Retour à l'accueil

Politique de Confidentialité

Application Bulle

Version 2.0 • Dernière mise à jour : 3 mars 2026

Shabon accorde une importance primordiale à la protection de vos données personnelles et au respect de votre vie privée. Cette Politique de Confidentialité vous informe de manière transparente sur la collecte, l'utilisation et la protection de vos données.

Conformité : RGPD (UE 2016/679), Loi Informatique et Libertés, Digital Services Act (DSA), ePrivacy

1. Responsable du Traitement et Délégué à la Protection des Données

Responsable du traitement

SHABON
Société par actions simplifiée
Capital social : 19 191 euros
RCS Paris : 993 549 971
SIRET : 99354997100014
Siège social : 10 rue de la Paix, 75002 Paris, France
Email : contact@shabon.fr

Délégué à la Protection des Données (DPO)

Conformément à l'article 37 du RGPD, Shabon a désigné un Délégué à la Protection des Données.

Contact DPO : dpo@shabon.fr

2. Données Personnelles Collectées

2.1. Les niveaux de compte

Bulle propose plusieurs niveaux de compte selon les données que vous choisissez de fournir et vérifier. Chaque niveau débloque des fonctionnalités supplémentaires et modifie les restrictions d'usage. Pour consulter les fonctionnalités et restrictions de chaque niveau, voir la Section 4 des CGU.

Compte Standard (obligatoire)

Données minimales requises à l'inscription :

Important : Les utilisateurs de niveau Standard se voient automatiquement appliquer les restrictions les plus strictes (contenu filtré -15 ans, limitations d'usage).

Compte Vérifié (vérification téléphone)

En plus des données du Compte Standard, vous fournissez :

Ce niveau débloque l'accès aux contenus +15 ans pour les utilisateurs ayant déclaré plus de 15 ans, et des fonctionnalités supplémentaires (réactions, filtrage de contenu).

Compte Certifié (vérification d'identité complète)

En plus des données du Compte Vérifié, si vous avez plus de 16 ans, vous fournissez :

Finalité : La vérification d'identité permet de garantir votre âge réel et d'adapter les restrictions d'usage et le contenu accessible en conséquence. La pièce d'identité est conservée par notre prestataire (conforme RGPD) afin d'éviter les usurpations d'identité et la création de multiples comptes en cas de bannissement définitif.

Compte Bulle Avenir (créateur semi-professionnel)

Réservé aux utilisateurs Certifiés de 16 ans minimum ayant été validés par le Comité Éditorial dans le cadre du Programme Bulle Avenir. Les conditions complètes sont détaillées dans les CGV.

En plus des données du Compte Certifié, nous collectons :

Compte Professionnel

Réservé aux créateurs invités et médias sélectionnés par Shabon, ou aux Créateurs Bulle Avenir ayant évolué. Majeurs (18 ans minimum vérifiés) disposant d'un Compte Certifié. La rémunération nécessite 10 000 abonnés dont 3 000 Certifiés.

En plus des données du Compte Certifié, nous collectons :

Profil Annonceur (Service Annonces)

Accessible aux utilisateurs Certifiés et majeurs (18 ans minimum) souhaitant diffuser une vidéo promotionnelle. Les conditions complètes sont détaillées dans les CGV.

En plus des données du Compte Certifié, nous collectons :

2.2. Données de profil (facultatives pour tous)

Quel que soit votre niveau de compte, vous pouvez enrichir votre profil avec :

Note : Ces données sont entièrement facultatives et peuvent être modifiées ou supprimées à tout moment depuis vos paramètres.

2.3. Données collectées automatiquement

2.4. Données générées par votre utilisation

DONNÉES SENSIBLES : Nous ne collectons PAS intentionnellement de données sensibles (origine raciale, opinions politiques, convictions religieuses, santé, orientation sexuelle, données biométriques). Si vous révélez volontairement de telles données dans vos publications, elles relèvent de votre responsabilité.

