Politique de confidentialité

Bonuxo est la plateforme de fidélisation digitale qui exploite ce site et ses applications.

Responsable du traitement (pour les données dont Bonuxo décide lui-même, voir section 2) : Alan Meglio, titulaire de Bonuxo — Buenos Aires, Argentine — contacto@bonuxo.com.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contacto@bonuxo.com.

Lorsque le commerce est établi dans l’Union européenne ou que Bonuxo traite les données de personnes qui s’y trouvent dans le cadre de ce service, le règlement (UE) 2016/679 (RGPD) s’applique, complété en France par la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés ») et en Belgique par la loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel. En Suisse s’applique la loi fédérale sur la protection des données (nLPD) en vigueur depuis le 1^er septembre 2023.

Chaque commerce qui utilise Bonuxo est responsable du traitement (art. 4, point 7, RGPD) des données de ses propres clients : il décide quelles données collecter, dans quel but et sur quelle base juridique. Bonuxo agit en qualité de sous-traitant (art. 28 RGPD) : il traite ces données uniquement sur instruction du commerce et pour lui fournir le service. Les engagements de Bonuxo en tant que sous-traitant figurent à la section « Traitement des données » des conditions générales. Chaque commerce dispose de sa propre base de clients, isolée de celles des autres : il n’existe pas de base de clients commune à Bonuxo.

Bonuxo est en revanche responsable du traitement des données du compte du commerce (nom, e-mail, facturation) et des données de mesure d’audience de ses sites (section 5).

Si vous êtes client d’un commerce, c’est donc d’abord à lui qu’il revient de vous informer et de répondre à vos demandes ; Bonuxo l’y aide (section 11).

Commerces et leur personnel

• Compte : nom, e-mail, téléphone, informations sur le commerce (nom, adresse, logo, réseaux sociaux).
• Identifiants : mot de passe (conservé uniquement sous forme de hachage bcrypt) et code PIN du personnel (haché, avec une copie chiffrée pour que l’administrateur puisse l’afficher à nouveau).
• Facturation : les informations nécessaires à la facturation de l’abonnement. En Europe, le paiement de l’abonnement n’est pas encore possible en ligne : il est convenu avec notre équipe. Les données de carte bancaire ne parviennent jamais à Bonuxo.

Clients finaux (traités pour le compte du commerce)

• Contact : prénom et nom, téléphone et/ou e-mail, date d’anniversaire (facultative, pour les cadeaux d’anniversaire) et les champs définis par le commerce.
• Activité du programme : solde et historique des points ou tampons, échanges de récompenses, coupons, résultats de la roue de la fortune.
• Préférence de prospection : si le client a accepté de recevoir des communications.
• Identifiants de l’appareil : jetons Apple Wallet / Google Wallet, pour mettre à jour la carte digitale.
• Notes internes du personnel : jamais montrées au client.
• Localisation : nous ne collectons pas la localisation du client. La carte Wallet contient les coordonnées du magasin (pour les alertes de proximité, uniquement si le commerce les active).

Achats en caisse ou en boutique en ligne (si le commerce les connecte)

• Le numéro de téléphone associé à la vente ou à la commande et, si le logiciel de vente les transmet, le nom, l’e-mail et la date de naissance. Si la personne n’a jamais rejoint le programme ni échangé de récompense, son profil est supprimé automatiquement 90 jours après le dernier achat.
• Les ventes elles-mêmes : montant, date, canal et articles transmis par la caisse, sans données personnelles ; elles sont reliées au mouvement de points lorsqu’un client a été identifié.

Journaux techniques

• Contrôle des inscriptions (anti-fraude) : adresse IP, agent utilisateur, horodatage, résultat et un hachage SHA-256 salé de l’identifiant utilisé — jamais le téléphone ni l’e-mail en clair. Supprimé automatiquement après 180 jours.
• Anti-fraude de la roue de la fortune : hachage de l’empreinte de l’appareil, adresse IP et agent utilisateur. Supprimé après 90 jours.

Nous ne demandons ni pièce d’identité, ni données biométriques, ni données de santé.

Les données du compte sont nécessaires pour utiliser le service. Les données des clients finaux sont celles que le commerce décide de demander : c’est lui qui indique lesquelles sont obligatoires pour rejoindre son programme.

