Politique de confidentialité
Version de travail. Cette traduction est fournie pour information ; en cas de divergence, la version anglaise fait foi jusqu'à validation par notre conseil.
Dernière mise à jour : 13 octobre 2026
1. Introduction
Bienvenue chez Buddzy ! Nous accordons une grande importance à votre confiance et nous nous engageons à protéger votre vie privée. Cette politique de confidentialité explique comment Buddzy (« nous », « notre » ou « nos ») collecte, utilise, stocke et partage vos données personnelles lorsque vous utilisez notre application mobile et notre site web.
En utilisant Buddzy, vous reconnaissez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser nos services.
2. Qui sommes-nous
Buddzy est exploité par Buddzy SAS, une société par actions simplifiée immatriculée en France (le « responsable du traitement »).
- E-mail (confidentialité) : privacy@buddzy.app
- Adresse enregistrée : Bureau 326, 59 rue de Ponthieu, 75008 Paris, France
- Numéro d'immatriculation : RCS Paris — 109 238 444
3. Quelles données nous collectons
- Informations de compte : Numéro de téléphone, nom, avatar (y compris des selfies optionnels pour une génération personnalisée), genre (optionnel — vous pouvez le définir ou l'effacer à tout moment)
- Données d'appareil et techniques : Adresse IP, modèle d'appareil, système d'exploitation, langue, et un identifiant d'appareil attribué par votre système d'exploitation (l'Android ID sur Android, l'Identifier for Vendor sur iOS). Cet identifiant persiste tant que l'application reste installée sur votre appareil, et il est transmis depuis votre appareil vers nous et vers notre prestataire de vérification téléphonique. Ce n'est pas un identifiant publicitaire, et nous ne l'utilisons jamais à des fins publicitaires, de mesure publicitaire, ou pour vous suivre à travers d'autres applications ou sites web.
- Données d'utilisation : Points/Stars, interactions, partages, classements, Streaks
- Contacts (avec consentement) : Noms et numéros de téléphone
- Données de localisation (optionnel) : Utilisées uniquement lorsque des fonctionnalités sont activées
- Données publicitaires : Lorsque vous choisissez de regarder une publicité vidéo récompensée, notre partenaire publicitaire (Google AdMob) reçoit l'identifiant publicitaire de votre appareil (Advertising ID sur Android, IDFA sur iOS le cas échéant), votre adresse IP, et des données techniques sur la requête publicitaire. Nous n'envoyons jamais votre profil Buddzy, votre numéro de téléphone, vos contacts, votre liste d'amis ou vos données de jeu aux annonceurs.
- Cookies (site web) : Cookies d'analyse et de session
- Journaux d'erreurs : Erreurs techniques via des outils comme Sentry (par ex., informations sur l'appareil, IP à des fins de débogage)
4. Comment nous utilisons vos données
- Gestion de compte et mise en relation d'amis
- Classements, interactions et fonctionnalités de partage
- Génération de médias (vidéos, images) via une IA tierce (par ex., OpenAI pour les avatars)
- Diffusion des publicités vidéo récompensées optionnelles qui vous permettent de gagner des Orbs sans dépenser d'argent
- Notifications et améliorations du service
- Analytique pour l'optimisation de l'expérience utilisateur (par ex., suivi des erreurs avec Sentry)
- Conformité avec les obligations légales
4.1 Autorisations de l'application sur Android
Pour fournir les fonctionnalités principales de l'application Buddzy, nous demandons certaines autorisations Android. Chacune est utilisée uniquement pour son objectif prévu et jamais pour une collecte de données sans rapport.
- android.permission.CAMERA : Utilisée lors de la prise de selfies pour la génération d'avatars ou le téléchargement de photos de profil. Les photos peuvent être stockées temporairement sur nos serveurs sécurisés (AWS S3) pour créer des avatars ou du contenu média, et ne sont pas partagées avec des tiers au-delà de cet objectif.
