Privacy Policy
Patatoche® App
Last updated: May 23, 2026
This Privacy Policy explains how the Patatoche® application (the "App") collects, uses, stores, and shares its users' personal data, in accordance with Regulation (EU) 2016/679 ("GDPR") and the Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data.
1. Data Controller
The controller responsible for processing your data is:
- SRL La Bouchemie
- Registered office: Rue Guillaume Maisier 58, 4830 Limbourg, Belgium
- Company / VAT number: BE 0759.865.930
- Legal representative: Sébastien Nyssen, manager
- Contact: contact@patatoche.com
Patatoche® is a registered trademark owned by SRL La Bouchemie.
2. Data We Collect
We only collect the data necessary to operate the App and to provide the personalized page service linked to an NFC card.
| Category | Data concerned |
|---|---|
| Account data | Email address, first name, last name, password (stored in encrypted/hashed form) |
| Content you upload | Text messages, photos, videos, audio files, and playlist links intended for your personalized page |
| Card-related data | Activation code and identifier of the NFC card linked to your account |
| Payment data (paid plan) | Processed exclusively by our payment provider Stripe. We never store your card numbers. |
| Technical data | Device type, operating system version, app technical identifiers, connection logs, IP address, push notification tokens |
The App does not collect your precise location and never sells your data to third parties.
3. Purposes and Legal Bases
- Create and manage your account — legal basis: performance of a contract (Art. 6.1.b GDPR).
- Host and display the content of your personalized page — legal basis: performance of a contract.
- Process payments related to the paid plan — legal basis: performance of a contract and legal obligation (accounting).
- Send you service notifications and emails (verification codes, account information) — legal basis: performance of a contract.
- Ensure security, prevent fraud, and fix issues — legal basis: legitimate interest.
- Comply with our legal obligations (notably accounting and tax) — legal basis: legal obligation.
4. Data Sharing and Processors
We only share your data with the providers strictly necessary to operate the service, acting as data processors:
- OVH — hosting of data and content (data centers located within the European Union).
- Google Firebase (Google Ireland Ltd / Google LLC) — authentication, database, and push notifications.
- Stripe — secure processing of paid-plan payments.
- Apple App Store / Google Play — distribution of the App.
These providers are contractually required to protect your data and to use it only for the purposes described above.
5. International Transfers
Some of our processors (notably Google and Stripe) may process data outside the European Economic Area. In such cases, these transfers are governed by appropriate safeguards, such as the Standard Contractual Clauses approved by the European Commission.
6. Data Retention
- Account data and uploaded content are retained for as long as your account is active.
- If you delete your account, your data and content are erased within a reasonable period, unless a legal retention obligation applies.
- Payment-related data are retained in accordance with Belgian accounting obligations (up to 7 years).
7. Your Rights
Under the GDPR, you have the following rights:
- right of access to your data;
- right to rectification;
- right to erasure ("right to be forgotten");
- right to restriction of processing;
- right to data portability;
- right to object;
- right to withdraw your consent at any time, where processing is based on it.
To exercise these rights, contact us at contact@patatoche.com. You can also delete your account directly from within the App.
If you believe that the processing of your data does not comply with the regulations, you have the right to lodge a complaint with the Belgian Data Protection Authority (APD/GBA), Rue de la Presse 35, 1000 Brussels — www.dataprotectionauthority.be.
8. Security
We implement appropriate technical and organizational measures (password hashing, secure connections, access controls) to protect your data against unauthorized access, loss, alteration, or disclosure.
9. Minors
The App is intended to be used by adults or persons with the required legal capacity. An account may only be created by a responsible adult, who is solely responsible for the content they upload, including when such content relates to a child. We do not knowingly collect data from children without the involvement of a responsible adult.
10. Account and Data Deletion
You may request the deletion of your account and all associated data at any time, directly from within the App or by writing to contact@patatoche.com.
11. Changes to This Policy
We may update this Privacy Policy from time to time. Any changes will be posted on this page with an updated revision date. We encourage you to review it regularly.
12. Contact
For any questions regarding this Privacy Policy or the processing of your data, you can contact us at contact@patatoche.com.
