Privacy Policy
Last updated: September 27, 2026
OVRSEE LLC, a Delaware limited liability company
bored. is a worldwide app, launching city by city, with the United States as our first-priority market — the games and the app work anywhere, and the map fills in as each city goes live. This Privacy Policy explains what personal data bored. collects, why, how long we keep it, who we share it with, and what rights you have.
We apply the same GDPR-style principles and rights (fair processing, purpose limitation, data minimisation, security, and the rights in Section 7) to every user, wherever they are, and then layer on specific rules that apply only to certain residents — see Section 7 for the EU/EEA and UK, and the United States (including California and Delaware). This policy is also written to meet Apple App Store Review Guideline 5.1 on data collection and storage.
1. What we collect and why
| Data | Why we collect it | Legal basis |
|---|---|---|
| Email address | Account creation, sign-in, password reset | Contract performance |
| Apple ID relay address (if you use Sign in with Apple with Hide My Email) | Account creation, sign-in | Contract performance |
| Date of birth | Age verification (18+ is mandatory), enforced by a self-reported date of birth checked against a database rule at signup | Legal obligation / legitimate interest (safety) |
| Display name, username, and (if you use Sign in with Apple) the full name Apple provides us | Identify you to other users; saved as your display name | Contract performance |
| Gender | Core matching mechanic. Men become visible on the map when available. A woman is shown to a man only if they're friends, have both joined the same plan together, or she has turned on "visible to men" in Settings — otherwise she is not shown to him | Contract performance |
| Profile photos, bio, interests, languages, city/country | Let other users see who you are; power matching and search | Contract performance / consent |
| Dating and meeting intent, gender/age preferences, "who you want to meet" filters, and the people you like or pass on in the discovery deck | Run the matching and discovery features you opt into | Consent / contract performance — see the sensitive-information note in Section 7.2 |
| Friends, blocks, and reports you file | Operate friending, blocking, and reporting | Contract performance / legitimate interest (safety) |
| Plans and plan requests, including who's going | Operate the plans feature | Contract performance |
| Coarse location / neighbourhood ID | Show you (men) on the map at neighbourhood level while you are available; let women browse and filter by area | Consent (when-in-use permission) / contract performance |
| Chat content (text, voice notes, photos), live area chat messages, and the location used to join a live chat area | Deliver the core messaging features | Contract performance |
| Moments photos and captions, and likes/comments on them | Operate the Moments feature | Contract performance / consent |
| Community posts, including posts marked anonymous (anonymous to other users, not to us) | Operate community groups | Contract performance |
| Automated image-scan results and a fingerprint ("hash") of photos you post, so a removed photo can be recognized if re-uploaded | Detect and block nudity, offensive images, and known-bad photos | Legitimate interest (safety) / legal obligation |
| Game results | Run mini-games, leaderboards, friend streaks | Contract performance |
| Device & diagnostics data (device model, OS version, app version) | Keep the app working, debug issues | Legitimate interest |
| Push notification token, and message previews shown on your lock screen | Send you chat, game, and activity notifications | Consent / contract performance |
| Moderation-hit records (the dictionary word or phrase our word filter matched, your account, and where it was used — never your full message) | Enforce the three-level word filter and apply strikes fairly and consistently | Legitimate interest (safety) / legal obligation |
| Business workspace data (if you're a member of a business account): your role, the business's check-in location and accuracy when you verify a location, and customer chats you handle | Operate business accounts and location verification | Contract performance |
| If you file a takedown request under the TAKE IT DOWN Act: your name, email, and a description of the content | Process your request | Legal obligation |
| IP address and sign-in/authentication logs | Security, fraud prevention, debugging | Legitimate interest |
| Business-interaction analytics (profile views, taps, sponsored-card views; kept briefly per-account, then only in aggregate) | Let a business understand engagement with its profile or sponsored placements, without seeing who specifically interacted | Legitimate interest |
We do not collect your precise GPS coordinates for storage, your phone number, your contacts, your government ID, or any biometric data.
