Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Bocal est une app pour ranger à plusieurs les liens qu'on s'envoie. Cette page explique quelles données Bocal utilise, pourquoi, combien de temps, et quels sont tes droits. Elle suit le Règlement général sur la protection des données (RGPD) et la loi belge du 30 juillet 2018 sur la protection des données.

En bref : pas de compte, pas d'e-mail, pas de publicité, pas de traceur, pas de cookie. Bocal ne garde que ce qu'il faut pour que tes bocaux marchent.

Qui est responsable de tes données ?

Guillaume Vanden Herrewegen, en Belgique, qui développe et publie Bocal.

Contact pour toute question sur tes données : contact@g-vandenherrewegen.be

Quelles données ?

• Ton prénom (ou un surnom) : tu le choisis au premier lancement. Les membres de tes bocaux le voient.
• Un identifiant technique : un numéro créé au hasard par l'app au premier lancement, sans lien avec ton identité. Il sert à te reconnaître sans compte ni mot de passe. L'app crée aussi un mot de passe de secours au hasard, que tu n'as jamais à taper : il permet de retrouver ton compte sur ton prochain téléphone.
• Ton code de secours, si tu en crées un (Réglages) : le serveur n'en garde qu'une empreinte, calculée avec une clé secrète. On ne peut pas retrouver le code à partir d'elle, même avec la base de données.
• Tes bocaux : leur nom, leur couleur, leur emoji, leurs membres et qui en est l'admin.
• Les liens que tu ajoutes : l'adresse du lien, ses tags, la date, et qui l'a ajouté. Pour afficher un aperçu, le téléphone de la personne qui ajoute le lien lit sur sa page le titre, l'adresse de l'image et le nom du site, puis les enregistre avec le lien. Le serveur copie ensuite cette image publique dans un espace privé, visible seulement par les membres du bocal.
• Les codes d'invitation de tes bocaux, et les codes faux essayés, avec l'adresse IP d'où ils viennent (gardés un jour au plus, pour bloquer ceux qui essaient de deviner des codes).
• Tes achats, quand des achats seront proposés dans l'app (ce n'est pas encore le cas), et seulement si tu achètes quelque chose : le produit acheté, le jeton d'achat et le numéro de commande que donne Google Play, et la date. Bocal ne reçoit jamais ton nom, ton adresse e-mail ni ton moyen de paiement : c'est Google Play qui encaisse.
• Tes signalements et blocages : si tu signales un lien ou une personne, la raison, le bocal, une copie du lien et du prénom signalés, et ton identifiant (contre les abus ; la personne signalée ne sait jamais qui l'a signalée). Si tu bloques quelqu'un, la liste des personnes que tu as bloquées (elles n'en savent rien).
• Des données techniques : comme tout service en ligne, le serveur reçoit l'adresse IP de ton téléphone à chaque échange. Elle sert à faire marcher le service et à le protéger contre les abus, et elle est effacée des journaux du serveur après quelques jours.

Bocal ne demande jamais ton nom de famille, ton e-mail, ton numéro de téléphone, ta position, tes contacts ou tes photos.

Pourquoi, et sur quelle base ?

• Faire marcher Bocal (créer des bocaux, inviter, ajouter et afficher des liens, retrouver ton compte sur un autre téléphone) : c'est le service que tu demandes en utilisant l'app (RGPD, article 6.1.b, exécution du contrat).
• Gérer tes achats (vérifier auprès de Google Play qu'un achat est réel, le lier à ton compte, le retrouver sur un nouveau téléphone, le retirer s'il est remboursé ou annulé) : c'est le contrat d'achat (article 6.1.b). Garder la trace des achats pour la comptabilité : obligation légale (article 6.1.c).
• Protéger le service (limites contre les abus, blocage après trop de codes faux, journaux techniques) et le sauvegarder (pour pouvoir le remettre en état après une panne) : intérêt légitime à garder Bocal sûr et disponible pour tous (article 6.1.f).
• Traiter les signalements (retirer un contenu illégal ou abusif, exclure une personne) : intérêt légitime à garder les bocaux sûrs pour tous (article 6.1.f).

Tes données ne sont jamais vendues, ni utilisées pour de la publicité, ni pour établir un profil de toi.

Qui voit tes données ?