3. Finalités et Bases Légales du Traitement

Finalité Base légale Données concernées
Création et gestion du compte Exécution du contrat Identité, coordonnées, authentification
Fourniture du Service Exécution du contrat Toutes données de profil, contenus, interactions
Gestion des abonnements payants (Premium, Bulle Avenir) Exécution du contrat Identité, données de facturation
Gestion du Service Annonces Exécution du contrat Identité Annonceur, contenu de l'Annonce, données de facturation, statistiques agrégées
Personnalisation (recommandations de contenu) Intérêt légitime Comportement, préférences déclarées
Filtrage des contenus et annonces par centres d'intérêt Consentement Centres d'intérêt déclarés, localisation approximative (≈20 km), âge
Amélioration du Service Intérêt légitime Statistiques agrégées et anonymisées
Modération et lutte contre les abus Obligation légale + Intérêt légitime Contenus, signalements, données techniques
Évaluation des candidatures Bulle Avenir Exécution du contrat Données de candidature, identité, projet éditorial
Sécurité et prévention de la fraude Intérêt légitime Connexion, techniques, comportement, localisation approximative (≈20 km)
Service client Exécution du contrat Identité, coordonnées, historique
Respect des obligations légales Obligation légale Toutes données nécessaires
Vos droits : Pour les traitements fondés sur l'intérêt légitime, vous disposez d'un droit d'opposition. Pour les traitements fondés sur le consentement, vous pouvez retirer votre consentement à tout moment.

4. Annonces, Publicité et Recommandations Personnalisées

4.1. Principe général

Bulle peut afficher des annonces et publicités pour financer le Service gratuit. Les annonces apparaissent dans votre fil de vidéos, filtrées selon les mêmes critères que les vidéos organiques. Les Utilisateurs ayant souscrit à l'Abonnement Premium ne voient aucune publicité ni annonce.

4.2. Le Service Annonces

Le Service Annonces permet à des Utilisateurs Certifiés et majeurs de diffuser des vidéos promotionnelles auprès de la communauté Bulle, selon un système de crédits d'impressions. Les conditions complètes du Service Annonces sont définies dans les CGV.

4.3. Fonctionnement du filtrage de contenu et des annonces

Bulle utilise un système de filtrage par centres d'intérêt et critères déclarés :

🔒 ARCHITECTURE DE PROTECTION DES DONNÉES POUR LES ANNONCES :

Le Service Annonces a été conçu pour protéger intégralement les données personnelles des Utilisateurs. Voici comment il fonctionne :

  • Filtrage intégralement en interne : le matching entre les critères de ciblage de l'Annonceur et les données des Utilisateurs est effectué exclusivement par les serveurs de Shabon. Aucun tiers n'intervient dans ce processus.
  • Filtrage côté terminal : le filtrage final des annonces s'effectue directement sur le terminal de l'Utilisateur (téléphone, tablette), à partir des critères paramétrés. Aucune donnée personnelle n'est extraite, transmise ou exposée lors de ce processus.
  • Aucune transmission de données : les Annonceurs ne reçoivent jamais de données personnelles identifiantes des Utilisateurs. Ils n'ont accès qu'à des statistiques agrégées et anonymisées (nombre total d'impressions consommées, répartition par tranche d'âge et zone géographique, sans aucune identification individuelle).
  • Aucun cookie ni traceur tiers : aucun cookie publicitaire, pixel de tracking, identifiant publicitaire tiers ou technologie de suivi externe n'est utilisé dans le cadre du Service Annonces.
  • Localisation approximative uniquement : la localisation utilisée pour le filtrage est approximative (environ 20 km de précision, correspondant à la taille d'une grande ville). La localisation exacte de l'Utilisateur n'est jamais utilisée, stockée de manière précise ni communiquée à quiconque.
  • Données non revendues : Shabon ne vend, ne loue et ne partage jamais les données personnelles de ses Utilisateurs avec des Annonceurs ou tout autre tiers.

4.4. Gestion de vos préférences

Vous pouvez à tout moment :

4.5. Données utilisées et non utilisées pour le filtrage

Données utilisées pour le filtrage :
  • Centres d'intérêt déclarés par vous (cuisine, sport, technologie, etc.)
  • Âge (déclaré ou vérifié, pour respecter les réglementations et filtrer les contenus inappropriés)
  • Pays (pour respecter les réglementations locales)
  • Localisation approximative (≈20 km) pour favoriser les producteurs et services locaux
  • Niveau de certification (Standard, Vérifié, Certifié)
Données NON utilisées :
  • Nom, prénom, email, téléphone
  • Contenus de vos messages privés
  • Données sensibles (santé, orientation sexuelle, religion, etc.)
  • Historique de navigation hors de Bulle
  • Comportements détaillés ou profils psychologiques
  • Localisation précise (GPS, adresse exacte)