2. How long we keep data
| Data | Retention |
|---|---|
| Availability status (map visibility) | You disappear from the map the moment your availability window ends. The underlying record of that session — including the rounded location and neighbourhood stored while it was active — is kept afterward; we have not yet built an automatic deletion for it, and closing that gap is on our pre-launch punch list. |
| Chat photos and voice messages | Kept according to the disappearing-message setting chosen for that conversation (off, 24 hours, 7 days, or 30 days), or deleted immediately after viewing if sent as "view once." |
| Pinned profiles | 14 days on the free plan; 30 days with BORED Plus. |
| Account data (profile, chat history, friends, game history) | Kept while your account is active, and deleted when you delete your account (see Section 13 of the Terms of Service), except where we must keep limited records afterward to comply with law, resolve disputes, or investigate abuse reports. |
| Subscription/purchase status (BORED Plus, boosts) | Kept while relevant to your account, sourced from Apple as described in Section 3. |
| Moderation-hit records (the matched dictionary word, your account, and where it was used, never your message) | 90 days. |
| Strikes (the rolling count used to decide whether three strikes have accumulated) | 30 days. |
| Reports | Currently kept without an automatic deletion once closed; we intend to delete 12 months after closure and are building the scheduled job that does it. |
| Moderation actions (suspensions, terminations, and similar account-level decisions) | 24 months. |
| Live area chat messages | 24 hours. |
| Game history / match rooms | Scrubbed 7 days after the match ends. |
| Moments: photo files | Removed photos are deleted from storage 30 days after removal; the record that a moment existed, and its image fingerprint, are kept longer for abuse prevention. |
| Moments: engagement signals (likes, reports) | 12 months. |
| TAKE IT DOWN Act requests (a requester's name/email, even if they're not a bored. user) | Currently kept without a scheduled deletion; a retention period has not yet been set. |
| Business check-in locations | Currently kept without a scheduled deletion. |
| Weekly moderation-word summaries sent to our team | Currently kept without a scheduled deletion, which is longer than the 90 days we keep the underlying moderation-hit records — we're adding a matching purge. |
3. Who we share data with
- Supabase (our backend and hosting provider) — stores app data (profiles, messages, availability, etc.) on our behalf under a data processing agreement. Supabase hosts our data in the United States (region us-east-1) — see Section 10 for what that means if you're outside the US.
- Apple — delivers push notifications (APNs), processes payment for BORED Plus and boosts through Apple In-App Purchase, and (through Apple Maps/MapKit) supplies the map tiles and place lookups the app uses. Apple handles your payment details directly; we never see your card details, and we only receive your subscription/purchase status (for example, active, trialing, expired).
- Sightengine — scans photos posted to Moments for nudity and offensive content, and computes a fingerprint used to block repeat uploads of a removed photo.
- Resend — sends the weekly moderation summary email to our team today, and will send account emails (verification codes, notifications) once that's wired up.
- Our website's content-delivery and font providers (cdnjs, jsDelivr, and Google Fonts) — serve fonts, scripts, and styles when you load boredmap.com or any web/legal page, including pages you reach before signing in.
- We do not use first-party or third-party analytics or crash reporting today. If that changes, we'll name the provider here and update our App Store privacy answers before it ships.
- Businesses on bored., in two limited ways: if you view a sponsored card or interact with a business's profile, the business sees only aggregate, anonymized counts (for example, total profile views or taps) — never your individual identity or activity, and small counts are suppressed rather than shown exactly. If you start a chat with a business, that business can see the display name and avatar you're messaging from, because you initiated the contact; it receives nothing else about you.
- We do not sell your personal data to anyone, and we do not share it for cross-context behavioural advertising.
- We do not use third-party advertising SDKs, and do not share your data for advertising purposes.
- We may disclose data if required by law, court order, or to protect the rights, safety, or property of bored., our users, or the public.
4. Location, specifically
- We only ever request "when in use" location permission — never "always."
- Your device sends a coarse location (rounded to roughly 500 metres) to our servers only while your availability is turned on.
- Our servers store that rounded point together with a neighbourhood name as part of your availability record. Your exact coordinates are never stored — only the rounded point. We have not yet built an automatic deletion of that record once your window ends (see Section 2); until we do, the rounded point and neighbourhood from a past availability session are retained rather than deleted.
- Your position on the map (if you are a man and visible) is shown at the neighbourhood level only, with a small randomised visual offset so bubbles don't overlap — it is never your exact position.
- A woman is not shown on the map to a man she doesn't already know. She appears to a specific man only if they're friends, they've both joined the same plan together, or she has turned on "visible to men" in Settings — in every other case, he does not see her on the map at all. Her location is shown to anyone who can see her at neighbourhood level only, the same as everyone else.
- Live area chat works the same way: your device sends your coarse location only while you're active in that chat, to place you in the right neighbourhood-sized area; it isn't shared beyond that.
- When your availability is off and you're not in a live area chat, you send us no location data at all.
5. Safety and moderation processing
- We run an automated word filter, applied when content is posted, at three levels. Level 1 (ordinary profanity) is allowed everywhere and never logged. Level 2 (sexual slang) is starred out in places other people can see (live area chat, posts, comments, plans, bios, group names) and is logged — we record your account, the matched dictionary word, and where it was used, never your full message; it's allowed, unlogged, in private chats. Level 3 (slurs and threats) is starred out everywhere, including private chats, and logged as a strike. A photo we remove from Moments for nudity also counts as a strike. Our moderation team receives a weekly summary of logged words by account (see Section 1 and 2 for what's stored and for how long).
