BourbePolitique de confidentialité et cookies
Les données que nous traitons dans les applications BourbeLabs et sur ce site, pourquoi, avec qui, et comment exercer vos droits. Une section propre à chaque application figure à la fin.
Responsable du traitement : BourbeLabs (identité et adresse dans les mentions légales).
Contact données personnelles : [email protected]
1. Principes
- Nous ne traitons que les données nécessaires au fonctionnement de l'application.
- Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons aucun outil d'analyse ou de suivi tiers.
- Vous pouvez exporter et supprimer vos données vous-même depuis l'application.
2. Finalités et bases légales
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Créer votre compte et vous fournir le service | Nom, e-mail, mot de passe (stocké chiffré, jamais en clair), préférences et contenus créés dans l'application | Exécution du contrat (art. 6.1.b) |
| Vous envoyer les e-mails du service (confirmation de l'adresse, mot de passe oublié, informations sur l'abonnement) | Exécution du contrat et obligations légales (art. 6.1.b et 6.1.c) | |
| Encaisser les abonnements et émettre les justificatifs | E-mail, offre souscrite, montants, dates et identifiants de paiement (la carte est gérée par Google) | Exécution du contrat et obligations comptables et fiscales (art. 6.1.b et 6.1.c) |
| Sécurité et prévention des abus | Adresse IP, appareil et journaux techniques d'accès (sans le contenu de vos documents) | Intérêt légitime à protéger le service et ses utilisateurs (art. 6.1.f) |
| Afficher ce site et le protéger contre les attaques | Adresse IP, navigateur et journaux techniques traités par Cloudflare | Intérêt légitime à sécuriser le site (art. 6.1.f) |
| Répondre à vos messages (assistance, question, demande de projet sur mesure) | Le contenu de votre message et votre e-mail | Intérêt légitime / exécution du contrat |
Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.
3. Destinataires
Uniquement les prestataires nécessaires au service, liés par un contrat de sous-traitance et présentant des garanties appropriées :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Serveurs hébergeant les données et les sauvegardes | Union européenne (France) |
| Cloudflare, Inc. | Connexion sécurisée et protection contre les attaques (voit transiter le trafic chiffré) | Réseau mondial ; société aux États-Unis |
| Google Ireland Ltd. (Google Play) | Paiements et facturation des achats et abonnements | Irlande (groupe établi aux États-Unis) |
| Brevo | Envoi des e-mails du service | Union européenne |
Google traite également certaines données en tant que responsable de traitement (prévention de la fraude, obligations financières), selon sa politique de confidentialité.
Transferts hors UE : lorsqu'un prestataire traite des données hors de l'Espace économique européen (Cloudflare et le groupe Google aux États-Unis), le transfert est encadré par le cadre de protection des données UE–États-Unis ou par des clauses contractuelles types de la Commission européenne.
Des données peuvent être communiquées aux autorités lorsque la loi l'exige.
4. Durées de conservation
- Compte et contenus : tant que le compte existe. À la suppression, ils sont effacés immédiatement des systèmes actifs ; les sauvegardes chiffrées expirent sous 14 jours au plus.
- Pièces comptables liées aux paiements : 10 ans (article L123-22 du Code de commerce), même après suppression du compte.
- Messages et demandes de projet : 3 ans après notre dernier échange, sauf si un contrat impose une durée plus longue.
- Journaux techniques de sécurité : durée limitée ; ils font l'objet d'une rotation et sont écrasés automatiquement.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. La plupart s'exercent directement dans l'application (Profil › Données et confidentialité : export et suppression du compte). Pour le reste, écrivez à [email protected] depuis l'adresse de votre compte ; nous répondons sous un mois au plus.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de votre pays de résidence.
Supprimer votre compte
Dans Studia, vous pouvez supprimer votre compte et toutes ses données à tout moment : dans l'application, dans Profil › Données et confidentialité › Supprimer le compte, ou sur le web à l'adresse studia.bourbelabs.com/perfil/eliminar. Votre compte, vos documents et tous vos contenus sont supprimés immédiatement ; les sauvegardes chiffrées expirent sous 14 jours et seules les pièces comptables exigées par la loi sont conservées. Si vous ne pouvez pas vous connecter, écrivez à [email protected] depuis l'adresse de votre compte et nous le supprimerons pour vous.
Supprimer des données sans supprimer le compte
Dans Studia, vous pouvez supprimer des données précises à tout moment sans fermer votre compte : ouvrez l'élément et utilisez Supprimer sur les documents, matières, thèmes, cartes de révision, examens et exercices. Supprimer un document supprime aussi le fichier original et les contenus générés à partir de lui ; supprimer une matière supprime tout ce qu'elle contient. Les données sont effacées immédiatement des systèmes actifs et des sauvegardes chiffrées sous 14 jours au plus. Pour toute autre donnée, écrivez à [email protected] depuis l'adresse de votre compte et nous la supprimerons sous un mois au plus.
6. Mineurs
Les applications s'adressent aux personnes de 15 ans et plus. En dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire (article 45 de la loi Informatique et Libertés). Si nous apprenons qu'un compte a été créé par un mineur de moins de 15 ans sans cet accord, nous le supprimons.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe protégés par Argon2id, sessions dans des cookies protégés ou dans le stockage sécurisé du téléphone, cloisonnement strict des données de chaque utilisateur et sauvegardes chiffrées.
