Politique de confidentialité

Dernière mise à jour : 28 octobre 2026.

Responsable du traitement

GORIOU Alexis, entrepreneur individuel (SIRET 981 210 396 00017), Paris, France. Contact : contact@vokia.fr.

Les données que nous traitons

  • Compte : adresse e-mail, prénom affiché, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification), ou identité Google si tu choisis cette connexion.
  • Défis : objectif, échéance, paliers, progression, pénalité maximale choisie.
  • Preuves : description, quantité et fichier éventuel (photo ou capture), stocké dans un espace privé. Sur un défi sans témoin, la photo est envoyée à notre prestataire d'IA (OpenAI) le temps de la vérification, pour juger si elle correspond à ton objectif. Elle n'est pas utilisée pour entraîner un modèle. Un refus ou un doute ne coûte jamais d'argent par lui-même : tu peux renvoyer une meilleure photo, choisir un témoin ou nous écrire pour contester.
  • Consentement de paiement : texte exact accepté, version, empreinte et date. Ton adresse IP n'est pas enregistrée avec ce consentement.
  • Paiement : géré par Stripe. BOY ne reçoit jamais ton numéro de carte complet ; nous conservons les identifiants Stripe de ton abonnement et l'historique des montants payés.
  • Groupes d'amis : ton prénom affiché et ta progression en pourcentage, visibles par les membres de ton groupe. Aucun montant.

Pourquoi

  • Fournir le service (exécution du contrat) : compte, défis, preuves, témoin, classement.
  • Encaisser l'abonnement et, le cas échéant, une pénalité à laquelle tu as consenti, avec avis préalable et contestation.
  • Conserver la preuve de ton consentement et des paiements (obligations légales et comptables).
  • Sécuriser le service (limitation des abus, journaux techniques sans e-mail, sans mot de passe ni contenu de preuve).
  • Si tu coches la case à l'inscription (jamais précochée, facultative) : t'envoyer par e-mail les nouveautés et offres de BOY. Base légale : ton consentement, enregistré avec sa date. Tu peux le retirer à tout moment, sans conséquence sur ton compte : un lien de désinscription figurera dans chaque e-mail, et tu peux aussi nous écrire.

Aucune publicité tierce, aucune revente de données.

Qui y a accès

  • Supabase : base de données, authentification et stockage des preuves.
  • Stripe : paiements.
  • PostHog (Union européenne) : mesure d'audience anonyme des pages et des boutons, sans cookie ni identifiant persistant, désactivée si ton navigateur envoie « Ne pas me suivre ».
  • Vercel : hébergement de l'application.
  • Ton témoin : tes preuves et ta progression sur le défi concerné, jamais les montants.

Tes données (base, authentification, fichiers de preuves) sont stockées chez Supabase, à Paris. Le code de l'application s'exécute chez Vercel, dans sa région de Paris. Certains prestataires peuvent traiter des données aux États-Unis (Stripe pour le paiement, OpenAI pour la vérification des photos, Vercel pour l'hébergement) : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

Cookies

BOY utilise uniquement des cookies nécessaires : ceux de ta session de connexion, et ceux que Stripe dépose lors d'un paiement pour lutter contre la fraude. Aucun cookie publicitaire ni de mesure d'audience. Détail sur la page Cookies.

Durées de conservation

Compte, défis et groupes : tant que ton compte est ouvert, puis supprimés 12 mois après sa clôture. Photos de preuves : 12 mois après la fin du défi concerné. Contestations : 12 mois après leur traitement. Journaux techniques : 12 mois au plus. Écritures financières et factures : 10 ans, comme l'impose le code de commerce. Preuve de ton consentement de paiement : 5 ans après la fin de ton abonnement. Ces dernières données ne peuvent pas être effacées plus tôt ; elles sont alors limitées au strict nécessaire.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement ou la portabilité de tes données, ou t'opposer à un traitement, en écrivant au contact indiqué ci-dessus. La suppression de compte en libre-service n'est pas encore disponible dans l'app. Tu peux aussi saisir la CNIL (cnil.fr).