Données personnelles

Politique de confidentialité

Dernière mise à jour : 27/10/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur bento-pop.com est :

2. Données collectées

2.1 Site web bento-pop.com

  • Vote hebdomadaire : un identifiant anonyme aléatoire (UUID) stocké dans un cookie technique bp_anon_id (durée 1 an, httpOnly), pour empêcher qu'un même navigateur vote plusieurs fois sur la même semaine. Aucune donnée personnelle (nom, email, IP) n'est associée à ce vote.
  • Cookies techniques d'authentification (uniquement sur le backoffice admin.bento-pop.com) : pour maintenir la session des administrateurs connectés.
  • Logs serveur : adresse IP, user-agent et URL consultée, conservés temporairement par OVH à des fins de sécurité et de diagnostic technique.
  • Compteur de visites des bentos : quand la page d'un bento publié s'affiche dans un navigateur, le serveur forme une empreinte à partir de l'adresse IP et du user-agent, et la base la hache (SHA-256) avec un sel aléatoire tiré chaque jour. Seule l'empreinte hachée est gardée, le jour même, pour ne compter qu'une visite par jour et par bento ; elle est effacée avec le sel la nuit suivante. Ne reste qu'un nombre de visites par bento et par jour, qu'aucune donnée ne relie à un visiteur. Le nombre de visites d'un bento est affiché publiquement sur sa page. Aucun cookie ni traceur n'est déposé dans le navigateur.

2.2 Application mobile « Mon Bento Pop »

L'application iOS / Android collecte les données suivantes :

