Politique de confidentialité

Politique de Confidentialité

Cette Politique de Confidentialité constitue une annexe aux Conditions Générales d'Utilisation. Les termes écrits avec une majuscule doivent être compris comme définis dans les Conditions Générales d'Utilisation.

Boyfriend respecte les données personnelles des utilisateurs et se conforme aux exigences légales, en particulier au Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement Général sur la Protection des Données, RGPD).

Boyfriend s'assure que ses employés et sous-traitants ont été formés à la protection des données personnelles.

À quelle fin Boyfriend traite-t-il les données personnelles ?

Les données personnelles fournies via la plateforme et lors des contacts avec Boyfriend sont utilisées exclusivement pour fournir les services spécifiés dans les Conditions Générales d'Utilisation et commandés par l'utilisateur, ainsi que pour contacter Boyfriend à la demande de l'utilisateur.

Qui a accès aux données personnelles de l'utilisateur ?

Le responsable du traitement des données personnelles fournies lors de l'inscription d'un compte sur la plateforme, lors de l'envoi de requêtes et dans le cadre de concours et de promotions organisés par Boyfriend est :

Digital Industries sp. z o.o.
Adresse : ul. Dwernickiego 6 lok. 4, 31-530 Cracovie, Pologne
NIF : PL 6751633275
KRS : 0000713650

Droits de l'utilisateur

L'utilisateur a le droit de demander au responsable du traitement l'accès à ses données personnelles et de recevoir des informations sur la finalité de leur traitement, les catégories de données traitées, les destinataires des données et la durée de conservation des données (si cette durée ne peut être déterminée, l'utilisateur a le droit d'obtenir des informations sur les critères utilisés pour la déterminer).

L'utilisateur a également le droit de rectifier les données personnelles inexactes et de demander la complémentation des données personnelles incomplètes.

L'utilisateur a le droit de demander l'effacement des données personnelles sans retard injustifié si :

Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
Le consentement au traitement des données personnelles a été retiré.
L'utilisateur s'oppose au traitement des données personnelles à des fins de marketing.
L'utilisateur s'oppose au traitement (y compris au profilage) des données personnelles fondé sur l'intérêt légitime de Boyfriend ou d'un tiers, sauf s'il existe des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de l'utilisateur, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

L'utilisateur a le droit de demander la limitation du traitement des données personnelles si :

L'utilisateur conteste l'exactitude des données personnelles – pendant une période permettant au responsable du traitement de vérifier l'exactitude des données.
Le traitement est illégal et l'utilisateur s'oppose à l'effacement des données personnelles et demande à la place la limitation de leur utilisation.
Le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais elles sont nécessaires à l'utilisateur pour la constatation, l'exercice ou la défense de droits en justice.
L'utilisateur s'est opposé au traitement (en vertu de l'article 21, paragraphe 1) pendant la vérification des motifs légitimes du responsable du traitement.

Si l'utilisateur demande la limitation du traitement des données personnelles, Boyfriend cessera de traiter les données sans le consentement de l'utilisateur, sauf pour leur conservation ou pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public importants pour l'Union ou un État membre. L'utilisateur sera informé avant que la limitation ne soit levée.

L'utilisateur a le droit de s'opposer au traitement de ses données personnelles à des fins de marketing direct, y compris le profilage dans la mesure où il est lié à ce marketing. Après opposition, Boyfriend cessera de traiter les données personnelles de l'utilisateur à des fins de marketing direct (y compris le profilage). L'utilisateur a le droit de soulever des objections par des moyens automatisés utilisant des spécifications techniques.

L'utilisateur a le droit de recevoir les données personnelles qu'il a fournies à Boyfriend dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de transmettre ces données à un autre responsable du traitement sans que Boyfriend ne s'y oppose, à condition que :

Le traitement repose sur le consentement de l'utilisateur ou sur un contrat nécessitant le traitement des données ; et
Le traitement est effectué par des moyens automatisés.

Boyfriend est tenu de transmettre directement les données de l'utilisateur à un autre responsable du traitement (si cela est techniquement possible) à la demande de l'utilisateur.

L'utilisateur a le droit de retirer son consentement au traitement des données personnelles à tout moment, mais le retrait n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Concernant le traitement des données personnelles, l'utilisateur a le droit d'introduire une réclamation auprès du Président de l'Office de Protection des Données Personnelles.

Quelles données personnelles Boyfriend collecte-t-il ?