- Accumulating three strikes within 30 days, or receiving three credible reports within 30 days, automatically hides your profile from discovery pending review. This automated step is a temporary, reversible hide — it is not the same as suspending or terminating an account, which is always decided by a person.
- Reports you submit are stored and reviewed by a member of our team; we aim to act on credible reports within 24 hours.
- We do not detect or prevent screenshots.
Business accounts
If you're a member of a business workspace on bored., we also process: your role in the workspace, the business location(s) you verify (including the location and accuracy reading sent at the moment of check-in), and messages you exchange with customers through the business account. We do not currently have a scheduled deletion for business check-in locations — see Section 2. If a business account is ever asked to upload identity or ownership documents to verify a location, we'll say so here and keep those documents out of general Storage once reviewed; today, no such documents are collected.
6. Data breach notification
If a breach of security compromises your personal data in a way that creates a real risk of harm to you, we will notify affected users, and any regulators required by law, without unreasonable delay and consistent with applicable breach-notification laws (for example, US state data-breach notification statutes and, where applicable, Articles 33–34 of the GDPR).
7. Your rights
Wherever you are, you generally have the right to:
- Access the personal data we hold about you.
- Correct inaccurate data.
- Delete your data (see account deletion in Section 13 of the Terms).
- Object to certain processing.
- Port your data (receive a copy in a portable format).
To exercise any of these rights, contact us at privacy@boredmap.com. We will respond within 45 days of receiving a verifiable request (with one additional 45-day extension where reasonably necessary and permitted, as under California law), or within one month where GDPR/UK GDPR applies to your request. Below are additional rights and rules specific to where you live.
7.1 EU/EEA and UK residents
If GDPR or the UK GDPR applies to you, in addition to the rights above you have the right to restrict processing in certain cases, and the right to withdraw consent at any time where we rely on it (this doesn't affect processing already carried out). The legal bases we rely on are listed in the table in Section 1 (contract performance, legal obligation, legitimate interest, and consent). You have the right to lodge a complaint with your local data protection supervisory authority — for example, your country's national regulator under GDPR, or the Information Commissioner's Office (ICO) in the United Kingdom.
7.2 United States residents, including California and Delaware
If you are a California resident, the CCPA/CPRA gives you the right to:
- Know what personal information we collect, use, and disclose, and why.
- Delete personal information we hold about you.
- Correct inaccurate personal information.
- Opt out of the sale or sharing of personal information. bored. does not sell or share personal information, as those terms are defined under the CCPA/CPRA — we have no advertising SDKs and do not disclose personal information for cross-context behavioural advertising.
- Limit the use of sensitive personal information. We treat precise geolocation (which we do not collect — see Section 4) as sensitive personal information. We also recognize that who you say you want to meet, and your "dates" intent if you choose it, together with your likes and passes in the discovery deck, can reveal your sexual orientation, which several state laws (and, for EU/UK users, the GDPR) treat as sensitive. We use this only to show you matching people, never share it with businesses, never use it to build an advertising profile, and you can change or clear it in Settings at any time. We use any sensitive personal information we process only to run the App and keep it safe.
- Non-discrimination — we will not deny you service, charge you a different price, or provide a different level of service because you exercised any of these rights.
If you are a Delaware resident, the Delaware Personal Data Privacy Act gives you similar rights of access, correction, deletion, and data portability, and the right to opt out of the processing of personal data for targeted advertising, the sale of personal data, or profiling in furtherance of decisions that produce legal or similarly significant effects — rights that, given the practices described in this policy, we already extend to you by design.
If you live in another US state with a comparable privacy law (for example, Colorado, Connecticut, Virginia, Texas, Oregon, or others as they take effect), you have equivalent rights under that law, exercisable the same way — contact us at privacy@boredmap.com.
7.3 Do Not Track and Global Privacy Control
Some browsers and devices send a "Do Not Track" signal or a Global Privacy Control (GPC) signal. Because we do not sell or share personal information for cross-context behavioural advertising and do not use third-party advertising SDKs, there is no tracking practice for these signals to disable in the App itself. Where GPC is legally recognized as a valid opt-out request (for example, in California), we honor a GPC signal received through any of our web properties as an opt-out of sale/share, even though our answer to that request is already "we don't do that."
8. Children
bored. is strictly for people 18 and older. We do not knowingly collect data from minors. If we discover an account belongs to someone under 18, we remove the account and associated data immediately.
9. Security
We use industry-standard safeguards — encrypted connections, access controls, and row-level database security that enforces our visibility rules (for example, whether a woman's profile and location are returned to a given man at all, per Section 4) at the database layer, not just in the app. No system is 100% secure, and we cannot guarantee absolute security. See Section 6 for what happens if that security is breached.
