Politique de confidentialité

Le responsable de traitement de boxed.ink est Dev Engine, entreprise individuelle française exploitée par Alexandre Guillôme.

• Nom commercial : Dev Engine
• Représentant légal : Alexandre Guillôme
• SIREN : 911 591 691
• SIRET : 911 591 691 00041
• Numéro de TVA : FR56911591691
• E-mail de contact : contact@boxed.ink

Pour les listes d'e-mails récoltées par les formulaires des créateurs, le créateur de la page est responsable de sa liste et boxed.ink agit comme sous-traitant (voir la section 5).

Si tu crées un compte boxed.ink, nous traitons :

• Données de compte : ton adresse e-mail, ainsi que ton nom et ta photo de profil transmis par Google si tu te connectes avec Google. Si tu te connectes par e-mail, nous conservons un lien de connexion à usage unique pendant 24 heures au maximum.
• Contenu de ta page : ton pseudo, ton nom, ta bio, ta localisation, tes images, tes textes, tes liens et tes blocs.
• Comptes connectés : si tu connectes Instagram ou TikTok, un jeton d'accès (stocké chiffré) et les informations publiques de ton profil (nom d'utilisateur, abonnés, dernières publications) pour afficher tes blocs. Tu peux les déconnecter à tout moment depuis l'éditeur.
• Abonnement Creator : ton identifiant client Stripe, ton plan et son échéance. Tes données de carte bancaire sont saisies et conservées par Stripe, jamais par nous.
• Vente de produits (si tu l'actives) : l'identifiant de ton compte vendeur Stripe et son statut. Les informations d'identité demandées pour vendre (pièce d'identité, coordonnées bancaires, etc.) sont transmises directement à Stripe et conservées par Stripe. Nous conservons aussi les fichiers que tu vends et l'historique de tes ventes.
• Données techniques : les journaux de connexion et d'utilisation nécessaires au fonctionnement et à la sécurité du Service.

Quand tu visites une page publiée sur boxed.ink, nous mesurons l'audience de cette page pour fournir des statistiques à son créateur. Cette mesure n'utilise aucun cookie et ne construit pas de profil individuel. Nous enregistrons :

• le pays et la ville, déduits de ton adresse IP par notre hébergeur au moment de la visite (l'adresse IP elle-même n'est pas conservée) ;
• le type d'appareil, le système d'exploitation, le navigateur et la langue ;
• le site d'où tu viens (par exemple Instagram) ;
• la durée de ta visite, la profondeur de défilement et les clics sur les blocs de la page.

Le créateur de la page voit ces statistiques sous forme agrégée (totaux, répartitions). Base légale : notre intérêt légitime, et celui du créateur, à mesurer l'audience de la page.

Certaines pages affichent des contenus chargés depuis d'autres services : logos de sites (Google), cartes (OpenStreetMap), vignettes et images des plateformes intégrées (YouTube, Twitch, Kick, Spotify, Deezer, Instagram, TikTok). Ton navigateur contacte alors ces services, qui reçoivent ton adresse IP selon leurs propres politiques.

Les créateurs abonnés à Creator peuvent ajouter à leur page des formulaires pour récolter des adresses e-mail (newsletter, liste d'attente, ressource gratuite…). Quand tu t'inscris, nous enregistrons ton adresse e-mail, la date d'inscription, le site d'où tu viens et une empreinte chiffrée (hachée) de ton adresse IP, utilisée uniquement pour limiter les abus.

Pour ces inscriptions, le créateur de la page est responsable de traitement : c'est lui qui décide de collecter ces adresses et de ce qu'il en fait. boxed.ink héberge sa liste pour son compte, en tant que sous-traitant, et n'utilise jamais ces adresses pour ses propres besoins. Nous n'envoyons pas d'e-mails aux inscrits.

Pour te désinscrire ou exercer tes droits sur ces données, contacte le créateur de la page. Tu peux aussi nous écrire à contact@boxed.ink : nous transmettrons ta demande ou supprimerons ton inscription.

Quand tu achètes un produit sur une page, le paiement est traité par Stripe, directement sur le compte du vendeur. Nous conservons ton adresse e-mail (fournie par Stripe), le montant, le statut de la commande et le lien de téléchargement de ton achat. Le vendeur est responsable de la vente et de ses obligations envers toi.

