Politique de confidentialité

Cette politique s'applique à l'application Boom (aussi appelée Boom App, notamment sur TikTok). Elle explique quelles données Boom utilise, pourquoi, avec qui elles sont partagées et comment tu gardes la main dessus. Responsable du traitement : JOSH, 30 rue de Paris, 95350 Saint-Brice-sous-Forêt, France — contact@boom-app.co.

Les données que nous utilisons

• Ton compte : adresse e-mail, prénom, type d'activité (et ton nom et ta photo si tu te connectes avec Google).
• Ta marque : nom de l'activité, logo, couleurs, univers.
• Tes contenus : photos et images que tu ajoutes, textes, idées et descriptions que tu écris ou dictes, visuels et légendes créés, posts planifiés et publiés.
• Tes réseaux connectés : identifiant et nom du compte Instagram, de la page Facebook, du compte TikTok ou de la chaîne YouTube, et un jeton d'accès. Nous ne connaissons jamais tes mots de passe. Les jetons sont chiffrés et ne quittent pas nos serveurs.
• Ton abonnement : offre choisie, dates, historique d'achats. Tes coordonnées bancaires sont gérées uniquement par Stripe : nous ne les voyons jamais.
• Données techniques : journaux de connexion et d'erreurs, utilisés pour la sécurité et le bon fonctionnement.

Pourquoi

• Faire fonctionner le service : créer, planifier et publier tes posts (exécution du contrat).
• Gérer ton abonnement et la facturation (exécution du contrat, obligations comptables).
• Sécuriser le service et éviter les abus, dont les plafonds d'utilisation de l'IA (intérêt légitime).
• T'envoyer les e-mails utiles : code de connexion, informations sur ton compte (exécution du contrat).

Nous ne vendons jamais tes données et nous ne faisons pas de publicité ciblée avec.

Intelligence artificielle

Pour écrire tes textes et créer tes images, Boom envoie tes descriptions et, si tu en ajoutes, tes photos à nos fournisseurs d'IA : Anthropic (Claude, pour les textes) et OpenAI (pour les images), et en secours Google (Gemini). Nous te demandons ton accord avant le premier usage. Ces fournisseurs traitent les données pour nous répondre et, selon leurs conditions pour les entreprises, ne les utilisent pas pour entraîner leurs modèles.

Avec qui elles sont partagées (sous-traitants)

• Supabase — base de données et comptes (Union européenne).
• Cloudflare — stockage des photos et visuels (Union européenne).
• Vercel — hébergement de l'application.
• Anthropic, OpenAI, Google — intelligence artificielle.
• Meta (Instagram, Facebook), TikTok, Google (YouTube) — publication de tes posts, à ta demande.
• Stripe — paiements et abonnements.
• Resend — envoi des e-mails (Union européenne).

Certains de ces prestataires sont situés aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Données de ton compte Google et de YouTube

Si tu te connectes avec Google, Boom reçoit ton nom, ton adresse e-mail et ta photo de profil, pour créer ton compte. Si tu connectes YouTube, tu nous autorises en plus à mettre en ligne des vidéos sur ta chaîne (autorisation « youtube.upload »).

• Utilisation : uniquement pour envoyer sur ta chaîne la vidéo que tu as créée dans Boom, au moment où tu appuies sur « Publier » (ou à l'heure que tu as planifiée). Nous ne lisons, ne modifions et ne supprimons jamais tes vidéos, playlists, commentaires ou statistiques.
• Partage : ces données ne sont transmises qu'à Google / YouTube pour réaliser la mise en ligne que tu demandes, et à nos hébergeurs (Supabase, Vercel) qui les stockent pour nous sous contrat. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, jamais envoyées à nos fournisseurs d'IA et jamais utilisées pour entraîner des modèles d'IA.
• Protection : le jeton d'accès YouTube est chiffré (AES-256-GCM) avant d'être stocké dans l'Union européenne, n'est jamais envoyé à ton navigateur et n'est lisible que par notre serveur au moment de publier. Toutes les communications sont chiffrées (HTTPS/TLS).
• Contrôle : tu peux déconnecter YouTube à tout moment dans Compte → Réseaux (le jeton est alors effacé), retirer l'accès depuis myaccount.google.com/permissions, ou supprimer ton compte Boom, ce qui efface tout. Si tu retires l'accès depuis Google, les données YouTube que nous gardons (jeton et liens de tes vidéos publiées) sont effacées au plus tard 30 jours après.
• Services d'API YouTube : Boom utilise les services d'API YouTube. En connectant ta chaîne, tu acceptes les Conditions d'utilisation de YouTube, et les Règles de confidentialité de Google s'appliquent aussi.

L'utilisation et le transfert par Boom des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

In English: Boom only uses Google user data (name, email, profile picture, and the youtube.upload permission) to create your account and to upload to your own YouTube channel the video you explicitly publish. Google user data is shared only with Google/YouTube to perform that upload and with our hosting processors (Supabase, Vercel) under contract; it is never sold, never used for advertising, never sent to AI providers and never used to train AI models. Tokens are encrypted with AES-256-GCM, stored in the EU, never sent to the browser, and all traffic uses TLS. You can disconnect YouTube or delete your account at any time; if you revoke access from Google, the YouTube data we keep (token and links to your published videos) is deleted within 30 days. Boom uses YouTube API Services: by connecting YouTube you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms), and the Google Privacy Policy (https://policies.google.com/privacy) also applies. Boom's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Données de ton compte TikTok

Si tu connectes TikTok, Boom App reçoit ton identifiant et ton nom d'affichage TikTok, et l'autorisation de publier les vidéos que tu choisis (autorisations « user.info.basic », « video.upload » et « video.publish »). Ces données servent uniquement à publier sur ton compte la vidéo que tu valides, avec la visibilité et les réglages que tu choisis. Le jeton TikTok est chiffré (AES-256-GCM), stocké dans l'Union européenne, jamais envoyé à ton navigateur ni à nos fournisseurs d'IA, et effacé quand tu déconnectes TikTok ou supprimes ton compte.

Comment nous protégeons tes données

• Communications chiffrées (HTTPS/TLS) entre ton téléphone, nos serveurs et nos prestataires.
• Jetons des réseaux sociaux chiffrés (AES-256-GCM), jamais visibles dans le navigateur.
• Données stockées dans l'Union européenne (base de données et photos).
• Chaque compte n'a accès qu'à ses propres données (règles de sécurité par utilisateur dans la base de données).
• Clés secrètes conservées hors du code, accès aux outils d'administration limité au responsable.
• Suppression automatique des photos après 90 jours et effacement complet à la suppression du compte.

Combien de temps

• Photos et visuels : supprimés automatiquement 90 jours après leur création ou leur publication.
• Compte, marque et historique des posts : tant que ton compte existe.
• Factures : 10 ans (obligation légale), chez Stripe.
• Journaux techniques : 30 jours maximum.

Quand tu supprimes ton compte, tout le reste est effacé immédiatement.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les récupérer, t'opposer à un traitement ou tout supprimer. La plupart se fait directement dans l'appli (Compte). Pour le reste, écris-nous à contact@boom-app.co : réponse sous 30 jours maximum. Tu peux aussi saisir la CNIL (cnil.fr).

Pour tout supprimer : Supprimer mes données.

Cookies

Boom utilise uniquement les cookies nécessaires à la connexion et à la sécurité. Aucun cookie publicitaire ni de mesure d'audience : pas de bandeau à accepter.