4.6. Conformité RGPD

🇪🇺 Notre approche conforme au RGPD :
  1. Transparence : Vous savez exactement quels centres d'intérêt vous avez sélectionnés et pouvez les modifier à tout moment
  2. Contrôle utilisateur : Vous choisissez vos centres d'intérêt et décidez des contenus que vous souhaitez voir
  3. Traitement en interne uniquement : Vos données ne sont JAMAIS vendues, louées ou partagées avec des Annonceurs tiers. Tout le traitement est effectué par nos serveurs en Europe
  4. Minimisation des données : Nous utilisons uniquement vos centres d'intérêt déclarés, votre âge, votre pays et votre localisation approximative, rien de plus
  5. Pas de tracking : Nous ne suivons pas vos comportements de navigation ni ne créons de profils détaillés
  6. Égalité de traitement : Annonces et vidéos organiques sont filtrées exactement de la même manière
  7. Données internes : Les Annonceurs ne voient jamais vos données personnelles ni même que vous avez vu leur annonce individuellement

4.7. Comment ça fonctionne concrètement

Exemple : Vous sélectionnez "cuisine" et "sport" comme centres d'intérêt.

Exemple pour un Annonceur : Un artisan local soumet une annonce via le Service Annonces et cible "cuisine" + "Paris et environs" + "18-35 ans".

4.8. Pour les mineurs et utilisateurs non vérifiés

PROTECTION RENFORCÉE :

5. Protection Spécifique des Mineurs

ENGAGEMENT FORT : Shabon accorde une attention particulière à la protection des données des mineurs et à leur sécurité en ligne, conformément au RGPD et à la réglementation française.

5.1. Collecte de l'âge et vérification

5.2. Finalités du traitement de l'âge

Nous utilisons votre âge (déclaré ou vérifié) pour :

Base légale : Obligation légale (protection des mineurs) et intérêt légitime (sécurité des utilisateurs).

Pour consulter le détail des restrictions par âge et niveau de compte, voir la Section 4 des CGU.

5.3. Consentement parental (13-14 ans)

Les mineurs de 13 à 14 ans doivent obtenir le consentement de leurs parents ou tuteurs légaux. Nous collectons :

Conservation : Le consentement parental est conservé tant que le mineur est âgé de 13 à 14 ans, puis désactivé automatiquement.

5.4. Suivi du temps d'utilisation et couvre-feux

Pour appliquer les limitations d'usage quotidiennes et les couvre-feux décrits dans les CGU, nous collectons automatiquement :

Base légale : Obligation légale et intérêt légitime (protection des mineurs, prévention de l'addiction)

Conservation : Ces données sont conservées 30 jours puis agrégées de façon anonyme pour statistiques globales.

5.5. Vérification d'identité pour comptes Certifiés

Lorsqu'un utilisateur souhaite passer au niveau Certifié, nous utilisons un prestataire tiers certifié de vérification d'identité qui :

5.6. Protections renforcées pour les mineurs

En complément des restrictions d'usage, nous appliquons :

5.7. Droits spécifiques des mineurs et de leurs parents

Contact pour les parents : minors@shabon.fr

5.8. Signalement de contenu inapproprié ou de comportement suspect

Les mineurs, leurs parents, ou tout utilisateur peuvent signaler :

Email prioritaire : minors@shabon.fr
Traitement sous 24 heures maximum.

TOLÉRANCE ZÉRO : Toute tentative de contournement des protections pour mineurs, de sollicitation inappropriée de mineurs, ou de publication de contenu préjudiciable aux mineurs entraînera un bannissement définitif et un signalement aux autorités compétentes. Shabon se réserve le droit d'engager des poursuites judiciaires.

6. Destinataires des Données

6.1. En interne (Shabon)

Accès limité aux personnes habilitées :

6.2. Autres utilisateurs

Selon vos paramètres de confidentialité :

6.3. Prestataires (sous-traitants RGPD)

Partenaires soumis à des obligations contractuelles strictes :

GARANTIE : Tous nos sous-traitants sont situés dans l'Union Européenne ou bénéficient de garanties appropriées. Nous ne vendons JAMAIS vos données à des tiers.