  • Identifiant anonyme : un UUID généré automatiquement au premier lancement, gardé avec la session dans le stockage de l'app, sur l'appareil. Sert de clé pour relier l'utilisateur à son bento. Aucune information personnelle (nom réel, téléphone) n'y est associée, ni d'adresse email, sauf si l'utilisateur choisit de garder son compte (ci-dessous).
  • Adresse email (facultative) : si l'utilisateur choisit de « garder son compte », l'adresse qu'il saisit, rattachée à son identifiant après la saisie d'un code reçu à cette adresse. Elle sert à retrouver son compte sur un autre appareil ou après une réinstallation, par un nouveau code, et, si l'équipe supprime le compte pour non-respect des règles, à lui en donner le motif. Elle n'est jamais affichée publiquement, ni utilisée pour lui écrire autre chose. Resend, qui envoie ces mails, la reçoit (§5).
  • Pseudonyme : choisi par l'utilisateur à la publication de son premier bento (3 à 20 caractères). Visible publiquement sur sa page et ses bentos. Il peut en changer une fois tous les 30 jours : ses anciens pseudos restent réservés à son compte, et leurs liens mènent au nouveau, jusqu'à la suppression du compte.
  • Nom d'affichage (facultatif) : si renseigné par l'utilisateur.
  • Popy : l'illustration de son profil, choisie parmi six, jamais une photo. Visible publiquement.
  • Composition du bento : les films, séries, artistes, chansons, créateurs et lieux que l'utilisateur a choisis dans son bento, ainsi que la date de publication. Visible publiquement.
  • Items proposés : le titre qu'un utilisateur propose d'ajouter au catalogue, avec sa date, la décision de l'équipe et, en cas de refus, son motif. Visible de lui seul jusqu'à sa validation ; validé, l'item entre au catalogue de tous.
  • Compteur de visites : quand la page du bento d'un autre compte s'ouvre dans l'app, l'identifiant anonyme est haché (SHA-256) avec le sel du jour, comme sur le site, pour ne compter qu'une visite par jour et par bento ; jamais pour le propriétaire du bento. Le réglage « Afficher mes visites » du profil masque le compteur aux autres, sans arrêter le comptage.
  • Épisodes dans « La table » : l'app affiche les épisodes de l'émission et du podcast Bento Pop, lus sur bento-pop.com. Les vignettes des émissions se chargent depuis les serveurs de YouTube (i.ytimg.com), qui voient alors l'adresse IP de l'appareil, comme pour les lecteurs du site (§7). Toucher un épisode quitte l'app pour YouTube, Spotify, Deezer ou Apple Podcasts, dont les règles s'appliquent alors.
  • Pourquoi : la phrase facultative qu'un utilisateur écrit pour une case de son bento, avec sa date, publique sous la boîte, dans l'app et sur bento-pop.com. Elle s'efface quand la case change d'item ou se vide. L'équipe peut en masquer une, avec un motif que seul son auteur voit.
  • Commentaires : les commentaires qu'un utilisateur écrit sous les bentos, avec leur date et son pseudonyme, visibles dans l'app. Il peut supprimer les siens, et le propriétaire d'un bento ceux de son bento. L'équipe peut en masquer un, avec un motif que seul son auteur voit.
  • J'aime : les bentos qu'un utilisateur aime. Le nombre est visible des autres, la liste des personnes non.
  • Abonnements : les comptes qu'un utilisateur suit et ceux qui le suivent, avec leur date, et les demandes en attente quand il valide ses abonnés. Les listes et leurs nombres sont publics dans l'app, et le nombre d'abonnés se lit aussi sur bento-pop.com. Seul le compte qui reçoit une demande la voit.
  • Réseaux sociaux : le pseudo Instagram et le pseudo TikTok qu'un utilisateur choisit d'indiquer, tapés par lui et jamais vérifiés. Aucune connexion à ces réseaux, aucune photo ni aucun jeton n'en est importé. Ils s'affichent sur sa page, dans l'app et sur bento-pop.com, tant qu'il ne les masque pas.
  • Succès : les médailles qu'un compte gagne par ce qu'il fait dans l'app (publier ses bentos, voir ses propositions d'items validées par l'équipe, avoir des abonnés), avec leur date, déduites par la base de ces données. Elles s'affichent sur sa page, dans l'app et sur bento-pop.com.
  • Notifications : l'onglet « Notifs » de l'app montre à chacun les j'aime, commentaires et abonnés de ses bentos, les bentos des comptes qu'il suit, les décisions de l'équipe sur ses contenus et ses succès, des 90 derniers jours. Rien n'y est recopié : l'onglet relit ces données à chaque ouverture. Seule la date de sa dernière lecture est gardée, pour savoir ce qui est nouveau. Un j'aime n'y dit jamais qui l'a donné.
  • Comptes bloqués : les comptes qu'un utilisateur bloque, rangés avec son compte pour le suivre d'un appareil à l'autre. Ni les autres ni le compte bloqué ne le voient.
  • Notifications push (facultatives) : si l'utilisateur les autorise, le jeton de notification de son appareil, sa plateforme, ses deux réglages, « Mes items » et « Les éditions », et la date de sa dernière ouverture, pour le prévenir quand l'équipe décide de ses items, quand son bento est publié et, s'il l'a accepté, quand une édition sort. Le jeton passe par Expo, puis par Apple ou Google, qui livrent la notification (§5).
  • Rappel de publication : une notification qu'un utilisateur accepte pour un bento prêt, programmée sur son appareil, qu'elle ne quitte pas.
  • Données techniques de l'app : à chaque lancement d'un compte qui a un pseudo, la date, la plateforme (iOS ou Android) et la version de l'app, que seule l'équipe lit, au back-office. Pour ses mises à jour, l'app transmet aussi à Expo un identifiant d'installation aléatoire, sa plateforme et sa version, sans lien avec le compte.
  • Sur l'appareil : la session, le brouillon d'un bento avant sa publication, la liste des comptes bloqués et les réponses aux questions de l'app restent dans le stockage de l'app, jusqu'à la déconnexion, la suppression du compte ou la désinstallation.
  • Signalements (table reports) : si l'utilisateur signale un bento, un pourquoi, un commentaire ou un compte, le motif choisi, le détail éventuel et, pour un pourquoi ou un commentaire, une copie de son texte, conservés pour la modération. Le signalement est lié à l'identifiant du signaleur (jamais visible publiquement).
  • Logs Supabase : adresses IP et user-agent des requêtes API, conservés 1 jour par Supabase à des fins de sécurité et diagnostic.

L'application ne collecte ni téléphone, ni adresse réelle, ni identifiant publicitaire (IDFA / GAID), et ne collecte une adresse email que si l'utilisateur choisit de garder son compte. Aucun SDK de tracking tiers (Google Analytics, Meta SDK, Firebase Analytics…) n'est intégré. Sur Android, les notifications push sont livrées par Firebase Cloud Messaging, de Google, sans aucune mesure d'audience.

