Confidentialité

Dernière mise à jour : 1er octobre 2026

En bref. Bamboche ne demande ni e-mail, ni téléphone, ni compte. Vos réponses servent uniquement à organiser le moment auquel vous participez : EVG ou EVJF, week-end, vacances, dîner ou anniversaire. Elles ne sont visibles que par les personnes qui ont le code de la préparation. Elles sont effacées quelques mois après l'événement, et vous pouvez les supprimer vous-même à tout moment. Aucune publicité, aucun traceur, aucune revente.

Qui est responsable de vos données ?

Le responsable du traitement est Alexandre ARNAL, entrepreneur individuel exerçant sous le nom commercial Arnal Consulting (RCS Évry 838 303 253), 29 rue de Seine, 91450 Soisy-sur-Seine, France. Pour toute question ou demande concernant vos données : [email protected].

Quelles données ?

Pour les participants : prénom, lien avec la personne fêtée (EVG et anniversaire), dates disponibles, nombre de jours possibles, budget, ville ou quartier, moyens de transport acceptés, nombre d'adultes et d'enfants qui vous accompagnent (week-end et vacances), préférences (ambiances, fête, chaleur, activités, cuisine, logement, choix végétarien ou végétalien si vous le précisez), possibilité de recevoir chez vous, hobbies, contraintes pratiques, votes, réponse à la proposition finale, ce que vous apportez et votre participation au cadeau commun.
Pour la personne fêtée (EVG, EVJF ou anniversaire, quand elle n'est pas une surprise) : prénom, préférences, passions, idées de cadeau, limites (« ce que tu ne veux surtout pas »), dates indisponibles, ville de départ ou quartier. Pour un anniversaire surprise, l'organisateur peut renseigner lui-même ses goûts et une idée de cadeau.
Pour l'organisation : destination ou lieu choisi, dates, prix notés par la bande, liste « qui apporte quoi », cadeau commun, idées et programme proposés.
Données techniques : votre adresse IP est traitée par nos prestataires d'hébergement le temps d'acheminer les pages et les données. Bamboche ne la conserve pas.

Bamboche ne vous demande aucune donnée sensible. N'indiquez pas d'information de santé (allergie, traitement…), de religion ou d'opinion dans les champs libres : parlez-en directement à l'organisateur.

Pourquoi et sur quelle base ?

Organiser collectivement le moment : trouver des dates, une destination ou un lieu, un logement, un programme, et répartir ce que chacun apporte. Base légale : l'exécution du service que vous utilisez (article 6.1.b du RGPD).
Propositions de Claude (idées de destinations, programme) : uniquement si un membre de la bande appuie sur le bouton correspondant et accepte l'envoi. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer en n'utilisant plus cette fonction.

Qui y a accès ?

Les membres de la préparation qui ont le code des invités voient les réponses de la bande et celles de la personne fêtée.
La personne fêtée, avec son code personnel, ne voit que son propre questionnaire, jamais la préparation.
Nos sous-traitants techniques, qui agissent uniquement sur nos instructions :
- Google Ireland Limited (Firebase Firestore) : stockage des données, serveurs situés dans l'Union européenne (région Paris).
- Cloudflare, Inc. (Cloudflare Pages) : hébergement du site et du relais vers Claude.
- Anthropic (API Claude) : uniquement lorsque cette fonction est activée et qu'un membre de la bande l'utilise. Les données envoyées sont pseudonymisées : les prénoms sont remplacés par des codes (Pers0, Pers1…) avant l'envoi.

Cloudflare et Anthropic sont des sociétés américaines. Les transferts éventuels hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

Combien de temps ?

Chaque préparation porte une date d'expiration : 6 mois après la fin de la période de dates choisie à la création. Passé cette date, la préparation est effacée, avec les réponses des invités et celles de la personne fêtée, dès que quelqu'un tente de l'ouvrir avec son code ou son lien.

À tout moment, et sans attendre cette date :

chaque invité peut supprimer ses réponses (« Supprimer mes réponses ») ;
la personne fêtée peut supprimer les siennes ;
l'organisateur peut supprimer toute la préparation.

Pour toute demande de suppression d'une préparation qui n'est plus ouverte, écrivez-nous à l'adresse de contact : nous l'effaçons sous un mois.

Ce qui est enregistré sur votre appareil

Bamboche utilise le stockage local du navigateur pour se souvenir de vos préparations, de votre prénom dans chacune et de votre choix concernant Claude. Ce stockage est strictement nécessaire au fonctionnement du service : il ne sert ni à la publicité ni à la mesure d'audience, et ne nécessite donc pas de bandeau de consentement. Vous pouvez l'effacer avec le bouton « Retirer » sur l'accueil ou depuis les réglages de votre navigateur. Les polices de caractères sont hébergées sur notre site, sans appel à des services tiers.

Sécurité

Codes d'accès aléatoires, impossibles à lister depuis l'application.
Règles d'accès côté serveur.
Connexions chiffrées (HTTPS).
Clé de l'API Claude conservée uniquement sur le serveur.

Le code d'une préparation fonctionne comme une clé : ne le partagez qu'avec la bande.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La plupart s'exercent directement dans l'application : modifier ou supprimer vos réponses. Pour le reste, écrivez à [email protected]. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

Public

Bamboche s'adresse aux personnes majeures.