10. International data transfers
- Our data is processed and stored in the United States (our hosting provider, Supabase, runs our database in the us-east-1 region). If you're outside the United States — including in the EU or the UK — using bored. means your personal data is transferred to, and processed in, the United States.
- We have not obtained, and do not claim, any adequacy decision or certification covering these transfers. Where required, we rely on appropriate safeguards with our processors, such as standard contractual clauses (SCCs), to protect your data when it's transferred internationally, alongside the security measures described in Section 9.
- Other countries. Wherever you live, if your local law gives you data-protection rights beyond what's specifically described in this policy, we will honor those rights to the extent they apply to our processing of your data. Contact us at privacy@boredmap.com and we will address your request under the law that applies to you.
11. Changes to this policy
We may update this Privacy Policy from time to time. Material changes will be communicated in the App before they take effect.
12. Contact
Data controller: OVRSEE LLC Privacy contact: privacy@boredmap.com General contact: hello@boredmap.com
OVRSEE LLC, société à responsabilité limitée du Delaware
bored. est une application mondiale, déployée ville par ville, avec les États-Unis comme marché prioritaire — les jeux et l'application fonctionnent partout, et la carte se complète au fur et à mesure que chaque ville est activée. La présente politique de confidentialité explique quelles données à caractère personnel bored. collecte, pourquoi, pendant combien de temps nous les conservons, avec qui nous les partageons, et quels sont vos droits.
Nous appliquons les mêmes principes et droits inspirés du RGPD (traitement loyal, limitation des finalités, minimisation des données, sécurité, et les droits décrits à la Section 7) à l'ensemble de nos utilisateurs, où qu'ils se trouvent, puis nous ajoutons des règles propres à certains résidents — voir la Section 7 pour l'Union européenne/l'EEE et le Royaume-Uni, et les États-Unis (y compris la Californie et le Delaware). Cette politique vise aussi à satisfaire la directive 5.1 de l'App Store d'Apple relative à la collecte et à la conservation des données.
1. Ce que nous collectons et pourquoi
| Donnée | Pourquoi nous la collectons | Base légale |
|---|---|---|
| Adresse e-mail | Création du compte, connexion, réinitialisation du mot de passe | Exécution du contrat |
| Adresse de relais Apple ID (si vous utilisez Sign in with Apple avec Masquer mon e-mail) | Création du compte, connexion | Exécution du contrat |
| Date de naissance | Vérification de l'âge (18 ans minimum obligatoire), sur la base d'une date de naissance déclarée et vérifiée par une règle en base de données à l'inscription | Obligation légale / intérêt légitime (sécurité) |
| Nom affiché, nom d'utilisateur, et (si vous utilisez Sign in with Apple) le nom complet transmis par Apple | Vous identifier auprès des autres utilisateurs ; enregistré comme nom affiché | Exécution du contrat |
| Genre | Mécanique centrale de mise en relation. Un homme devient visible sur la carte lorsqu'il est disponible. Une femme n'est montrée à un homme que s'ils sont amis, ont rejoint le même plan ensemble, ou si elle a activé « visible par les hommes » dans les réglages — sinon, elle ne lui est pas montrée | Exécution du contrat |
| Photos de profil, biographie, centres d'intérêt, langues, ville/pays | Permettre aux autres utilisateurs de savoir qui vous êtes ; alimenter la mise en relation et la recherche | Exécution du contrat / consentement |
| Intention de rencontre, préférences de genre/âge, filtres « qui vous voulez rencontrer », et les profils que vous aimez ou passez dans le mode découverte | Faire fonctionner les fonctionnalités de mise en relation auxquelles vous adhérez | Consentement / exécution du contrat — voir la note sur les données sensibles à la Section 7.2 |
| Amis, blocages et signalements que vous déposez | Faire fonctionner les fonctions d'ajout d'amis, de blocage et de signalement | Exécution du contrat / intérêt légitime (sécurité) |
| Plans et demandes de participation, y compris qui y participe | Faire fonctionner la fonctionnalité Plans | Exécution du contrat |
| Localisation approximative / identifiant de quartier | Vous afficher (hommes) sur la carte au niveau du quartier pendant votre disponibilité ; permettre aux femmes de naviguer et de filtrer par zone | Consentement (autorisation « lors de l'utilisation ») / exécution du contrat |
| Contenu des conversations (texte, notes vocales, photos), messages du chat de zone en direct, et localisation utilisée pour rejoindre une zone | Assurer les fonctionnalités de messagerie | Exécution du contrat |
| Photos et légendes Moments, et les mentions « j'aime »/commentaires associés | Faire fonctionner la fonctionnalité Moments | Exécution du contrat / consentement |
| Publications communautaires, y compris celles marquées comme anonymes (anonymes pour les autres utilisateurs, pas pour nous) | Faire fonctionner les groupes communautaires | Exécution du contrat |
| Résultats d'analyse automatisée d'image et empreinte (« hash ») des photos publiées, afin qu'une photo supprimée puisse être reconnue en cas de nouvel envoi | Détecter et bloquer la nudité, les images choquantes et les photos déjà signalées | Intérêt légitime (sécurité) / obligation légale |
