Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
La présente politique décrit la manière dont la plateforme Boop(accessible à l'adresse boop.now) collecte, utilise, conserve et protège vos données à caractère personnel, ainsi que les droits dont vous disposez au titre du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».
Nous nous efforçons de n'utiliser que le minimum de données nécessaires au fonctionnement du service, de rester transparents sur ces usages, et de ne jamais vendre vos données.
1. Responsable du traitement
Le responsable du traitement est Pierrick Merli, entrepreneur individuel, SIREN 919 670 281, dont le siège est situé 29 B avenue Washington, 38100 Grenoble, France.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@boop.now. Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'est désigné ; les demandes sont traitées directement par l'éditeur.
Rôle des refuges et associations. Lorsqu'un refuge, une association ou un centre de soins utilise Boop pour gérer ses propres démarches (candidatures d'adoption, familles d'accueil, événements, messages), cet organisme est responsable des traitements qu'il met en œuvre sur les données concernées, et Boop agit alors en qualité de sous-traitant pour son compte. Pour ces traitements, vous pouvez exercer vos droits directement auprès de l'organisme concerné.
2. Données que nous collectons
Selon votre usage de la plateforme, nous sommes susceptibles de collecter :
- Données d'identité et de compte: nom, prénom, nom d'affichage, adresse e-mail, avatar et photo de couverture, biographie, préférences et paramètres de visibilité du profil.
- Données de contact et de localisation : adresse postale, ville, code postal, département, pays, coordonnées géographiques et numéro de téléphone, lorsque vous choisissez de les renseigner.
- Données d'authentification: elles sont gérées par notre prestataire d'authentification (Supabase). Votre mot de passe n'est jamais stocké sur les serveurs de Boop.
- Contenus que vous publiez : publications, commentaires, stories, messages privés, réponses aux formulaires, ainsi que les médias associés (photos, vidéos).
- Données liées aux démarches d'adoption ou de famille d'accueil : informations de candidature (motivation, expérience, disponibilités), et le cas échéant comptes rendus de pré-visite.
- Données de paiement: montants, historique de dons, parrainages, soutiens et abonnements, et identifiants techniques de transaction. Aucune donnée bancaire (numéro de carte, IBAN) ne transite ni n'est conservée par Boop : elle est traitée exclusivement par notre prestataire de paiement, Stripe.
- Reçus fiscaux: lorsqu'un reçu est émis, un instantané des données nécessaires (identité et adresse du donateur, montant) est conservé pour répondre à nos obligations comptables et fiscales.
- Données de vérification d'identité: si vous engagez une démarche de vérification, nous pouvons traiter des documents d'identité et un justificatif de domicile. Ces documents sont traités via un prestataire spécialisé (Stripe Identity) et supprimés dès que la vérification est aboutie ; seules certaines métadonnées de résultat sont conservées.
- Signalements: lorsqu'un signalement (situation de maltraitance, animal perdu/trouvé, contenu) est déposé, les informations qu'il contient, y compris d'éventuelles coordonnées, sont traitées à des fins de suivi.
- Données techniques et journaux: données de connexion, adresse IP (utilisée notamment pour la limitation de débit et la sécurité), journaux d'envoi d'e-mails, et journaux d'accès aux documents privés (adresse IP, agent utilisateur) constituant une piste d'audit.
Données sensibles. Boop ne collecte pas de données de santé, d'opinion ou d'orientation vous concernant. Les données médicales éventuellement présentes sur la plateforme concernent exclusivement les animaux.
