Confidentialité
Dernière mise à jour : À COMPLÉTER
Qui est responsable de vos données ?
Le responsable du traitement est À COMPLÉTER (nom ou raison sociale, adresse). Pour toute question ou demande : À COMPLÉTER (adresse e-mail de contact).
Quelles données ?
- Pour les invités : prénom, lien avec la personne fêtée, week-ends disponibles, nombre de jours possibles, budget, ville de départ, moyens de transport acceptés, préférences (ambiances, fête, chaleur, activités), hobbies, contraintes pratiques, vote pour une destination.
- Pour la personne fêtée : prénom, préférences, passions, limites (« ce que tu ne veux surtout pas »), week-ends indisponibles, ville de départ.
- Pour l'organisation : destination choisie, dates, prix notés par la bande, idées et programme proposés.
- Données techniques : votre adresse IP est traitée par nos prestataires d'hébergement le temps d'acheminer les pages et les données. Bamboche ne la conserve pas.
Bamboche ne vous demande aucune donnée sensible. N'indiquez pas d'information de santé (allergie, traitement…), de religion ou d'opinion dans les champs libres : parlez-en directement à l'organisateur.
Pourquoi et sur quelle base ?
- Organiser collectivement l'événement : trouver des dates, une destination, un logement et un programme. Base légale : l'exécution du service que vous utilisez (article 6.1.b du RGPD).
- Propositions de Claude (idées de destinations, programme) : uniquement si un membre de la bande appuie sur le bouton correspondant et accepte l'envoi. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer en n'utilisant plus cette fonction.
Qui y a accès ?
- Les membres de la préparation qui ont le code des invités voient les réponses de la bande et celles de la personne fêtée.
- La personne fêtée, avec son code personnel, ne voit que son propre questionnaire, jamais la préparation.
- Nos sous-traitants techniques, qui agissent uniquement sur nos instructions :
- Google Ireland Limited (Firebase Firestore) : stockage des données, serveurs situés dans l'Union européenne (région Paris).
- Cloudflare, Inc. (Cloudflare Pages) : hébergement du site et du relais vers Claude.
- Anthropic (API Claude) : uniquement lors de l'utilisation des propositions de Claude. Les données envoyées sont pseudonymisées : les prénoms sont remplacés par des codes (Pers0, Pers1…) avant l'envoi.
Cloudflare et Anthropic sont des sociétés américaines. Les transferts éventuels hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (Data Privacy Framework ou clauses contractuelles types de la Commission européenne). À COMPLÉTER : vérifiez les garanties à jour dans les conditions de chaque prestataire.
Combien de temps ?
Chaque préparation porte une date d'expiration : 6 mois après la fin de la période de dates choisie à la création. Passé cette date, la préparation est effacée, avec les réponses des invités et celles de la personne fêtée, dès que quelqu'un tente de l'ouvrir avec son code ou son lien.
À tout moment, et sans attendre cette date :
- chaque invité peut supprimer ses réponses (« Supprimer mes réponses ») ;
- la personne fêtée peut supprimer les siennes ;
- l'organisateur peut supprimer toute la préparation.
Pour toute demande de suppression d'une préparation qui n'est plus ouverte, écrivez-nous à l'adresse de contact : nous l'effaçons sous un mois.
Ce qui est enregistré sur votre appareil
Bamboche utilise le stockage local du navigateur pour se souvenir de vos préparations, de votre prénom dans chacune et de votre choix concernant Claude. Ce stockage est strictement nécessaire au fonctionnement du service : il ne sert ni à la publicité ni à la mesure d'audience, et ne nécessite donc pas de bandeau de consentement. Vous pouvez l'effacer avec le bouton « Retirer » sur l'accueil ou depuis les réglages de votre navigateur. Les polices de caractères sont hébergées sur notre site, sans appel à des services tiers.
Sécurité
- Codes d'accès aléatoires, impossibles à lister depuis l'application.
- Règles d'accès côté serveur.
- Connexions chiffrées (HTTPS).
- Clé de l'API Claude conservée uniquement sur le serveur.
Le code d'une préparation fonctionne comme une clé : ne le partagez qu'avec la bande.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La plupart s'exercent directement dans l'application : modifier ou supprimer vos réponses. Pour le reste, écrivez à À COMPLÉTER. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Public
Bamboche s'adresse aux personnes majeures.