• Fournir le service (émettre les cartes, créditer des points, traiter les échanges, envoyer les notifications de fonctionnement) : exécution du contrat (art. 6, par. 1, point b, RGPD) entre Bonuxo et le commerce ; pour les données des clients finaux, la base juridique est celle que retient le commerce, responsable du traitement.
• E-mails de prospection (avec mesure des ouvertures et des clics) : consentement du client final (art. 6, par. 1, point a), recueilli par le commerce lors de l’inscription ou de la roue de la fortune.
• Sécurité, prévention de la fraude, assistance et suivi des erreurs : intérêt légitime (art. 6, par. 1, point f) de Bonuxo et du commerce à protéger la plateforme, les comptes et les programmes de fidélité contre les abus.
• Mesure d’audience sans cookies (Umami) : intérêt légitime à savoir quelles pages sont consultées, sous forme agrégée uniquement.
• Enregistrements de session (Microsoft Clarity) : votre consentement (art. 6, par. 1, point a) pour le dépôt des cookies ; voir section 5.
• Facturation et comptabilité : obligation légale (art. 6, par. 1, point c).

Bonuxo ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative (art. 22 RGPD). Les règles d’un programme de fidélité (points, paliers, récompenses) sont fixées par le commerce.

Nous ne vendons ni ne louons de données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au service :

WhatsApp n’est pas intégré : Bonuxo n’envoie pas de messages WhatsApp et ne partage aucune donnée avec Meta. Nous n’utilisons aucun script publicitaire.

Mesure d’audience. Nous mesurons la fréquentation de bonuxo.com et de l’écran d’inscription avec Umami, un outil qui fonctionne sur notre propre serveur (umami.bonuxo.com). Il n’utilise pas de cookies, ne conserve pas de données personnelles et ne suit pas les internautes d’un site à l’autre : il compte de manière agrégée les pages vues, le pays, le type d’appareil et le navigateur, ainsi que les clics sur les boutons d’inscription. Les visiteurs dont le navigateur envoie le signal « Do Not Track » ne sont pas comptés.

Enregistrements de session (Microsoft Clarity). Sur bonuxo.com et sur l’écran d’inscription (app.bonuxo.com/signup), et nulle part ailleurs dans le tableau de bord ni dans les applications des clients finaux, nous utilisons Microsoft Clarity pour comprendre comment une page est utilisée : enregistrements de session (mouvements de la souris, clics et défilement) et cartes de chaleur. Clarity masque le contenu des champs de formulaire, les nombres et les adresses e-mail, et nous marquons en outre comme masquées les données personnelles de l’écran d’inscription : elles ne sont pas envoyées à Microsoft. Clarity reçoit des données techniques sur le navigateur et l’appareil, et Microsoft utilise l’adresse IP pour estimer le pays. Microsoft conserve les enregistrements 30 jours et les cartes de chaleur et données agrégées 13 mois, dans son cloud (Azure). Clarity utilise les cookies _clck et _clsk ainsi que des cookies Microsoft tels que MUID, uniquement à des fins de mesure : le stockage à des fins publicitaires est toujours refusé. Si vous nous consultez depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, Clarity ne dépose aucun cookie tant que vous n’avez pas accepté dans le bandeau ; d’ici là, il fonctionne sans cookies, avec un identifiant propre à chaque page vue. Votre choix est enregistré dans le cookie bonuxo_consent ; vous pouvez refuser dans le bandeau ou depuis la politique de cookies, et si votre navigateur envoie « Do Not Track » ou Global Privacy Control, Clarity n’est pas chargé du tout. Nous n’utilisons aucun autre outil de mesure ou de suivi.

Bonuxo est exploité depuis l’Argentine. L’Argentine fait l’objet d’une décision d’adéquation de la Commission européenne (décision 2003/490/CE), maintenue lors du réexamen publié par la Commission en janvier 2024, et figure sur la liste des États dont la législation assure un niveau de protection adéquat établie par le Conseil fédéral suisse (annexe 1 de l’ordonnance sur la protection des données).