3. Finalités et bases légales
Nous ne traitons vos données que pour des finalités déterminées, reposant chacune sur une base légale au sens du RGPD :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (nos CGU) |
| Permettre la mise en relation (adoption, famille d'accueil, événements) | Exécution du contrat et intérêt légitime des refuges |
| Publier et diffuser vos contenus sur le fil social et les pages | Exécution du contrat |
| Traiter les dons, parrainages, soutiens et abonnements | Exécution du contrat et obligation légale (comptabilité) |
| Émettre les reçus fiscaux | Obligation légale |
| Vous adresser des e-mails de service et alertes de sécurité | Exécution du contrat et obligation légale |
| Vous adresser une newsletter ou des communications facultatives | Consentement (retirable à tout moment) |
| Assurer la modération, traiter les signalements et prévenir les abus | Intérêt légitime et obligation légale |
| Vérifier une identité lorsque la démarche est engagée | Intérêt légitime (prévention de la fraude et protection des animaux) |
| Assurer la sécurité, prévenir les fraudes et limiter les abus | Intérêt légitime |
| Mesurer l'audience et améliorer le service | Consentement (traceurs) et intérêt légitime (statistiques agrégées) |
4. Destinataires et sous-traitants
Vos données sont accessibles à l'éditeur et, le cas échéant, à l'organisme (refuge, association, centre de soins) concerné par votre démarche. Nous faisons également appel à des prestataires techniques (sous-traitants) qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, stockage des fichiers et authentification | Union européenne (Paris) |
| Stripe | Traitement des paiements et vérification d'identité | États-Unis |
| Resend | Acheminement des e-mails transactionnels | États-Unis |
| Vercel | Hébergement de la plateforme et mesure de performance | États-Unis |
| Sentry | Suivi des erreurs techniques (données expurgées) | États-Unis |
| Upstash | Limitation de débit et sécurité | Union européenne / États-Unis |
| Meta (Facebook) | Publication sur les pages Facebook connectées | États-Unis |
| Google Maps | Affichage des cartes | États-Unis |
| Linear | Gestion des demandes de support | États-Unis |
Nous ne vendons pas et ne louons pas vos données personnelles. Nous ne les partageons avec des tiers que dans les cas décrits ci-dessus, ou lorsque la loi nous y oblige (réquisition judiciaire, obligation légale).
5. Transferts hors de l'Union européenne
Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Lorsque de tels transferts ont lieu, ils sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE–États-Unis). Vous pouvez nous contacter pour obtenir davantage d'informations sur ces garanties.
6. Durées de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités poursuivies, puis les supprimons ou les anonymisons :
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Pendant toute la vie du compte, puis suppression définitive à l'issue d'un délai de grâce de 60 jours après la demande de suppression |
| Journaux d'envoi d'e-mails | 13 mois |
| Reçus fiscaux | 10 ans (obligation fiscale) |
| Pièces jointes des demandes de support | 1 an après clôture |
| Photos des signalements de maltraitance | 90 jours après résolution |
| Documents de vérification d'identité en attente | 30 jours, puis suppression |
| Stories | 24 heures |
| Annonces d'animaux perdus / trouvés | 6 mois |
| Archives d'export de vos données | 6 mois |
La suppression d'un compte entraîne un effacement définitif (aucune conservation « cachée »), y compris des fichiers associés, sous réserve des données que la loi nous impose de conserver (par exemple les pièces comptables et reçus fiscaux).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :
- chiffrement des échanges (HTTPS) et en-têtes de sécurité stricts ;
- chiffrement au repos des jetons d'accès sensibles et hébergement des fichiers privés derrière des liens temporaires signés ;
- cloisonnement des accès à la base de données (Row-Level Security) et journalisation des accès aux documents privés ;
- délégation de l'authentification et des mots de passe à un prestataire spécialisé, et double authentification renforcée pour les accès d'administration ;
- limitation de débit et filtrage des contenus pour prévenir les abus.
8. Cookies et traceurs
La plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement. Aucun traceur de mesure d'audience ou de publicité n'est activé à ce jour ; si un tel outil venait à l'être, il ne serait déposé qu'après votre consentement. Le détail et la gestion de vos préférences sont décrits dans notre politique de cookies. Vous pouvez modifier vos choix à tout moment via le panneau de gestion des cookies accessible depuis le site.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de portabilité : vous pouvez à tout moment télécharger une copie de vos données depuis votre espace personnel.
- Droit de rectification : vous pouvez corriger les informations de votre profil directement dans vos paramètres.
- Droit à l'effacement : vous pouvez demander la suppression de votre compte et de vos données depuis vos paramètres.
- Droit d'opposition et de limitation: vous pouvez masquer votre profil, gérer vos préférences d'e-mails par catégorie et vous désinscrire des communications facultatives.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
Pour exercer ces droits, utilisez les outils intégrés à votre compte ou écrivez-nous à contact@boop.now. Nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
10. Mineurs
La plateforme est destinée aux personnes âgées d'au moins 15 ans. Lors de la création d'un compte, l'utilisateur certifie avoir cet âge minimum. Les personnes plus jeunes ne peuvent s'inscrire qu'avec l'autorisation du titulaire de l'autorité parentale. Conformément au principe de minimisation, nous ne collectons pas la date de naissance à cette fin. Si vous estimez qu'un mineur nous a communiqué des données sans l'autorisation requise, contactez-nous afin que nous procédions à leur suppression.
11. Modifications
Nous pouvons faire évoluer la présente politique pour tenir compte des évolutions légales ou du service. La date de dernière mise à jour figure en tête de page ; en cas de changement significatif, nous vous en informerons par un moyen approprié.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@boop.now. Les informations relatives à l'éditeur figurent dans les mentions légales.
