Politique de confidentialité

Qui est responsable

Le responsable du traitement est Philippe Roualle, éditeur de Boast (boast-app.com). Pour toute question ou demande relative à vos données, écrivez à contact@boast-app.com.

Ce que nous collectons

Votre compte. Votre numéro de mobile, qui sert d'identifiant et à recevoir votre code de connexion. Vos nom et prénom, et votre date de naissance — uniquement pour vérifier l'âge minimum, elle n'est jamais affichée. Facultativement : une adresse email, une ville, une description, une photo de profil et votre sport favori.

Vos activités. Les matchs et entraînements que vous déclarez : sport, score, date, heure, durée, club, participants, description et photos.

Vos réactions. Les smatchs que vous posez et les commentaires que vous écrivez sur les activités, mentions d'autres joueurs comprises.

Vos relations. Votre cercle sur Boast, les invitations envoyées ou reçues, les groupes que vous créez ou dont vous faites partie, les joueurs que vous bloquez et les clubs que vous choisissez de suivre.

Vos signalements. Si vous signalez un contenu ou un joueur, nous conservons le signalement et la décision prise — c'est la trace de la modération. Le joueur signalé ne sait pas qui l'a signalé.

Vos contacts, si vous les importez. Les numéros et les noms que vous choisissez de partager depuis votre téléphone, pour retrouver vos partenaires déjà inscrits et inviter les autres. Cet import est facultatif et vous pouvez le refuser sans perdre l'accès à l'application. Ces contacts ne sont jamais montrés aux autres joueurs ni utilisés pour leur suggérer quoi que ce soit.

Votre position, si vous la demandez. Quand vous appuyez sur « Autour de moi » en enregistrant une activité, votre position approximative sert à trier les clubs déjà connus du plus proche au plus loin. Elle n'est lue que lorsque l'application est ouverte, elle n'est jamais enregistrée ni transmise à un tiers, et refuser cet accès ne vous prive de rien d'autre que de ce tri.

Votre appareil, si vous acceptez les notifications. Un identifiant technique fourni par Apple ou Google, qui permet de vous envoyer une notification. Il ne nous dit rien de votre position ni de votre usage du téléphone.

Le strict technique. Un cookie de session pour vous garder connecté, et les codes de vérification envoyés par SMS ou email, conservés sous forme chiffrée et valables dix minutes.

Boast n'utilise aucun traceur publicitaire, ne fait pas de profilage et ne vend aucune donnée.

Qui peut voir quoi

Votre numéro de téléphone n'est jamais montré aux autres utilisateurs, quelle que soit la situation.

La visibilité d'une activité est votre choix, activité par activité : publique, réservée au cercle élargi des participants, ou limitée aux seuls participants. Un match refusé par un adversaire n'est plus visible de personne.

Vos nom, prénom, photo, ville et description sont visibles des autres joueurs — c'est ce qui leur permet de vous reconnaître.

Pourquoi nous les traitons

Ces données servent à faire fonctionner le service auquel vous avez souscrit : vous connecter, afficher vos activités et vos statistiques, vous relier à votre cercle, et vous prévenir de ce qui vous concerne. La base légale est l'exécution du contrat qui nous lie.

L'import de contacts et les notifications reposent sur votre consentement, que vous pouvez retirer à tout moment — depuis les réglages de votre téléphone pour les notifications, depuis Paramètres → Notifications pour les emails et SMS.

Nous vous écrivons quelques fois par an pour annoncer ce qui change dans Boast : la base légale est notre intérêt légitime à vous informer du service que vous utilisez. Chaque email porte un lien de désabonnement, et vous pouvez aussi couper ces messages depuis Paramètres → Notifications — les nouveautés resteront visibles dans l'application.

À qui nous les confions

Nous faisons appel à des prestataires techniques, uniquement pour faire fonctionner le service. Aucun n'est autorisé à exploiter vos données pour son compte.

• •Brevo — envoi des SMS et des emails (France)
• •Bunny — stockage et diffusion des photos, et copie de sauvegarde quotidienne (Allemagne)
• •Google Places — recherche d'adresse quand vous créez un club ; seul le texte que vous saisissez est transmis
• •Apple — acheminement des notifications vers votre iPhone
• •Google — acheminement des notifications vers votre téléphone Android
• •Scaleway — hébergement du serveur, de la base et des sauvegardes horaires (France)

Où sont vos données

Le serveur et la base de données sont en France, à Paris. Les échanges entre l'application, le serveur et la base sont chiffrés (HTTPS et TLS) : personne ne peut les lire au passage.

Une sauvegarde est prise toutes les heures chez cet hébergeur, en France. Une copie supplémentaire est déposée chaque nuit chez un second hébergeur, en Allemagne — pour qu'un incident majeur chez le premier n'emporte pas vos données avec lui. Elles ne quittent jamais l'Union européenne.

Combien de temps

Vos données de compte et vos activités sont conservées tant que votre compte existe. À sa suppression, elles sont effacées immédiatement de l'application ; les sauvegardes qui en contiennent encore une copie sont détruites au plus tard au bout de trente jours.

Les codes de vérification expirent au bout de dix minutes. Un identifiant d'appareil est supprimé dès que vous désactivez les notifications ou désinstallez l'application.

Vos droits

Vous pouvez consulter et corriger la plupart de vos données directement dans l'application, depuis Paramètres. Au-delà, le règlement européen vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en demander une copie transférable, de limiter leur traitement et de vous y opposer.

Écrivez à contact@boast-app.com : nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Les mineurs

Boast est ouvert à partir de 13 ans. La date de naissance est demandée à l'inscription ; en dessous de 13 ans, le compte est refusé.

Entre 13 et 15 ans — seuil français du consentement numérique — l'inscription requiert l'accord d'un parent ou d'un titulaire de l'autorité parentale, déclaré au moment de la création du compte. Parents : si votre enfant s'est inscrit sans votre accord, écrivez à contact@boast-app.com et nous supprimerons le compte.

Un joueur qui n'a pas l'application peut voir ses parties enregistrées par quelqu'un qui tient son profil — le plus souvent un parent. Ce profil n'est pas un compte : nous n'en collectons que le prénom, le nom et, si le titulaire en ajoute une, une photo. Aucune date de naissance, aucun numéro, aucune adresse email, et aucun message ne lui est jamais envoyé. Le titulaire peut le supprimer à tout moment depuis les paramètres ; sa suppression efface le profil et les parties qui s'y rattachent.

Si vous constatez qu'un compte a été créé par un enfant de moins de 13 ans, signalez-le depuis son profil : nous le supprimerons.

Les évolutions

Si cette politique change de façon substantielle, nous vous en informerons dans l'application avant que le changement prenne effet. La date en haut de page indique la dernière révision.