Politique de confidentialité de l’Application Borcook
Date du projet : 3 août 2026
Contact pour les questions de données personnelles : support@borniak.com
La présente Politique de confidentialité décrit les règles de traitement des données personnelles dans le cadre de l’utilisation de l’application mobile Borcook, du compte de l’Application, des fonctions locales et cloud, des recettes, Programmes, abonnements, services d’assistance, diagnostics et fonctionnalités communautaires.
1. Responsable du traitement
Le responsable du traitement des données personnelles des Utilisateurs de l’Application est BORNIAK – ZUT BORNIAK Dawid Szurlej, Al. Niepodległości 41, 78-449 Borne Sulinowo, Pologne, identifiant TVA/NIP : PL8992343025, REGON : 021138535.
Contact pour la protection des données, l’exercice des droits de l’Utilisateur, les questions de confidentialité et de données des appareils : support@borniak.com.
Le Responsable du traitement n’a pas désigné de délégué à la protection des données.
2. Champ d’application de la Politique
La Politique s’applique à l’utilisation de l’Application Borcook, des services cloud, du Compte, des notifications, recettes, Programmes, listes de courses, favoris, fonctions communautaires, du diagnostic et de l’assistance technique.
L’achat d’un abonnement s’effectue dans la boutique en ligne BORNIAK ou sur un autre site indiqué par BORNIAK. Les données traitées pour l’achat, le paiement, la facture, le renouvellement automatique et les réclamations relatives à l’achat peuvent aussi relever de la politique de confidentialité de la boutique en ligne BORNIAK.
Le compte de la boutique en ligne et le Compte de l’Application sont distincts. La boutique peut traiter les données nécessaires à l’achat et à l’affectation d’un abonnement à un Appareil, mais cela ne signifie pas que le Compte boutique est automatiquement associé au Compte de l’Application.
Les plateformes de distribution d’applications, telles que Google Play et l’Apple App Store, peuvent traiter les données des utilisateurs de manière indépendante selon leurs propres conditions et politiques de confidentialité.
3. Catégories de données traitées
3.1. Données du Compte et d’identification
l’adresse e-mail,
le prénom ou nom de profil, s’il est fourni,
l’identifiant du Compte dans l’Application,
les identifiants de connexion Firebase ou d’un autre fournisseur d’identité,
la langue, le pays ou la région d’utilisation de l’Application,
Date de création du Compte, date de connexion et données de sécurité du Compte.
3.2. Données de l’Appareil et de l’abonnement
le Device ID, le numéro de série, l’identifiant du panneau ou d’autres identifiants techniques,
la Date d’activation de l’Appareil,
l’état de la Formule gratuite ou de la Formule d’abonnement,
l’état de la période gratuite de 6 mois,
l’état de l’abonnement, sa période de validité, ses dates de début et de fin,
les informations sur le Compte qui a ajouté l’Appareil en premier et qui est le Compte principal,
les données nécessaires à l’affectation de l’abonnement à l’Appareil et à la gestion d’une réinitialisation ou d’un transfert exceptionnel de l’abonnement.
3.3. Données de fonctionnement de l’Appareil et données opérationnelles
l’état de l’Appareil,
les réglages de température, de durée, d’étape de fonctionnement, du générateur de fumée et des autres paramètres,
l’historique ou le déroulement des sessions, si la fonction est proposée,
les événements, erreurs, messages, alarmes et journaux techniques,
la version du micrologiciel, du panneau, de l’Application et la compatibilité,
les paramètres de connexion tels que le SSID, la puissance du signal, les adresses IP, ports, horodatages, identifiants de session et autres métadonnées nécessaires à la connexion, à la traversée NAT, à la sécurité et au diagnostic.
Les données opérationnelles de l’Appareil, notamment la température, les durées de fonctionnement, états, erreurs et paramètres de connexion, servent principalement à fournir le service, assurer la sécurité, le diagnostic, la compatibilité et le traitement des signalements techniques.
3.4. Données techniques de l’Application
le type et le modèle de l’appareil mobile,
le système d’exploitation et sa version,
la version de l’Application,
la langue, le pays ou la région de l’appareil,
l’adresse IP, les identifiants de session, les journaux d’erreurs et de sécurité,
le jeton push ou les autres identifiants nécessaires à l’envoi des notifications.
