Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Bocal est une app pour ranger à plusieurs les liens qu'on s'envoie. Cette page explique quelles données Bocal utilise, pourquoi, combien de temps, et quels sont tes droits. Elle suit le Règlement général sur la protection des données (RGPD) et la loi belge du 30 juillet 2018 sur la protection des données.

En bref : pas de compte, pas d'e-mail, pas de publicité, pas de traceur, pas de cookie. Bocal ne garde que ce qu'il faut pour que tes bocaux marchent.

Qui est responsable de tes données ?

Guillaume Vanden Herrewegen, en Belgique, qui développe et publie Bocal.

Contact pour toute question sur tes données : contact@g-vandenherrewegen.be

Quelles données ?

• Ton prénom (ou un surnom) : tu le choisis au premier lancement. Les membres de tes bocaux le voient.
• Un identifiant technique : un numéro créé au hasard par l'app au premier lancement, sans lien avec ton identité. Il sert à te reconnaître sans compte ni mot de passe.
• Tes bocaux : leur nom, leur couleur, leur emoji, leurs membres et qui en est l'admin.
• Les liens que tu ajoutes : l'adresse du lien, ses tags, la date, et qui l'a ajouté. Pour afficher un aperçu, l'app lit sur la page du lien son titre, son image et le nom du site, puis les enregistre avec le lien.
• Les codes d'invitation de tes bocaux, et les codes faux essayés (gardés un jour au plus, pour bloquer ceux qui essaient de deviner des codes).
• Des données techniques : comme tout service en ligne, le serveur reçoit l'adresse IP de ton téléphone à chaque échange. Elle sert à faire marcher le service et à le protéger contre les abus, et elle est effacée des journaux du serveur après quelques jours.

Bocal ne demande jamais ton nom de famille, ton e-mail, ton numéro de téléphone, ta position, tes contacts ou tes photos.

Pourquoi, et sur quelle base ?

• Faire marcher Bocal (créer des bocaux, inviter, ajouter et afficher des liens, retrouver sa place avec un code) : c'est le service que tu demandes en utilisant l'app (RGPD, article 6.1.b, exécution du contrat).
• Protéger le service (limites contre les abus, blocage après trop de codes faux, journaux techniques) : intérêt légitime à garder Bocal sûr et disponible pour tous (article 6.1.f).

Tes données ne sont jamais vendues, ni utilisées pour de la publicité, ni pour établir un profil de toi.

Qui voit tes données ?

• Les membres de tes bocaux voient ton prénom, les liens que tu ajoutes et le contenu des bocaux. Toute personne qui a le code d'un bocal voit la liste de ses membres et peut y entrer : ne partage tes codes qu'avec des personnes de confiance.
• Supabase (Supabase Inc.) héberge la base de données de Bocal, sur des serveurs situés dans l'Union européenne. Supabase agit comme sous-traitant, selon un contrat de traitement des données conforme au RGPD. Pour l'assistance et la maintenance, Supabase peut accéder aux données depuis d'autres pays, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
• GitHub (GitHub Inc.) héberge la page web qui s'ouvre quand tu touches un lien d'invitation. GitHub reçoit l'adresse IP de qui ouvre la page (certifié au Data Privacy Framework UE–États-Unis).
• Les sites des liens : pour l'aperçu, ton téléphone ouvre la page du lien (ou l'interface d'aperçu de YouTube ou TikTok) et télécharge son image. Le site reçoit alors l'adresse IP de ton téléphone, comme quand tu ouvres le lien toi-même.

Combien de temps ?

• Tes données restent tant que tu utilises Bocal.
• Quand tu quittes un bocal, ta place y est supprimée. Les liens que tu y as ajoutés restent pour les autres membres.
• Un bocal sans aucun membre est supprimé tout de suite, avec ses liens.
• Supprimer mes données (dans l'app : ton initiale en haut de l'accueil) efface tout de suite ton prénom, ton identifiant et tes places dans les bocaux. Les liens que tu as ajoutés à des bocaux partagés y restent, sans ton nom.
• Un identifiant sans aucun bocal depuis 30 jours (par exemple si tu as désinstallé l'app) est effacé automatiquement.
• Les codes faux essayés sont effacés après un jour.

Cookies et stockage sur ton téléphone

Bocal n'utilise aucun cookie, aucun outil de mesure d'audience, aucun traceur publicitaire.

L'app garde sur ton téléphone uniquement ce qui est nécessaire pour fonctionner : ta session (pour ne pas te redemander ton prénom à chaque ouverture) et tes réglages (sons, vibrations). C'est strictement nécessaire au service que tu demandes : aucun consentement n'est requis pour cela (directive « vie privée et communications électroniques », article 5.3, et loi belge du 13 juin 2005, article 129). Désinstaller l'app efface tout.

La page web des invitations ne dépose aucun cookie et n'utilise aucun traceur.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie dans un format courant (droit d'accès et à la portabilité) ;
• corriger ton prénom (dans l'app, ou en nous écrivant) ;
• effacer tes données (« Supprimer mes données » dans l'app, ou en nous écrivant) ;
• t'opposer à un traitement ou en demander la limitation.

Écris à contact@g-vandenherrewegen.be en indiquant ton prénom dans Bocal et le nom d'un de tes bocaux, pour qu'on puisse te retrouver sans compte. Réponse dans un délai d'un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux porter plainte auprès de l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, contact@apd-gba.be.

Âge minimum

Bocal est destiné aux personnes de 13 ans et plus (âge fixé en Belgique pour consentir seul à un service en ligne). En dessous, demande l'accord d'un parent.

Sécurité

Les échanges entre l'app et le serveur sont chiffrés (HTTPS). Chaque personne ne peut lire et modifier que les bocaux dont elle est membre : c'est vérifié par la base de données elle-même, pas seulement par l'app. Des limites empêchent les abus (nombre de bocaux, de liens, de codes essayés).

Changements

Si cette politique change, la nouvelle version sera publiée dans l'app et sur guivdh.github.io/bocal-invite/privacy.html, avec sa date.