
- Créer et gérer votre compte, vous authentifier
- Exécution du contrat
- Analyser vos photos, noter les exercices, calculer XP et compétences
- Exécution du contrat
- Publier vos photos dans la communauté et modérer les contenus
- Exécution du contrat et intérêt légitime à maintenir un espace sûr
- Envoyer des rappels de série et notifications d'apprentissage
- Votre consentement, retirable dans les réglages
- Mesurer l'audience, corriger les bugs, améliorer les leçons
- Intérêt légitime, avec des données agrégées quand c'est possible
- Gérer les abonnements, la facturation et la comptabilité
- Exécution du contrat et obligation légale
- Répondre à vos demandes de support
- Exécution du contrat
- Vous prévenir par e-mail de la sortie de l'app dans votre langue et selon sa disponibilité dans votre pays, mesurer la provenance des inscriptions
- Votre consentement, retirable à tout moment
Nous n'utilisons pas vos données pour de la publicité ciblée et nous ne les vendons pas.
4. Le cas particulier de vos photos
Vos photos restent les vôtres. Une image soumise à un exercice est envoyée sur nos serveurs pour être analysée, puis conservée dans votre progression afin que vous puissiez comparer vos clichés dans le temps.
Une photo n'est visible par d'autres utilisateurs que si vous la publiez explicitement dans la communauté. Vous pouvez la retirer à tout moment ; elle disparaît alors des flux publics et est supprimée de nos serveurs sous 30 jours.
[à confirmer : vos photos servent-elles à entraîner des modèles d'analyse ?] Si c'est le cas, cela doit faire l'objet d'un consentement distinct, désactivé par défaut, et être décrit ici.
5. Combien de temps nous les gardons
- Compte, progression et photos : tant que votre compte est actif, puis 30 jours après sa suppression.
- Comptes inactifs : suppression après 3 ans sans connexion, après un e-mail d'avertissement.
- Journaux techniques et de plantage : 13 mois maximum.
- Échanges avec le support : 3 ans après le dernier contact.
- Pièces comptables liées aux abonnements : 10 ans, conformément au code de commerce.
- Contenus signalés et décisions de modération : 1 an après la décision.
- Liste d'attente : jusqu'à l'envoi de l'e-mail annonçant la sortie de l'app, puis suppression sous 3 mois, et au plus tard 3 ans après l'inscription. [durée à confirmer]
6. Qui y a accès
En interne, seules les personnes qui en ont besoin pour faire fonctionner le service y accèdent. En externe, nous faisons appel à des sous-traitants liés par contrat et qui n'utilisent vos données que pour notre compte :
[à compléter : hébergeur, stockage des images, analyse d'images, e-mail transactionnel, notifications push, analytics, outil de support] — avec pour chacun le nom, le rôle et le pays d'hébergement.
Le pays des inscrits à la liste d'attente est déterminé sur nos serveurs à partir d'une base de géolocalisation téléchargée (IP Geolocation by DB-IP, licence CC BY 4.0) : votre adresse IP n'est transmise à aucun tiers.
Nous pouvons également communiquer des données à l'autorité judiciaire ou administrative lorsque la loi l'exige.
7. Transferts hors Union européenne
Nos données sont hébergées dans l'Union européenne. Si l'un de nos prestataires traite des données en dehors de l'UE, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation. [à ajuster selon les prestataires retenus]
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, d'un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment.
Depuis l'app, Profil → Réglages → Mes données permet d'exporter vos photos et votre progression, et de supprimer votre compte. Pour toute autre demande, écrivez à hello@getboki.app : nous répondons sous un mois.
Pour quitter la liste d'attente, écrivez à hello@getboki.app depuis l'adresse inscrite : elle est supprimée sans délai.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.
9. Sécurité
Les échanges entre l'app et nos serveurs sont chiffrés en transit (TLS). Les mots de passe sont stockés sous forme de hachage. Les accès internes sont nominatifs et journalisés, et les sauvegardes sont chiffrées. En cas de violation de données susceptible de vous porter préjudice, nous notifions la CNIL dans les 72 heures et vous en informons.
10. Mineurs
Boki est accessible à partir de 15 ans. En dessous de cet âge, l'inscription requiert l'autorisation d'un titulaire de l'autorité parentale. Si vous constatez qu'un enfant de moins de 15 ans utilise Boki sans cette autorisation, écrivez-nous et nous supprimerons le compte.
12. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle vous est signalée dans l'application ou par e-mail au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.