Politique de confidentialité

Responsable du traitement

RoninKa Studio (Karim El Harchi), indépendant, BE1037715601, Rue Émile Vandervelde 43, 6001 Charleroi. Coordonnées complètes sur la page Mentions légales. Contact pour toute question relative à vos données : [email protected].

Données que nous collectons

• Compte : votre adresse e-mail, votre nom et votre photo de profil, transmis par Google, Apple ou Facebook si vous vous connectez avec eux (Apple ne transmet jamais de photo et peut masquer votre adresse), ou votre mot de passe, conservé chiffré, si vous créez un compte par e-mail. Nous enregistrons la date de création de votre compte, qui vaut acceptation de nos conditions.
• Position : seulement pendant que vous utilisez l'application, et seulement si vous l'autorisez. Elle sert à afficher les commerces autour de vous et à les trier par distance. Elle est envoyée à nos serveurs pour trouver les offres proches, sans y être conservée, à une exception près : votre dernière position connue, mise à jour seulement après un déplacement d'au moins 250 mètres, est gardée pour vous prévenir des nouvelles offres près de vous. Jamais de position en arrière-plan, jamais de suivi continu.
• Utilisation du service : vos commerces favoris et ceux que vous avez masqués, vos préférences (notifications, thème), les codes que vous activez et que les commerçants valident (offre, date et heure, économie réalisée), et les notifications que vous recevez.
• Notifications : un jeton propre à votre appareil, pour vous envoyer des notifications, si vous les autorisez.
• Technique : à chaque ouverture de l'application, un signal de session (versions de l'application et du système, fin normale ou plantage), qui mesure la stabilité de l'application ; en cas de plantage, un rapport technique (modèle d'appareil, version du système, trace de l'erreur). L'un et l'autre portent un identifiant technique propre à l'installation de l'application, jamais votre nom ni votre adresse e-mail.
• Mesure publicitaire, uniquement avec votre accord : les identifiants de votre appareil (identifiant publicitaire sur Android, identifiant propre à l'éditeur sur iPhone), l'installation et les ouvertures de l'application, votre adresse IP. Voir la section « Mesure publicitaire » ci-dessous.

Nous n'accédons ni à vos contacts, ni à vos photos, ni au micro, ni à l'appareil photo. Quand vous partagez un commerce, c'est votre téléphone qui l'envoie : nous ne savons pas à qui. Quand vous appelez un commerce, l'appel passe par votre téléphone : nous n'en gardons aucune trace.

Pourquoi nous les utilisons

Faire fonctionner le service (votre compte, la carte des offres, vos codes, vos favoris, votre historique de bons plans), vous prévenir des nouvelles offres qui vous concernent, savoir quelles publicités font connaître Bonispot (avec votre accord), assurer la sécurité et la fiabilité de l'application, fournir aux commerçants des statistiques agrégées, et répondre à vos demandes.

Base légale

• L'exécution du contrat qui nous lie, nos conditions d'utilisation : votre compte, vos codes, vos favoris, votre historique.
• Votre consentement : la position et les notifications, que vous autorisez dans les réglages de votre téléphone, et la mesure publicitaire, que vous acceptez ou refusez dans l'application. Vous pouvez retirer chacun de ces accords à tout moment, sans effet sur ce qui a été fait avant.
• Notre intérêt légitime : la sécurité, la stabilité de l'application et le diagnostic des plantages, les statistiques agrégées des commerçants, et la conservation anonymisée des codes après la suppression d'un compte (voir « Durée de conservation »).

Ce que voient les commerçants

Quand vous présentez un code en magasin, le commerçant voit l'offre concernée et le moment de la validation. Il ne voit jamais votre nom, votre adresse e-mail ni votre position. Les statistiques que nous lui fournissons (nombre d'affichages et de consultations de sa fiche, nombre de clients venus grâce à l'application) sont des compteurs agrégés, qui ne disent jamais qui.

Mesure publicitaire

Pour savoir quelles publicités font connaître Bonispot, l'application utilise Singular, un outil de mesure, qui partage des informations avec nos réseaux publicitaires (Meta, TikTok, Google). Ces réseaux peuvent aussi s'en servir pour mieux cibler nos publicités. Rien de cela ne démarre sans votre accord, qui vous est demandé lors de votre première utilisation de l'application. Vous pouvez le retirer ou le redonner à tout moment dans Réglages, Confidentialité, « Mesure publicitaire ». Vos codes, vos favoris et votre position précise ne sont jamais transmis.

À qui vos données sont transmises

Nous ne vendons ni ne louons vos données à personne. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

• Supabase (hébergement, base de données, authentification, région Francfort, Union européenne)
• Google (connexion avec Google, envoi des notifications, affichage de la carte : le service de cartographie de Google reçoit des données techniques sur l'utilisation de la carte)
• Apple (connexion avec Apple et notifications, sur iPhone)
• Meta (connexion avec Facebook)
• Resend (envoi des e-mails liés à votre compte, comme la confirmation d'inscription)
• Sentry (stabilité de l'application et diagnostic technique des plantages, hébergé dans l'Union européenne)
• Avec votre accord seulement : Singular, et à travers lui Meta, TikTok et Google (mesure publicitaire)

Transferts hors Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis (Google, Apple, Meta, Singular). Tout transfert vers eux est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

Durée de conservation

• Votre compte et les données qui y sont liées : tant que votre compte existe. Elles sont supprimées quand vous le supprimez.
• Votre dernière position connue : remplacée à chacun de vos déplacements, supprimée avec votre compte.
• Vos codes : quand vous supprimez votre compte, les codes que vous avez activés sont conservés sans plus aucun lien avec vous. Ils ne permettent plus de vous identifier, et gardent justes le stock des offres limitées et les statistiques des commerçants.
• Les signaux de session et les rapports de plantage : 90 jours au plus.
• La mesure publicitaire : elle s'arrête dès que vous retirez votre accord. Pour faire supprimer les données déjà transmises, écrivez-nous.

Ce que l'application enregistre sur votre téléphone

L'application n'utilise aucun cookie. Elle enregistre sur votre téléphone votre session de connexion, de façon sécurisée (Keychain sur iPhone, Keystore sur Android), vos codes actifs, pour pouvoir les présenter même sans réseau, quelques choix (page d'accueil déjà vue, accord ou refus de la mesure publicitaire, thème), et l'identifiant technique de l'installation qui accompagne les signaux de session et les rapports de plantage. La mesure publicitaire, elle, n'enregistre rien sans votre accord.

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Nos règles d'accès en base de données garantissent que chaque compte ne voit que ses propres données.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, et du droit de retirer votre consentement à tout moment. Écrivez-nous à [email protected]. Vous pouvez aussi supprimer vous-même votre compte depuis l'application : voir Supprimer votre compte et vos données. Vous pouvez enfin introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).

Âge minimum

L'application est réservée aux personnes de 16 ans et plus. Si vous apprenez qu'un enfant plus jeune a créé un compte, écrivez-nous : nous le supprimerons.

Modifications

Cette politique peut évoluer avec les fonctionnalités de l'application. La date de dernière mise à jour figure en tête de page. En cas de changement important, nous vous en informerons dans l'application.