Politique de confidentialité et cookies

Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est Innerbox. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous écrire à laura@innerbox.fr.

Quelles données collectons-nous, et pour quoi faire ?

Nous collectons uniquement votre adresse email, lorsque vous la renseignez volontairement dans notre formulaire, dans le seul but de vous recontacter au sujet du lancement et des nouveautés d'Innerbox. Aucune autre donnée n'est collectée via ce formulaire. Votre adresse n'est ni revendue, ni cédée, ni louée à des tiers.

Sur quelle base légale ?

Ce traitement repose sur votre consentement, que vous exprimez en cochant la case dédiée. Vous pouvez le retirer à tout moment en écrivant à laura@innerbox.fr ; ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Qui a accès à vos données ?

Vos données sont accessibles à l'équipe Innerbox habilitée ainsi qu'à nos prestataires techniques (hébergement, envoi d'emails) agissant en qualité de sous-traitants, tenus par des obligations de confidentialité et de sécurité.

Combien de temps sont-elles conservées ?

Votre adresse email est conservée 24 mois à compter de sa collecte, puis supprimée.

Cookies et mesure d'audience

Ce site ne dépose actuellement aucun cookie de mesure d'audience ni aucun autre traceur soumis à consentement. Si nous introduisons un outil de mesure d'audience, votre consentement sera recueilli au préalable via un bandeau dédié, et vous pourrez modifier votre choix à tout moment.

Quels sont vos droits ?

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à laura@innerbox.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

Mineurs

Ce formulaire n'est pas destiné aux personnes de moins de 15 ans. En France, l'inscription en ligne d'un mineur de moins de 15 ans requiert l'accord conjoint de l'enfant et d'un titulaire de l'autorité parentale.

L'application innerbox

INNERBOX, société par actions simplifiée immatriculée au RCS de Paris (107 629 834), représentée par sa présidente Laura Texido, agit en qualité de responsable de traitement au sens du RGPD pour l'ensemble des traitements liés à l'application.

Données collectées

• Compte parent : email, mot de passe hashé, nom, téléphone (vérif SMS).
• Compte adolescent: pseudonyme, emoji, mois et année de naissance, genre, thèmes d'intérêt. Le numéro de téléphone sert à la vérification par SMS et n'est conservé que sous forme d'empreinte. Aucun prénom ni nom.
• Utilisation de l'application: messages échangés entre l'adolescent et son adulte lié (chiffrés), publications dans la communauté, recherches, vidéos vues, sauvegardées ou partagées, réactions, utilisation du bouton SOS et réponses au suivi qui le suit, jeton de notification de l'appareil.
• Préinscription : email uniquement (avant lancement).

Pourquoi ces données

Faire fonctionner le service, adapter les contenus à l'âge et aux thèmes choisis, prévenir le mal-être (les signaux détectés sont relus par l'équipe clinique) et améliorer le catalogue à partir de statistiques. innerbox n'affiche aucune publicité, n'utilise aucun traceur et ne revend aucune donnée.

Prestataires

OVHcloud (hébergement et SMS, France), Scaleway (emails, France), Apple et Google (acheminement des notifications, sans donnée personnelle dans le message).

Âge

L'application est réservée aux adolescents de 12 à 18 ans et à leurs adultes de confiance. En dessous de 15 ans, la liaison avec un parent est proposée et rappelée (RGPD art. 8, loi Informatique et Libertés art. 45).

Cloisonnement des données

Les données identifiées (parent) et les données de l'adolescent sont physiquement séparées. Aucun croisement n'est possible par les équipes d'innerbox.

Vos droits

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité
• Droit d'opposition et de limitation
• Droit d'introduire une réclamation auprès de la CNIL

Dans l'application, chacun peut télécharger ses données et supprimer son compte depuis l'écran Confidentialité (adolescent comme parent), avec effet immédiat. Vous pouvez aussi écrire à dpo@innerbox.fr.

Durée de conservation

Les données du compte sont conservées tant que le compte est actif, puis supprimées 3 ans après la dernière connexion (droit à l'oubli).