Politique de confidentialité

01Qui est responsable

Boven est un produit de De Sutter Digital Care, responsable du traitement des données décrites ici. Les données d’identification figurent en bas de cette page, sous « Qui sommes-nous ».

Pour toute question sur vos données, écrivez à meldingen@wiestaatboven.be. Nous répondons dans le mois, généralement bien plus vite.

02Votre compte

Votre adresse e-mail, puisqu’elle sert à vous connecter, et une forme chiffrée de votre mot de passe (gérée par notre service de connexion ; nous ne pouvons pas lire votre mot de passe). Si vous vous connectez avec Google, Google nous transmet votre adresse e-mail ; nous n’utilisons pas votre nom ni votre photo Google comme nom public.

Un pseudo : vous le choisissez, ou vous en recevez un automatiquement (« Fan de frites 4821 »). Jamais rien qui vienne de votre adresse e-mail. Ensuite votre langue et, si vous la choisissez, votre commune.

Base légale : le contrat que vous concluez en créant un compte (art. 6.1.b RGPD).

03Ce que vous faites dans le jeu

Votre solde de frites, quand vous avez récupéré vos frites du jour et votre série. À quel participant vous avez donné combien de frites, quand, et s’il s’agissait de frites gratuites, achetées ou issues d’un bon d’un commerce.

Vos manches dans la salle de jeux : quel jeu, votre score, le moment et votre commune à ce moment-là (pour le classement des communes). Votre statut de capitaine, votre cri de guerre, vos messages mégaphone et les actions que vous avez lancées, les participants que vous avez proposés, et une revendication ou demande de retrait pour un commerce.

Les scans de bons-frites dans un commerce (quel commerce, quand, combien de frites), et par jour le nombre d’essais ratés avec un code du jour, pour se protéger contre les tentatives au hasard.

Base légale : le contrat (le jeu ne fonctionne pas sans), et pour la protection contre les abus notre intérêt légitime à un jeu honnête (art. 6.1.f RGPD).

04Notifications

Quand un participant que vous avez soutenu est dépassé, ou qu’une saison se termine, nous pouvons vous envoyer un e-mail ou une notification push. Nous gardons une trace de l’envoi et de sa réussite.

Vous désactivez les e-mails via le lien en bas de chaque message ou sur votre profil. Les notifications push n’arrivent que si vous les activez vous-même dans votre navigateur ; nous conservons pour cela l’adresse que votre navigateur nous fournit. Vous pouvez les désactiver à tout moment.

Dans l’app Boven (Android et iPhone), votre appareil vous demande d’abord votre autorisation. Si vous activez les notifications, nous conservons le jeton push que Firebase Cloud Messaging attribue à cet appareil, avec la plateforme (Android ou iOS), la langue et la date de la dernière connexion de l’appareil ; cinq appareils au maximum par compte. Si vous désactivez les notifications dans l’app, nous supprimons le jeton. Un jeton que Firebase ne reconnaît plus, ou inutilisé depuis 270 jours, disparaît automatiquement.

Base légale : pour les e-mails, notre intérêt légitime à vous tenir au courant du jeu auquel vous participez, avec un lien de désinscription dans chaque message ; pour le push, votre consentement (art. 6.1.a RGPD).

05Paiements et club des supporters

Pour un achat ou une adhésion au club, nous conservons : ce que vous avez acheté, le montant et la TVA, le statut du paiement, la référence Mollie, le numéro de facture, et le moment où vous avez expressément demandé la livraison immédiate. Nous ne voyons pas votre numéro de carte ou de compte : il reste chez Mollie.

Si vous confirmez avoir 18 ans ou plus, nous conservons cette confirmation, sa date et la version du texte. Nous ne demandons pas de date de naissance.

Base légale : le contrat, et l’obligation légale de conserver factures et comptabilité (art. 6.1.c RGPD).

06Partenaires et ambassadeurs

Si votre commerce, commune ou organisation devient partenaire, nous conservons la personne de contact, l’adresse e-mail, le téléphone, le nom de l’entreprise, le numéro de TVA, l’adresse de facturation, qui peut gérer le partenaire, les commandes, les factures et, pour un abonnement, la référence client chez Mollie.