- android.permission.RECORD_AUDIO : Requise par le framework de caméra (react-native-vision-camera) pour permettre la capture vidéo avec son. Dans Buddzy, elle n'est utilisée que lorsque vous enregistrez activement du contenu (par ex., des selfies ou des vidéos partageables). L'audio est traité localement sur votre appareil ou stocké temporairement pour générer du contenu partageable, et n'est jamais utilisé sans votre action explicite.
- android.permission.MODIFY_AUDIO_SETTINGS : Nécessaire pour ajuster le son au sein de l'application (par ex., effets sonores dans l'app, capture vidéo, muet/son). Nous ne modifions pas l'audio du système en dehors de Buddzy.
- android.permission.READ_CONTACTS et android.permission.WRITE_CONTACTS : Utilisées (avec votre consentement) pour vous aider à trouver et à vous connecter avec des amis depuis votre répertoire téléphonique. Nous accédons aux noms et numéros de téléphone de vos contacts uniquement pour identifier quels amis sont sur Buddzy ou pour faciliter les invitations. Nous ne vendons ni ne partageons jamais vos contacts.
- android.permission.VIBRATE : Active un retour haptique (petites vibrations) pour rendre des actions comme donner/recevoir des Stars plus interactives.
Nous n'utilisons jamais ces autorisations à des fins de suivi caché. Tout traitement se limite à la fourniture des fonctionnalités de Buddzy, et les données sensibles (photos, audio, contacts) sont stockées de manière sécurisée ou utilisées uniquement en local sur votre appareil.
5. Bases légales du traitement
- Contrat : Fourniture des services essentiels (compte, classements, partage, sécurité)
- Intérêts légitimes : Analytique du service, performance, débogage, et prévention de la fraude et des abus — y compris les contrôles automatisés décrits à la section 12, qui protègent nos utilisateurs et nos coûts de vérification contre la création automatisée ou abusive de comptes
- Consentement : Fonctionnalités optionnelles (par ex., import de contacts/invitations, localisation, selfies traités par IA), publicité personnalisée lorsque le consentement est requis dans votre région, communications marketing lorsque requis
- Obligation légale : Conservation ou divulgations requises par la loi
Mineurs : Buddzy est réservé aux personnes de 13 ans et plus. Nous ne traitons pas de données d'enfants de moins de 13 ans ; si nous apprenons qu'un utilisateur a moins de 13 ans, le compte et les données sont supprimés.
6. Partage des données et tiers
Nous ne vendons pas vos données. Nous pouvons partager des données avec des prestataires de confiance agissant selon nos instructions :
- AWS (hébergement et stockage)
- Firebase / Google Analytics, Amplitude (analytique)
- Expo Push (FCM / APNs) (notifications)
- Sentry (suivi des erreurs)
- OpenAI (génération d'avatars via IA)
- Google AdMob (publicité vidéo récompensée)
- Apple / Google (achats intégrés)
- Prelude (vérification par SMS et contrôles anti-fraude) — reçoit votre numéro de téléphone, votre adresse IP, votre identifiant d'appareil et les caractéristiques de votre appareil afin d'envoyer le code de vérification et d'évaluer si une tentative de vérification est frauduleuse. Une partie de ces données est collectée et envoyée directement depuis votre appareil par le SDK de Prelude.
Pour la liste actuelle, consultez notre page Sous-traitants.
6.1 Publicité
Buddzy diffuse uniquement des publicités vidéo récompensées. Elles ne vous sont jamais imposées : vous choisissez d'en regarder une en échange d'Orbs, et elles sont plafonnées à cinq par jour. Il n'y a ni bannières, ni interstitiels, ni publicités au sein des moments sociaux centraux de l'application.
