Politique de confidentialité
Version 2.0, projet du 26/10/2026
Projet en cours de relecture juridique. Les passages « À COMPLÉTER » seront remplis dans la version définitive.
Cette politique est commune à l'application BoostZ et au site boostz.fr.
L'essentiel en clair
- On garde ce qu'il faut pour faire marcher ton compte : ton courriel, ton pseudo, ta date de naissance, ta collection et ce que tu écris.
- On ne te localise jamais, on n'a pas de publicité, on ne vend tes données à personne et on ne te piste pas d'une appli à l'autre.
- Ton profil est privé par défaut. Seuls les majeurs peuvent le rendre public.
- Les photos de tes cartes perdent leur position GPS dès l'envoi.
- Quelques fonctions passent par une intelligence artificielle (Claude, d'Anthropic). Elle n'apprend pas avec tes données.
- Tu peux récupérer ta collection, corriger tes infos ou supprimer ton compte quand tu veux.
- Une question ou un souci : boostz.info@gmail.com. Tu peux aussi te plaindre à la CNIL.
1. Responsable du traitement
Tanguy Pibarot, entrepreneur individuel (EI), nom commercial BoostZ, 47 rue Vivienne, 75002 Paris. Contact pour vos données : boostz.info@gmail.com, ou par courrier au siège. L'Éditeur n'a pas désigné de délégué à la protection des données, ce qui n'est pas obligatoire pour lui.
2. Données traitées
| Catégorie | Données | D'où elles viennent |
|---|---|---|
| Compte | Courriel, mot de passe (stocké sous forme d'empreinte, jamais en clair), pseudo, date d'inscription, date de dernière utilisation ; si vous vous connectez avec Google, l'identifiant de votre compte Google | Vous, et Google si vous vous connectez avec lui |
| Âge | Date de naissance complète | Vous |
| Profil | Avatar (un dessin composé dans l'app, jamais une photo), présentation, titres et éléments de personnalisation, choix profil public ou privé | Vous |
| Collection | Cartes et produits, photos, état, prix d'achat, notes, numéros de certificat de gradation, liste de souhaits, alertes | Vous |
| Préférences | Jeux et langues suivis, départements et boutiques choisis pour les échanges, départements favoris des forums, réglages des notifications | Vous |
| Notifications sur le téléphone | Si vous les autorisez : le jeton de notification de votre téléphone (attribué par Google sur Android, par Apple sur iPhone), le type de téléphone, la version de l'application et la date de sa dernière ouverture | Votre téléphone |
| Échanges (majeurs) | Objets proposés, messages, lieu et heure du rendez-vous, notes et commentaires | Vous et l'autre membre |
| Communauté (majeurs) | Sujets et messages de forum, avis sur les lieux, commentaires d'actualité, abonnements à d'autres membres, blocages | Vous |
| Signalements | Signalements envoyés ou reçus, décisions de modération | Vous, d'autres membres, l'équipe |
| Support et idées | Demandes, captures d'écran, version de l'app et du système du téléphone, réponses | Vous |
| Jeu et récompenses | Solde et historique des Boosties et des crédits, missions, hauts faits, parrain et filleuls, codes bonus utilisés | Votre activité |
| Bêta | Si vous testez l'application avant sa sortie (bêta Google Play) : les jours où vous l'utilisez et son numéro de version, jusqu'à la sortie publique | Votre activité |
| Achats | Produit, date, numéro de commande et jeton d'achat Google Play, formule et échéance du Pass, état de l'achat (livré, en attente, remboursé), cases cochées avant de payer (acceptation des CGV, renonciation au droit de rétractation ou démarrage immédiat du Pass). De la réponse de Google Play, rien d'autre n'est gardé : ni votre pays, ni le motif d'une résiliation | Vous et Google Play |
| Boutiques | Pour qui demande la création ou la gestion d'une fiche : nom et adresse de la boutique, téléphone, message. Pour une boutique partenaire : nom et fonction du signataire de la convention de partenariat et, si elle verse la redevance (à partir de 2028), sa dénomination, son numéro SIREN ou RNA, son adresse et son courriel de facturation, ses factures | Vous |
| Affichage de l'offre Pass | Événements « offre affichée », « fermée », « paiement commencé », enregistrés sans lien avec votre compte | Votre activité |
| Plantages de l'application | Quand un écran plante : le message d'erreur, l'écran concerné, la version de l'application et du système du téléphone, enregistrés sans lien avec votre compte ni adresse IP | Votre téléphone |
