1. Responsable du traitement
Palm Three LLC, LLC immatriculée au Nouveau-Mexique, États-Unis, sous le numéro 3059611, est responsable des traitements de Boki et de getboki.app. Adresse principale et postale : 704 Wallace St, Suite 382, Clovis, NM 88101, USA. Pour vos données personnelles et vos demandes de support : hello@getboki.app.
2. Données utilisées par l’application
Un profil anonyme permet de commencer sans fournir d’adresse e-mail. Nous traitons son identifiant technique, vos préférences, votre progression (leçons, défis, XP, séries), les photos que vous envoyez, vos descriptions et les résultats d’analyse. Si vous sauvegardez avec Apple, nous traitons l’identifiant et les informations qu’Apple nous transmet. Les données des comptes précédemment créés avec une adresse e-mail restent liées à ces comptes.
Les réglages photographiques utiles peuvent accompagner une analyse (ISO, ouverture, vitesse, focale, cadrage). Les métadonnées GPS sont retirées de l’image préparée pour l’envoi. L’app peut afficher localement les métadonnées de vos photos sans les transmettre toutes à l’IA.
Les achats impliquent des identifiants de transaction, de compte, de produit, le statut Premium et les soldes de crédits. Des informations techniques nécessaires au fonctionnement et à la sécurité sont aussi traitées. Boki ne reçoit pas les données de votre carte bancaire.
3. Finalités et bases légales
Le fonctionnement du profil, la synchronisation de la progression, les analyses que vous demandez et la gestion des droits d’achat relèvent de l’exécution du service. La prévention des abus et le diagnostic des incidents répondent à notre intérêt légitime de sécuriser le service. Les obligations comptables et les demandes légalement contraignantes reposent sur une obligation légale.
Les rappels et l’inscription à la liste d’attente sont facultatifs et reposent sur votre consentement, retirable. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
Le parcours du site (getboki.app/start) et l’achat sur le site relèvent de l’exécution du service que vous demandez. La limite d’analyses par adresse IP et la vérification anti-robot répondent à notre intérêt légitime de protéger le service contre les abus. En fin de parcours, si vous ne prenez aucune offre, vous pouvez laisser votre adresse e-mail pour être prévenu de la sortie de l’app : cette inscription à la liste d’attente repose sur votre consentement.
4. Analyse des photos par intelligence artificielle
Quand vous demandez une analyse, Boki envoie à Google Gemini une copie préparée de votre photo, votre description éventuelle, les réglages utiles et le contexte de la leçon ou du défi. Une comparaison après retouche peut aussi inclure la photo et le rapport précédents. L’identifiant de votre compte et les coordonnées GPS ne font pas partie du contexte transmis au modèle.
Les photos et les rapports sont conservés dans votre espace privé pour retrouver votre progression. Les membres habilités de l’équipe peuvent les consulter pour traiter une contestation d’analyse ou un incident. Ils ne sont pas publiés auprès des autres utilisateurs.
Boki n’entraîne pas son propre modèle avec vos photos. Le traitement effectué par Google relève des conditions de son service Gemini, notamment pour la conservation technique et la sécurité. La configuration du service utilisé détermine les règles applicables à l’utilisation des données par Google.
Sur le site (getboki.app/start), la photo que vous choisissez, ou une photo d’exemple, est envoyée à notre serveur, réduite et débarrassée de ses métadonnées (EXIF, GPS), puis analysée de la même façon que dans l’app, sous un profil anonyme créé pour l’occasion. Ce profil n’est pas relié à votre profil dans l’app.
5. Prestataires et transferts internationaux
Supabase héberge les données de l’application, l’authentification et les images. Le projet Boki est hébergé dans la région us-west-2 aux États-Unis. RevenueCat gère les droits d’achat et leur synchronisation avec l’App Store. Apple gère les paiements et, si vous le choisissez, l’identification avec Apple. Google fournit l’analyse d’images.
Les personnes habilitées de Palm Three LLC ainsi que les prestataires techniques nécessaires au site et à la messagerie peuvent traiter les données nécessaires à leur mission. Certains traitements ont lieu hors de votre pays, notamment aux États-Unis. Vous pouvez nous demander des précisions sur les destinataires et les garanties encadrant les transferts. Les autorités peuvent recevoir les informations dont la communication est légalement requise.
Le site et sa liste d’attente utilisent une infrastructure Hostinger. La messagerie de support utilise Google.
Pour le site, Cloudflare Turnstile vérifie qu’une demande d’analyse ne vient pas d’un robot, à partir d’informations techniques sur votre navigateur. Les achats sur le site sont gérés par RevenueCat (RevenueCat Billing) et payés par l’intermédiaire de Stripe : ils traitent votre adresse e-mail, les informations de paiement et, si nécessaire, votre adresse de facturation, ainsi que les informations utiles à la prévention de la fraude. Boki ne reçoit pas les données de votre carte bancaire. RevenueCat envoie aussi le reçu et le lien qui active l’achat dans l’app.
