Politique de confidentialité — Boardkin
Version : 2.5.0 — Dernière mise à jour : 5 novembre 2026
1. Qui sommes-nous
Boardkin (ci-après « nous », « l'application ») est édité par :
Boardkin Studio
- Forme juridique : SAS
- Siège social : 9 rue des Colonnes, 75002 Paris, France
- Immatriculation : 132 049 743 R.C.S. Paris
- Email de contact : [email protected]
Le responsable de traitement au sens du RGPD est Boardkin Studio.
2. Quelles données nous collectons
| Catégorie | Détail | Base légale |
|---|---|---|
| Compte | Email, méthode de connexion (email, Google, Apple), date de création | Exécution du contrat |
| Profil | Prénom, nom, pseudo, ville, année de naissance, photo de profil — chaque champ est affichable ou non selon vos réglages de visibilité | Exécution du contrat (champs obligatoires) / Consentement (visibilité publique) |
| Âge | Année de naissance (obligatoire à l'inscription) et catégorie d'âge qui en découle (moins de 15 ans, 15-17 ans, adulte), éventuellement ajustée par la tranche d'âge transmise par l'App Store ou Google Play ; la tranche brute du store n'est pas conservée. La catégorie n'est jamais visible des autres joueurs | Obligation légale et intérêt légitime (protection des mineurs, exigences des stores) |
| Genre (facultatif) | Genre que vous choisissez d'indiquer dans Informations personnelles ; privé, il sert uniquement aux recherches que vous activez | Consentement |
| Acceptation des conditions | Version des CGU et de la charte acceptée, et date d'acceptation | Exécution du contrat |
| Jeu | Parties jouées, scores, statistiques, collection de jeux personnelle | Exécution du contrat |
| Joueurs invités | Prénoms des personnes que vous ajoutez comme joueurs sans qu'elles aient de compte | Intérêt légitime (fonctionnement du service de calcul de scores) |
| Social | Liste d'amis, commentaires, réactions, classements partagés, trophées partagés | Consentement (fonctionnalités sociales) |
| Rangement | Domiciles, pièces, emplacements de vos jeux si vous utilisez cette fonctionnalité, éventuellement partagés avec des proches | Exécution du contrat |
| Échanges de jeux | Annonces (jeux proposés ou recherchés, état, valeur estimée, ville ou zone d'échange), propositions, rendez-vous (date, lieu, adresse, notes), validations, points de popularité, avis donnés et reçus (note, motif, commentaire) | Consentement (fonctionnalités sociales) |
| Prêts de jeux | Jeux prêtés ou empruntés, joueur concerné, dates, état au départ et au retour, relances, commentaires et réactions | Consentement (fonctionnalités sociales) |
| Soirées jeux | Titre, date, lieu, participants (y compris des prénoms de personnes sans compte), réponses aux invitations, jeux et logistique votés, classement de la soirée, commentaires et réactions | Consentement (fonctionnalités sociales) |
| Communauté | Groupes de discussion, messages, photos, sondages, salons, sorties et boutiques que vous ajoutez | Consentement (fonctionnalités sociales) |
| Coordonnées de contact | E-mail et numéro de mobile que vous choisissez de partager avec vos amis ; carnet privé des coordonnées que vous saisissez pour contacter d'autres joueurs (visible de vous seul) | Consentement (partage aux amis) / Intérêt légitime (carnet privé) |
| Adresses et lieux | Adresses favorites, lieux de rendez-vous, de soirée ou de prêt que vous saisissez | Exécution du contrat |
| Position de l'appareil | Uniquement quand vous appuyez sur « Me localiser » : votre position sert à préremplir une adresse, puis n'est pas conservée | Consentement (autorisation de localisation) |
| Assistant de règles (IA) | Vos questions sur les règles d'un jeu ; l'historique de vos échanges n'est conservé que si vous l'acceptez | Consentement (conservation) / Intérêt légitime (traitement de la question elle-même) |
| Reconnaissance vocale | Si vous posez une question à l'oral, l'audio est traité par le système d'exploitation de votre téléphone (Google ou Apple), pas par nos serveurs | Consentement (autorisation micro) |
| Mesure d'audience | Statistiques d'usage de l'application (Google Analytics for Firebase) | Consentement |
