Politique de confidentialité

Qui est responsable

Le responsable du traitement est Philippe Roualle, éditeur de Boast (boast-app.com). Pour toute question ou demande relative à vos données, écrivez à contact@boast-app.com.

Ce que nous collectons

Votre compte. Votre numéro de mobile, qui sert d'identifiant et à recevoir votre code de connexion. Vos nom et prénom, et votre date de naissance — uniquement pour vérifier l'âge minimum, elle n'est jamais affichée. Facultativement : une adresse email, une ville, une description, une photo de profil et votre sport favori.

Vos activités. Les matchs et entraînements que vous déclarez : sport, score, date, heure, durée, club, participants, description et photos.

Vos paiements, si vous vous inscrivez à un tournoi payant. Nous conservons le montant, la date et le tournoi concerné, pour que l'organisateur sache qui a réglé sa place. Votre numéro de carte ne passe jamais par Boast : il est saisi sur les pages de Stripe, notre prestataire de paiement, et nous ne le voyons à aucun moment.

Vos réactions. Les smatchs que vous posez et les commentaires que vous écrivez sur les activités, mentions d'autres joueurs comprises.

Vos relations. Votre cercle sur Boast, les invitations envoyées ou reçues, les groupes que vous créez ou dont vous faites partie, les joueurs que vous bloquez et les clubs que vous choisissez de suivre.

Vos signalements. Si vous signalez un contenu ou un joueur, nous conservons le signalement et la décision prise — c'est la trace de la modération. Le joueur signalé ne sait pas qui l'a signalé.

Vos contacts, si vous les importez. Les numéros et les noms que vous choisissez de partager depuis votre téléphone, pour retrouver vos partenaires déjà inscrits et inviter les autres. Cet import est facultatif et vous pouvez le refuser sans perdre l'accès à l'application. Ces contacts ne sont jamais montrés aux autres joueurs ni utilisés pour leur suggérer quoi que ce soit.

Votre position, si vous la demandez. Quand vous appuyez sur « Autour de moi » en enregistrant une activité, votre position approximative sert à trier les clubs déjà connus du plus proche au plus loin. Elle n'est lue que lorsque l'application est ouverte, elle n'est jamais enregistrée ni transmise à un tiers, et refuser cet accès ne vous prive de rien d'autre que de ce tri.

Votre appareil, si vous acceptez les notifications. Un identifiant technique fourni par Apple ou Google, qui permet de vous envoyer une notification. Il ne nous dit rien de votre position ni de votre usage du téléphone.

Le strict technique. Un cookie de session pour vous garder connecté, et les codes de vérification envoyés par SMS ou email, conservés sous forme chiffrée et valables dix minutes.

Le journal des SMS. Pour lutter contre la fraude aux SMS, nous gardons la trace de chaque SMS que Boast envoie ou refuse d'envoyer : le numéro, son pays, l'heure, le type de message et, pour un code de connexion, l'adresse IP de la demande. Ce journal est effacé au bout de 90 jours, et avec votre compte si vous le supprimez.

Votre journal d'utilisation. Pour vous aider quand quelque chose ne marche pas et pour protéger le service, nous gardons la trace de ce que vous faites sur Boast et de ce que nous vous envoyons : vos connexions, le type des pages que vous ouvrez (par exemple « la fiche d'une activité », jamais laquelle), vos gestes dans l'application (activités, réactions, cercle, groupes, clubs, tournois, réglages), et les notifications, emails et SMS qui vous sont adressés, avec ce qu'il en est advenu. Ce journal ne contient pas votre adresse IP. Dans l'application, un cookie indique seulement si elle tourne sur iPhone ou sur Android. Seule l'équipe de Boast le consulte ; il n'est jamais partagé, ni utilisé à des fins publicitaires.

Vos candidatures et vos demandes. Si vous candidatez au programme Coach partenaire ou demandez Boast pour votre club, nous conservons ce que vous écrivez dans le formulaire : votre nom, votre mobile, votre email, votre ville et vos sports, puis, selon le formulaire, le nom de votre club et le nombre de ses terrains et de ses joueurs réguliers, ou le lieu où vous enseignez, le nombre approximatif de vos élèves et votre compte Instagram, et votre message. Quand le lien que vous avez suivi portait le nom d'une campagne — une publicité, une publication —, nous l'enregistrons avec votre candidature. Si vous répondez à un formulaire sur Instagram ou Facebook, c'est Meta qui recueille vos réponses et nous les transmet.

Boast n'utilise aucun traceur publicitaire, ne fait pas de profilage et ne vend aucune donnée.

Qui peut voir quoi

Votre numéro de téléphone n'est jamais montré aux autres utilisateurs, quelle que soit la situation.

La visibilité d'une activité est votre choix, activité par activité : publique, réservée au cercle élargi des participants, ou limitée aux seuls participants. Un match refusé par un adversaire n'est plus visible de personne.