3.5. Contenu utilisateur et activité dans l’Application
Recettes utilisateur : noms, descriptions, ingrédients, étapes, photos, notes, paramètres et métadonnées,
Programmes : noms, paramètres de fonctionnement, étapes, températures, durées, réglages du générateur de fumée et autres paramètres,
les informations sur les recettes consultées, recherchées, importées, modifiées et enregistrées,
les favoris, listes de courses, éléments de liste, quantités, états d’avancement et historiques,
les partages privés, le code utilisateur, les relations de partage et les informations sur les copies,
les évaluations, commentaires, signalements de violations, historique et décisions de modération, si ces fonctions sont proposées.
3.6. Données de paiement et d’achat de l’abonnement
l’identifiant de commande ou de transaction,
l’état du paiement,
la période d’abonnement choisie : mensuelle ou annuelle,
les informations sur le renouvellement automatique,
l’état de résiliation,
les données nécessaires à l’affectation de l’achat à un Appareil.
BORNIAK ne conserve pas les données complètes des cartes de paiement. Les données de carte et l’autorisation du paiement sont traitées par l’opérateur ou le prestataire de paiement.
3.7. Données de contact et d’assistance
l’adresse e-mail,
le contenu de la correspondance,
la description du problème, du signalement, de la réclamation ou de la question,
les pièces jointes, photos, captures d’écran, journaux et données techniques fournis par l’Utilisateur,
l’historique du traitement du dossier.
4. Finalités et bases juridiques du traitement
FinalitéBase juridiqueCréation, maintien et sécurisation du CompteArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDConnexion via Firebase ou un autre fournisseur d’identitéArticle 6(1)(b) du RGPDAjout d’un Appareil, détermination du Compte principal et gestion de l’appairage/réinitialisationArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDCommande locale, LAN, hotspot/AP et gestion des fonctions de l’ApplicationArticle 6(1)(b) du RGPDConsultation de l’état via le cloud, commande cloud et synchronisationArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDGestion de l’abonnement, de la période gratuite et des limites de la formuleArticle 6(1)(b) du RGPD ; article 6(1)(c) du RGPD ; article 6(1)(f) du RGPDGestion des paiements, commandes, factures et règlements dans la boutiqueArticle 6(1)(b) du RGPD ; article 6(1)(c) du RGPDStockage et synchronisation des recettes, Programmes, favoris, listes de courses, minuteurs et rappelsArticle 6(1)(b) du RGPDPartage privé de contenus avec d’autres UtilisateursArticle 6(1)(b) du RGPDRecherche de recettes, évaluations, classements, commentaires et fonctionnalités communautairesArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDStockage et modération des Contenus utilisateur, notamment recettes, Programmes, commentaires, évaluations et signalementsArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDModération, prévention des abus et traitement des signalements de violationsArticle 6(1)(f) du RGPD ; article 6(1)(c) du RGPD lorsque la loi l’exigeRespect des obligations de sécurité des produits, communications de sécurité, interventions de service et GPSRArticle 6(1)(c) du RGPD ; article 6(1)(f) du RGPDDiagnostic, journaux, sécurité réseau et détection d’erreursArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDDiagnostic et développement des produits, amélioration de la compatibilité, de la stabilité, de la qualité et de la sécurité des Appareils et de l’ApplicationArticle 6(1)(f) du RGPDFirebase Analytics, Google Analytics, statistiques et développement de l’ApplicationArticle 6(1)(a) du RGPD lorsque le consentement est requis ; article 6(1)(f) du RGPD pour les statistiques de base autorisées sans consentementNotifications push et par e-mail techniques/de serviceArticle 6(1)(b) du RGPD ; article 6(1)(f) du RGPDCommunications marketing, le cas échéantArticle 6(1)(a) du RGPD et lois applicables aux communications électroniquesRéclamations, assistance technique, constatation, exercice et défense de droits en justiceArticle 6(1)(b), (c) et (f) du RGPDExercice des droits au titre du RGPD et du Data ActArticle 6(1)(c) du RGPD ; article 6(1)(b) du RGPD si la demande concerne l’exécution du service
5. Firebase, Google Analytics, Crashlytics et notifications
L’Application utilise Firebase Authentication pour la connexion, l’authentification et le maintien du Compte utilisateur.