| Journaux techniques | À chaque échange avec le serveur : adresse IP, date et heure, adresse appelée, type d'application ou de navigateur. Ils restent chez l'hébergeur et ne sont jamais copiés dans la base de BoostZ | Votre téléphone |
Ce que BoostZ ne collecte pas : votre position (l'application n'a pas accès à la localisation), vos contacts, un identifiant publicitaire, des données bancaires. Elle n'intègre aucun outil de publicité ni de mesure d'audience tiers ; seuls les affichages de l'offre Pass sont comptés, et les plantages de l'application signalés, sans lien avec votre compte (voir la politique des traceurs). Le courriel, le mot de passe (ou la connexion avec Google), le pseudo et la date de naissance sont indispensables pour ouvrir un compte : sans eux, l'inscription n'est pas possible. Le reste est facultatif. Les photos sont débarrassées de leurs métadonnées, dont la position GPS, avant d'être enregistrées.
Connexion avec Google. Si vous choisissez « Continuer avec Google », Google transmet à BoostZ l'identifiant de votre compte Google, votre courriel et la confirmation qu'il est vérifié, ainsi que votre prénom, qui sert seulement à vous proposer un pseudo et n'est pas conservé. Ni votre nom ni votre photo ne sont récupérés. Si un compte BoostZ existe déjà avec ce courriel, les deux sont reliés. Votre date de naissance vous est ensuite demandée, comme pour une inscription par courriel. Le lien avec votre compte Google est effacé avec votre compte.
Données de personnes qui ne sont pas membres. Les annonces eBay sont affichées sans le pseudo de leur vendeur : BoostZ ne garde aucune donnée sur les utilisateurs d'eBay. Les fiches de boutiques reprennent des informations publiques d'OpenStreetMap et du répertoire SIRENE, qui peuvent concerner un commerçant personne physique. Ces personnes peuvent s'opposer au traitement à l'adresse de la section 1.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte, votre collection, les échanges, les forums, les notifications, les récompenses | Exécution du contrat (CGU) |
| Vérifier l'âge et réserver certaines fonctions aux majeurs | Intérêt légitime : protéger les mineurs |
| Vendre les packs et le Pass, tenir la comptabilité, prouver votre accord | Contrat (CGV), obligation légale |
| Gérer les fiches des boutiques et le partenariat, facturer la redevance des boutiques partenaires | Contrat (conditions des boutiques partenaires, convention de partenariat), obligation légale pour les factures |
| Filtrer les coordonnées et les insultes, traiter les signalements, sanctionner | Obligation légale pour le traitement des signalements et la motivation des décisions (règlement sur les services numériques). Intérêt légitime pour le filtre et les sanctions : sécurité des membres |
| Répondre au support, avec une première analyse automatique | Contrat |
| Vérifier visuellement une annonce eBay | Intérêt légitime : vous aider à éviter une mauvaise impression |
| Mesurer l'intérêt pour l'offre Pass | Intérêt légitime : améliorer l'offre |
| Corriger les plantages de l'application | Intérêt légitime : faire fonctionner l'application |
| Recenser les testeurs de la bêta, pour les récompenser à la sortie | Intérêt légitime : remercier ceux qui ont testé l'application |
| Protéger le service contre les abus (limitation des requêtes) | Intérêt légitime |
| Vous envoyer des notifications par courriel | Exécution du contrat : un service que vous activez type par type et coupez à tout moment |
| Vous envoyer des notifications sur votre téléphone | Exécution du contrat : un service que vous autorisez sur le téléphone, que vous réglez type par type et coupez à tout moment |
| Vous prévenir par courriel avant chaque reconduction d'un Pass annuel | Obligation légale (article L. 215-1 du Code de la consommation) : ce courriel ne se coupe pas |
BoostZ n'envoie aucune prospection pour ses propres offres. Les annonces d'événements des boutiques partenaires sont un type de notification que vous pouvez couper ; elles ne partent par courriel ou sur votre téléphone que si vous l'avez activé. Avant 18 ans, elles sont coupées tant que vous ne les activez pas. Toute autre prospection serait soumise à votre accord préalable.