8. Cookies et stockage local
Ce site ne dépose aucun cookie. Dans l'application comme sur ce site, nous n'utilisons que ce qui est strictement nécessaire ; ces traceurs sont exemptés de consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL) :
| Nom | Type | Finalité | Durée |
|---|---|---|---|
studia_session | Cookie technique propriétaire | Maintenir votre session ouverte sur le web | Jusqu'à la déconnexion ou 30 jours |
| Stockage local du navigateur | Technique propriétaire | Mémoriser des préférences de l'appareil (par exemple la langue ou la mascotte choisies) et permettre l'ouverture hors ligne | Jusqu'à ce que vous l'effaciez |
bl-lang | Stockage local de ce site | Mémoriser la langue que vous avez choisie | Jusqu'à ce que vous l'effaciez |
9. Studia
- Documents importés : stockés sur nos serveurs dans l'UE et traités pour en extraire le texte et préparer des contenus d'étude. Vous seul y avez accès.
- Intelligence artificielle : les contenus sont actuellement générés sur nos propres serveurs, sans envoyer vos documents à un fournisseur d'IA externe. Si un tel fournisseur était activé à l'avenir, nous l'indiquerions ici et dans l'application avant tout envoi.
- Étude et progrès : réponses, cartes de révision, calendrier, planning et statistiques, pour afficher vos progrès et planifier vos séances.
- Abonnement Premium : nous conservons l'offre, les dates et l'identifiant de commande Google Play pour savoir si vous êtes Premium.
10. Lumare
- Aucune donnée personnelle : Lumare ne demande pas de compte, n’a ni publicité ni outil de mesure d’audience, ne demande aucune autorisation et n’envoie aucune donnée à nos serveurs. Le défi du jour est généré sur votre propre appareil.
- Progression et réglages : les niveaux résolus, les étoiles, les défis du jour, la vague atteinte et vos préférences sont stockés uniquement sur votre appareil. Si la sauvegarde Android est activée, Google peut les y inclure. Pour les supprimer, désinstallez le jeu ou effacez ses données dans les réglages d’Android.
- Achat : il est géré par Google Play, qui traite vos données de paiement en tant que responsable selon sa propre politique de confidentialité. Google nous transmet les données de commande nécessaires à notre comptabilité (numéro de commande, pays et montant).
11. Jeux hors ligne
Ces jeux sont en préparation et pas encore en vente. Leurs noms sont provisoires.
Glisso
Glisso ne collecte, n’envoie et ne partage aucune donnée personnelle. Le jeu fonctionne hors ligne, ne demande aucun compte, ne contient ni publicité ni outil d’analyse et ne demande aucune autorisation. Votre progression (étoiles, série du jour, records et réglages) est enregistrée uniquement sur votre appareil ; vous pouvez l’effacer dans Réglages › Effacer la progression ou en désinstallant le jeu. Si la sauvegarde Android est activée, cette progression peut faire partie de votre propre sauvegarde, gérée par Google et non par BourbeLabs. Les achats sont traités par Google Play ; BourbeLabs ne reçoit pas vos données de paiement. Google nous transmet les données de commande nécessaires à notre comptabilité (numéro de commande, pays et montant).
Bimundo
Bimundo ne collecte, n’envoie et ne partage aucune donnée personnelle. Le jeu fonctionne hors ligne, ne demande aucun compte, ne contient ni publicité ni outil d’analyse et ne demande aucune autorisation. Votre progression (étoiles, série du jour, record contre la montre et réglages) est enregistrée uniquement sur votre appareil ; vous pouvez l’effacer dans Réglages › Effacer la progression ou en désinstallant le jeu. Si la sauvegarde Android est activée, cette progression peut faire partie de votre propre sauvegarde, gérée par Google et non par BourbeLabs. Les achats sont traités par Google Play ; BourbeLabs ne reçoit pas vos données de paiement. Google nous transmet les données de commande nécessaires à notre comptabilité (numéro de commande, pays et montant).
Latento
Latento ne collecte, n’envoie et ne partage aucune donnée personnelle. Le jeu fonctionne hors ligne, ne demande aucun compte, ne contient ni publicité ni outil d’analyse et ne demande aucune autorisation. Votre progression (étoiles, série du jour, record d’expédition et réglages) est enregistrée uniquement sur votre appareil ; vous pouvez l’effacer dans Réglages › Effacer la progression ou en désinstallant le jeu. Si la sauvegarde Android est activée, cette progression peut faire partie de votre propre sauvegarde, gérée par Google et non par BourbeLabs. Les achats sont traités par Google Play ; BourbeLabs ne reçoit pas vos données de paiement. Google nous transmet les données de commande nécessaires à notre comptabilité (numéro de commande, pays et montant).
Limina
Limina ne collecte, n’envoie et ne partage aucune donnée personnelle. Le jeu fonctionne hors ligne, ne demande aucun compte, ne contient ni publicité ni outil d’analyse et ne demande aucune autorisation. Votre progression (étoiles, série du jour, record de frontière et réglages) est enregistrée uniquement sur votre appareil ; vous pouvez l’effacer dans Réglages › Effacer la progression ou en désinstallant le jeu. Si la sauvegarde Android est activée, cette progression peut faire partie de votre propre sauvegarde, gérée par Google et non par BourbeLabs. Les achats sont traités par Google Play ; BourbeLabs ne reçoit pas vos données de paiement. Google nous transmet les données de commande nécessaires à notre comptabilité (numéro de commande, pays et montant).