Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Adplico LTD, société de droit anglais (private limited company) immatriculée à Companies House sous le numéro 17289732, dont le siège est situé 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni. C'est elle qui édite Bushiline.

Pour toute question sur vos données : support@bushiline.com ou +33 7 43 51 38 01.

2. Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement de Bushiline :

• Compte : adresse e-mail, mot de passe (enregistré uniquement sous forme d'empreinte irréversible), identifiant Apple si vous utilisez « Se connecter avec Apple », clés d'accès, réglages de double authentification, langue, versions des conditions acceptées.
• Profil : nom, @identifiant, photo, présentation, métier, pays et ville, informations que vous choisissez d'ajouter.
• Contenus : publications (et les hashtags qu'elles contiennent), commentaires, annonces, messages, photos, vidéos et vocaux. Les photos sont ré-encodées par nos serveurs, ce qui supprime leurs métadonnées, dont les coordonnées GPS.
• Relations : abonnements, blocages, demandes de message.
• Groupes : les groupes que vous créez ou rejoignez (nom, photo, description, public ou privé), votre rôle (administrateur ou membre), vos arrivées et départs, les invitations que vous envoyez ou recevez et vos réponses, ainsi que les messages, photos, vidéos et vocaux échangés dans le groupe.
• Certification : si notre équipe certifie votre compte, la date de certification, une catégorie (personnalité, entreprise, association, média ou créateur de contenu) et un motif notés par l'équipe. Seul le badge « certifié » est visible des autres ; la catégorie et le motif restent internes à l'équipe.
• Lives : les lives que vous lancez (titre, heures de début et de fin, nombre de spectateurs et de cœurs), les commentaires et les cœurs que vous envoyez pendant un live, et votre date de naissance, qui sert uniquement à vérifier l'âge requis pour diffuser et n'est jamais montrée aux autres.
• Activité : publications que vous regardez, j'aime, commentaires, enregistrements, partages et jours où vous utilisez l'app (voir « Votre activité »).
• Globe (seulement si vous l'activez) : une position approximative, arrondie à environ 1 km par l'app puis ramenée au niveau de précision que vous avez choisi, et le nom du lieu correspondant. Votre position exacte n'est jamais envoyée ni enregistrée.
• Marketplace : vos annonces et leur lieu de retrait, arrondi à environ 1 km par l'app. Pour afficher la distance des annonces, l'app envoie aussi une position approximative (environ 1 km) qui n'est pas enregistrée : les journaux techniques du serveur ne gardent pas l'adresse complète des requêtes.
• Invitations : votre adresse e-mail si vous avez demandé à être invité (voir « Invitations par e-mail »).
• Données techniques : appareils connectés (modèle, dernière activité), sessions, adresse IP et ville approximative des connexions, jetons de notification, journaux de sécurité, journaux techniques du serveur. Rapports de plantage de l'app : l'opération en cours quand elle s'est arrêtée (par exemple la compression d'une vidéo, avec la taille et la durée du fichier), le modèle et le système de l'appareil, la version de l'app.
• Échanges avec nous : signalements, recours, messages au support.

3. Pourquoi et sur quelle base

• Fournir le service (compte, profil, publications, Marketplace, messagerie, groupes) : exécution du contrat qui nous lie, c'est-à-dire les conditions d'utilisation.
• Certifier certains comptes pour aider les membres à reconnaître les comptes authentiques : notre intérêt légitime.
• Personnaliser « Pour toi », proposer des comptes à suivre et calculer les statistiques à partir de votre activité : notre intérêt légitime à vous proposer un fil et des comptes utiles et à mesurer l'usage du service.
• Afficher votre position sur le Globe et vous envoyer des notifications : votre consentement, que vous pouvez retirer à tout moment dans l'app ou les réglages de votre appareil.
• Vous envoyer une invitation que vous avez demandée : votre consentement.
• Protéger les membres et le service (lutte contre les fraudes, les robots, les abus, sécurité des comptes, modération, dont la vérification automatique des textes publiés et des messages contre une liste de mots interdits) : notre intérêt légitime.
• Respecter nos obligations légales (conservation des données de connexion, réponse aux autorités, traitement des contenus illicites).

4. Ce que voient les autres

Votre profil, vos publications et vos annonces sont publics dans l'app et peuvent être consultés par un lien de partage sur bushiline.com. Si votre compte est certifié, le badge « certifié » y apparaît à côté de votre nom. Votre adresse e-mail n'est jamais montrée aux autres membres. Vos messages ne sont visibles que des participants à la conversation. Votre position n'apparaît sur le Globe que si vous l'avez activée, pour les personnes que vous avez choisies et à la précision choisie. La recherche dans Messages ne parcourt que les conversations dont vous faites partie.