Si vous devenez ambassadeur, nous conservons votre nom, votre code, votre région et votre motivation, votre e-mail et votre téléphone, votre nom légal, votre adresse, votre IBAN, éventuellement votre numéro de TVA, la façon dont vous déclarez votre commission, et les partenaires apportés avec les commissions et versements. Seuls vous et l’équipe voyez votre IBAN et votre adresse.

Base légale : le contrat, et l’obligation légale de conserver factures, versements et données fiscales nécessaires.

07Comment nous mesurons ce qui marche

Nous n’utilisons pas de cookies publicitaires ni de traceurs de tiers, et nous ne vous suivons pas sur d’autres sites.

Nous comptons nous-mêmes quelques événements : une visite via un lien partagé, un clic sur partager, une inscription, la récupération de vos frites du jour et l’activation ou la désactivation du push. Nous conservons le chemin de la page (sans le reste de l’adresse), la langue, le canal et un code de partage aléatoire ; pas d’adresse IP ni de données de navigateur. Pour un joueur connecté, le compte est lié à l’événement.

Si vous vous inscrivez via un lien partagé, nous retenons qui a partagé ce lien et par quel canal vous êtes arrivé. Cela nous montre quelles invitations fonctionnent. La personne qui invite ne voit pas qui s’est inscrit via son lien.

Base légale : notre intérêt légitime à comprendre comment le jeu grandit, avec le moins de données possible. Vous pouvez vous y opposer (voir « Vos droits »).

08Sécurité et modération

Les textes visibles par d’autres (un cri de guerre, un message mégaphone, un participant proposé) passent par un filtre et peuvent être vérifiés par l’équipe avant d’être publiés. Les actions de l’équipe sont consignées dans un journal.

Nos services d’hébergement et de base de données tiennent des journaux techniques contenant notamment des adresses IP, pour sécuriser le service et résoudre les pannes. Ils les conservent peu de temps, selon leurs propres réglages.

Base légale : notre intérêt légitime à un jeu sûr et honnête.

09Ce que les autres voient de vous

Votre solde, votre commune, votre adresse e-mail et à qui vous avez donné vos frites restent privés. Les autres joueurs et les partenaires ne les voient pas.

Votre pseudo n’apparaît que là où vous vous mettez en avant : comme capitaine d’un participant, avec votre cri de guerre, et sur le mur du club si vous l’activez. L’activité d’un classement montre ce qui se passe (« Brakel a reçu 5 frites »), jamais qui l’a fait.

Un partenaire ne voit que des chiffres : scans, bons, frites et supporters par jour. Jamais qui a scanné ou donné des frites.

10Qui traite vos données

Supabase : base de données, connexion et stockage des images, dans un centre de données de l’Union européenne (Francfort).

Vercel : hébergement du site, avec des serveurs à Francfort, et statistiques anonymes de visites (Vercel Web Analytics). Ces statistiques fonctionnent sans cookies et ne conservent aucune adresse IP : elles comptent les pages visitées, le type d’appareil, le pays et le lien de campagne utilisé (?bron=). Vercel est une entreprise américaine.

Resend : envoi des e-mails. Resend est une entreprise américaine.

Mollie (Pays-Bas) : paiements. Mollie traite aussi vos données de paiement en tant que responsable propre, selon sa propre politique de confidentialité.

Google : uniquement si vous choisissez « Continuer avec Google ». Google en est lui-même responsable.

Le service push de votre navigateur (par exemple de Google, Mozilla ou Apple), uniquement si vous activez les notifications push. Le contenu d’une notification transite chiffré par ce service.

Google Firebase Cloud Messaging et, sur iPhone et iPad, l’Apple Push Notification service : la remise des notifications push dans l’app, uniquement si vous les activez dans l’app. Google et Apple sont des entreprises américaines. Ils reçoivent le jeton push et la notification elle-même (titre, texte court et lien), pas d’adresse e-mail ni de nom.