| Rapports de plantage | Quand l'application plante ou rencontre une erreur technique : description de l'erreur, modèle et système de l'appareil, version de l'app, langue, derniers écrans ouverts, identifiant pseudonyme (dérivé de votre identifiant de compte, sans nom ni email) (Firebase Crashlytics) | Consentement (même choix que la mesure d'audience) |
| Publicité | Si vous utilisez l'offre gratuite : bannières, publicités plein écran (au plus une toutes les quelques minutes) et vidéos que vous choisissez de regarder. Avec votre accord, l'identifiant publicitaire de l'appareil (IDFA sur iPhone, après l'autorisation de suivi d'Apple ; identifiant publicitaire Google sur Android) sert à personnaliser les annonces ; sinon, les annonces ne sont pas personnalisées | Consentement (formulaire de consentement de Google, norme IAB TCF) |
| Notifications | Jeton de notification de l'appareil, préférences de notification | Exécution du contrat (vous pouvez couper les notifications à tout moment) |
| Sécurité de l'application | Attestation que la requête vient d'une copie authentique de l'application (Firebase App Check, via Play Integrity sur Android et App Attest sur iPhone) | Intérêt légitime (protection contre la fraude et les abus) |
| Support | Contenu de vos demandes d'assistance | Exécution du contrat |
| Modération | Contenus que vous signalez (motif, précisions), joueurs que vous bloquez — le joueur bloqué est informé techniquement du blocage pour que vos contenus lui soient masqués —, sanctions éventuelles ; contrôle automatique des textes et des photos que vous publiez, avant publication | Intérêt légitime (sécurité de la communauté, exigences des stores) / Obligation légale (signalement des contenus pédocriminels aux autorités) |
Nous ne suivons pas votre position : elle n'est lue qu'à votre demande (bouton « Me localiser »), convertie en adresse par le service de géocodage de votre téléphone (Apple ou Google), puis n'est pas conservée. Seule l'adresse que vous validez est enregistrée.
3. Pourquoi nous les utilisons
- Fournir le service : calcul de scores, statistiques, sauvegarde de vos parties.
- Vous permettre de jouer avec vos amis et de comparer vos résultats, si vous l'activez.
- Organiser des échanges et des prêts de jeux, des soirées jeux, et échanger avec la communauté, si vous activez les fonctionnalités sociales.
- Vous répondre sur les règles des jeux via l'assistant IA.
- Mesurer l'usage de l'application pour l'améliorer, si vous l'acceptez.
- Afficher de la publicité pour financer l'offre gratuite, si vous l'acceptez.
- Vous assister en cas de problème (support).
4. Avec qui nous les partageons
| Destinataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Google (Firebase Authentication, Cloud Firestore) | Hébergement technique du compte et des données de jeu | Toutes les données de l'app, hors photos | Firestore : Union européenne (Paris, europe-west9). Authentication : États-Unis |
| Cloudflare (R2, stockage privé) | Stockage des photos (photo de profil, photos des jeux de votre collection, photos d'état jointes à un prêt ou à un échange, photos envoyées dans une discussion), derrière un relais qui vérifie votre identité à chaque lecture | Les photos, rattachées à votre identifiant de compte | Union européenne (région Europe de l'Ouest - WEUR) |
| Google (Firebase Cloud Messaging) | Envoi des notifications push (messages, invitations, rappels) | Jeton de notification, contenu de la notification | États-Unis |
| Google (Firebase App Check), Google Play Integrity, Apple App Attest | Vérification que l'application est authentique | Informations techniques sur l'appareil et l'application | États-Unis |
| Google (Google Sign-In) ou Apple (Se connecter avec Apple) | Connexion à votre compte, si vous choisissez ce mode | Email, nom, identifiant du compte Google ou Apple | États-Unis |
| Google (Firebase Analytics) | Mesure d'audience, si vous l'acceptez | Données d'usage anonymisées côté GA4, identifiant d'instance | États-Unis |
| Google (Firebase Crashlytics) | Rapports de plantage pour corriger les erreurs de l'application, si vous acceptez la mesure d'audience | Rapport d'erreur, informations techniques de l'appareil, identifiant pseudonyme, identifiant d'installation | États-Unis |
