Politique de confidentialité
Cette politique couvre le site boujici.fr, qui permet de consulter, rechercher et publier des événements, ainsi que l’application mobile Boujici, qui utilise les mêmes comptes et les mêmes données.
Version 3.0 — mise à jour du 4 novembre 2026
En bref : Boujici se consulte librement, sans compte. Un compte gratuit permet d’enregistrer des favoris, de suivre des organisateurs et de publier des événements ; il est le même sur le site et sur l’application. Le site affiche des annonces Google AdSense, soumises à votre choix de consentement. Boujici ne vend pas vos données.
Application mobile : elle est en préparation. Les éléments qui lui sont propres (Google AdMob, notifications, permissions du téléphone, App Tracking Transparency) s’appliqueront à sa mise à disposition dans les boutiques d’applications.
Traitements propres au site boujici.fr
- Navigation : chaque visite transmet aux services techniques les informations nécessaires à la livraison et à la sécurité des pages (adresse IP, date, URL demandée, informations de navigateur). L’hébergeur OVHcloud conserve des journaux techniques.
- Bibliothèques et polices : le site charge ses bibliothèques JavaScript (Preact, Supabase, Leaflet) depuis jsDelivr et ses polices de caractères depuis Google Fonts. Ces fournisseurs reçoivent l’adresse IP et les informations techniques de la requête.
- Lieu choisi : la ville ou la position que vous choisissez est mémorisée dans le stockage local de votre navigateur (clé
bouj_loc) pour afficher les événements proches à votre prochaine visite. Vous pouvez la changer ou l’effacer à tout moment. - Géolocalisation : elle n’est utilisée qu’après un clic sur « Me géolocaliser » et l’autorisation de votre navigateur. Les coordonnées servent à la recherche d’événements proches ; Boujici n’en conserve pas d’historique.
- Suggestions de villes : les lettres saisies dans le champ « Ville » sont envoyées à l’API Adresse de l’État (Base Adresse Nationale, data.gouv.fr) pour proposer des communes.
- Carte : les fonds de carte sont fournis par OpenStreetMap ; l’affichage d’une carte transmet l’adresse IP et la zone affichée à la Fondation OpenStreetMap.
- Compte : la connexion utilise Supabase. Pour rester connecté, une session d’authentification est enregistrée dans le stockage local du navigateur jusqu’à la déconnexion.
- Publicité : le site affiche des annonces Google AdSense. Leur fonctionnement et vos choix sont décrits à la section Publicité et dans la politique cookies.
Ces traitements reposent sur la fourniture du service que vous demandez et sur l’intérêt légitime de Boujici à le sécuriser ; les traceurs publicitaires reposent sur votre consentement lorsqu’il est requis.
Quand vous écrivez au contact du site, Boujici reçoit votre adresse de réponse et les informations que vous communiquez, uniquement pour traiter votre demande. N’envoyez ni mot de passe ni donnée bancaire.
1. Responsable du traitement
Kelly HERRERA, entrepreneure individuelle, 39 avenue des Chasseurs, 33600 Pessac, France, détermine les finalités et moyens des traitements réalisés pour Boujici. Contact vie privée : contact@boujici.fr.
Aucun délégué à la protection des données n’est désigné à ce jour. Le contact ci-dessus reçoit toute demande RGPD.
2. Utiliser Boujici avec ou sans compte
Sans compte : vous pouvez consulter et rechercher les événements. Boujici ne crée alors aucun profil de compte dans sa base. La ville, les filtres et certains réglages peuvent rester localement sur votre appareil. Les requêtes nécessaires au service transmettent néanmoins des données techniques limitées, comme l’adresse IP, aux prestataires qui délivrent le contenu ; les traceurs publicitaires éventuels restent soumis aux choix décrits dans la section Publicité.
Avec un compte : les informations du profil, favoris, comptes suivis, préférences, publications et réglages synchronisés sont enregistrés chez le prestataire cloud afin d’être retrouvés sur plusieurs appareils et de permettre les fonctions personnalisées. La création d’un compte reste facultative pour la simple découverte des événements.