Version française
Dernière mise à jour : 23 mai 2026
La présente Politique de Confidentialité décrit la manière dont l'application Patatoche® (ci-après « l'Application ») collecte, utilise, conserve et partage les données à caractère personnel de ses utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement des données est :
- SRL La Bouchemie
- Siège social : Rue Guillaume Maisier 58, 4830 Limbourg, Belgique
- Numéro d'entreprise / TVA : BE 0759.865.930
- Représentant légal : Sébastien Nyssen, gérant
- Contact : contact@patatoche.com
Patatoche® est une marque déposée appartenant à la SRL La Bouchemie.
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de l'Application et à la fourniture du service de page personnalisée associée à une carte NFC.
| Catégorie | Données concernées |
|---|---|
| Données de compte | Adresse e-mail, prénom, nom, mot de passe (stocké sous forme chiffrée/hachée) |
| Contenus que vous téléversez | Messages texte, photos, vidéos, fichiers audio et liens vers des playlists, destinés à votre page personnalisée |
| Données liées à la carte | Code d'activation et identifiant de la carte NFC associée à votre compte |
| Données de paiement (formule payante) | Traitées exclusivement par notre prestataire de paiement Stripe. Nous ne stockons jamais vos numéros de carte bancaire. |
| Données techniques | Type d'appareil, version du système d'exploitation, identifiants techniques de l'application, journaux de connexion, adresse IP, jetons de notification push |
L'Application ne collecte pas votre géolocalisation précise et ne vend jamais vos données à des tiers.
3. Finalités et bases légales du traitement
- Créer et gérer votre compte — base légale : exécution du contrat (art. 6.1.b RGPD).
- Héberger et afficher les contenus de votre page personnalisée — base légale : exécution du contrat.
- Traiter les paiements liés à la formule payante — base légale : exécution du contrat et obligation légale (comptabilité).
- Vous envoyer des notifications et des e-mails de service (codes de vérification, informations relatives à votre compte) — base légale : exécution du contrat.
- Assurer la sécurité, prévenir la fraude et corriger les anomalies — base légale : intérêt légitime.
- Respecter nos obligations légales (notamment comptables et fiscales) — base légale : obligation légale.
4. Partage des données et sous-traitants
Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au fonctionnement du service, agissant en qualité de sous-traitants :
- OVH — hébergement des données et des contenus (centres de données situés dans l'Union européenne).
- Google Firebase (Google Ireland Ltd / Google LLC) — authentification, base de données et notifications push.
- Stripe — traitement sécurisé des paiements de la formule payante.
- Apple App Store / Google Play — distribution de l'Application.
Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser que pour les finalités décrites ci-dessus.
5. Transferts internationaux
Certains de nos sous-traitants (notamment Google et Stripe) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne.
6. Durée de conservation
- Les données de compte et les contenus téléversés sont conservés tant que votre compte est actif.
- En cas de suppression de votre compte, vos données et contenus sont effacés dans un délai raisonnable, sauf obligation légale de conservation.
- Les données relatives aux paiements sont conservées conformément aux obligations comptables belges (jusqu'à 7 ans).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d'opposition ;
- droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, contactez-nous à contact@patatoche.com. Vous pouvez également supprimer votre compte directement depuis l'Application.
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, connexions sécurisées, contrôle des accès) afin de protéger vos données contre tout accès, perte, altération ou divulgation non autorisés.
9. Mineurs
L'Application est destinée à être utilisée par des personnes majeures ou disposant de la capacité légale requise. Un compte ne peut être créé que par un adulte responsable, lequel est seul responsable des contenus qu'il téléverse, y compris lorsque ces contenus concernent un enfant. Nous ne collectons pas sciemment de données auprès d'enfants sans l'intervention d'un adulte responsable.
10. Suppression du compte et des données
Vous pouvez demander la suppression de votre compte et de l'ensemble des données associées à tout moment, directement depuis l'Application ou en écrivant à contact@patatoche.com.
11. Modifications de la présente politique
Nous pouvons être amenés à mettre à jour la présente Politique de Confidentialité. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. Nous vous invitons à la consulter régulièrement.
12. Contact
Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données, vous pouvez nous contacter à l'adresse contact@patatoche.com.