Les publicités récompensées sont diffusées par Google AdMob. Lorsqu'une publicité est demandée, Google reçoit l'identifiant publicitaire de votre appareil, votre adresse IP et des données techniques de la requête publicitaire, et agit comme responsable de traitement indépendant pour les publicités qu'il diffuse — ce qui signifie qu'il traite ces données selon ses propres conditions de confidentialité, et non uniquement sur nos instructions. Google peut utiliser ces données pour sélectionner et mesurer les publicités, y compris des publicités personnalisées lorsque votre région le permet et lorsque vous avez donné le consentement requis via la fenêtre de consentement affichée dans l'application. Buddzy n'envoie pas à Google votre profil, votre numéro de téléphone, vos contacts, votre liste d'amis, vos Stars, ou toute autre donnée de jeu, et nous ne recevons pas de profils publicitaires vous concernant en retour.
Vous pouvez réinitialiser votre identifiant publicitaire ou désactiver la personnalisation des publicités à tout moment dans les réglages de votre appareil — sur Android sous Paramètres › Confidentialité › Publicités, et sur iOS sous Réglages › Confidentialité et sécurité › Suivi. Cela ne vous empêche pas de regarder des publicités récompensées ni de gagner des Orbs ; cela rend simplement les publicités que vous voyez moins personnalisées.
7. Conservation des données
- Données conservées tant que le compte est actif
- Supprimées sous 30 jours après une demande de suppression
- Comptes inactifs : suspendus après 6 mois, résiliés et supprimés après 12 mois
- Utilisateurs bannis : données conservées jusqu'à 12 mois pour empêcher une réinscription
- Reçus de paiement : conservés jusqu'à 10 ans conformément aux lois fiscales et commerciales applicables
- Piste d'audit (preuve des demandes de suppression) : conservée pendant 36 mois
- Les données anonymisées (par ex., statistiques agrégées) peuvent être conservées indéfiniment pour l'amélioration du service
8. Vos droits
8.1 Au titre du RGPD (utilisateurs de l'EEE/Royaume-Uni)
Vous pouvez :
- Accéder à vos données, les corriger ou les supprimer
- Vous opposer au traitement ou en demander la limitation
- Retirer votre consentement à tout moment (sans affecter les traitements antérieurs)
- Demander la portabilité des données
- Déposer une plainte auprès d'une autorité de contrôle. Notre autorité de contrôle chef de file est la CNIL (Commission Nationale de l'Informatique et des Libertés, France) ; vous pouvez également saisir l'autorité de votre pays de résidence (par ex., l'ICO au Royaume-Uni)
Nous répondrons à toute demande de personne concernée dans un délai de 30 jours. Si nous avons besoin de plus de temps (jusqu'à 60 jours supplémentaires), nous vous informerons de cette prolongation et de ses raisons.
8.2 Au titre du CCPA (résidents de Californie)
Si vous résidez en Californie, vous disposez des droits supplémentaires suivants :
- Droit de savoir : Vous pouvez demander les catégories et les éléments spécifiques d'informations personnelles que nous avons collectées à votre sujet
- Droit à la suppression : Vous pouvez demander la suppression de vos informations personnelles
- Droit à la non-discrimination : Nous ne vous pénaliserons pas pour avoir exercé l'un de vos droits au titre du CCPA
- Droit de refuser le partage : Si vous choisissez de regarder une publicité vidéo récompensée, votre identifiant publicitaire peut être utilisé par Google pour personnaliser les publicités que vous voyez. Le droit californien qualifie cela de « partage » d'informations personnelles à des fins de publicité comportementale intercontextuelle. Vous pouvez vous y opposer à tout moment — désactivez la personnalisation des publicités dans les réglages de votre appareil (Android : Paramètres › Confidentialité › Publicités ; iOS : Réglages › Confidentialité et sécurité › Suivi), arrêtez simplement de regarder des publicités récompensées, ou écrivez-nous à privacy@buddzy.app. Ce refus ne limite jamais votre accès à Buddzy.