| Google (AdMob, User Messaging Platform) | Affichage de publicités et recueil de votre consentement publicitaire, si vous utilisez l'offre gratuite | Identifiant publicitaire (si vous l'acceptez), adresse IP, informations sur l'appareil, contexte d'affichage, choix de consentement | États-Unis et partenaires publicitaires listés dans le formulaire de consentement de Google |
| Cloudflare (Cloudflare Workers, proxy API & IA) | Relais technique sécurisé entre l'application et les services tiers, contrôle de fréquence et masquage d'adresses IP | Requêtes API, jeton d'authentification technique, titre du jeu | Union européenne et réseau mondial Cloudflare (siège : États-Unis, clauses contractuelles types) |
| Modèle d'IA : GPT-6 Luna (OpenAI) via OpenCode | Génère la réponse à votre question sur les règles de jeu | Question posée et extraits des règles publiques du jeu, jamais votre nom ni votre email | États-Unis (chiffrement en transit HTTPS) |
| Modèle d'IA : GPT-6 Luna (OpenAI) via OpenCode (modération) | Contrôle automatique des textes et des photos avant publication (messages, commentaires, annonces, photo de profil, photos de collection), pour bloquer les contenus illicites ou offensants | Le texte ou la photo à contrôler, jamais votre nom ni votre email | États-Unis (chiffrement en transit HTTPS) |
| Google (YouTube) | Lecture des vidéos de règles intégrées, uniquement quand vous lancez une vidéo | Votre adresse IP, informations sur l'appareil ; YouTube peut déposer des cookies | États-Unis |
| Google (Google Maps) | Affichage de la carte d'un lieu, uniquement si vous appuyez sur « Afficher la carte Google » | L'adresse recherchée, votre adresse IP ; Google peut déposer des cookies | États-Unis |
| OpenStreetMap (tuiles) et unpkg (bibliothèque de carte) | Carte des annonces d'échange, uniquement si vous acceptez de l'afficher | Votre adresse IP et les zones affichées | Selon le fournisseur |
| Apple ou Google (géocodage du système) | Conversion de votre position en adresse quand vous utilisez « Me localiser », et placement des villes des annonces sur la carte des annonces | Coordonnées de position, villes des annonces | Selon le fournisseur de votre téléphone |
| Enseignes en ligne partenaires : Amazon (amazon.fr, .es, .de, .com), Fnac (via la plateforme Awin) et, selon les activations, d'autres boutiques de jeux de société ; chaque lien affilié est signalé par un badge « Lien affilié » | Quand vous appuyez sur un lien « Acheter », votre navigateur ouvre le site de l'enseigne. Le lien contient notre identifiant d'affilié, ce qui permet à l'enseigne (ou à la plateforme d'affiliation) de nous attribuer une commission en cas d'achat | Votre adresse IP, des informations sur votre appareil et votre navigateur, notre identifiant d'affilié et la page d'origine, transmis par votre navigateur ; l'enseigne peut déposer des cookies de suivi, pour la durée fixée par son programme d'affiliation. Nous ne transmettons ni votre nom, ni votre email, ni vos données de jeu | Selon l'enseigne (Amazon et Awin : notamment Union européenne et États-Unis) |
| Vos applications de messagerie (e-mail, SMS, WhatsApp) | Quand vous contactez un joueur, l'application ouvre votre messagerie avec un message prérempli : c'est vous qui l'envoyez, selon les conditions de cette messagerie | Le message, l'e-mail ou le numéro du destinataire | Selon la messagerie |
Transferts hors Union européenne (IA). Les questions sur les règles de jeu, ainsi que les messages et photos vérifiés par la modération automatique, sont traités aux États-Unis par le modèle d'IA (GPT-6 Luna d'OpenAI, via OpenCode), avec chiffrement des flux en transit (HTTPS).
Liens vers les enseignes. Les liens « Acheter » sont des liens affiliés : si vous achetez après avoir cliqué, l'enseigne nous verse une commission, sans surcoût pour vous. Rien n'est transmis tant que vous n'appuyez pas sur un lien. Une fois sur le site de l'enseigne, c'est elle qui est responsable de vos données et de ses cookies, selon sa propre politique de confidentialité et sa propre gestion des cookies. Nous ne recevons de leur part que des statistiques agrégées de clics et de ventes, sans information permettant de vous identifier.
Nous ne vendons aucune donnée personnelle. Google Analytics, les rapports de plantage (Crashlytics) et AdMob ne sont activés que si vous les acceptez (écran Confidentialité de l'application, voir la section 7).