2.3 Catalogue et images

L'app cherche les films, séries, artistes, chansons, créateurs et lieux dans le catalogue de Bento Pop, tenu par l'équipe et complété par les propositions des utilisateurs : aucune recherche ne part vers un service tiers, et les termes recherchés ne sont pas conservés. Les images du catalogue se chargent depuis le stockage de Bento Pop ou depuis leurs hébergeurs, dont The Movie Database (TMDb) pour les affiches, qui voient alors l'adresse IP de l'appareil.

3. Finalités & bases légales

  • Cookie anonyme de vote : empêcher la fraude au vote (intérêt légitime).
  • Cookies de session admin : exécution du contrat de mise à disposition du backoffice (intérêt légitime).
  • Identifiant anonyme app : authentification technique permettant la persistance du bento (intérêt légitime).
  • Adresse email : retrouver son compte sur un autre appareil (consentement, donné en choisissant de garder son compte et retiré en supprimant son compte).
  • Pseudonyme + composition de bento : exécution du service de partage culturel (consentement, recueilli à l'acceptation des règles, avant la première publication, et révocable à tout moment via la suppression de compte).
  • Pourquoi, commentaires, j'aime et abonnements : exécution du service de partage culturel (consentement, donné en écrivant, en aimant ou en suivant, et retiré en effaçant le pourquoi, en supprimant le commentaire, le j'aime ou son compte, ou en ne suivant plus).
  • Comptes bloqués : protéger l'utilisateur de ceux qu'il ne veut plus voir ni lire (intérêt légitime).
  • Notifications push : prévenir l'utilisateur de ce qui le concerne (consentement, donné en autorisant les notifications, et retiré dans les réglages de l'app ou du téléphone).
  • Items proposés : compléter le catalogue (exécution du service).
  • Anciens pseudos : garder les liens déjà partagés et empêcher un autre compte de prendre un ancien pseudo (intérêt légitime).
  • Données techniques de l'app : suivre les versions en usage et répondre aux demandes d'aide (intérêt légitime).
  • Registre des suppressions : pouvoir prouver qu'une suppression a eu lieu (intérêt légitime).
  • Date de lecture des notifications : distinguer ce qui est nouveau dans l'onglet « Notifs » (exécution du service).
  • Réseaux sociaux : les montrer sur sa page (consentement, donné en les indiquant, et retiré en les effaçant ou en les masquant).
  • Succès : saluer sur sa page ce qu'un compte fait dans l'app (exécution du service).
  • Signalements et modération : modération des contenus utilisateurs (intérêt légitime, et obligations de la règle 1.2 de l'App Store et du règlement européen sur les services numériques).
  • Logs serveur : sécurité et diagnostic (intérêt légitime).
  • Compteur de visites : dire à l'auteur d'un bento, et à ses visiteurs, combien de fois il a été ouvert (intérêt légitime).

4. Durée de conservation

  • Cookie bp_anon_id : 1 an (puis renouvellement).
  • Votes anonymes en base : durée de la saison en cours, puis anonymisés à la clôture de la semaine concernée.
  • Données utilisateur app mobile (pseudo, bento, composition, adresse email d'un compte gardé) : conservées tant que l'utilisateur n'a pas supprimé son compte depuis l'app. Sur demande par « Supprimer mon compte », dans les réglages de l'onglet Profil, le compte et toutes ses données sont supprimés immédiatement, sauf ce que les lignes suivantes gardent plus longtemps.
  • Pourquoi, commentaires, j'aime, abonnements et comptes bloqués : tant que l'utilisateur ne les retire pas ou ne supprime pas son compte ; un pourquoi, tant que sa case garde son item ; un abonnement, tant que l'un des deux comptes ne bloque pas l'autre.
  • Date de lecture des notifications : tant que l'utilisateur ne supprime pas son compte. L'onglet ne remonte pas au-delà de 90 jours.
  • Réseaux sociaux : tant que l'utilisateur ne les efface pas ou ne supprime pas son compte, ou que l'équipe ne les retire pas à la suite d'un signalement.
  • Succès : tant que l'utilisateur ne supprime pas son compte. Un succès gagné le reste, même quand ce qui l'a fait gagner disparaît.
  • Jeton de notification : tant que l'appareil s'en sert ; muet depuis 60 jours, il ne reçoit plus rien. Accusés d'envoi des notifications : 30 jours.
  • Données techniques de l'app et anciens pseudos : tant que le compte existe.
  • Items proposés : tant qu'ils sont au catalogue. Quand un compte est supprimé, ses propositions y restent, sans auteur.
  • Registre des suppressions : l'identifiant d'un compte supprimé, la date et le motif, sans pseudo ni nom, 12 mois.
  • Signalements, et pourquoi ou commentaires masqués par l'équipe : 1 an après leur traitement, puis effacés. Ceux qui visent un compte gardent son pseudo et une copie du texte signalé jusque-là, même s'il est supprimé entre-temps.
  • Logs serveur : 30 jours.
  • Journaux d'envoi chez Resend, codes de connexion et mails de modération : 30 jours.
  • Logs Supabase de l'app : 1 jour. Sa base n'a pas de sauvegarde automatique.
  • Empreintes hachées des visiteurs d'un bento, et leur sel : effacés la nuit suivant la visite. Nombres de visites : tant que le bento existe.