Pour créer et gérer un compte utilisateur, les données suivantes sont collectées :

Pour créer un compte utilisateur :
- adresse e-mail ;
- prénom ;
Données fournies lors des contacts avec Boyfriend (généralement prénom, adresse e-mail, nom d'utilisateur) ;

Les données personnelles de l'utilisateur sont collectées et traitées conformément aux Conditions Générales d'Utilisation et dans la mesure fournie par l'utilisateur lors de la création du compte.

Combien de temps les données personnelles sont-elles conservées ?

Boyfriend conserve les données personnelles à partir du moment où l'utilisateur enregistre son compte ou commence à utiliser d'autres services jusqu'à ce qu'il cesse de les utiliser. Après l'envoi d'un e-mail demandant la suppression du compte ou la cessation d'autres services, la suppression définitive des données des serveurs de Boyfriend peut prendre jusqu'à 7 jours ouvrables.

Le dépassement de ce délai est autorisé uniquement pour respecter les obligations légales de Boyfriend, par exemple à des fins comptables pour les utilisateurs ayant utilisé des services payants, ou pour défendre les intérêts de Boyfriend en cas de réclamations.

Avec qui Boyfriend partage-t-il les données personnelles ?

Boyfriend partage les données personnelles des utilisateurs uniquement avec des entreprises fournissant des services permettant le bon fonctionnement de la plateforme :

Zoho Mail : Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Pays-Bas – utilisé pour envoyer et recevoir des e-mails de l'utilisateur.
Cloudflare : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis – fournisseur d'hébergement des serveurs de la plateforme, collecte les adresses e-mail fournies par les utilisateurs lors de l'inscription du compte utilisateur.
MailChimp : The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, États-Unis – collecte les adresses e-mail fournies par les utilisateurs lors du processus d'inscription.
Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, États-Unis – utilisé pour envoyer des e-mails transactionnels et des notifications.

Boyfriend informe que les données fournies lors de l'inscription d'un compte utilisateur API sont transférées vers un pays tiers – les États-Unis d'Amérique. Cela est dû au fait que les serveurs appartenant à Mailgun et MailChimp sont situés aux États-Unis. Les systèmes de Mailgun et MailChimp garantissent la confidentialité des données transférées vers les États-Unis.

Cookies et journaux de serveur

Pour faciliter l'utilisation de la plateforme et surveiller son fonctionnement, le mécanisme de gestion utilise une technologie appelée cookies – des données stockées par le serveur de la plateforme et l'hébergeur Cloudflare sur l'ordinateur ou l'appareil mobile de l'utilisateur.

La plateforme utilise trois types de cookies :

Cookies de session : fichiers temporaires stockés sur l'appareil de l'utilisateur jusqu'à ce qu'il se déconnecte, quitte le site ou ferme le navigateur.
Cookies persistants : stockés sur l'appareil de l'utilisateur pendant la période spécifiée dans leurs paramètres ou jusqu'à leur suppression par l'utilisateur.
Stockage local : stocké sur l'appareil de l'utilisateur pour une période définie ou indéfinie, ou jusqu'à ce qu'il soit supprimé par l'utilisateur.

Les cookies ne sont pas utilisés pour collecter des données personnelles sur les utilisateurs qui visitent la plateforme.

L'utilisateur peut désactiver à tout moment l'option d'accepter les cookies dans les paramètres de son navigateur, mais cela peut entraîner des dysfonctionnements dans le fonctionnement de la plateforme.

Voici des liens vers des guides sur la désactivation de l'acceptation des cookies dans les navigateurs les plus populaires :

Les cookies sont utilisés pour :

Créer des statistiques qui aident à comprendre comment les utilisateurs utilisent la plateforme afin d'améliorer son contenu ;
Maintenir la session de l'utilisateur, évitant ainsi de se reconnecter à chaque visite ;
Personnaliser les annonces ;
Générer des statistiques qui aident à la gestion de la plateforme et à l'amélioration de la qualité des services proposés.

Ces résumés sont consolidés et ne contiennent pas de données permettant d'identifier les visiteurs de la plateforme. Ces données ne sont pas divulguées à d'autres personnes ou entités.

Les journaux de serveur collectés, qui incluent, entre autres, l'adresse IP de l'utilisateur, l'heure de la requête, la première ligne de la requête HTTP, le code de réponse HTTP, le nombre d'octets envoyés par le serveur, des informations sur le navigateur de l'utilisateur, des informations sur les erreurs survenues lors de la transaction HTTP et des informations sur le type d'appareil, sont conservés indéfiniment.