En bref. BLAB. est une app sociale : ce que tu publies est fait pour être vu. Nous conservons ton compte, tes posts et les réglages dont l’app a besoin pour fonctionner — rien d’autre. Il n’y a ni publicités intrusives ni suivi publicitaire. Les défis sponsorisés sont clairement identifiés, et nous ne vendons jamais tes données. Tu peux tout exporter ou supprimer ton compte depuis l’app, à tout moment.
Qui nous sommes
BeatLabs FZE LLC (« BeatLabs », « nous »), société immatriculée à Ajman Media City, aux Émirats arabes unis, exploite l’application mobile BLAB. (l’« App ») et est le responsable du traitement des informations décrites ici. Tu peux nous écrire à [email protected].
Où sont tes données
Notre base de données et le stockage des fichiers fonctionnent sur Supabase, hébergé dans l’Union européenne (Irlande). Sur iOS, les notifications push passent par le service de notifications push d’Apple. L’app Android actuelle affiche l’activité dans l’app ; les notifications push en arrière-plan n’y sont pas activées. La connexion est gérée par Apple ou Google, selon ton choix.
Nos sites web (getblab.app, y compris la page publique d’un post partagé, et l’app web sur blab.day) sont servis par Cloudflare. Comme tout hébergeur web, Cloudflare voit l’adresse IP et les informations du navigateur de quiconque ouvre une page, y compris un lien partagé, et les conserve brièvement dans ses journaux pour faire fonctionner et protéger le site. Depuis ces mêmes serveurs, nous ne voyons que des totaux — pages servies par jour et par pays — pour savoir si quelqu’un nous rend visite. Aucun script ne s’exécute dans ton navigateur pour cela, et les sites ne déposent aucun cookie publicitaire ni de suivi.
Ce que nous collectons
Ton compte
- Identifiant de compte et adresse e-mail, reçus de Se connecter avec Apple ou de Google quand tu te connectes. Si tu utilises « Masquer mon adresse e-mail » d’Apple, nous ne voyons jamais que l’adresse relais.
- Ton @nom, qui est public.
Ton profil
- Avatar, bio et jusqu’à trois liens, facultatifs.
- Pays, sous forme de code à deux lettres tiré du réglage de région de ton appareil. Il ne sert qu’au classement « Mon pays », et tu peux le modifier dans Réglages. Nous n’utilisons pas les services de localisation et nous ne collectons jamais ta position GPS.
- Ta série, si tu as BLAB. Pro, et la date à laquelle tu as accepté les règles de la communauté.
Ce que tu publies
- Posts (jusqu’à 280 caractères), le défi, le monde et le mode que tu as choisis, et la date. Les modifications sont signalées comme telles.
- Une photo, ou une vidéo de 15 secondes maximum, avec le texte alternatif que tu écris pour elle. Les fichiers joints sont stockés dans notre espace de stockage de médias et peuvent être lus par toute personne qui a le lien.
- Commentaires, réactions et personnes que tu suis.
- Blocages et signalements que tu crées, afin que nous puissions faire respecter les règles.
Tes posts publiés, commentaires, réactions, abonnements et ton profil public sont visibles dans l’App. Les blocages et signalements sont privés. Un post que tu partages a une page web publique sur getblab.app/p/….
Comment l’App est utilisée
Quand tu ouvres un post, ouvres son image, touches son lien ou le partages, nous enregistrons cette action avec ton identifiant de compte et l’heure. Nous utilisons ces signaux pour classer le contenu et comprendre ce qui fonctionne. Ils sont strictement internes : ils ne quittent jamais nos systèmes, ne sont pas vendus et ne servent ni à la publicité ni à te suivre sur d’autres apps et sites web.