5. Destinataires des données

Les données techniques sont uniquement traitées par :

  • OVH SAS (Roubaix, France) — hébergement front-end, traitement intégralement réalisé en Union européenne.
  • Supabase Inc. (Singapour, instance UE) — bases de données PostgreSQL (deux projets distincts : un pour la landing / BO, un dédié à l'app mobile).
  • Plus Five Five, Inc. (Resend, San Francisco, États-Unis) : envoi des codes de connexion par email, pour les utilisateurs qui gardent leur compte, et des mails de modération : à l'équipe, et à l'adresse d'un compte gardé que l'équipe supprime, pour lui en donner le motif. Resend reçoit l'adresse et le message. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, prévues par son accord de traitement des données.
  • 650 Industries, Inc. (Expo, Palo Alto, États-Unis) : relais des notifications push, qui reçoit le jeton de l'appareil, le titre et le texte de la notification, et service des mises à jour de l'app, qui reçoit un identifiant d'installation, la plateforme et la version. Le transfert hors de l'Union européenne est encadré par son accord de traitement des données.
  • Apple Inc. et Google LLC — pour les utilisateurs ayant téléchargé l'app via App Store ou Play Store, ces plateformes reçoivent les données techniques liées à l'installation (identifiants techniques de leurs propres services, gérés selon leurs CGU respectives). Pour les notifications push, Apple (APNs) et Google (Firebase Cloud Messaging) reçoivent le jeton de l'appareil et le contenu de la notification, qu'ils livrent.

Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires. Aucun SDK de tracking ni régie publicitaire n'est intégré dans l'app ou le site.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • droit d'accès à vos données ;
  • droit de rectification ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité.

Pour les utilisateurs de l'app mobile : le droit à l'effacement s'exerce depuis les réglages de l'onglet Profil, « Supprimer mon compte », ou par la page Supprimer mon compte de ce site. La suppression est immédiate et définitive, hors ce que garde le §4. Le droit à la portabilité aussi : « Exporter mes données », dans les mêmes réglages, remet un fichier de ses données.

Pour exercer les autres droits, contactez-nous à contact@bento-pop.com. Une réponse vous sera apportée dans un délai maximal d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

7. Cookies tiers (lecteurs YouTube, Spotify, TikTok)

La page d'accueil intègre des lecteurs YouTube, Spotify et TikTok. Ces lecteurs déposent leurs propres cookies (préférences de lecture, mesure d'audience YouTube/Spotify/TikTok). Pour le lecteur YouTube, nous utilisons le domaine youtube-nocookie.com qui ne dépose pas de cookie tant que la vidéo n'est pas lancée.

Vous pouvez gérer ces cookies tiers via les paramètres de votre navigateur, ou refuser le chargement de ces lecteurs en activant un bloqueur (par ex. uBlock Origin).

8. Âge minimum

L'application est réservée aux personnes de 15 ans et plus, l'âge auquel la loi Informatique et Libertés permet de consentir seul au traitement de ses données. Si vous apprenez qu'un compte appartient à une personne plus jeune, écrivez à contact@bento-pop.com : il sera supprimé.