L’Application peut utiliser Firebase Analytics et Google Analytics pour analyser l’utilisation des fonctions, la popularité des recettes, l’efficacité du développement, améliorer la qualité du service et établir des statistiques.
L’Application peut utiliser Firebase Crashlytics ou des outils de diagnostic similaires pour détecter les plantages, erreurs et problèmes de compatibilité, de stabilité et de sécurité.
L’Application peut utiliser Firebase Cloud Messaging, Apple Push Notification service ou des services similaires pour envoyer des notifications techniques, de service, de fonctionnement de l’Appareil, de minuteurs et rappels ou, avec le consentement approprié de l’Utilisateur, des communications marketing.
Les données peuvent comprendre les événements de l’Application, des informations sur l’appareil mobile, les versions du système et de l’Application, le pays, la langue, les interactions avec les fonctions, identifiants techniques, jeton push, identifiants d’installation et données de base sur les erreurs et plantages.
Si un consentement est requis pour une catégorie d’analyse, de diagnostic non essentiel ou de communication marketing, l’Application le demandera séparément ou permettra sa gestion.
Le refus du consentement à l’analyse non essentielle ne devrait pas bloquer l’utilisation de base de l’Application, mais peut limiter la personnalisation, les statistiques ou l’amélioration des fonctions fondée sur les données d’utilisation.
6. Hébergement, infrastructure et diagnostic
Le backend de l’Application est maintenu dans l’infrastructure AWS ou chez d’autres hébergeurs indiqués par BORNIAK.
Le serveur de diagnostic est hébergé sur un serveur BORNIAK distinct dans l’Union européenne.
Les données de diagnostic sont stockées dans un environnement distinct des données du Compte et ne sont pas automatiquement associées au Compte utilisateur.
BORNIAK n’utilise pas les données de diagnostic pour identifier l’Utilisateur, sauf si cela est nécessaire au traitement d’une demande de service, d’une réclamation, au diagnostic d’erreurs ou à la sécurité et si l’Utilisateur fournit les données identifiant l’Appareil, notamment le Device ID, le numéro de série ou les autres informations nécessaires au diagnostic.
Les données d’identification de l’Appareil fournies par l’Utilisateur servent exclusivement au traitement du signalement, de la réclamation, au diagnostic d’erreurs ou à la sécurité.
7. Destinataires des données
Les données peuvent être divulguées ou confiées aux catégories de destinataires suivantes :
les employés et prestataires autorisés de BORNIAK,
les prestataires d’hébergement, d’infrastructure cloud, de bases de données, de surveillance et de sécurité, notamment AWS,
les fournisseurs d’outils de connexion, d’analyse et techniques, notamment Firebase et Google Analytics,
les fournisseurs de notifications push, notamment Google et Apple,
Google, Apple ou d’autres opérateurs de boutiques d’applications pour le téléchargement, la mise à jour et la distribution de l’Application, la gestion des comptes de plateforme, des signalements et des services qu’ils fournissent,
les opérateurs de paiement et de boutique en ligne pour l’achat de l’abonnement,
les fournisseurs d’outils d’assistance client, de messagerie, de ticketing et de communication,
les partenaires de service si nécessaire au traitement d’une réclamation, d’une garantie, d’une réparation ou d’une assistance,
les autorités publiques, tribunaux ou autres entités habilitées par la loi.
8. Transferts hors de l’EEE
Certaines données peuvent être transférées hors de l’Espace économique européen en raison du recours à des prestataires technologiques mondiaux, notamment Google, Firebase, Apple, AWS ou les opérateurs de paiement.
Lors de transferts hors de l’EEE, BORNIAK applique des garanties juridiques appropriées, notamment les décisions d’adéquation, clauses contractuelles types, mesures techniques et organisationnelles ou autres mécanismes prévus par le RGPD.
Le périmètre des transferts dépend des fonctions choisies, du pays de l’Utilisateur, de la configuration des prestataires et de l’infrastructure technique actuelle.