Vérification automatique de ce que tu publies
Le texte de chaque post et commentaire passe par deux vérifications automatiques après sa publication : de simples règles serveur contre le spam (textes répétés, comptes tout neufs qui publient des liens) et un classificateur automatique qui cherche ce que les règles interdisent. Le classificateur est fourni par OpenAI, un fournisseur d’IA, qui reçoit le texte du post avec son monde et son mode et rien d’autre : ni ton nom, ni ton @nom, ni ton compte, ni ton appareil. Sa réponse est un verdict et un résumé d’une ligne que seuls nos modérateurs voient. Rien n’est retiré sur sa seule parole : il peut masquer un post le temps qu’une personne l’examine, et c’est cette personne qui décide. OpenAI n’utilise pas les textes envoyés à son service de modération pour entraîner ses modèles. Chaque masquage et chaque retrait est consigné avec son motif.
Si nous suspendons ton compte, nous conservons le type de suspension (temporaire ou définitive), le motif que nous t’indiquons et ses dates. L’export de Réglages → Tes données les inclut. La note interne qu’un modérateur rédige sur la décision est conservée pour l’équipe et pour les recours.
Notifications
Si tu autorises les notifications, nous conservons le jeton push de ton appareil avec sa plateforme et sa langue, pour que notre serveur puisse t’envoyer la notification. Désactiver les notifications dans Réglages met fin à cela.
Quand l’App plante
Sur iOS, si l’App plante ou se fige, à sa prochaine ouverture elle nous envoie un rapport de diagnostic pour que nous puissions corriger le bug : la signature de l’erreur et une sélection de cadres de pile de l’App et des bibliothèques système d’Apple, l’intervalle du rapport, la version de l’App, la version d’iOS et le modèle de l’appareil. Il ne contient aucun contenu — rien de ce que tu as écrit, vu ou tapé — et aucun identifiant en dehors de ton compte. Il est strictement interne (il ne va que dans notre propre base de données) et nous le conservons 90 jours. Il est lié à ton compte tant que le compte existe. Supprimer ton compte rompt ce lien ; le rapport de diagnostic peut subsister sans ton identifiant de compte jusqu’à la fin de la période de conservation de 90 jours. C’est indépendant du réglage d’iOS « Partager avec les développeurs d’apps » d’Apple : celui-là passe par Apple, le nôtre non.
Achats
BLAB. Pro s’achète via Apple. Apple traite le paiement ; nous ne voyons jamais ta carte ni tes informations de facturation. Après avoir vérifié auprès d’Apple les informations d’achat signées, nous conservons la date d’expiration de ton abonnement, les identifiants du produit et de la transaction, les dates d’achat et de vérification, et si l’achat a été effectué dans l’environnement de production ou de test (sandbox). Ces enregistrements sont liés à ton compte et empêchent qu’un même achat soit attribué à un autre compte.
Deux choses qui se passent uniquement sur ton appareil
- Modération des images. Avant l’envoi d’une photo, iOS l’analyse sur l’appareil pour détecter du contenu sensible. L’image n’est envoyée nulle part pour cette vérification, ni à nous ni à Apple.
- Les mots masqués et les brouillons non envoyés restent sur ton appareil et ne sont jamais envoyés.
Les liens que tu colles
Quand tu colles un lien dans un post, notre serveur récupère cette page une fois pour lire son titre et son image d’aperçu. Le site vers lequel tu as fait un lien voit une requête de notre serveur, pas de toi.
GIF
Les posts peuvent inclure des GIF de KLIPY, un fournisseur de GIF. Quand tu ouvres le sélecteur de GIF ou regardes un post avec un GIF, ton appareil le charge directement depuis KLIPY, qui reçoit donc ton adresse IP et des informations de base sur l’appareil et l’app, comme pour toute requête web. Les recherches que tu tapes dans le sélecteur de GIF sont envoyées à KLIPY avec un identifiant anonyme qui n’est ni ton compte, ni ton nom, ni ton @nom. Nous n’envoyons à KLIPY ni tes posts ni ton compte.