| Résultats de jeux | Faire fonctionner les mini-jeux, les classements, les séries entre amis | Exécution du contrat |
| Données de l'appareil et de diagnostic (modèle, version du système, version de l'application) | Maintenir le bon fonctionnement de l'application, résoudre les problèmes | Intérêt légitime |
| Jeton de notification push, et aperçus de messages affichés sur l'écran verrouillé | Vous envoyer des notifications de conversation, de jeu et d'activité | Consentement / exécution du contrat |
| Enregistrements de détection de modération (le mot ou l'expression du dictionnaire détecté, votre compte, et où il a été utilisé — jamais votre message complet) | Appliquer le filtre de mots à trois niveaux et les avertissements de façon juste et cohérente | Intérêt légitime (sécurité) / obligation légale |
| Données de l'espace de travail professionnel (si vous êtes membre d'un compte entreprise) : votre rôle, la localisation et la précision de vérification d'établissement, et les conversations clients que vous traitez | Faire fonctionner les comptes professionnels et la vérification d'établissement | Exécution du contrat |
| Si vous déposez une demande de retrait au titre du TAKE IT DOWN Act : votre nom, e-mail et une description du contenu | Traiter votre demande | Obligation légale |
| Adresse IP et journaux de connexion/authentification | Sécurité, prévention de la fraude, débogage | Intérêt légitime |
| Analyses d'interaction commerciale (vues de profil, clics, vues de carte sponsorisée ; conservées brièvement par compte, puis uniquement de façon agrégée) | Permettre à une entreprise de comprendre l'engagement avec son profil ou ses placements sponsorisés, sans voir qui a précisément interagi | Intérêt légitime |
Nous ne collectons pas vos coordonnées GPS précises à des fins de conservation, votre numéro de téléphone, vos contacts, votre pièce d'identité, ni vos données biométriques.
2. Durée de conservation des données
| Donnée | Conservation |
|---|---|
| Statut de disponibilité (visibilité sur la carte) | Vous disparaissez de la carte dès la fin de votre fenêtre de disponibilité. L'enregistrement de cette session — y compris la localisation arrondie et le quartier stockés pendant qu'elle était active — est conservé ensuite ; nous n'avons pas encore mis en place sa suppression automatique, et combler cet écart figure sur notre liste de tâches avant lancement. |
| Photos et notes vocales échangées en conversation | Conservées selon le réglage de disparition automatique choisi pour cette conversation (désactivé, 24 heures, 7 jours ou 30 jours), ou supprimées immédiatement après consultation si envoyées en mode « vue unique ». |
| Profils épinglés | 14 jours sur l'offre gratuite ; 30 jours avec BORED Plus. |
| Données de compte (profil, historique des conversations, amis, historique des jeux) | Conservées tant que votre compte est actif, et supprimées lors de la suppression de votre compte (voir Section 13 des Conditions générales), sous réserve de la conservation limitée de certains éléments pour respecter la loi, régler un litige, ou instruire un signalement d'abus. |
| Statut d'abonnement/d'achat (BORED Plus, boosts) | Conservé tant qu'il concerne votre compte, transmis par Apple comme décrit à la Section 3. |
| Enregistrements de détection de modération (le mot détecté, votre compte, et où il a été utilisé, jamais votre message) | 90 jours. |
| Avertissements (compteur glissant utilisé pour déterminer si trois avertissements ont été accumulés) | 30 jours. |
| Signalements | Actuellement conservés sans suppression automatique après clôture ; nous prévoyons une suppression 12 mois après la clôture et développons la tâche planifiée correspondante. |
| Mesures de modération (suspensions, résiliations et décisions similaires) | 24 mois. |
| Messages du chat de zone en direct | 24 heures. |
| Historique de jeu / salons de partie | Effacés 7 jours après la fin de la partie. |
| Moments : fichiers photo | Les photos supprimées sont effacées du stockage 30 jours après leur retrait ; la trace qu'un moment a existé, et son empreinte d'image, sont conservées plus longtemps pour la prévention des abus. |
| Moments : signaux d'engagement (mentions « j'aime », signalements) | 12 mois. |
| Demandes au titre du TAKE IT DOWN Act (nom/e-mail du demandeur, même s'il n'est pas utilisateur de bored.) | Actuellement conservées sans suppression planifiée ; une durée de conservation n'a pas encore été fixée. |
| Localisations de vérification d'établissement professionnel | Actuellement conservées sans suppression planifiée. |
| Synthèses hebdomadaires des mots modérés transmises à notre équipe | Actuellement conservées sans suppression planifiée, soit plus longtemps que les 90 jours de conservation des enregistrements de détection sous-jacents — nous ajoutons une purge correspondante. |
3. Avec qui nous partageons les données
- Supabase (notre prestataire d'hébergement et de backend) — héberge les données de l'application (profils, messages, disponibilité, etc.) pour notre compte, dans le cadre d'un accord de traitement des données. Supabase héberge nos données aux États-Unis (région us-east-1) — voir la Section 10 pour ce que cela signifie si vous résidez ailleurs.