4. Qui voit vos données
Les autres membres.
- Votre profil est privé par défaut. Un membre majeur peut le rendre public. Il affiche alors son pseudo, son avatar, ses titres, sa présentation, sa date d'inscription, ses compteurs (cartes, produits, échanges, abonnés), sa note moyenne et les objets qu'il propose à l'échange avec leur photo. Il apparaît dans les classements, avec son solde de Boosties. Le reste de la collection reste privé.
- Vos sujets, messages, avis et commentaires publics sont signés de votre pseudo et de votre avatar, que votre profil soit public ou non.
- Dans un échange, l'autre membre voit vos objets, vos messages, le rendez-vous, vos départements d'échange et votre note.
- Un membre bloqué ne vous voit plus, et vous ne le voyez plus.
L'équipe BoostZ (l'Éditeur et les administrateurs qu'il désigne) voit, dans la console d'administration, votre courriel, votre pseudo, votre tranche d'âge (majeur ou non, pas la date), votre date d'inscription et de dernière utilisation, vos signalements et votre abonnement. Pour résoudre une demande de support, un administrateur peut afficher l'application telle que vous la voyez. Chaque action d'administration est journalisée.
Les prestataires listés à la section 5, chacun pour sa tâche.
Les autorités, sur réquisition légale.
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
5. Prestataires
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| Supabase | Base de données, stockage des photos | Toutes les données du compte | Paris, France |
| Render | Serveur de l'application | Toutes les données, en transit ; les journaux techniques | Francfort, Allemagne |
| Resend | Envoi des courriels | Votre courriel, le contenu du message | États-Unis |
| Anthropic (Claude) | Première analyse des demandes de support, vérification visuelle des annonces, résumé des actualités, noms des récompenses de collection ; lors d'un ajout par photo, lecture de l'étiquette d'une carte gradée et identification d'une carte que le téléphone n'a pas su reconnaître | Texte et captures de la demande, faits de votre compte (pas votre courriel ni votre date de naissance), photo de votre carte et de l'annonce, photo de la carte que vous ajoutez (sans ses métadonnées, dont la position) | États-Unis |
| Expo | Mises à jour de l'application ; envoi des notifications sur votre téléphone | Adresse IP, identifiant d'installation, versions de l'app et du système ; pour les notifications, le jeton de notification du téléphone, le titre et le texte de chaque notification (par exemple le début d'un message d'échange) | États-Unis |
| Google Cloud | Réception des notifications d'achat de Google Play | Jeton d'achat, produit, type de notification (ni votre courriel, ni votre identifiant de membre) | Infrastructure de Google, dans et hors de l'Union |
| Google (Firebase Cloud Messaging) | Acheminement des notifications vers les téléphones Android | Jeton de notification du téléphone, titre et texte de la notification | Infrastructure de Google, dans et hors de l'Union |
| Qonto (Olinda SAS) | Banque de BoostZ : émission et suivi des factures de la redevance des boutiques partenaires, à partir de 2028 | Dénomination, numéro SIREN ou RNA, adresse et courriel de facturation de la boutique, factures | Paris, France |
La bibliothèque ML Kit de Google, qui lit le texte des cartes sur le téléphone, peut transmettre à Google des statistiques d'usage, sans les photos (voir la politique des traceurs). Google Play et l'App Store distribuent l'application et encaissent les achats. Pour relier un achat à votre compte, BoostZ transmet à Google Play une empreinte de votre identifiant de membre, jamais votre courriel. Si vous vous connectez avec Google, Google confirme votre identité à BoostZ. Sur iPhone, les notifications sont acheminées par le service d'Apple (Apple Push Notification service). Le site boostz.fr est hébergé par GitHub, qui enregistre l'adresse IP de ses visiteurs dans ses journaux techniques. Google, Apple et GitHub traitent ces données selon leurs propres politiques, comme responsables distincts. Dès que la facturation électronique s'applique à BoostZ, les factures des boutiques transitent aussi par une plateforme agréée et sont transmises à l'administration fiscale.