Vos nom, prénom, photo, ville et description sont visibles des autres joueurs — c'est ce qui leur permet de vous reconnaître.

Pourquoi nous les traitons

Ces données servent à faire fonctionner le service auquel vous avez souscrit : vous connecter, afficher vos activités et vos statistiques, vous relier à votre cercle, et vous prévenir de ce qui vous concerne. La base légale est l'exécution du contrat qui nous lie.

L'import de contacts et les notifications reposent sur votre consentement, que vous pouvez retirer à tout moment — depuis les réglages de votre téléphone pour les notifications, depuis Paramètres → Notifications pour les emails et SMS.

Nous vous écrivons quelques fois par an pour annoncer ce qui change dans Boast : la base légale est notre intérêt légitime à vous informer du service que vous utilisez. Chaque email porte un lien de désabonnement, et vous pouvez aussi couper ces messages depuis Paramètres → Notifications — les nouveautés resteront visibles dans l'application.

Une candidature ou une demande ne sert qu'à vous recontacter à son sujet et, si nous travaillons ensemble, à préparer notre accord : la base légale est l'exécution de mesures précontractuelles prises à votre demande. Le nom de la campagne associé à une candidature nous sert à savoir quelles annonces fonctionnent ; il repose sur notre intérêt légitime, et vous pouvez vous y opposer.

À qui nous les confions

Nous faisons appel à des prestataires techniques, uniquement pour faire fonctionner le service. Aucun n'est autorisé à exploiter vos données pour son compte.

• •Brevo — envoi des SMS et des emails (France)
• •Bunny — stockage et diffusion des photos, et copie de sauvegarde quotidienne (Allemagne)
• •Google Places — recherche d'adresse quand vous créez un club ; seul le texte que vous saisissez est transmis
• •Stripe — encaissement des inscriptions aux tournois payants ; votre numéro de carte est saisi chez lui et ne nous est jamais transmis (Irlande)
• •Apple — acheminement des notifications vers votre iPhone
• •Google — acheminement des notifications vers votre téléphone Android
• •Scaleway — hébergement du serveur, de la base et des sauvegardes horaires (France)

Où sont vos données

Le serveur et la base de données sont en France, à Paris. Les échanges entre l'application, le serveur et la base sont chiffrés (HTTPS et TLS) : personne ne peut les lire au passage.

Une sauvegarde est prise toutes les heures chez cet hébergeur, en France. Une copie supplémentaire est déposée chaque nuit chez un second hébergeur, en Allemagne — pour qu'un incident majeur chez le premier n'emporte pas vos données avec lui. Elles ne quittent jamais l'Union européenne.

Combien de temps

Vos données de compte et vos activités sont conservées tant que votre compte existe. À sa suppression, elles sont effacées immédiatement de l'application ; les sauvegardes qui en contiennent encore une copie sont détruites au plus tard au bout de trente jours.

Le journal d'utilisation est conservé tant que votre compte existe, et effacé avec lui.

Les codes de vérification expirent au bout de dix minutes. Un identifiant d'appareil est supprimé dès que vous désactivez les notifications ou désinstallez l'application.

Une candidature ou une demande est effacée au plus tard 3 ans après avoir été traitée, ou après sa réception si elle ne l'a jamais été.

Vos droits

Vous pouvez consulter et corriger la plupart de vos données directement dans l'application, depuis Paramètres. Au-delà, le règlement européen vous donne le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en demander une copie transférable, de limiter leur traitement et de vous y opposer.

Écrivez à contact@boast-app.com : nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Les mineurs

Boast est ouvert à partir de 13 ans. La date de naissance est demandée à l'inscription ; en dessous de 13 ans, le compte est refusé.

Entre 13 et 15 ans — seuil français du consentement numérique — l'inscription requiert l'accord d'un parent ou d'un titulaire de l'autorité parentale, déclaré au moment de la création du compte. Parents : si votre enfant s'est inscrit sans votre accord, écrivez à contact@boast-app.com et nous supprimerons le compte.

Un joueur qui n'a pas l'application peut voir ses parties enregistrées par quelqu'un qui tient son profil — le plus souvent un parent. Ce profil n'est pas un compte : nous n'en collectons que le prénom, le nom et, si le titulaire en ajoute une, une photo. Aucune date de naissance, aucun numéro, aucune adresse email, et aucun message ne lui est jamais envoyé. Le titulaire peut le supprimer à tout moment depuis les paramètres ; sa suppression efface le profil et les parties qui s'y rattachent.

Si vous constatez qu'un compte a été créé par un enfant de moins de 13 ans, signalez-le depuis son profil : nous le supprimerons.

Les évolutions

Si cette politique change de façon substantielle, nous vous en informerons dans l'application avant que le changement prenne effet. La date en haut de page indique la dernière révision.