Politique de confidentialité

Le responsable du traitement des données à caractère personnel collectées via l'application Boox (ci-après « l'Application ») est :

• Nom : Maxime Guillaumin
• Qualité : Développeur et éditeur de l'Application Boox
• Contact : contact@getboox.app

Ci-après désigné « nous », « notre » ou « l'Éditeur ».

2.1 Données fournies directement par l'utilisateur

• Adresse e-mail
• Nom d'utilisateur choisi
• Mot de passe (stocké exclusivement sous forme hachée et chiffrée — jamais en clair)
• Photo de profil (si fournie)
• Contenu publié : livres ajoutés, boîtes à livres créées, photos de boîtes
• Alertes de recherche sauvegardées (titre ou auteur d'un livre recherché)

2.2 Données collectées automatiquement

• Données de localisation : position GPS en temps réel, uniquement lors de l'utilisation active de la carte, avec votre autorisation explicite. Non stockée de manière permanente ni partagée.
• Identifiant de notification push : token Expo Push pour l'envoi de notifications, si l'autorisation est accordée.
• Données d'utilisation : statistiques agrégées (nombre de livres ajoutés, boîtes visitées, points de gamification).
• Données de connexion sociale : lors d'une connexion via Google ou Apple, nous récupérons uniquement l'adresse e-mail et le nom affichés publiquement par ces fournisseurs. Nous ne stockons pas les tokens d'accès tiers.

2.3 Données que nous ne collectons pas

Nous ne collectons pas de données bancaires, de numéros de carte de crédit, de données de santé, de données biométriques, ni aucune donnée sensible au sens de l'article 9 du RGPD.

Les données collectées sont utilisées aux fins suivantes :

• Fournir, maintenir et améliorer les fonctionnalités de l'Application ;
• Authentifier et gérer votre compte utilisateur ;
• Afficher les boîtes à livres situées à proximité de votre position ;
• Vous envoyer des notifications push relatives à vos alertes de recherche (uniquement si vous avez accordé l'autorisation) ;
• Permettre les interactions communautaires (ajout de livres, création de boîtes, classement) ;
• Garantir la sécurité et lutter contre les fraudes, abus et contenus illicites ;
• Répondre à vos demandes de support ;
• Respecter nos obligations légales.

Nous n'utilisons jamais vos données à des fins de marketing de tiers, de profilage commercial ou de vente de données.

Nous faisons appel aux sous-traitants et partenaires techniques suivants, dans le strict cadre des finalités décrites ci-dessus :

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales propres à ces tiers.

Certaines informations (nom d'utilisateur, livres ajoutés, boîtes créées) sont visibles par les autres utilisateurs de l'Application, conformément aux fonctionnalités communautaires du service.

Certains de nos sous-traitants étant établis aux États-Unis, vos données peuvent être transférées hors de l'Espace économique européen (EEE). Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Le cadre EU-US Data Privacy Framework pour les entreprises qui y adhèrent.

Pour toute information sur les garanties applicables, vous pouvez nous contacter à l'adresse indiquée à l'article 14.

À l'expiration des délais ci-dessus, les données sont supprimées ou anonymisées de manière irréversible.

L'Application est destinée aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et constatez qu'un enfant de moins de 13 ans nous a communiqué des données personnelles, veuillez nous contacter immédiatement afin que nous procédions à leur suppression.

Pour les utilisateurs résidant dans l'Union européenne, l'âge minimal de consentement au traitement des données est fixé à 16 ans conformément à l'article 8 du RGPD, sauf disposition nationale contraire applicable.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (Art. 15 RGPD) : obtenir une copie de vos données personnelles ;
• Droit de rectification (Art. 16 RGPD) : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par la réglementation ;
• Droit à la limitation du traitement (Art. 18 RGPD) ;
• Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement fondé sur notre intérêt légitime ;
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements effectués avant ce retrait ;
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD).

Pour exercer ces droits, adressez votre demande à contact@getboox.app. Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande (délai pouvant être porté à trois mois pour les demandes complexes).

Vous pouvez également supprimer votre compte directement depuis l'Application (Profil → Paramètres → Supprimer le compte), ce qui entraîne la suppression de vos données personnelles sous 30 jours.

Nous mettons en œuvre les mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre toute destruction, perte, altération, divulgation ou accès non autorisé, notamment :

• Chiffrement des mots de passe via bcrypt ;
• Communications chiffrées via HTTPS/TLS ;
• Contrôles d'accès stricts aux bases de données (Row Level Security) ;
• Tokens d'authentification à durée limitée.

Néanmoins, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons conformément à l'article 34 du RGPD et notifierons la CNIL dans les délais légaux impartis.

L'Application permet aux utilisateurs de publier du contenu (livres, boîtes à livres, photos). Ce contenu est visible par les autres utilisateurs. Vous êtes seul responsable du contenu que vous publiez et garantissez qu'il ne viole aucun droit de tiers, aucune loi applicable et aucune des règles de l'Application.

L'Éditeur se réserve le droit de supprimer tout contenu manifestement illicite, sans préavis, et sans que cela n'engage sa responsabilité. La modération du contenu ne constitue pas une obligation de surveillance générale au sens de l'article 6.I.7 de la loi pour la Confiance dans l'Économie Numérique (LCEN).

L'Application est fournie en l'état (as is), sans garantie d'aucune sorte, expresse ou implicite. Dans toute la mesure permise par la loi applicable, l'Éditeur ne saurait être tenu responsable :

• De toute indisponibilité, interruption ou dysfonctionnement de l'Application ;
• De toute perte ou altération de données résultant d'un incident technique, d'un cas de force majeure, ou d'un comportement de tiers ;
• Du contenu publié par les utilisateurs ;
• De l'exactitude ou de la fiabilité des informations relatives aux boîtes à livres (emplacement, contenu), celles-ci étant renseignées par les utilisateurs sous leur seule responsabilité ;
• Des dommages indirects, incidents, spéciaux ou consécutifs résultant de l'utilisation ou de l'impossibilité d'utiliser l'Application ;
• Des pratiques en matière de données des services tiers intégrés (Google, Apple, Supabase, etc.).

La responsabilité de l'Éditeur, si elle devait être reconnue par une juridiction compétente, serait en tout état de cause limitée au préjudice direct et prévisible.

Nous nous réservons le droit de modifier la présente Politique à tout moment, notamment pour nous conformer à l'évolution du cadre légal ou réglementaire, ou pour refléter des changements dans nos pratiques de traitement des données. En cas de modification substantielle, nous vous en informerons via l'Application (notification in-app ou e-mail). La date de mise à jour figurant en haut de ce document sera actualisée. Votre utilisation de l'Application après toute modification vaut acceptation de la Politique révisée.

Pour toute question, demande ou réclamation relative à la présente Politique ou au traitement de vos données personnelles, veuillez nous contacter :

• E-mail : contact@getboox.app
• Via l'Application : Profil → Aide & Support → Nous contacter

Si vous estimez que vos droits n'ont pas été respectés après nous avoir contactés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07