9. Conservation des données
Catégorie de donnéesDurée de conservationCompte utilisateurPendant la durée de maintien du Compte, puis pendant la durée nécessaire à la suppression des données, à la justification des actions, à la sécurité, aux sauvegardes ou à la défense de droits en justice.Recettes, Programmes, favoris, listes de courses et autres Contenus utilisateurPendant la durée de maintien du Compte ou jusqu’à leur suppression par l’Utilisateur, sous réserve des sauvegardes, journaux et contenus partagés avec d’autres Utilisateurs.Données dépassant les limites de la Formule gratuite après résiliation de l’abonnementPeuvent rester stockées mais être bloquées à l’utilisation ou à la modification jusqu’au nouvel achat de la Formule payante ou jusqu’à leur suppression par l’Utilisateur, si cette fonction est disponible.Données d’abonnement, d’achat et de règlementPendant la durée exigée par les lois fiscales, comptables et de consommation et le délai de prescription des droits en justice.Sécurité, d’erreur et d’accèsEn général jusqu’à 12 mois, sauf si une durée plus longue est nécessaire pour un incident, une réclamation, la sécurité ou des recours.Données techniques de l’application et de compatibilitéEn général jusqu’à 24 mois ou pendant la durée nécessaire au diagnostic, à l’amélioration de la sécurité et à la compatibilité.Données de diagnostic non automatiquement associées au CompteEn général jusqu’à 12 mois, puis sous forme agrégée ou anonymisée, sauf nécessité d’une durée plus longue pour la sécurité, les réclamations ou obligations légales.Minuteurs et rappelsJusqu’à leur exécution, annulation ou suppression, et les journaux de base d’envoi et d’erreur généralement jusqu’à 90 jours.Signalements de violations et modérationPendant le traitement du signalement et généralement jusqu’à 12 mois pour la justification des actions, la sécurité et la défense de droits en justice, sauf si la loi exige une durée plus longue période.Données traitées sur la base du consentementJusqu’au retrait du consentement ou à la réalisation de la finalité, selon le premier de ces événements.
10. Données après l’expiration de l’abonnement
Après l’expiration de l’abonnement, les données de l’Utilisateur dépassant les limites de la Formule gratuite peuvent rester stockées dans le système.
Les fonctions liées à ces données peuvent être bloquées, masquées ou limitées jusqu’au nouvel achat de l’abonnement.
Après le nouvel achat d’un abonnement, l’Utilisateur devrait retrouver l’accès aux données précédemment stockées dans la mesure techniquement disponible et conforme aux limites de la formule actuelle.
11. Droits de l’Utilisateur au titre du RGPD
L’Utilisateur a le droit de :
les données d’accès,
rectifier les données,
effacer les données,
limiter le traitement,
portabilité des données,
s’opposer au traitement fondé sur l’intérêt légitime,
retirer le consentement à tout moment si le traitement repose sur celui-ci,
introduire une réclamation auprès du président de l’Office de protection des données personnelles ou de l’autorité de contrôle compétente.
Les demandes peuvent être adressées à support@borniak.com ou soumises directement dans l’Application si BORNIAK propose la fonction concernée, notamment celle de suppression du Compte ou des données. BORNIAK répond sans retard injustifié, généralement dans un délai d’un mois, avec possibilité de prolongation dans les cas prévus par le RGPD.
12. Données de l’Appareil et Data Act
Les données générées par l’Appareil désignent les données techniques et opérationnelles produites lors de l’utilisation d’un Appareil compatible ou de sa communication avec l’Application et les services BORNIAK.
Ces données peuvent notamment comprendre les réglages et profils de fonctionnement, températures réglées et mesurées, durées, étapes de programme, état du générateur de fumée, de l’élément chauffant ou d’autres composants, déroulement de session, événements, alarmes, erreurs, version du micrologiciel, informations de compatibilité, paramètres de connexion, identifiants techniques et données de diagnostic.
Toutes les données générées par l’Appareil ne sont pas des données personnelles. Elles peuvent le devenir si elles sont associées au Compte utilisateur, à une demande de service, un abonnement, un Device ID pouvant être relié à l’Utilisateur ou un autre identifiant permettant d’identifier une personne.