Nous ne vendons pas d'informations personnelles — nous n'avons jamais échangé de données utilisateur contre de l'argent ou toute autre contrepartie de valeur, et nous n'exploitons aucun dispositif de courtage de données ou de vente d'audience. En dehors de l'identifiant publicitaire décrit ci-dessus, nous ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle.
Pour exercer l'un de ces droits, écrivez-nous à : privacy@buddzy.app
9. Vie privée des enfants
Buddzy n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans, et nous ne proposons pas de dispositif de consentement parental. Si vous pensez qu'un enfant de moins de 13 ans a utilisé Buddzy, veuillez nous contacter à support@buddzy.app et nous supprimerons le compte et les données.
Sécurité des enfants : Buddzy SAS interdit strictement les abus et l'exploitation sexuels d'enfants (CSAE) sur l'application Buddzy: Your People, Your Game. Nos normes publiées de sécurité des enfants, y compris la manière de signaler un contenu et ce que nous en faisons, figurent sur notre page Sécurité et confiance. Contact désigné pour la sécurité des enfants : safety@buddzy.app.
10. Sécurité des données
- Connexion chiffrée et accès basé sur les rôles (par ex., authentification JWT)
- Audits réguliers et tests de sécurité
- Stockage sécurisé sur l'infrastructure AWS
11. Transferts internationaux
Buddzy SAS est établie dans l'Union européenne et vos données sont principalement traitées au sein de l'EEE. Certains des prestataires listés à la section 6 traitent des données aux États-Unis (par exemple AWS, OpenAI, Google et notre prestataire de vérification par SMS). Ces transferts s'appuient sur les clauses contractuelles types (CCT) de la Commission européenne assorties de mesures supplémentaires, ou sur la certification du prestataire au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque applicable. Vous pouvez demander une copie des garanties en place en contactant privacy@buddzy.app.
12. Décision automatisée
Buddzy utilise des algorithmes pour calculer les classements, les niveaux d'Aura et les positions au classement en fonction de votre activité dans l'application (par ex., les Stars données et reçues). Ces fonctionnalités font partie intégrante de l'expérience de jeu et ne produisent pas d'effets juridiques ni d'effets similaires significatifs à votre égard. Vous pouvez toujours nous contacter à privacy@buddzy.app si vous avez des questions sur le fonctionnement de ces systèmes.
Séparément, lorsque vous vérifiez votre numéro de téléphone, nous nous appuyons sur un système anti-fraude automatisé exploité par notre prestataire de vérification, Prelude. Il évalue chaque tentative de vérification à l'aide de signaux tels que votre numéro de téléphone, votre adresse IP, votre identifiant d'appareil et les caractéristiques de votre appareil, et il peut bloquer une tentative qu'il évalue comme frauduleuse — ce qui signifie que, dans ce cas, vous ne pourriez pas finaliser votre inscription ou votre connexion. Aucune décision de ce type n'est fondée sur des catégories particulières de données personnelles, et le système n'est pas utilisé pour vous profiler à d'autres fins. Si votre vérification est bloquée et que vous pensez qu'il s'agit d'une erreur, vous pouvez nous contacter à privacy@buddzy.app : vous avez le droit d'obtenir un réexamen de la décision par un membre de notre équipe, d'exposer votre situation, et de contester le résultat.
13. Délégué à la protection des données
Compte tenu de l'échelle actuelle de nos activités, Buddzy n'a pas désigné de délégué à la protection des données. Pour toute question relative à la confidentialité, vous pouvez contacter notre service confidentialité à privacy@buddzy.app. Nous réévaluerons la nécessité de désigner un DPO à mesure que notre base d'utilisateurs se développe.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. Le cas échéant, vous en serez informé via l'application ou le site web. La poursuite de l'utilisation vaut acceptation.
15. Contact
Buddzy SAS — Service confidentialité
- E-mail : privacy@buddzy.app
- Adresse enregistrée : Bureau 326, 59 rue de Ponthieu, 75008 Paris, France
Merci de faire confiance à Buddzy. Votre vie privée compte pour nous.