Les hashtags (« #mot ») de vos publications les font apparaître sur la page de chaque hashtag, dans l'app et sur bushiline.com. L'app propose aussi des « Comptes à suivre » : votre profil (nom, photo, @identifiant, métier, ville, pays et sceau « certifié ») peut être proposé à d'autres membres, notamment ceux de votre ville ou de votre pays et ceux que vous suivez, avec la raison (« Vous suit », votre ville, « Populaire », « Vient d'arriver »…). Il n'est jamais proposé à un membre que vous avez bloqué ou qui vous a bloqué, ni pendant une suspension.

Un groupe public est visible de tous : son nom, sa photo, sa description, son nombre de membres ainsi que le nom et la photo de quelques-uns de ses membres apparaissent dans l'app et sur sa page bushiline.com, que toute personne peut consulter, même sans compte. Si vous rejoignez un groupe public, votre nom et votre photo peuvent donc y figurer. Un groupe privé n'est visible que de ses membres et des personnes invitées, et seuls ses membres voient qui en fait partie. Les messages d'un groupe sont visibles de ses membres, chacun à partir de son arrivée.

Nous ne vendons pas vos données et n'affichons pas de publicité ciblée.

5. Votre activité

Pour faire fonctionner « Pour toi » et les statistiques, nous enregistrons votre activité dans l'app : les publications que vous regardez, vos j'aime, commentaires, enregistrements et partages, les comptes que vous suivez et les jours où vous utilisez l'app.

« Pour toi » mêle les publications des comptes que vous suivez et des publications appréciées par la communauté que vous n'avez pas encore vues. Vos statistiques montrent les vues, j'aime, commentaires et nouveaux abonnés de vos publications ; les vues sont comptées sans indiquer qui a regardé. Les comptes à suivre sont classés à partir de la ville, du pays, du nombre d'abonnés et de publications et des jours d'utilisation des 7 derniers jours. Les jours d'utilisation servent aussi à vous envoyer un rappel quand vous n'êtes pas venu depuis quelques jours, si vous avez autorisé les notifications ; vous pouvez couper ces rappels dans Réglages › Notifications.

Ce traitement repose sur notre intérêt légitime et se fait entièrement chez nous : aucun outil tiers d'analyse ou de publicité ne reçoit ces données.

6. Invitations par e-mail

Si vous avez demandé à rejoindre Bushiline, notre équipe peut vous envoyer une invitation par e-mail. Nous enregistrons votre adresse e-mail, la langue de l'invitation, le mot éventuellement joint par l'équipe et les dates d'envoi. Ce traitement repose sur votre consentement : vous avez demandé l'invitation.

Une même adresse reçoit au plus 3 e-mails d'invitation sur 30 jours et 5 en tout. Chaque e-mail indique d'où vient votre adresse et contient un lien « Ne plus recevoir d'invitation » : l'invitation est alors effacée et nous ne gardons qu'une empreinte irréversible de votre adresse, pour respecter votre refus.

7. Nos sous-traitants

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, selon nos instructions :

• Cloudflare (États-Unis) : hébergement de l'app et du site, base de données, stockage des médias et des sauvegardes, envoi des e-mails, protection contre les attaques, journaux techniques du serveur.
• Apple (États-Unis) : « Se connecter avec Apple » et acheminement des notifications sur iPhone et iPad (Apple Push Notification service).
• Google (États-Unis) : acheminement des notifications sur Android (Firebase Cloud Messaging) et distribution de l'app sur Google Play.
• Expo (650 Industries, États-Unis) : mises à jour de l'app, pour lesquelles l'app transmet son système, sa version et un identifiant d'installation aléatoire, et relais des notifications vers Apple et Google (jeton de notification et contenu de la notification).
• Mapbox (États-Unis) : affichage de la carte du Globe, recherche des lieux que vous tapez dans le Globe et conversion d'une position approximative en nom de lieu (pays, ville, quartier). La télémétrie de Mapbox est désactivée dans l'app.
• Namecheap (États-Unis) : réception et transfert des e-mails envoyés à support@bushiline.com et hello@bushiline.com.

Chacun de ces prestataires est tenu par contrat d'assurer une protection des données identique ou équivalente à celle décrite ici.

Quand vous choisissez un mot de passe, nos serveurs vérifient qu'il ne figure pas dans une fuite connue grâce au service Have I Been Pwned : seuls les 5 premiers caractères de son empreinte (SHA-1) sont envoyés, ce qui ne permet de retrouver ni le mot de passe ni votre identité. Aucun autre tiers ne reçoit vos données.