6.4. Autorités publiques

Uniquement sur réquisition légale :

6.5. Annonceurs

IMPORTANT - Relation avec les Annonceurs :
  • Les Annonceurs ne reçoivent JAMAIS vos données personnelles identifiantes
  • Ils voient uniquement des statistiques agrégées et anonymisées (ex : "847 impressions consommées, 62% 18-25 ans")
  • Le filtrage et la diffusion des annonces sont effectués intégralement en interne par nos serveurs et sur le terminal de l'Utilisateur
  • Aucun tracker tiers, cookie publicitaire ou pixel de suivi sur notre Application
  • L'Annonceur ne sait même pas individuellement qui a vu son annonce

7. Transferts de Données Hors Union Européenne

Nous privilégions le stockage et le traitement en Europe. Certains prestataires peuvent être hors UE avec garanties appropriées.

7.1. Garanties mises en œuvre

7.2. Transferts actuels

8. Durée de Conservation des Données

Type de données Durée de conservation Base
Données de compte actif Durée de vie du compte + 30 jours Contrat
Contenus publiés Jusqu'à suppression + 30 jours backup Contrat
Messages privés Jusqu'à suppression + 30 jours backup Contrat
Données de candidature Bulle Avenir Durée du programme + 12 mois après résiliation Contrat + Intérêt légitime
Données du Service Annonces Durée de diffusion + 12 mois Contrat + Obligation légale
Crédits d'impressions Annonces 12 mois après achat (expiration) Contrat
Logs de connexion 12 mois maximum Obligation légale (LCEN)
Cookies et traceurs 13 mois maximum CNIL
Données de facturation 10 ans Code de commerce
Signalements/modération 3 ans après clôture Intérêt légitime
Données contentieux Durée de prescription légale Obligation légale

À l'expiration, vos données sont supprimées définitivement ou anonymisées de manière irréversible.

9. Sécurité des Données

9.1. Mesures techniques

9.2. Mesures organisationnelles

9.3. Notification des violations

Conformément à l'article 33 du RGPD, en cas de violation de données susceptible d'engendrer un risque pour vos droits :

10. Vos Droits sur vos Données Personnelles

Conformément au RGPD, vous disposez des droits suivants :

10.1. Droit d'accès (Art. 15 RGPD)

Obtenir confirmation du traitement, copie de vos données et informations sur les traitements.

10.2. Droit de rectification (Art. 16 RGPD)

Corriger vos données inexactes ou incomplètes. Accessible directement dans Mon profil > Paramètres.

10.3. Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Demander la suppression de vos données si elles ne sont plus nécessaires, vous retirez votre consentement, vous vous opposez au traitement, le traitement est illicite, ou par obligation légale.

Suppression de compte :
  • Via l'app : Mon profil > Paramètres > Identifiants > Supprimer mon compte
  • Par email : contact@shabon.fr

Suppression définitive sous 30 jours (sauf obligations légales). Délai de rétractation de 7 jours.

10.4. Droit à la limitation (Art. 18 RGPD)

Demander le gel temporaire du traitement dans certains cas.

10.5. Droit à la portabilité (Art. 20 RGPD)

Recevoir vos données en format structuré, lisible et interopérable (JSON, CSV).

Disponible via : Paramètres > Préférences > Confidentialité > Télécharger mes données

10.6. Droit d'opposition (Art. 21 RGPD)

Vous opposer à tout moment au marketing direct (effet immédiat), aux traitements fondés sur l'intérêt légitime, et au filtrage des annonces par centres d'intérêt (Paramètres > Préférences > Confidentialité).

10.7. Droit de retirer votre consentement

Pour les traitements fondés sur le consentement, vous pouvez retirer votre consentement à tout moment dans vos paramètres.

10.8. Exercer vos droits

Comment procéder :
  • Email : dpo@shabon.fr
  • Courrier : Shabon - DPO, 10 rue de la Paix, 75002 Paris (avec copie pièce d'identité)
  • App : Paramètres > A propos > Nous contacter

Délai de réponse : 1 mois maximum (prolongeable de 2 mois si complexe, avec notification)

10.9. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr
Plainte en ligne : www.cnil.fr/fr/plaintes

11. Modifications de la Politique de Confidentialité

Nous pouvons modifier cette Politique à tout moment, notamment pour nous conformer à toute évolution réglementaire, jurisprudentielle ou technique.

Notification des modifications

En cas de modification substantielle, vous serez informé par :

Les modifications prennent effet 7 jours après notification. L'utilisation continue vaut acceptation. Si vous refusez, vous pouvez supprimer votre compte avant la prise d'effet.

Historique des versions : Disponible sur demande auprès du DPO.

12. Contact et Exercice de vos Droits

Pour toute question ou exercer vos droits :

Délais de réponse : 1 mois maximum (prolongeable de 2 mois si complexe, avec notification)