Pas de « ledit » ni de « nonobstant » : ce que fait Boxe-Vraivex de vos données, dit simplement. Une politique de confidentialité illisible est une politique qui ne protège personne.
Trois choses vraies, vérifiées, à savoir avant même d'entrer dans le détail.
Le catalogue, la carte, les fiches techniques et la recherche demandent un compte. Il est gratuit, sans carte bancaire, et l'inscription demande quatre choses : prénom, nom, adresse e-mail et numéro de téléphone. Ce site-ci, en revanche, se lit librement.
Ce que vous notez après une séance n'est jamais journalisé, jamais lu par personne d'autre que vous.
Depuis l'espace personnel, la suppression retire réellement la progression et les notes (voir le détail plus bas).
Pour chaque donnée : à quoi elle sert, et jusqu'à quand elle reste. Rien de plus n'est collecté que ce qui est listé ici.
| Donnée | À quoi elle sert | Conservation |
|---|---|---|
| Adresse e-mail | Obligatoire. Identifier le compte, se connecter, réinitialiser un mot de passe oublié. | Tant que le compte existe |
| Mot de passe | Obligatoire. Vous authentifier. Il est transformé en une empreinte irréversible (argon2id) avant d’être enregistré : nous ne le connaissons pas, et personne ne peut le relire, même en accédant à la base. | Tant que le compte existe |
| Prénom | Obligatoire. Vous appeler par votre prénom dans l'application. | Tant que le compte existe |
| Grade (Gant de couleur) facultatif | Filtrer le contenu utile à votre niveau. | Tant que le compte existe |
| Nom | Obligatoire. Identification de votre compte, jamais affiché publiquement. | Tant que le compte existe |
| Ville facultatif | Situer d'où viennent les pratiquants, jamais affichée publiquement. | Tant que le compte existe |
| Téléphone | Obligatoire. Vous recontacter au sujet du compte lui-même (ex. un problème de connexion). N'est utilisé pour rien d'autre à ce jour, et ne sert jamais à démarcher : voir l'encart plus bas. | Tant que le compte existe |
| Année de naissance facultatif | Distinguer, à terme, un mineur d'un adulte face aux techniques classées à risque (voir la page Sécurité). | Tant que le compte existe |
| Progression | Marquer une technique « travaillée » ou « placée », pour vous seul. | Supprimée avec le compte |
| Notes personnelles | Un mémo libre après l'entraînement. Jamais journalisées, jamais lues par quelqu'un d'autre. | Supprimée avec le compte |
À la suppression du compte, depuis l'espace personnel : la progression et les notes sont effacées (suppression réelle, pas un simple masquage) ; l'email et le mot de passe sont remplacés par des valeurs inexploitables ; le prénom, le grade, le nom, la ville, le téléphone et l'année de naissance sont tous remis à vide. Rien de personnel ne reste rattaché au compte fermé.
En France, le démarchage téléphonique exige un consentement préalable depuis le 11 août 2026. Le numéro demandé à l'inscription ne vaut pas cet accord, et le fait qu'il soit obligatoire ne le rend pas davantage : un champ imposé ne peut pas valoir consentement, puisqu'un consentement doit être libre. Votre numéro ne sera donc pas utilisé pour vous appeler ou vous démarcher sans un accord explicite, demandé séparément et jamais pré-coché.
Votre navigateur ne contacte aucun autre serveur que le nôtre, à une exception près : le fil, décrit plus bas, qui parle à YouTube pendant que vous le regardez. Partout ailleurs sur ce site et dans l'application, pas de mesure d'audience, pas de pixel publicitaire, pas de bouton de réseau social, et pas de polices chargées depuis Google.