3. Données susceptibles d’être traitées
- Compte et connexion : adresse électronique, identifiant interne, mot de passe haché par le prestataire d’authentification ou identifiant de connexion Apple, Google ou Facebook, dates de création et de dernière connexion.
- Profil : pseudonyme ou nom d’affichage, prénom, nom, civilité, date de naissance, ville ou région, téléphone facultatif, avatar et centres d’intérêt.
- Utilisation : favoris, comptes suivis, préférences, recherches récentes, événements consultés ou publiés, interactions, paramètres et jeton de notification.
- Localisation : position fournie par l’appareil seulement après votre action et votre autorisation, ou ville/code postal saisi manuellement.
- Contenus : textes, images, coordonnées publiques de l’organisateur et autres informations que vous choisissez de publier ; signalements et échanges avec la modération.
- Publicité et consentements : choix de consentement, identifiant publicitaire lorsque son utilisation est autorisée, données limitées nécessaires à la diffusion et à la mesure d’une annonce.
- Technique et sécurité : adresse IP dans les journaux, type d’appareil et de système, version de l’application, horodatages, erreurs et événements de sécurité.
- Support : contenu de la demande, adresse de réponse et pièces communiquées volontairement.
4. Finalités, bases légales et durées
| Traitement | Base légale | Durée ou critère |
|---|---|---|
| Afficher les événements sans compte et mémoriser les réglages indispensables | Intérêt légitime à fournir un service demandé ; exemption de consentement pour le stockage strictement nécessaire | Session ou durée strictement nécessaire au réglage |
| Créer le compte, authentifier, gérer le profil, les favoris, abonnements et publications | Exécution des CGU | Vie du compte ; revue des comptes inactifs après 24 mois et suppression après information préalable, sauf motif de conservation |
| Afficher les événements autour de la position | Consentement, matérialisé par un choix dans l’application et l’autorisation du système | Position utilisée pour la requête et non conservée comme historique précis ; ville choisie conservée jusqu’à modification ou suppression |
| Envoyer des notifications demandées | Consentement | Jusqu’au retrait, à l’invalidation du jeton ou à la suppression du compte |
| Diffuser de la publicité personnalisée ou utiliser des traceurs non essentiels | Consentement | Jusqu’au retrait ; choix redemandé au plus tard selon la durée indiquée dans le gestionnaire, avec un objectif de 6 mois |
| Publicité non personnalisée, limitée selon le paramétrage | Consentement lorsqu’un accès au terminal ou un traitement l’exige ; sinon intérêt légitime sous réserve du droit d’opposition | Selon le paramétrage et les durées du fournisseur indiqués dans la politique Traceurs |
| Modérer, traiter les signalements, prévenir fraude et abus | Obligations légales et intérêt légitime à protéger le service et les personnes | Dossier actif le temps du traitement ; éléments probatoires jusqu’à 5 ans si nécessaires à un litige, avec accès restreint |
| Journaux techniques et de sécurité | Intérêt légitime à sécuriser le service | 6 à 12 mois, sauf incident justifiant une conservation isolée plus longue |
| Répondre au support et aux demandes de droits | Intérêt légitime, exécution du contrat ou obligation légale selon la demande | 3 ans après clôture ; justificatif d’identité supprimé dès vérification lorsque sa collecte est nécessaire |
| Sauvegardes | Intérêt légitime à assurer la résilience | Cycle de sauvegarde défini par la configuration du prestataire, avec un objectif de 7 jours maximum |
Les durées indiquées sont mises en œuvre par des règles automatiques ou des procédures documentées auprès de chaque prestataire. Une donnée faisant l’objet d’un litige ou d’une obligation de conservation peut être isolée en archivage intermédiaire, accessible aux seules personnes habilitées.