8. Transferts hors de l'Union européenne

Adplico LTD est établie au Royaume-Uni, pays reconnu par la Commission européenne comme assurant une protection adéquate des données. Certains de nos prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

9. Durées de conservation

• Compte, profil et contenus : tant que votre compte est actif. Un contenu que vous supprimez est retiré immédiatement.
• Après une demande de suppression du compte : 30 jours de désactivation (pour vous permettre de changer d'avis), puis effacement définitif. Vous quittez alors vos groupes et vos messages y sont remplacés par « Message supprimé » ; les photos de groupe que vous avez ajoutées et vos invitations à des groupes, envoyées ou reçues, sont effacées.
• Preuve de votre acceptation des conditions (version, date, adresse IP) : tant que votre compte existe.
• Position du Globe : remplacée à chaque mise à jour, n'est plus affichée après 30 jours sans mise à jour et effacée après 90 jours ; effacée aussitôt si vous désactivez le partage ou supprimez votre compte.
• Publications que vous avez vues : le jour même et la veille, pour ne pas vous les remontrer. Statistiques (vues comptées par publication, jours d'utilisation) : 400 jours.
• Groupes : un groupe et ses messages restent tant qu'il compte au moins un membre. Si vous quittez un groupe, vos messages y restent visibles de ses membres. Quand son dernier membre le quitte ou que l'équipe de modération le supprime, ses messages, photos, vidéos, vocaux et invitations sont effacés.
• Invitations à un groupe : jusqu'à votre réponse. Une invitation refusée reste notée, pour que le même groupe ne vous réinvite pas aussitôt, jusqu'à la suppression du groupe ou de votre compte.
• Certification (date, catégorie, motif) : tant que votre compte reste certifié ; effacée si vous changez d'@identifiant ou supprimez votre compte.
• Notifications : 90 jours.
• Photos et vidéos « vue unique » du chat : effacées 15 minutes après leur ouverture, ou 14 jours après l'envoi si elles n'ont jamais été ouvertes.
• Codes envoyés par e-mail : valables 15 minutes, effacés au plus tard 2 jours après leur expiration. Médias envoyés mais jamais publiés : 24 heures.
• Invitations par e-mail : 1 an après le dernier e-mail resté sans inscription ; effacées aussitôt si vous refusez les invitations. Historique des envois : 90 jours. Empreinte d'une adresse qui a refusé : tant que le refus vaut.
• Données de connexion (adresse IP, date et heure) : 1 an, comme l'exige la loi, y compris après la suppression du compte.
• Journaux techniques du serveur : 7 jours.
• Rapports de plantage de l'app : 30 jours.
• Signalements, sanctions et recours : tant que le compte concerné existe, pour prévenir les récidives ; effacés avec lui. Le journal des décisions de l'équipe est conservé pour pouvoir en rendre compte.
• Sauvegardes : chiffrées, effacées 90 jours après leur création. La base de données garde en plus un historique de restauration de 30 jours.
• Lives : la vidéo est effacée dans les 24 heures qui suivent la fin du live ; les commentaires d'un live sont gardés 30 jours après sa fin, pour traiter les signalements, puis effacés ; les informations du live (titre, horaires, compteurs) restent tant que votre compte existe.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

La plupart de ces droits s'exercent directement dans l'app : modifier votre profil, exporter vos données (archive envoyée par e-mail), désactiver le Globe ou les notifications, supprimer votre compte. Vous pouvez aussi supprimer votre compte sur bushiline.com/supprimer-mon-compte, ou nous écrire à support@bushiline.com ; nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr), à l'autorité de protection des données de votre pays ou, au Royaume-Uni, à l'ICO (ico.org.uk).

11. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont protégés par un hachage robuste et ne sont jamais stockés en clair. Vous pouvez activer les clés d'accès et la double authentification. Les médias du chat sont stockés dans un espace privé, lisible seulement par les participants de la conversation. L'accès de notre équipe aux données est limité à ce qui est nécessaire et journalisé.

12. Mineurs

Bushiline est réservé aux personnes de 16 ans et plus. Si vous pensez qu'un enfant plus jeune utilise Bushiline, écrivez-nous : nous supprimerons son compte.

13. Cookies

Le site bushiline.com n'utilise ni mesure d'audience ni publicité. Il dépose seulement deux cookies strictement nécessaires : l'un mémorise la langue choisie, l'autre protège les formulaires du site (suppression de compte, recours, blocage du compte, refus des invitations). L'app n'utilise pas de traceur publicitaire.

14. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons dans l'app. Chaque version est datée et numérotée.