6. Conservation et suppression
La progression, les photos et les rapports sont conservés pour permettre l’utilisation du profil. Les profils anonymes inactifs peuvent être supprimés après 30 jours, sauf protections liées aux achats ou aux crédits conservés. La sauvegarde avec Apple évite de dépendre uniquement d’un profil anonyme.
Lorsque vous supprimez votre compte, les données liées au compte sont effacées de la base active et les images devenues orphelines sont prises en charge par un nettoyage quotidien, avec nouvelle tentative en cas d’échec. Les informations que les prestataires doivent conserver pour leurs obligations légales, la sécurité ou les transactions suivent leurs propres obligations de conservation.
Les échanges de support sont conservés pendant le traitement de votre demande puis, si nécessaire, pour la résolution d’un litige. Les données de la liste d’attente, réponses comprises, servent à annoncer la sortie de l’app et à vous envoyer l’offre de lancement réservée aux inscrits ; elles sont conservées à cette fin, ou jusqu’au retrait de votre inscription.
Les profils anonymes créés pour une analyse sur le site suivent la même règle que les autres profils anonymes. Les informations d’un achat sur le site sont conservées pendant la durée de l’abonnement, puis pendant la durée imposée par les obligations comptables et fiscales.
7. Liste d’attente et cookies
Le formulaire du site recueille l’adresse e-mail, la date d’inscription, la langue du site et du navigateur, le fuseau horaire, le pays et la provenance de l’inscription (emplacement du formulaire et paramètres de campagne UTM). Le pays est estimé sur notre serveur à partir de l’adresse IP avec DB-IP (licence CC BY 4.0) ; cette adresse n’est pas enregistrée dans la liste d’attente ni envoyée à DB-IP. Le parcours d’inscription pose aussi trois questions : votre téléphone (iPhone ou Android), votre niveau en photo et le style de photo qui vous attire. Ces réponses servent à préparer le lancement et à vous écrire au bon moment, par exemple à la sortie de la version Android.
Le cookie boki_langue mémorise votre choix de langue pendant un an. Des cookies de session protègent l’administration du site. L’app conserve localement les données nécessaires à la session et à la progression hors ligne. Le site garde aussi dans votre navigateur (stockage local) le fait que vous avez fermé le bandeau proposant une autre langue, pour ne plus l’afficher. Aucun outil de mesure d’audience ni cookie publicitaire n’est utilisé : ces cookies et ce stockage, nécessaires au site ou liés à vos choix, ne demandent pas de consentement.
Le parcours du site garde dans votre navigateur (stockage local) votre avancement, vos réponses aux questions, la photo choisie, un identifiant d’achat anonyme et, après un achat, le lien qui l’active dans l’app ; vos réponses ne sont pas envoyées à nos serveurs. Votre adresse IP sert, en mémoire et sans être enregistrée, à limiter le nombre d’analyses. Le paiement, fourni par RevenueCat et Stripe, peut déposer les cookies nécessaires au paiement et à la prévention de la fraude. En fin de parcours, sans achat, l’adresse e-mail que vous laissez rejoint la liste d’attente (provenance « parcours »), avec les informations décrites ci-dessus. Après un achat sur le site, l’adresse e-mail donnée au paiement, gérée par RevenueCat, sert à vous prévenir de la sortie de l’app pour activer votre achat.
8. Vos droits et vos choix
Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, la limitation ou l’opposition au traitement de vos données, et retirer un consentement pour l’avenir. Contactez hello@getboki.app. Nous répondons dans les délais légaux, normalement un mois pour une demande relevant du RGPD.
La suppression est accessible dans les réglages de Boki, dans la rubrique de gestion du compte et de la progression. Pour une copie de vos données ou le retrait de la liste d’attente, contactez-nous. La suppression d’un compte Boki ne résilie pas un abonnement Apple.
Vous pouvez saisir l’autorité de protection des données de votre lieu de résidence, notamment la CNIL en France.
Un abonnement souscrit sur le site se résilie depuis l’espace abonné dont le lien figure dans l’e-mail de confirmation, ou en nous écrivant ; la suppression de votre compte Boki ne le résilie pas.
9. Permissions et sécurité
L’accès à l’appareil photo et à la photothèque est demandé lorsque nécessaire et se règle dans iOS. Les transferts vers les services sont chiffrés en transit. L’accès aux données de compte et aux images privées est soumis à des contrôles d’authentification et d’autorisation. En cas de violation de données, les notifications légalement requises seront effectuées.
10. Mises à jour
Cette politique est mise à jour quand le fonctionnement du service évolue. Les changements substantiels seront signalés par un moyen adapté. La date de version figure en haut de la page.