Politique de confidentialité
Comment Boostz traite vos données personnelles.
Version 1.0 — dernière mise à jour : [À COMPLÉTER — date de publication]
Ce document n'est pas publiable en l'état. Les blocs [À COMPLÉTER]
appellent une information que seul l'éditeur détient. Comme les CGU et CGV, il est rédigé pour
servir de base à une relecture par un professionnel du droit et n'a pas été validé
juridiquement.
1. Qui est responsable de traitement
- [À COMPLÉTER — dénomination sociale ou nom]
- [À COMPLÉTER — forme juridique et siège social]
- [À COMPLÉTER — RCS / SIREN]
- Contact : [À COMPLÉTER — adresse e-mail]
Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Ce que nous collectons, et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (jamais stocké en clair, uniquement son empreinte) | Créer et sécuriser votre compte | Exécution du contrat |
| Date de naissance | Vérifier la condition d'âge de 18 ans exigée par les CGU pour les échanges et la messagerie | Obligation légale et intérêt légitime |
| Pseudo, biographie, avatar, photo de profil | Vous identifier auprès des autres utilisateurs lorsque votre profil est public | Exécution du contrat |
| Votre collection : cartes, produits scellés, liste de recherche, alertes de prix | Fournir la fonction principale de l'application | Exécution du contrat |
| Photographies de vos cartes | Illustrer votre collection et, si vous le demandez, estimer l'état d'une carte | Exécution du contrat |
| Messages d'échange, rendez-vous, notations, signalements | Permettre la mise en relation entre collectionneurs et traiter les litiges | Exécution du contrat et intérêt légitime |
| Messages de forum | Animer les espaces de discussion publics | Exécution du contrat |
Ce que nous ne collectons pas
Boostz n'intègre aucun outil de mesure d'audience, aucun traceur publicitaire et aucun kit de suivi tiers. Nous ne collectons ni votre position GPS, ni votre carnet d'adresses, ni l'identifiant publicitaire de votre appareil. Le présent site ne dépose aucun cookie et n'appelle aucune ressource externe.
3. Où vos données sont hébergées
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et stockage des photos | Union européenne — Paris |
| Render | Hébergement de l'interface de programmation | Union européenne — Francfort |
| Expo (EAS) | Distribution des mises à jour de l'application | Hors Union européenne |
| Anthropic | Comparaison visuelle d'une annonce, uniquement si vous déclenchez cette fonction. Cette fonction est actuellement inactive en production. | Hors Union européenne |
La base de données, les photographies et l'interface de programmation sont donc hébergées au sein de l'Union européenne. Seules la distribution des mises à jour et, le cas échéant, la comparaison visuelle d'annonces font intervenir un prestataire situé hors de l'Union ; ces transferts sont encadrés par les garanties contractuelles de ces prestataires.
Les services de catalogue et de cotation que l'application interroge (TCGdex, Scryfall, Pokéindex, eBay, Vinted et autres) reçoivent uniquement des informations relatives aux cartes recherchées. Aucune donnée permettant de vous identifier ne leur est transmise.
4. Combien de temps nous les conservons
Vos données sont conservées tant que votre compte existe. À sa suppression :
- Effacées immédiatement : votre collection et ses photographies, votre liste de recherche, vos alertes, vos notifications, votre inventaire et l'historique de vos Boosties.
- Conservés sous forme pseudonymisée : les échanges, messages, notations, signalements et publications de forum. Votre nom d'affichage y devient « Dresseur supprimé ». Ces contenus concernent également d'autres utilisateurs, qui conservent un intérêt légitime à en garder la trace, et les signalements sont nécessaires à la modération.
- Rendus inutilisables : votre adresse e-mail et votre mot de passe. Le compte ne peut plus se connecter.
Le détail figure sur la page Suppression de compte.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez :
- Rectifier vos informations à tout moment depuis l'onglet Profil ;
- Effacer votre compte depuis Profil → Supprimer mon compte, sans avoir à nous écrire ;
- Exercer les autres droits en écrivant à [À COMPLÉTER — adresse e-mail]. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).
6. Sécurité
Les mots de passe sont stockés sous forme d'empreinte cryptographique et ne sont jamais lisibles, y compris par nous. Les échanges entre l'application et nos serveurs sont chiffrés. L'accès aux données de production est restreint aux personnes qui en ont besoin.
7. Mineurs
Boostz est réservé aux personnes âgées d'au moins 18 ans, conformément aux CGU. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous et il sera supprimé.
8. Modifications
Toute modification substantielle de la présente politique sera portée à votre connaissance dans l'application avant son entrée en vigueur.