• Les membres de tes bocaux voient ton prénom, les liens que tu ajoutes et le contenu des bocaux. Toute personne qui a le code d'un bocal voit la liste de ses membres et peut y entrer : ne partage tes codes qu'avec des personnes de confiance.
• Supabase (Supabase Inc.) héberge la base de données de Bocal, sur des serveurs situés dans l'Union européenne. Supabase agit comme sous-traitant, selon un contrat de traitement des données conforme au RGPD. Pour l'assistance et la maintenance, Supabase peut accéder aux données depuis d'autres pays, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
• Google (Google Ireland Ltd), seulement sur Android : l'identifiant et le mot de passe de secours sont rangés par les services Google Play de ton téléphone (Block Store), qui les rendent à Bocal sur ton prochain téléphone Android. Ils ne partent dans ta sauvegarde Google en ligne que si elle est chiffrée de bout en bout (écran verrouillé par un code, un schéma ou un mot de passe) : Google ne peut alors pas les lire.
• Google (Google Ireland Ltd) envoie aussi, par Gmail, l'e-mail qui prévient Bocal d'un signalement, avec le contenu du signalement. Google agit comme sous-traitant.
• Apple (Apple Distribution International Ltd), seulement sur iPhone : l'identifiant et le mot de passe de secours sont rangés dans ton trousseau iCloud, qui les rend à Bocal sur ton prochain iPhone avec le même identifiant Apple. Le trousseau iCloud est chiffré de bout en bout : Apple ne peut pas les lire. S'il est désactivé, ils restent seulement sur ton iPhone.
• Google Play (Google Ireland Ltd), seulement si tu achètes quelque chose, quand ce sera possible : Google Play encaisse le paiement, selon ses propres conditions et sa politique de confidentialité, en tant que responsable distinct. Le serveur de Bocal interroge Google Play pour vérifier chaque achat, et chaque nuit pour savoir quels achats ont été remboursés ou annulés.
• GitHub (GitHub Inc.) héberge la page web qui s'ouvre quand tu touches un lien d'invitation. GitHub reçoit l'adresse IP de qui ouvre la page. GitHub garde aussi les sauvegardes de la base : chaque nuit, un service automatique de GitHub (GitHub Actions) en fait une copie, la chiffre aussitôt avec une clé dont seul l'éditeur de Bocal a la partie secrète, puis la range 30 jours. GitHub ne peut pas lire ces copies. GitHub est certifié au Data Privacy Framework UE–États-Unis.
• Les sites des liens : pour l'aperçu, seul le téléphone de la personne qui ajoute un lien ouvre sa page (ou l'interface d'aperçu de YouTube ou TikTok). Le site reçoit alors l'adresse IP de ce téléphone, comme quand on ouvre le lien soi-même. L'image d'aperçu est téléchargée par le serveur de Bocal : les autres membres ne contactent jamais ce site, sauf s'ils ouvrent le lien.

Combien de temps ?

• Tes données restent tant que tu utilises Bocal.
• Quand tu quittes un bocal, ta place y est supprimée. Les liens que tu y as ajoutés restent pour les autres membres.
• Un bocal sans aucun membre est supprimé tout de suite, avec ses liens.
• La copie de l'image d'aperçu d'un lien est effacée quand le lien est supprimé.
• Supprimer mes données (dans l'app : ton initiale en haut de l'accueil) efface tout de suite ton prénom, ton identifiant et tes places dans les bocaux. Les liens que tu as ajoutés à des bocaux partagés y restent, sans ton nom.
• Un identifiant sans aucun bocal depuis 30 jours (par exemple si tu as désinstallé l'app) est effacé automatiquement.
• Les codes faux essayés, et l'adresse IP qui va avec, sont effacés après un jour.
• L'empreinte de ton code de secours est remplacée quand tu en crées un nouveau, et effacée avec ton identifiant.
• Un signalement est gardé un an, puis effacé. Un blocage reste tant que tu ne débloques pas la personne, et disparaît avec ton compte.
• Les sauvegardes sont gardées 30 jours : une donnée effacée disparaît aussi des sauvegardes au plus tard 30 jours après.
• Un achat reste enregistré tant qu'il est valable. Après « Supprimer mes données », il est détaché de toi (plus de prénom ni d'identifiant) : il reste, avec le produit, le jeton et le numéro de commande, pour que « Restaurer mes achats » le retrouve et pour la comptabilité. Un achat remboursé ou annulé est effacé.

Cookies et stockage sur ton téléphone

Bocal n'utilise aucun cookie, aucun outil de mesure d'audience, aucun traceur publicitaire.

L'app garde sur ton téléphone uniquement ce qui est nécessaire pour fonctionner : ta session (pour ne pas te redemander ton prénom à chaque ouverture) et tes réglages (sons, vibrations, langue). C'est strictement nécessaire au service que tu demandes : aucun consentement n'est requis pour cela (directive « vie privée et communications électroniques », article 5.3, et loi belge du 13 juin 2005, article 129). Désinstaller l'app efface tout, sauf, sur Android, la sauvegarde du compte pour ton prochain téléphone : « Supprimer mes données » l'efface aussi.

La page web des invitations ne dépose aucun cookie et n'utilise aucun traceur.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie dans un format courant (droit d'accès et à la portabilité) ;
• corriger ton prénom (dans l'app, ou en nous écrivant) ;
• effacer tes données (« Supprimer mes données » dans l'app, ou en nous écrivant) ;
• t'opposer à un traitement ou en demander la limitation.

Écris à contact@g-vandenherrewegen.be en indiquant ton prénom dans Bocal et le nom d'un de tes bocaux, pour qu'on puisse te retrouver sans compte. Réponse dans un délai d'un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux porter plainte auprès de l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, contact@apd-gba.be.

Âge minimum

Bocal est destiné aux personnes de 13 ans et plus (âge fixé en Belgique pour consentir seul à un service en ligne). En dessous, demande l'accord d'un parent.

Sécurité

Les échanges entre l'app et le serveur sont chiffrés (HTTPS), et la base n'accepte que des connexions chiffrées. Chaque personne ne peut lire et modifier que les bocaux dont elle est membre : c'est vérifié par la base de données elle-même, pas seulement par l'app. Des limites empêchent les abus (nombre de bocaux, de liens, de codes essayés par compte et par adresse IP). Le code de secours n'est jamais gardé en clair, et les sauvegardes sont chiffrées.

Changements

Si cette politique change, la nouvelle version sera publiée dans l'app et sur privacy.html, avec sa date.