Politique de confidentialité

Responsable du traitement

RoninKa Studio (Karim El Harchi), indépendant, BE1037715601, Rue Émile Vandervelde 43, 6001 Charleroi. Coordonnées complètes sur la page Mentions légales. Contact pour toute question relative à vos données : [email protected].

Données que nous collectons

• Compte : email et nom, transmis par Google ou Apple si vous vous connectez avec eux, ou email et mot de passe, conservé chiffré, si vous créez votre compte par email.
• Établissement : nom du commerce, catégorie, adresse, téléphone de contact, description, horaires, informations pratiques, photos de votre commerce, photos de vos offres.
• Facturation : adresse de facturation, numéro de TVA, historique de vos paiements. Nous ne stockons aucune donnée de carte bancaire, celle-ci est traitée directement par Stripe.
• Équipe : si vous invitez des collaborateurs, l'adresse email à laquelle nous envoyons l'invitation, leur nom et les actions qu'ils effectuent dans l'app (ex. validation d'un code).
• Boucle QR : les codes validés en magasin (horodatage, offre concernée), utilisés pour construire vos statistiques ("X clients ramenés").
• Technique : jeton d'appareil pour vous envoyer les notifications push, rapports techniques en cas de plantage de l'application (modèle d'appareil, version du système, trace de l'erreur).
• Caméra et photothèque : pour scanner le code d'un client (rien n'est enregistré) et, si vous le choisissez, pour les photos de votre commerce et de vos offres, envoyées sur nos serveurs et affichées dans l'application Bonispot.

Pourquoi nous les utilisons

Gérer votre compte et votre fiche établissement, publier et piloter vos offres, traiter vos paiements et abonnements, vous envoyer les notifications liées à votre activité, assurer la sécurité et la fiabilité du service, respecter nos obligations comptables et fiscales, répondre à vos demandes et à vos signalements, faire connaître le service en citant votre commerce parmi nos partenaires ou en relayant vos offres (sauf opposition de votre part, voir l'article 11 des conditions générales).

Base légale

Principalement l'exécution du contrat qui vous lie à Bonispot (utilisation du service). Certains traitements reposent sur une obligation légale (facturation, comptabilité) ou sur notre intérêt légitime (sécurité technique, diagnostic des bugs, promotion du service, à laquelle vous pouvez vous opposer à tout moment par simple e-mail).

À qui vos données sont transmises

Nous ne vendons ni ne louons vos données à personne. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

• Supabase (hébergement, base de données, authentification, stockage des photos, région Francfort, Union européenne)
• Stripe (paiements, abonnements, facturation)
• Google (connexion via Google Sign-In, envoi des notifications push, affichage de la carte d'aperçu de l'adresse de votre commerce)
• Apple (connexion via Apple Sign-In, sur iOS)
• Geoapify (recherche d'adresse lors de la saisie des coordonnées de votre commerce, société établie en Allemagne, Union européenne)
• Resend (envoi des emails liés à votre compte : confirmation d'inscription, changement d'adresse email, réinitialisation du mot de passe, invitation de vos collaborateurs)
• Sentry (diagnostic technique des plantages de l'application, hébergé en Union européenne)

Transferts hors Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis (Stripe, Google, Apple, Resend). Tout transfert vers eux est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

Durée de conservation

Vos données sont conservées tant que votre compte reste actif. Les documents que nous devons conserver pour nos obligations comptables et fiscales sont conservés pendant la durée prévue par la législation belge en vigueur.

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Votre session est stockée de façon sécurisée sur votre appareil (Keychain iOS / Keystore Android). Nos règles d'accès en base de données garantissent qu'un commerçant ne peut jamais voir les données d'un autre commerce.

Sur l'espace commerçant web de Bonispot, votre session est gardée dans le navigateur le temps de l'onglet seulement : elle disparaît à sa fermeture. Ce stockage sert uniquement à vous garder connecté, il ne demande donc pas votre consentement. L'espace ne contient aucun cookie, aucun traceur ni aucune mesure d'audience.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Vous pouvez exercer ces droits à [email protected], ou supprimer vous-même votre compte et l'ensemble de vos données directement depuis l'application (Mon compte > Supprimer mon compte). Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

Cookies et traceurs

Cette politique concerne l'application mobile et l'espace commerçant web. Ni l'une ni l'autre n'utilise de cookie ou de traceur publicitaire à ce jour.

Modifications

Cette politique peut évoluer avec les fonctionnalités de l'application. La date de dernière mise à jour figure en tête de page.