- Apple — assure l'envoi des notifications push (APNs), traite le paiement de BORED Plus et des boosts via Apple In-App Purchase, et (via Apple Maps/MapKit) fournit les tuiles cartographiques et la recherche de lieux utilisées par l'application. Apple gère directement vos informations de paiement ; nous ne voyons jamais vos données de carte bancaire, et ne recevons que votre statut d'abonnement/d'achat (par exemple actif, en période d'essai, expiré).
- Sightengine — analyse les photos publiées dans Moments pour détecter la nudité et les contenus choquants, et calcule une empreinte utilisée pour bloquer la republication d'une photo supprimée.
- Resend — envoie aujourd'hui la synthèse hebdomadaire de modération à notre équipe, et enverra les e-mails de compte (codes de vérification, notifications) une fois cette fonctionnalité mise en place.
- Nos prestataires de diffusion de contenu et de polices web (cdnjs, jsDelivr et Google Fonts) — fournissent les polices, scripts et styles lors du chargement de boredmap.com ou de toute page web/legal, y compris avant votre connexion.
- Nous n'utilisons aucun outil d'analyse ni de rapport de plantage, ni interne ni tiers, à ce jour. Si cela change, nous nommerons le prestataire ici et mettrons à jour nos réponses de confidentialité App Store avant tout déploiement.
- Les entreprises présentes sur bored., de deux façons limitées : si vous consultez une carte sponsorisée ou interagissez avec le profil d'une entreprise, celle-ci ne voit que des compteurs agrégés et anonymisés (par exemple, le nombre total de vues de profil ou de clics) — jamais votre identité ou votre activité individuelle, et les petits nombres sont masqués plutôt qu'affichés avec précision. Si vous engagez une conversation avec une entreprise, celle-ci peut voir le nom d'affichage et l'avatar depuis lesquels vous lui écrivez, puisque c'est vous qui avez engagé le contact ; elle ne reçoit rien d'autre vous concernant.
- Nous ne vendons vos données personnelles à personne, et ne les partageons pas à des fins de publicité comportementale intersites.
- Nous n'utilisons aucun kit publicitaire tiers, et ne partageons pas vos données à des fins publicitaires.
- Nous pouvons divulguer des données si la loi ou une décision de justice l'exige, ou pour protéger les droits, la sécurité ou les biens de bored., de nos utilisateurs, ou du public.
4. La localisation, en détail
- Nous ne demandons que l'autorisation de localisation « lors de l'utilisation » — jamais « toujours ».
- Votre appareil transmet à nos serveurs une localisation approximative (arrondie à environ 500 mètres) uniquement lorsque votre disponibilité est activée.
- Nos serveurs conservent ce point arrondi ainsi qu'un nom de quartier dans le cadre de votre enregistrement de disponibilité. Vos coordonnées exactes ne sont jamais stockées — seul le point arrondi l'est. Nous n'avons pas encore mis en place la suppression automatique de cet enregistrement une fois votre fenêtre terminée (voir Section 2) ; en attendant, le point arrondi et le quartier d'une session passée sont conservés plutôt que supprimés.
- Votre position sur la carte (si vous êtes un homme et visible) n'est affichée qu'au niveau du quartier, avec un léger décalage visuel aléatoire pour éviter que les bulles ne se superposent — ce n'est jamais votre position exacte.
- Une femme n'est pas montrée sur la carte à un homme qu'elle ne connaît pas déjà. Elle n'apparaît à un homme en particulier que s'ils sont amis, ont rejoint le même plan ensemble, ou si elle a activé « visible par les hommes » dans les réglages — dans tous les autres cas, il ne la voit pas du tout sur la carte. Sa localisation n'est montrée, à quiconque peut la voir, qu'au niveau du quartier, comme pour tout le monde.
- Le chat de zone en direct fonctionne de la même façon : votre appareil ne transmet votre localisation approximative que pendant que vous êtes actif dans ce chat, afin de vous placer dans la bonne zone de quartier ; elle n'est pas partagée au-delà.
