Politique de confidentialité.

Conformément à la Loi 25 (Québec) et au RGPD (Union européenne), Vincent Leclerc est désigné comme la personne responsable de la protection des renseignements personnels au sein de Booma. Toute question, demande d'accès, de rectification ou de suppression peut lui être adressée à l'adresse ci-dessus.

Ce qu'on ne collecte pas : géolocalisation précise, contacts de votre carnet d'adresses, historique de navigation hors de Booma, données biométriques, données de santé, opinions politiques ou religieuses, orientation sexuelle, origine ethnique. Si un de vos événements traite ce type de données sensibles, c'est à vous de le déclarer à vos participants — Booma fournit l'outil, vous restez responsable du contenu.

La loi exige qu'on dise, pour chaque donnée qu'on garde, pourquoi on a le droit de la garder (article 6 du RGPD). Voici les raisons, et ce qui relève de chacune :

• Vous nous avez engagés (exécution du contrat, art. 6.1.b) — par exemple votre compte, vos événements, le portail client, les billets, le support, la messagerie de l'événement
• Vous nous l'avez demandé (démarches avant un contrat, art. 6.1.b) — par exemple vous répondre quand vous remplissez le formulaire de contact
• Vous avez dit oui (consentement, art. 6.1.a) — par exemple l'enregistrement de votre voix, les profils comportementaux, votre fiche professionnelle et le réseautage, les notifications, les sondages par courriel, l'ancienne liste d'attente
• On en a besoin pour protéger le service (intérêt légitime, art. 6.1.f) — par exemple les journaux de sécurité, la prévention de la fraude, la mesure d'audience sans cookie
• La loi nous y oblige (obligation légale, art. 6.1.c) — par exemple la facturation, la comptabilité, le traitement des demandes d'effacement, les réponses aux autorités

Vous pouvez retirer un consentement à tout moment (section 10). Pour la Loi 25 (Québec), nous appliquons les principes équivalents : finalité déterminée, consentement éclairé, minimisation, transparence, droit d'accès et de rectification.

L'anonymisation après 90 jours signifie que les données restent disponibles pour vos statistiques, mais qu'aucun lien ne peut plus être fait avec un participant identifiable. C'est irréversible.

Vos données sont hébergées en Europe. Deux exceptions : lepaiement des billets passe par Stripe, dont une partie de l'infrastructure est aux États-Unis (seulement pour les événements payants, et seulement les données de la transaction) ; et lamesure d'audience des pages publiques se fait sur notre propre serveur, au Québec, sans aucune donnée qui vous identifie. L'équipe accède aux données depuis le Québec et la France.

Les données de la plateforme sont hébergées chez Scaleway, fournisseur français, dans des centres de données situés à Paris. Scaleway est notamment certifié ISO 27001 et HDS (Hébergeur de Données de Santé), et applique le RGPD nativement.

Les communications avec Booma sont chiffrées. Des sauvegardes régulières sont prises, et conservées dans la même région européenne.

Ce que l'IA fait

L'IA nous aide à traiter ce qui se dit et s'écrit pendant vos événements, par exemple : transcrire et traduire, résumer, faire ressortir les thèmes qui reviennent, proposer des questions (que vous validez), rédiger les synthèses et les rapports.

Ce que l'IA ne fait pas

• Deviner qui a écrit une réponse anonyme
• Établir un profil de vous sans votre consentement
• Prendre seule une décision importante qui vous concerne
• Apprendre de vos données pour s'améliorer

Lorsqu'une organisation active les profils comportementaux, un consentement explicite vous est demandé avant tout traitement.

Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de profilage. Les seuls cookies de Booma sont ceux dont le service a besoin pour fonctionner, par exemple pour garder votre session ouverte. Nous gardons aussi quelques informations dans votre navigateur, par exemple pour vous retrouver dans un événement ou mémoriser une préférence d'affichage. Elles ne servent jamais à vous suivre. Ces cookies et informations ne demandent pas de consentement, selon la réglementation européenne (directive « ePrivacy »).

Pour savoir combien de personnes visitent nos pages publiques (par exemple l'accueil, le contact, les pages légales), nous utilisons Umami, un outil libre installé sur notre propre serveur chez OVH, au Québec. Il ne dépose aucun cookie, ne conserve pas votre adresse IP et ne vous suit pas d'une visite à l'autre. Les pages d'un événement, les jeux et les espaces connectés ne sont jamais comptés.

Voici, par exemple, les mesures que nous appliquons :

• Communications chiffrées entre votre appareil et Booma
• Mots de passe protégés, jamais stockés en clair
• Sauvegardes régulières, conservées en Europe
• Mises à jour de sécurité appliquées rapidement
• Revue régulière du code
• Principe du moindre privilège : seules les personnes ayant besoin d'accéder à une donnée pour faire leur travail y ont accès

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous prévenons l'autorité compétente dans le délai prévu par la loi, et les personnes concernées dès que possible (articles 33 et 34 du RGPD, Loi 25).

Booma peut servir à des événements où participent des jeunes, par exemple en milieu scolaire. Nous les montons alors sans identification : chaque jeune choisit un pseudonyme et participe depuis le navigateur de son téléphone, sans rien installer ni donner son courriel, sa photo ou sa voix. Il ne reste que des réponses sous pseudonyme, qui ne disent pas qui est la personne.

Si un événement doit malgré tout recueillir des données qui identifient une personne mineure, sous l'âge fixé par la loi (par exemple 14 ans au Québec, 15 ans en France), l'organisation de l'événement obtient le consentement des parents. Si nous apprenons que ce n'a pas été fait, nous supprimons ces données dès que possible.

Cette politique peut évoluer, par exemple pour suivre nos pratiques ou la loi. En cas de changement important, nous vous en informons par un moyen adapté, par exemple un avis sur le site, ou un courriel si nous avons votre adresse.

La date et la version de la dernière mise à jour sont indiquées en haut de cette page.

Tout courriel est lu par une personne de l'équipe.