Œuvres notées. Quand tu utilises Check-in pour joindre à une réponse un film, une série, un livre, une BD, un jeu, un plat, une boisson, un album, un podcast ou un lieu, ce que tu tapes dans cette recherche passe par notre serveur vers les fournisseurs de catalogue (TMDB ou IMDb, TVMaze, Open Library, MyAnimeList, RAWG, TheMealDB, TheCocktailDB, Open Food Facts, OpenStreetMap et Apple) sans ton compte, ton nom ni ton @nom ; les fournisseurs reçoivent les requêtes de notre serveur, pas de ton appareil. L’œuvre que tu choisis et tes étoiles font partie de ta réponse publique, et sa couverture est copiée dans notre stockage.
Épingles de lieu. Tu peux ajouter un lieu public (un établissement, une place, une ville) à une réponse. Ce que tu tapes dans cette recherche passe par notre serveur vers OpenStreetMap sans ton compte. Si tu touches « Voir les lieux près de moi », l’app demande l’autorisation de localisation et envoie ta position arrondie à environ 100 mètres une seule fois, avec cette requête, pour lister ce qu’il y a autour ; nous ne la conservons jamais, ne l’affichons jamais et ne la consignons jamais. Seul le lieu que tu choisis fait partie de ta réponse publique. Tu peux chercher par nom sans jamais partager ta position.
Défis sponsorisés
Une marque qui sponsorise un défi ne reçoit que des totaux : portée, réponses, participants, commentaires et réactions. Jamais qui a participé. La portée est comptée une fois par jour et par lecteur à partir d’un identifiant de compte haché (ou, pour les invités, d’un identifiant d’installation haché), qui n’identifie personne. Le sponsoring s’achète dans l’app via Apple ou Google, qui détiennent les informations de paiement et émettent le reçu ; nous conservons la proposition, le nom de la marque et le numéro de commande de la boutique.
Ce que nous ne faisons jamais
- Ni publicités intrusives ni suivi publicitaire. Des défis sponsorisés clairement identifiés.
- Nous ne vendons ni ne louons tes données, et nous ne les partageons pas avec des courtiers en données.
- Nous ne te suivons pas sur les apps ou sites web d’autres entreprises.
Combien de temps nous les conservons
Nous conservons tes données tant que ton compte existe. Quand tu supprimes ton compte, ton profil, tes posts, commentaires, réactions, abonnements, blocages, fichiers, jetons push, notifications et signaux d’utilisation sont supprimés. Les diagnostics de plantage perdent leur identifiant de compte et sont supprimés au bout de 90 jours. Les signalements que tu as faits, ou que d’autres ont faits sur ton contenu, peuvent être conservés sans ton identité aussi longtemps que nécessaire pour assurer la sécurité de la communauté. Les sauvegardes sont renouvelées en 30 jours.
Tes droits
Où que tu vives, tu peux faire tout cela depuis l’App :
- Obtenir une copie de tes données — Réglages → Tes données te donne un fichier JSON avec tout.
- Les corriger — Profil → Modifier le profil, et Réglages pour ton nom et ton pays.
- Les supprimer — Réglages → Supprimer le compte supprime ton compte et ton contenu définitivement. Les étapes, et que faire si tu ne peux pas utiliser l’App, sont sur la page Supprimer le compte.
Si tu te trouves dans l’Espace économique européen ou au Royaume-Uni, tu as aussi le droit de t’opposer au traitement ou de le limiter, et d’introduire une réclamation auprès de ton autorité de protection des données. Nos bases légales sont l’exécution du contrat (faire fonctionner ton compte et afficher ton contenu), notre intérêt légitime (assurer la sécurité de la communauté et classer le contenu) et ton consentement (les notifications, que tu peux retirer à tout moment). Écris à [email protected] pour tout ce que l’App ne couvre pas.
Enfants
BLAB. n’est pas destiné aux enfants. Tu dois avoir au moins 13 ans, ou plus si la loi de ton pays l’exige, pour avoir un compte.
Modifications
Si nous changeons la façon dont nous traitons tes données, nous mettrons à jour cette page et te préviendrons dans l’App avant que le changement ne prenne effet.