- Lorsque votre disponibilité est désactivée et que vous n'êtes pas dans un chat de zone en direct, vous ne nous transmettez aucune donnée de localisation.
5. Traitement lié à la sécurité et à la modération
- Nous exécutons un filtre de mots automatisé, appliqué au moment de la publication, selon trois niveaux. Le niveau 1 (grossièretés ordinaires) est autorisé partout et jamais enregistré. Le niveau 2 (argot à caractère sexuel) est masqué dans les espaces visibles par d'autres utilisateurs (chat de zone en direct, publications, commentaires, plans, biographies, noms de groupe) et enregistré — nous conservons votre compte, le mot du dictionnaire détecté, et où il a été utilisé, jamais votre message complet ; il est autorisé, sans être enregistré, dans les conversations privées. Le niveau 3 (insultes discriminatoires et menaces) est masqué partout, y compris dans les messages privés, et enregistré comme un avertissement. Une photo que nous retirons de Moments pour nudité compte également comme un avertissement. Notre équipe de modération reçoit une synthèse hebdomadaire des mots enregistrés par compte (voir Sections 1 et 2 pour ce qui est conservé et pendant combien de temps).
- L'accumulation de trois avertissements en 30 jours, ou la réception de trois signalements crédibles en 30 jours, masque automatiquement votre profil de la découverte en attendant un examen. Cette étape automatisée constitue un masquage temporaire et réversible — elle n'équivaut pas à une suspension ou une résiliation de compte, toujours décidée par une personne.
- Les signalements que vous soumettez sont enregistrés et examinés par un membre de notre équipe ; nous visons à traiter les signalements crédibles dans les 24 heures.
- Nous ne détectons ni n'empêchons les captures d'écran.
Comptes professionnels
Si vous êtes membre d'un espace de travail professionnel sur bored., nous traitons également : votre rôle dans l'espace de travail, le ou les établissements que vous vérifiez (y compris la localisation et la précision transmises au moment de la vérification), et les messages échangés avec des clients via le compte professionnel. Nous n'avons pas encore mis en place de suppression planifiée pour les localisations de vérification d'établissement — voir la Section 2. Si un compte professionnel devait un jour être invité à téléverser des documents d'identité ou de propriété pour vérifier un établissement, nous le préciserions ici et conserverions ces documents hors du stockage général une fois examinés ; aujourd'hui, aucun document de ce type n'est collecté.
6. Notification en cas de violation de données
Si une violation de sécurité compromet vos données personnelles d'une manière créant un risque réel de préjudice pour vous, nous en informerons les utilisateurs concernés, ainsi que tout régulateur requis par la loi, sans retard injustifié et conformément aux lois applicables en matière de notification des violations de données (par exemple, les lois des États américains sur la notification des violations de données, et, le cas échéant, les articles 33 et 34 du RGPD).
7. Vos droits
Où que vous soyez, vous disposez généralement du droit :
- D'accéder aux données à caractère personnel que nous détenons à votre sujet.
- De rectifier les données inexactes.
- De supprimer vos données (voir la suppression de compte, Section 13 des Conditions).
- De vous opposer à certains traitements.
- De la portabilité de vos données (recevoir une copie dans un format portable).
Pour exercer l'un de ces droits, contactez-nous à privacy@boredmap.com. Nous répondrons dans un délai de 45 jours à compter de la réception d'une demande vérifiable (avec une prolongation supplémentaire de 45 jours si raisonnablement nécessaire et permise, comme le prévoit le droit californien), ou dans un délai d'un mois lorsque le RGPD/UK GDPR vous est applicable. Voici, en complément, les droits et règles propres à votre lieu de résidence.
7.1 Résidents de l'Union européenne/l'EEE et du Royaume-Uni
Si le RGPD ou le UK GDPR vous est applicable, vous disposez en plus des droits ci-dessus du droit de limiter le traitement dans certains cas, et du droit de retirer votre consentement à tout moment lorsque nous nous appuyons dessus (sans effet sur les traitements déjà effectués). Les bases légales sur lesquelles nous nous appuyons figurent dans le tableau de la Section 1 (exécution du contrat, obligation légale, intérêt légitime et consentement). Vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle locale — par exemple votre régulateur national au titre du RGPD, ou l'Information Commissioner's Office (ICO) au Royaume-Uni.
7.2 Résidents des États-Unis, y compris de Californie et du Delaware
Si vous résidez en Californie, le CCPA/CPRA vous accorde le droit :
- De savoir quelles informations personnelles nous collectons, utilisons et divulguons, et pourquoi.
- De supprimer les informations personnelles que nous détenons à votre sujet.
- De rectifier les informations personnelles inexactes.