5. Données obtenues indirectement
Boujici importe aussi des informations d’événements depuis des jeux de données, agendas ou pages de collectivités et partenaires. Elles peuvent contenir le nom professionnel et les coordonnées publiques d’un organisateur, d’un lieu ou d’un contact presse. Les catégories de sources figurent sur la page Sources des données et classement.
Ces données sont traitées pour informer le public et enrichir l’agenda local, sur la base de l’intérêt légitime de Boujici et du public à découvrir les événements, dans le respect de la licence ou des conditions de la source. Elles sont actualisées avec la source ou retirées à l’expiration de l’événement, sous réserve d’une courte conservation technique. La personne concernée peut demander correction, opposition ou retrait à contact@boujici.fr.
6. Ce qui est public et ce qui reste privé
Une fiche d’événement publiée est destinée à être publique : titre, description, image, lieu, dates, prix, lien officiel et nom d’organisateur choisi pour l’affichage peuvent être vus et partagés. N’y publiez pas de donnée personnelle que vous ne souhaitez pas rendre publique.
Restent privés par défaut : adresse électronique de connexion, mot de passe haché, date de naissance, téléphone de compte, favoris, comptes suivis, recherches, position précise, jetons de notification, signalements et échanges avec le support. Une coordonnée volontairement ajoutée dans le texte public d’un événement devient toutefois visible sur cette fiche.
Boujici ne collecte pas votre carnet d’adresses, vos données biométriques ou de santé, et ne demande pas de localisation permanente en arrière-plan pour fournir le service décrit ici.
7. Localisation et permissions mobiles
La permission de localisation est demandée au moment où vous choisissez une fonction qui en a besoin, jamais pour une collecte permanente en arrière-plan. Boujici privilégie la précision minimale suffisante et propose la saisie manuelle d’une ville ou d’un code postal.
Les permissions de notifications, appareil photo ou photothèque sont demandées pour l’action correspondante. Un refus ne bloque pas les fonctions qui n’en dépendent pas. Une autorisation du système d’exploitation ne remplace pas, lorsqu’il est requis, le consentement RGPD demandé dans l’interface.
8. Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées de Boujici et aux prestataires nécessaires, dans la limite de leur mission :
- Supabase : base de données, stockage, fonctions serveur et authentification ;
- Apple, Google et Facebook/Meta : connexion sociale si choisie ; Apple et Google : distribution de l’application ;
- Google : publicité sur le site via Google AdSense et outil de gestion du consentement, polices de caractères (Google Fonts), lien d’ajout à Google Agenda à votre initiative et, dans l’application mobile, cartographie et publicité via AdMob ;
- Fondation OpenStreetMap : fonds de carte du site ;
- API Adresse de l’État (data.gouv.fr) : suggestions de communes lors de la saisie d’une ville ;
- Expo / EAS : construction, distribution technique et mise à jour de l’application selon les services effectivement activés ;
- Sentry : suivi technique des erreurs et des plantages de l’application, à des fins de fiabilité et de sécurité (hébergement dans l’Union européenne ; l’adresse IP et l’adresse e-mail sont retirées avant transmission) ;
- OVHcloud : hébergement du site ;
- jsDelivr : distribution des bibliothèques JavaScript utilisées par le site ;
- conseils, autorités ou juridictions lorsqu’une obligation légale ou la défense de droits le justifie.
Apple, Google, Meta et certains autres fournisseurs peuvent agir comme responsables de traitement distincts pour leurs propres services. Leurs politiques s’appliquent alors en complément. Boujici ne vend pas les données personnelles.
9. Publicité et mesure
Sur le site boujici.fr — Google AdSense
Le site est financé par la publicité. Les annonces sont fournies par Google AdSense (Google Ireland Limited). Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d’autres sites. Les cookies publicitaires de Google permettent à Google et à ses partenaires de diffuser des annonces en fonction de votre navigation sur ce site et/ou sur d’autres sites Internet.
Lors de votre première visite, un message de consentement, géré par la plateforme certifiée de Google, vous permet d’accepter, de refuser ou de personnaliser ces traitements. Sans accord, les annonces personnalisées ne sont pas diffusées ; des annonces non personnalisées ou limitées peuvent l’être, selon les règles de Google. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.