Intelligence artificielle. Les données envoyées à Anthropic servent uniquement à produire la réponse demandée. Ses conditions commerciales excluent de les utiliser pour entraîner ses modèles. Aucune décision qui vous concerne n'est prise par ces systèmes. La trace d'une analyse de support est effacée après 90 jours.
6. Transferts hors de l'Union européenne
Resend, Anthropic, Expo, GitHub, Google et Apple traitent des données aux États-Unis. Supabase est une société de Singapour et Render une société américaine : vos données sont stockées en Europe, mais ces sociétés peuvent y accéder depuis leur pays, par exemple pour l'exploitation et le support. Chaque transfert repose sur l'une des garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne pour les entreprises certifiées « Data Privacy Framework », ou les clauses contractuelles types adoptées par la Commission.
| Prestataire | Pays | Garantie |
|---|---|---|
| Supabase Pte. Ltd. | Singapour (données stockées à Paris) | Clauses contractuelles types (droit irlandais) |
| Render Services, Inc. | États-Unis (serveur à Francfort) | Data Privacy Framework, et clauses contractuelles types à défaut |
| Resend (Plus Five Five, Inc.) | États-Unis | Clauses contractuelles types, et Data Privacy Framework |
| Anthropic (contrat avec Anthropic Ireland, Limited) | États-Unis | Clauses contractuelles types |
| Expo (650 Industries, Inc.) | États-Unis | Clauses contractuelles types (dans ses conditions d'utilisation), et Data Privacy Framework |
| Google (Google Cloud France pour Pub/Sub ; Google Ireland Limited et Google LLC pour Google Play, la connexion avec Google, ML Kit et Firebase Cloud Messaging) | États-Unis et autres pays | Data Privacy Framework (Google LLC), et clauses contractuelles types |
| GitHub, Inc., responsable distinct | États-Unis | Data Privacy Framework, et clauses contractuelles types |
| Apple (Apple Distribution International Limited, Irlande), responsable distinct, pour l'App Store et les notifications sur iPhone | États-Unis | Clauses contractuelles types |
Une copie des garanties peut être demandée à l'adresse de la section 1.
7. Combien de temps
| Données | Durée |
|---|---|
| Compte, profil, collection, photos | Jusqu'à la suppression du compte. Sans utilisation de l'application pendant 3 ans, le compte est supprimé, après un avertissement par courriel 30 jours avant. Un compte qui a déjà fait un achat, dont le Pass est actif ou qui est banni n'est pas supprimé pour inactivité |
| Inscription refusée (moins de 15 ans) | Supprimée sous 7 jours |
| Inscription jamais terminée | Supprimée après 30 jours sans retour, si le compte n'a ni date de naissance, ni carte, ni produit |
| Photos orphelines (supprimées de la collection) | Corbeille après 30 jours, destruction 30 jours plus tard |
| Messages d'échange | 1 an après la fin de l'échange, sauf signalement en cours d'examen. Les étapes de l'échange (accord, rendez-vous, conclusion) restent dans l'historique des deux membres |
| Contenus publics (forums, avis, commentaires) | Tant qu'ils sont en ligne. À la suppression du compte, effacés si vous le demandez, sinon signés « Dresseur supprimé » (CGU, article 9.3) |
| Contenus masqués par la modération | 3 ans après le masquage, puis effacés |
| Signalements et décisions de modération | 3 ans après la décision, et tant que dure une suspension ou un bannissement |
| Demandes de support | 2 ans après leur clôture. Trace de l'analyse automatique : 90 jours |
| Notifications | 12 mois |
| Téléphones inscrits aux notifications | Jusqu'à la déconnexion, au changement de mot de passe, à la suppression du compte, ou dès que le téléphone ne reçoit plus les notifications (application désinstallée, autorisation retirée). Au plus 9 mois sans ouverture de l'application |
