Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
BUNBOX permet à un « créateur » de composer un cadeau numérique de 30 jours (photos, messages, devinettes, notifications) qu'un « destinataire » ouvre avec son prénom et un code. La présente politique explique quelles données nous traitons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Brice Loubeau (entreprise individuelle Monde Ouvert Vidéo), 36 rue Alexandre Ribot, 63000 Clermont-Ferrand, France. Contact : maitremahagiri@gmail.com.
2. Données que nous traitons
| Catégorie | Données |
|---|---|
| Créateur (compte) | Adresse e-mail, identifiant de connexion (lien magique / Google), horodatage de connexion. |
| Contenu du cadeau | Prénom du destinataire, thème choisi, messages et devinettes sélectionnés ou rédigés, texte du cadeau final, photographies déposées. |
| Destinataire | Prénom, code d'accès, progression (réponses, points), fuseau horaire du cadeau. |
| Notifications | Abonnement push du navigateur/appareil (jeton technique), si vous les activez. |
| Paiement | Traité par Stripe. Nous ne stockons aucune donnée de carte bancaire ; nous conservons un identifiant de transaction et le montant. |
| Techniques | Adresse IP, journaux de serveur (sécurité, prévention des abus), strictement nécessaires au fonctionnement. |
3. Finalités et bases légales
- Fournir le service (créer, payer, programmer et ouvrir un cadeau) — exécution du contrat (art. 6.1.b RGPD).
- Envoyer les notifications quotidiennes — votre consentement (art. 6.1.a), retirable à tout moment en désactivant les notifications.
- Sécurité, prévention de la fraude et des abus — intérêt légitime (art. 6.1.f).
- Facturation et obligations comptables — obligation légale (art. 6.1.c).
4. Photographies et personnes concernées (dont mineurs)
Les photographies déposées par un créateur peuvent représenter des personnes, y compris des mineurs. Le créateur agit sous sa propre responsabilité et garantit disposer du droit d'utiliser ces images et, s'agissant de mineurs, de l'autorisation de leurs représentants légaux. Les photos sont accessibles uniquement au destinataire disposant du bon prénom et du bon code, via des liens non devinables. Nous supprimons automatiquement les métadonnées des images (dont la géolocalisation GPS) au moment de l'envoi.
5. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous faisons appel à des sous-traitants agissant sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement serveur et stockage des photos | Union européenne (France) |
| Stripe | Paiement en ligne sécurisé | UE / États-Unis (encadré, voir §6) |
| Resend | Envoi des e-mails (lien de connexion) | Encadré, voir §6 |
| Services de notification (Apple, Google, Mozilla…) | Acheminement des notifications push | Selon l'appareil |
6. Transferts hors Union européenne
L'hébergement principal et les photos restent dans l'Union européenne. Certains prestataires (paiement, e-mail, push) peuvent impliquer un transfert hors UE ; celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
7. Durées de conservation
- Compte créateur : tant que le compte est actif, puis suppression sur demande.
- Cadeau et données du destinataire : pendant la durée de vie du cadeau (30 jours) puis une période raisonnable permettant de le rejouer, avant suppression.
- Photographies : supprimées avec le cadeau associé.
- Pièces comptables (factures) : 10 ans, conformément aux obligations légales.
- Journaux techniques : quelques mois maximum.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, écrivez à maitremahagiri@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
BUNBOX n'utilise que des traceurs strictement nécessaires à son fonctionnement (jeton de session pour vous garder connecté). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement.
Si un outil de mesure ou un pixel publicitaire (ex. Meta) est ajouté ultérieurement, une bannière de consentement sera mise en place au préalable.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.