5. Vos amis et les autres utilisateurs
Si vous activez les fonctionnalités sociales, certaines informations deviennent visibles par vos amis ou par tous les utilisateurs, selon vos réglages :
- votre pseudo, votre prénom, votre photo et votre code ami sont visibles par tout utilisateur connecté ;
- vos parties peuvent être partagées avec vos amis ou publiquement, selon votre choix à chaque partie ;
- les prénoms des joueurs sans compte que vous ajoutez peuvent apparaître dans les parties que vous partagez ;
- vos annonces d'échange sont visibles par tout utilisateur connecté : pseudo, photo, jeux, ville ou zone d'échange, note de réputation et nombre d'échanges validés. L'adresse précise d'un rendez-vous n'est visible que par vous et le joueur avec qui vous échangez ;
- les avis laissés après un échange (pseudo de l'auteur, note, motif, commentaire) sont visibles par les utilisateurs connectés. L'auteur d'un avis et la personne évaluée peuvent en demander la suppression ;
- vos prêts et vos soirées ne sont visibles que par les joueurs qui y participent, sauf si vous les partagez dans une discussion : dans un groupe public, le titre du jeu et la date sont visibles de tout utilisateur connecté, mais pas l'adresse de la soirée ni les noms du prêteur et de l'emprunteur ;
- dans les discussions de la Communauté, votre pseudo (à défaut votre prénom), vos messages, vos réactions, vos commentaires et vos votes de sondage sont visibles par les membres du groupe, et par tout utilisateur connecté si le groupe est public. Vous pouvez supprimer vos messages ; la suppression de votre compte efface les groupes que vous avez créés et vos messages ;
- votre e-mail et votre mobile ne sont jamais publiés dans une annonce, un prêt ou une soirée : ils ne sont visibles que par vos amis, et seulement si vous choisissez de les partager.
Sans consentement aux fonctionnalités sociales, vous pouvez consulter ces sections mais rien n'est publié en votre nom.
6. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte et données de jeu | Tant que votre compte existe |
| Annonces d'échange, prêts, soirées, messages, avis | Tant que vous ne les supprimez pas, et au plus tard jusqu'à la suppression de votre compte |
| Copies locales (cache de l'application sur votre téléphone) | Effacées à la suppression du compte ou de l'application |
| Historique assistant IA | 12 mois |
| Données de mesure d'audience (GA4) | 14 mois (réglage par défaut de Google Analytics) |
| Rapports de plantage (Crashlytics) | 90 jours |
| Tickets de support | 3 ans après clôture |
| Signalements de modération et sanctions | 1 an (plus longtemps uniquement si la loi l'impose, pour les contenus signalés aux autorités) |
| Catégorie d'âge | Tant que le compte existe ; recalculée tous les 30 jours |
| Logs techniques du serveur relais IA | 30 jours |
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données via l'export disponible dans Confidentialité > Exporter mes données.
- Droit de rectification : modifiable directement dans votre profil.
- Droit à l'effacement : suppression de votre compte depuis Confidentialité ou Réglages.
- Droit d'opposition et de retrait du consentement : à tout moment depuis l'écran Confidentialité. Pour vous opposer à un avis vous concernant, contactez-nous : nous le supprimerons.
- Droit à la portabilité : l'export de vos données est fourni dans un format structuré (JSON).
Pour exercer ces droits ou pour toute question, contactez-nous à [email protected]. Nous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr.
8. Mineurs
Les fonctions de scores, de statistiques et de collection sont accessibles à tous. Les fonctionnalités sociales ne sont pas accessibles avant 15 ans. De 15 à 17 ans, elles fonctionnent en mode protégé : aucun profil public, échanges uniquement avec des amis ajoutés par code ou QR code, salons publics en lecture seule, pas d'échange de jeux ni de mise en relation avec des inconnus, notifications désactivées par défaut. La catégorie d'âge n'est jamais publiée.
Nous n'affichons pas de publicité personnalisée aux comptes déclarés mineurs. Les contenus qui mettent en danger un mineur sont retirés en priorité et signalés aux autorités (voir nos normes publiées sur boardkin.com/securite-enfants).
9. Sécurité
Vos données sont hébergées chez Google Cloud/Firebase (données de compte et de jeu) et Cloudflare R2 (photos), chiffrées en transit et au repos. L'accès à vos données privées est strictement limité à votre compte, à l'exception des informations que vous choisissez explicitement de rendre publiques ou de partager.
10. Modifications de cette politique
Toute modification substantielle de cette politique vous sera signalée par une nouvelle demande de consentement dans l'application. La version et la date de dernière mise à jour figurent en haut de ce document.
11. Nous contacter
Boardkin Studio Email : [email protected] Adresse : 9 rue des Colonnes, 75002 Paris, France