• Créer et gérer ton compte, héberger et afficher ta page (exécution du contrat).
• Fournir les statistiques, les formulaires e-mail et, le cas échéant, la vente de produits (exécution du contrat).
• Gérer l'abonnement Creator, la facturation et nos obligations comptables (exécution du contrat et obligation légale).
• Te contacter au sujet du Service, de la sécurité ou de tes demandes d'assistance.
• Prévenir la fraude, le spam et les abus, et assurer la sécurité du Service (intérêt légitime).
• Mesurer et améliorer les performances de boxed.ink (intérêt légitime).

Nous ne vendons pas tes données. Nous faisons appel à des prestataires strictement nécessaires au fonctionnement de boxed.ink :

• Google : connexion avec Google, affichage des logos de sites.
• Resend : envoi des e-mails de connexion.
• Vercel : hébergement du Service, stockage des fichiers (Vercel Blob), mesure d'audience et de performance de boxed.ink (Vercel Analytics et Speed Insights, sans cookie).
• MongoDB : base de données.
• Stripe : paiements, abonnements, comptes vendeurs et achats de produits.
• OpenStreetMap : cartes et recherche d'adresse pour la localisation de ta page.
• Meta (Instagram) et TikTok : connexion de ton compte et récupération de ton contenu public, si tu les connectes.
• Twitch, Kick, YouTube, Spotify, Deezer : récupération des contenus publics affichés dans tes blocs.

Certains de ces prestataires traitent des données hors de l'Espace économique européen. Dans ce cas, des garanties appropriées sont mises en place (comme les clauses contractuelles types de la Commission européenne). Nous pouvons aussi communiquer des données si la loi l'exige ou pour protéger nos droits.

• Compte et contenu de ta page : tant que ton compte existe, puis suppression dans un délai raisonnable après sa suppression.
• Statistiques de visite : tant que la page existe ; elles sont supprimées avec elle.
• Inscriptions aux formulaires e-mail : jusqu'à ce que le créateur les supprime ou supprime sa page.
• Jetons des comptes connectés : jusqu'à ce que tu déconnectes le compte ou supprimes ton compte boxed.ink.
• Données de facturation : jusqu'à 10 ans, pour nos obligations comptables et fiscales.

boxed.ink n'utilise que des cookies nécessaires à son fonctionnement :

• un cookie de session, pour te garder connecté ;
• un cookie de langue, pour mémoriser la langue choisie ;
• un cookie temporaire (15 minutes) qui mémorise le pseudo que tu as choisi pendant ton inscription.

Nous n'utilisons pas de cookies publicitaires. Les statistiques des pages publiques et la mesure d'audience de boxed.ink fonctionnent sans cookie. Tu peux gérer les cookies depuis ton navigateur ; bloquer les cookies nécessaires peut t'empêcher de te connecter.

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger les données : connexions chiffrées, jetons d'accès stockés chiffrés, adresses IP des inscriptions hachées, accès aux statistiques et aux listes réservé à leur créateur. Aucune méthode de transmission ou de stockage n'est sûre à 100 %.

Tu disposes des droits suivants :

• accéder à tes données ;
• les rectifier ;
• les faire supprimer, y compris ton compte ;
• limiter ou t'opposer à certains traitements ;
• recevoir tes données dans un format portable ;
• retirer ton consentement lorsque le traitement repose sur celui-ci ;
• introduire une réclamation auprès de la CNIL (www.cnil.fr).

Tu peux supprimer ton compte à tout moment depuis la page Mon compte : ta page et tes données sont alors supprimées immédiatement. Pour exercer tes autres droits, écris-nous à contact@boxed.ink. Nous répondons dans un délai d'un mois.

Le Service n'est pas destiné aux moins de 16 ans. Si tu penses qu'un mineur de moins de 16 ans nous a transmis des données, contacte-nous pour que nous les supprimions.

Les pages boxed.ink contiennent des liens vers d'autres sites que nous n'exploitons pas. Nous ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de données.

Nous pouvons mettre à jour cette politique. Les changements importants seront signalés dans le Service ou par e-mail.

Pour toute question sur cette politique ou sur tes données, contacte Dev Engine / Alexandre Guillôme à contact@boxed.ink.