Des accords de traitement des données s’appliquent avec tous ces services. Si des données vont vers un pays hors de l’Espace économique européen, c’est sur la base du cadre de protection des données UE-États-Unis lorsque le service est certifié, et sinon des clauses contractuelles types de la Commission européenne. Nous ne vendons pas de données et ne les donnons pas à des annonceurs.

11Combien de temps nous conservons les données

Votre compte et vos données de jeu : tant que votre compte existe. Si vous supprimez votre compte, elles disparaissent immédiatement.

Les notifications de votre liste et le journal d’envoi : 90 jours. Les manches de la salle de jeux : 13 mois. Les essais ratés avec un code du jour : 30 jours. Les événements de mesure : 13 mois. Le journal de l’équipe : 24 mois. Les jetons push de l’app : jusqu’à ce que vous désactiviez les notifications, et au plus 270 jours après la dernière connexion de l’appareil. Une tâche de nettoyage dans la base de données supprime chaque nuit ce qui est plus ancien.

Factures, paiements, notes de crédit et versements aux ambassadeurs : 10 ans, comme l’impose la législation comptable. Si vous supprimez votre compte, ces pièces restent, mais détachées de votre profil.

Données d’un partenaire ou d’un ambassadeur : pendant la collaboration, puis uniquement ce que la loi nous oblige à conserver.

12Cookies et stockage dans votre navigateur

Connexion (sb-…) : vous garde connecté. Nécessaire ; disparaît à la déconnexion.

Langue (NEXT_LOCALE) : retient votre langue si vous en changez. Nécessaire ; disparaît à la fermeture du navigateur.

Lien partagé (boven_van) : retient pendant 7 jours par quel lien partagé, QR code ou lien de campagne vous êtes arrivé, pour qu’une inscription peu après puisse être liée à l’invitation. Uniquement pour nous, jamais pour des tiers. Si Global Privacy Control est activé dans votre navigateur, nous ne plaçons pas ce cookie.

Lien ambassadeur (boven_via) : retient pendant 90 jours le code d’un ambassadeur, pour qu’un commerce qui s’inscrit ensuite comme partenaire soit lié à cet ambassadeur.

Votre navigateur conserve aussi localement quelques préférences, qui ne nous sont jamais envoyées : si vous avez déjà vu l’explication, le nombre de frites choisi en dernier, vos scores d’entraînement et si le son est coupé. Dans l’app s’y ajoute le fait que vous avez activé les notifications.

13Vos droits

Accès et portabilité : sur votre profil, vous téléchargez en un clic toutes vos données dans un fichier (JSON). Rectification : vous modifiez vous-même votre pseudo, votre commune et votre langue sur votre profil. Effacement : le bouton de suppression sur votre profil efface votre compte immédiatement.

Pour supprimer votre compte, sur le site comme dans l’app : connectez-vous, ouvrez Profil, allez dans Réglages, choisissez « Supprimer le compte » et confirmez. Votre compte, votre pseudo, vos frites données, vos parties dans la salle de jeux, vos messages et vos jetons de notification disparaissent immédiatement. Seuls les factures et paiements sont conservés, détachés de votre profil, aussi longtemps que la loi comptable l’impose (voir plus haut). Vous ne pouvez plus vous connecter ? Écrivez à meldingen@wiestaatboven.be depuis l’adresse de votre compte.

Vous pouvez aussi vous opposer au traitement fondé sur notre intérêt légitime (comme la mesure), demander une limitation du traitement et retirer votre consentement aux notifications push. Écrivez pour cela à meldingen@wiestaatboven.be.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

14Âge

Boven s’adresse aux personnes d’au moins 13 ans. Acheter des frites, devenir membre du club et devenir ambassadeur n’est possible qu’à partir de 18 ans. Nous ne demandons pas d’âge à l’inscription et collectons volontairement le moins de données possible.

15Modifications

Si ce que nous conservons ou les destinataires des données changent, nous adaptons cette politique et la date en haut de page. Pour un changement important, nous vous prévenons à l’avance.