| Code de réinitialisation du mot de passe | Valable 15 minutes, effacé après 24 heures |
| Événements de l'offre Pass | 13 mois, sans lien avec votre compte |
| Plantages de l'application | 3 mois, sans lien avec votre compte |
| Achats | Pièces comptables 10 ans, preuve d'acceptation des CGV et des cases cochées avant de payer 5 ans, y compris après la suppression du compte |
| Facturation des boutiques partenaires | Factures et coordonnées de facturation : comme les pièces comptables des achats |
| Date et version des conditions acceptées | Conservées après la suppression du compte, comme preuve, pendant 5 ans |
| Idées proposées | Jusqu'à la suppression du compte |
| Utilisation de la bêta | Jusqu'à la suppression du compte |
| Journal des actions d'administration | 3 ans |
| Journaux techniques du serveur | Environ deux semaines, chez l'hébergeur Render, qui les efface ensuite |
8. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte (bcrypt). Les codes de réinitialisation sont stockés sous forme d'empreinte et expirent en 15 minutes. Les photos et les captures d'écran sont enregistrées sous un nom aléatoire impossible à deviner, après retrait de leurs métadonnées, dans un espace de stockage privé : elles ne s'ouvrent que par un lien signé, valable sept jours, que l'application reçoit avec l'écran qui les montre. L'accès à la console d'administration est réservé aux administrateurs et journalisé.
En cas de violation de données présentant un risque pour vous, l'Éditeur prévient la CNIL dans les 72 heures et, si le risque est élevé, vous prévient directement.
9. Mineurs
BoostZ est ouvert dès 15 ans. Le traitement repose sur le contrat (CGU), pas sur le consentement. La règle de l'accord parental avant 15 ans, qui ne vise que le consentement (article 45 de la loi Informatique et Libertés), n'a donc pas à s'appliquer, et BoostZ refuse de toute façon les moins de 15 ans. Les comptes de moins de 18 ans n'ont ni profil public, ni échanges, ni messagerie, ni publication, ni achat.
Une personne qui a ouvert un compte avant ses 18 ans peut demander l'effacement des données collectées pendant sa minorité. L'Éditeur les efface dans le mois (article 51 de la loi Informatique et Libertés). Un parent peut signaler au support un compte ouvert par un enfant de moins de 15 ans : il est supprimé.
10. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et couper à tout moment les notifications par courriel ou sur votre téléphone. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Dans l'application : corriger votre profil, rendre votre profil privé, couper les notifications par courriel ou sur le téléphone, extraire votre collection (Profil › Options › Extraire ma collection, fichier CSV), supprimer votre compte, et choisir d'effacer aussi vos messages publics (Profil › Compte, ou boostz.fr/suppression-compte).
Pour le reste, écrivez à l'adresse de la section 1. La réponse arrive dans un délai d'un mois. Un justificatif d'identité n'est demandé qu'en cas de doute raisonnable. Vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Décisions automatisées. Aucune décision produisant un effet juridique ou vous affectant de manière significative n'est prise par un traitement automatisé seul. Le filtre de publication refuse un message qui contient des coordonnées ou des insultes : vous pouvez le reformuler ou contacter le support.
11. Cookies et traceurs
Voir la politique des cookies et traceurs. En bref : aucun traceur publicitaire ni de mesure d'audience, seulement ce qui est nécessaire au fonctionnement.
12. Modifications
Cette politique peut évoluer. Une modification importante est annoncée dans l'application avant de s'appliquer. La date de la version en vigueur figure en tête.