- Désactiver la publicité personnalisée de Google : paramètres des annonces Google ;
- gérer les cookies d’autres fournisseurs publicitaires : youronlinechoices.com ;
- comprendre comment Google utilise les données des sites partenaires : règles de Google.
Google agit comme responsable de traitement distinct pour ses propres finalités publicitaires, selon sa politique de confidentialité. Boujici n’utilise pas vos favoris, vos recherches, vos publications ni votre profil pour choisir une annonce et ne transmet pas ces informations à Google.
Dans l’application mobile — Google AdMob
L’application pourra afficher des annonces fournies par Google AdMob. Le SDK peut traiter l’adresse IP, dont une localisation approximative peut être déduite, les interactions avec l’application, des diagnostics et des identifiants d’appareil ou publicitaires. Lorsque le consentement est requis, la plateforme de choix publicitaire est présentée avant l’activation concernée. Sur iOS, la permission App Tracking Transparency est un choix supplémentaire : elle ne remplace pas le consentement européen. Vos choix pourront être modifiés dans Profil › Paramètres › Confidentialité.
10. Traitements hors Espace économique européen
Certains fournisseurs peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Selon le service et la société destinataire, le transfert repose sur une décision d’adéquation, notamment le cadre UE–États-Unis lorsque le destinataire est certifié, ou sur les clauses contractuelles types de la Commission européenne complétées par des mesures appropriées. Une copie des garanties pertinentes peut être demandée, sous réserve des informations confidentielles.
11. Personnalisation, classement et décisions automatisées
Les centres d’intérêt, la zone choisie, la date, la distance et la popularité peuvent influencer l’ordre des événements. Boujici ne prend pas, sur la seule base d’un traitement automatisé, de décision produisant des effets juridiques ou affectant de manière similaire et significative un utilisateur.
12. Vos droits
Selon les conditions du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès conformément au droit français.
- Profil et préférences : Mon compte, sur le site ou dans l’application.
- Export : Mon compte › Sécurité et connexion › Télécharger mes données, ou demande par courriel.
- Suppression : Mon compte › Sécurité et connexion › Supprimer mon compte, ou page web de suppression.
- Cookies et publicité : lien « Gérer mes cookies » en bas de chaque page du site ; dans l’application, écran de préférences et réglages du téléphone.
Adressez votre demande à contact@boujici.fr. Boujici répond en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, avec information préalable. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et de façon proportionnée.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
13. Mineurs
Le service avec compte est destiné aux personnes d’au moins 15 ans. Avant 15 ans, le consentement à un traitement fondé sur le consentement doit être donné conjointement par le mineur et le titulaire de l’autorité parentale selon le droit français. Boujici ne cherche pas à collecter sciemment les données d’un enfant en dehors de ce cadre ; un représentant peut demander la suppression.
14. Sécurité et violations de données
Les mesures de sécurité de Boujici comprennent le chiffrement des communications, la séparation des secrets, les contrôles d’accès, la sauvegarde, la journalisation et la limitation des droits administrateurs. Les règles d’accès aux données (sécurité au niveau des lignes de la base) et les procédures de sauvegarde font l’objet de vérifications. Aucun système ne garantit toutefois une sécurité absolue.
Une violation de données est documentée et, lorsqu’elle présente les seuils prévus par le RGPD, notifiée à la CNIL dans les meilleurs délais et si possible sous 72 heures ; les personnes sont informées lorsqu’un risque élevé le requiert.
15. Évolution et contact
La version et la date figurent en tête. Une modification importante est portée à la connaissance des utilisateurs par un moyen adapté et un nouveau consentement est recueilli si la finalité ou la loi l’exige.
Pour toute question sur cette politique, l’exercice d’un droit ou un doute sur une donnée publique : contact@boujici.fr. Pour une aide pratique, consultez aussi la page Support.