Ce dernier point mérite d'être expliqué, parce que presque tous les
sites font l'inverse. Charger une police depuis
fonts.googleapis.com transmet l'adresse IP de chaque
visiteur à Google. Le tribunal de Munich I l'a jugé contraire au RGPD
le 20 janvier 2022, en l'absence de consentement. Nos quatre polices
sont sous licence libre, alors nous les hébergeons nous-mêmes : votre
adresse IP ne quitte pas nos serveurs, et les pages s'affichent plus
vite.
Certaines fiches renvoient vers un extrait de vidéo hébergé sur YouTube. Le lecteur n'est pas chargé à l'ouverture de la page : vous voyez d'abord un simple bouton, et rien n'est demandé à Google tant que vous ne l'avez pas pressé.
C'est un choix, pas un détail technique. Un lecteur YouTube posé directement sur une page contacte aussi la régie publicitaire de Google, et ce dès l'ouverture : un visiteur qui lit une fiche sans jamais lancer la vidéo serait profilé quand même.
Si vous pressez le bouton, YouTube est alors contacté et applique ses propres règles, sur lesquelles nous n'avons pas la main. Nous utilisons son domaine sans cookie publicitaire, ce qui limite le suivi sans le supprimer. Le bouton vous le dit avant que vous ne cliquiez.
Le fil enchaîne les extraits les uns après les autres, en défilement continu. La conséquence est différente d'une vidéo isolée : un seul geste ouvre une session de lecture, et non une lecture unique. Tant que vous faites défiler, YouTube est contacté en continu, pas seulement au premier extrait.
Avant ce geste, rien ne part. La page du fil s'affiche entièrement sans qu'un seul octet soit demandé à Google : nous l'avons mesuré au navigateur, la liste des serveurs contactés est vide tant que vous n'entrez pas dans le fil.
Une fois que vous y entrez, le fil charge un script que le reste du
site ne charge jamais : l'API du lecteur, servie depuis
www.youtube.com. C'est un domaine
distinct de celui du lecteur lui-même, qui reste sur
youtube-nocookie.com, sans cookie publicitaire, comme
pour les vidéos isolées ci-dessus.
Ensuite, deux choses sont à distinguer, parce qu'elles n'ont pas le même auteur.
Ce que nous chargeons, nous : rien. Nous ne chargeons nous-mêmes aucune vignette, nulle part : ni dans le fil, ni sur la liste des vidéos, ni sur les fiches, ni sur les pages de partage. Une vignette posée par nos soins enverrait votre adresse IP chez Google avant même que vous ayez choisi de regarder quoi que ce soit, pour un simple gain esthétique.
Ce que le lecteur de YouTube charge, lui, une fois
lancé. Mesuré au navigateur : le lecteur va chercher son
image de couverture sur i.ytimg.com, le flux vidéo sur
googlevideo.com, et diverses ressources sur
gstatic.com, ggpht.com et
fonts.gstatic.com. Ce sont ses appels à lui, pas les
nôtres, et ils sont inévitables : personne ne peut afficher une vidéo
YouTube sans que YouTube la serve. Nous choisissons le moment où ça
commence, pas ce qui est demandé ensuite.
Quand vous quittez le fil, le lecteur et son cadre sont détruits : la connexion à YouTube est coupée, et plus rien n'est demandé. Le script de l'API, lui, reste chargé dans la page tant que vous ne la quittez pas ; il ne demande plus rien de lui-même, mais il n'est réellement parti qu'au rechargement ou à la fermeture de l'onglet. Nous préférons le dire que promettre un effacement total qui n'en serait pas un. Et hors du fil, rien ne change : le reste de l'application ne demande toujours rien à Google sans qu'un bouton ait été pressé.
Le Règlement général sur la protection des données vous donne cinq droits sur vos données. Voici ce que chacun veut dire.
Le responsable du traitement est VRAIVEX, société par actions simplifiée, 229 rue Saint-Honoré, 75001 Paris, France, SIREN 909 163 313. Pour exercer l'un de ces droits, écrivez à contact@vraivex.fr.
Si la réponse ne vous convient pas, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/adresser-une-plainte.