L’Utilisateur peut demander à BORNIAK l’accès aux données générées par l’Appareil ou leur exportation dans la mesure prévue par le droit applicable, notamment les règles relatives aux données des produits connectés.
À ce stade, les demandes sont traitées manuellement par l’assistance à l’adresse support@borniak.com. La demande doit comprendre les données permettant de vérifier l’Utilisateur, l’Appareil, la portée de la demande et le droit d’accès aux données.
La procédure peut comprendre : la vérification de l’identité ou du Compte, la confirmation du lien avec l’Appareil, la définition du périmètre des données, l’évaluation de la sécurité, la préparation d’une exportation dans un format techniquement possible et la communication par un canal sécurisé.
L’exécution d’une demande peut être limitée ou refusée si celle-ci est manifestement infondée, excessive, techniquement impossible, menace la sécurité de l’Appareil, du réseau ou des services, porte atteinte aux droits de tiers ou exige la divulgation de secrets d’affaires, de propriété intellectuelle, de données fortement traitées ou d’informations protégées par la loi.
13. Décisions automatisées et profilage
BORNIAK ne prend pas de décisions concernant l’Utilisateur fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques ou l’affecteraient de manière significative de façon similaire au sens de l’article 22 du RGPD.
L’Application peut utiliser des recommandations fonctionnelles, statistiques de popularité, suggestions de recettes ou d’ingrédients, filtres de recherche, adaptation des contenus à l’appareil, au pays ou à la popularité et des mécanismes anti-abus. Ces actions sont auxiliaires et ne produisent pas d’effets juridiques ou d’effets significatifs similaires pour l’Utilisateur au sens de l’article 22 du RGPD.
14. Sécurité des données
BORNIAK applique des mesures techniques et organisationnelles visant à protéger les données contre l’accès non autorisé, la perte, la modification, la divulgation ou la destruction.
Les mesures peuvent comprendre le chiffrement des transmissions, le contrôle d’accès, l’authentification administrative, les sauvegardes, la surveillance, la séparation des bases de données, les restrictions d’accès et les procédures de réponse aux incidents.
L’Utilisateur doit protéger son Compte, son téléphone, ses mots de passe, moyens de connexion, accès au panneau de l’Appareil, son réseau local et ses codes d’autorisation.
En cas de suspicion d’accès non autorisé au Compte ou à l’Appareil, l’Utilisateur doit contacter BORNIAK sans délai.
15. Données des enfants
L’Application n’est pas destinée aux enfants de moins de 16 ans sans l’accord de leur représentant légal.
Si BORNIAK constate qu’il traite des données d’enfant sans le consentement requis, il prendra les mesures appropriées pour les supprimer ou restreindre l’accès à l’Application.
16. Stockage local, cache et données locales
L’Application peut stocker des données localement sur l’appareil mobile de l’Utilisateur, notamment le cache, les paramètres, jetons de session, recettes récemment utilisées, données hors ligne ou données auxiliaires.
Avec le consentement de l’Utilisateur, l’Application peut stocker de manière sécurisée le SSID et le mot de passe du dernier réseau Wi-Fi utilisé sur son appareil mobile afin de simplifier les futures connexions avec un appareil BORNIAK. Ces données restent uniquement sur l’appareil, ne sont pas transmises aux serveurs BORNIAK ni partagées avec des tiers et peuvent être supprimées à tout moment par l’Utilisateur.
Les données locales servent au bon fonctionnement de l’Application, à sa rapidité, aux modes hotspot/AP et LAN, à la synchronisation et à la mémorisation des préférences.
La suppression de l’Application ou des données locales du téléphone peut entraîner la perte des données non synchronisées avec le backend.
17. Modifications de la Politique de confidentialité
BORNIAK peut modifier la Politique de confidentialité notamment en cas d’évolution des fonctions de l’Application, des prestataires technologiques, de l’infrastructure, du modèle d’abonnement, des dispositions légales ou pour clarifier les règles de traitement.
L’Utilisateur sera informé des modifications substantielles dans l’Application, sur le site, par e-mail ou d’une autre manière appropriée.