- De vous opposer à la vente ou au partage de vos informations personnelles. bored. ne vend ni ne partage vos informations personnelles, au sens du CCPA/CPRA — nous n'avons aucun kit publicitaire et ne divulguons pas d'informations personnelles à des fins de publicité comportementale intersites.
- De limiter l'utilisation des informations personnelles sensibles. Nous considérons la géolocalisation précise (que nous ne collectons pas — voir Section 4) comme une information personnelle sensible. Nous reconnaissons également que qui vous dites vouloir rencontrer, votre intention « rencontres » si vous la choisissez, ainsi que vos choix dans le mode découverte, peuvent révéler votre orientation sexuelle, que plusieurs lois d'États américains (et, pour les utilisateurs de l'UE/du Royaume-Uni, le RGPD) considèrent comme sensible. Nous ne l'utilisons que pour vous montrer des profils correspondants, ne la partageons jamais avec des entreprises, ne l'utilisons jamais pour établir un profil publicitaire, et vous pouvez la modifier ou l'effacer à tout moment dans les Réglages. Nous n'utilisons les informations personnelles sensibles que nous traitons que pour faire fonctionner l'Application et assurer la sécurité.
- À la non-discrimination — nous ne vous refuserons pas de service, ne vous facturerons pas un prix différent, et ne vous fournirons pas un niveau de service différent parce que vous avez exercé l'un de ces droits.
Si vous résidez dans le Delaware, le Delaware Personal Data Privacy Act vous accorde des droits similaires d'accès, de rectification, de suppression et de portabilité des données, ainsi que le droit de vous opposer au traitement de vos données personnelles à des fins de publicité ciblée, à la vente de vos données personnelles, ou au profilage utilisé pour des décisions produisant des effets juridiques ou d'une importance similaire — des droits que, compte tenu des pratiques décrites dans la présente politique, nous vous accordons déjà de fait.
Si vous résidez dans un autre État américain doté d'une loi de confidentialité comparable (par exemple le Colorado, le Connecticut, la Virginie, le Texas, l'Oregon, ou d'autres à mesure qu'elles entrent en vigueur), vous disposez de droits équivalents au titre de cette loi, à exercer de la même façon — contactez-nous à privacy@boredmap.com.
7.3 Ne pas suivre (Do Not Track) et Global Privacy Control
Certains navigateurs et appareils envoient un signal « Ne pas suivre » (Do Not Track) ou un signal Global Privacy Control (GPC). Comme nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intersites, et n'utilisons aucun kit publicitaire tiers, il n'existe aucune pratique de suivi que ces signaux pourraient désactiver dans l'Application elle-même. Lorsque le GPC est légalement reconnu comme une demande valable d'opposition (par exemple, en Californie), nous respectons un signal GPC reçu via l'un de nos sites web comme une opposition à la vente/au partage, même si notre réponse à cette demande est déjà « nous ne le faisons pas ».
8. Mineurs
bored. est strictement réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons immédiatement, ainsi que les données associées.
9. Sécurité
Nous mettons en œuvre des mesures de protection conformes aux standards du secteur — connexions chiffrées, contrôles d'accès, et sécurité au niveau des lignes de la base de données qui impose nos règles de visibilité (par exemple, si le profil et la localisation d'une femme sont transmis ou non à un homme donné, voir Section 4) directement au niveau de la base de données, et non seulement dans l'application. Aucun système n'est sécurisé à 100 %, et nous ne pouvons garantir une sécurité absolue. Voir la Section 6 pour ce qui se passe en cas de violation de cette sécurité.
10. Transferts internationaux de données
- Nos données sont traitées et stockées aux États-Unis (notre prestataire d'hébergement, Supabase, exploite notre base de données dans la région us-east-1). Si vous résidez en dehors des États-Unis — y compris dans l'Union européenne ou au Royaume-Uni — l'utilisation de bored. implique que vos données personnelles sont transférées vers les États-Unis et y sont traitées.
- Nous n'avons obtenu, et ne revendiquons, aucune décision d'adéquation ni certification couvrant ces transferts. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées avec nos sous-traitants, telles que des clauses contractuelles types (CCT), pour protéger vos données lors de leur transfert international, en complément des mesures de sécurité décrites à la Section 9.
- Autres pays. Où que vous résidiez, si votre droit local vous accorde des droits de protection des données allant au-delà de ce qui est spécifiquement décrit dans la présente politique, nous respecterons ces droits dans la mesure où ils s'appliquent à notre traitement de vos données. Contactez-nous à privacy@boredmap.com et nous traiterons votre demande selon le droit qui vous est applicable.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Toute modification substantielle vous sera communiquée dans l'application avant son entrée en vigueur.
12. Contact
Responsable du traitement : OVRSEE LLC Contact vie privée : privacy@boredmap.com Contact général : hello@boredmap.com