Nos prestataires (Resend, Sentry, Microsoft (Clarity), Cloudflare, Apple, Google et, pour l’Argentine, Mercado Pago) peuvent traiter des données dans d’autres pays, y compris des pays qui ne bénéficient pas d’une décision d’adéquation. Les garanties que nous appliquons aujourd’hui sont les engagements contractuels de chaque prestataire et la minimisation des données : chacun ne reçoit que ce qui est nécessaire à sa fonction. Vous pouvez nous demander des informations complémentaires sur ces transferts à contacto@bonuxo.com.

Utilisation des API Google. Bonuxo utilise des API Google (Google Wallet pour les cartes, ainsi que Search Console et Google Ads pour mesurer et planifier la visibilité de bonuxo.com) au moyen de son propre projet Google Cloud. Bonuxo ne propose pas « Se connecter avec Google » et ne demande l’accès au compte Google de personne : il ne lit ni e-mails, ni contacts, ni fichiers, ni aucune autre donnée de compte Google. Ce que nous recevons de Search Console et de Google Ads sont des données agrégées sur notre propre site, sans données personnelles. L’utilisation par Bonuxo des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Les e-mails de campagne contiennent un pixel de mesure d’ouverture, un suivi des clics (les liens passent par Bonuxo) et un lien de désinscription en un clic qui fonctionne sans connexion. La désinscription n’a pas d’effet sur les e-mails de fonctionnement.

Le formulaire d’inscription public et la roue de la fortune demandent le consentement du client à la prospection. Les clients ajoutés manuellement par un commerce ou depuis une caisse sont enregistrés par défaut comme ayant accepté : il appartient au commerce, responsable du traitement, de disposer d’une base juridique valable avant toute prospection et d’en informer clairement ses clients. Tout client peut se désinscrire à tout moment, par le lien de l’e-mail ou en le demandant au commerce.

Nous utilisons un cookie strictement nécessaire pour la session du client sur son portail (bonuxo_cliente). Uniquement sur bonuxo.com et sur l’écran d’inscription, nous utilisons en outre les cookies de mesure de Microsoft Clarity (_clck, _clsk et des cookies Microsoft tels que MUID), que vous pouvez refuser, et le cookie bonuxo_consent, qui enregistre votre choix. Aucun cookie publicitaire. Le détail figure dans la politique de cookies.

Nous conservons les données uniquement le temps nécessaire aux finalités indiquées :

Ces durées sont celles qu’applique aujourd’hui notre système. La suppression dans les 90 jours suivant la résiliation est effectuée manuellement ; nous conservons une sauvegarde du compte supprimé pendant ce délai afin de pouvoir le restaurer si le titulaire revient sur sa décision.

Nous appliquons les mesures techniques et organisationnelles suivantes :

• Toutes les communications passent par HTTPS/TLS.
• Mots de passe et jetons de session conservés sous forme hachée, jamais en clair.
• Code PIN du personnel haché, avec une copie chiffrée pour l’administrateur.
• Chaque commerce n’accède qu’à ses propres données.
• Sauvegardes de la base de données.
• Suivi des erreurs avec Sentry, configuré sans données personnelles.

Si vous découvrez une vulnérabilité, merci de nous la signaler à contacto@bonuxo.com.

Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, notamment à la prospection. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant. En France, vous pouvez également définir des directives relatives au sort de vos données après votre décès. En Suisse, la nLPD vous reconnaît notamment le droit d’accès, de rectification, d’effacement et de remise ou de transmission de vos données.

Comment les exercer

• Client d’un commerce — en ligne : sur la page du commerce (/mis-datos), vous pouvez demander l’accès, la rectification, l’effacement ou l’arrêt de la prospection. Nous envoyons un code à votre e-mail enregistré ou sur votre carte Wallet pour confirmer votre identité, puis la demande est transmise au commerce, responsable du traitement, qui y répond. Ce formulaire est disponible en espagnol, en anglais et en portugais.
• Client d’un commerce — autres moyens : adressez-vous au commerce en magasin ou par ses canaux habituels, ou écrivez à contacto@bonuxo.com en indiquant le nom du commerce : nous lui transmettrons la demande et l’aiderons à y répondre.
• Commerce : les données de votre compte se trouvent dans le tableau de bord ; pour toute autre demande, écrivez à contacto@bonuxo.com.
• Prospection : le lien de désinscription présent dans chaque e-mail.

Les demandes sont gratuites. Nous pouvons vous demander de confirmer votre identité. Le responsable du traitement répond dans un délai d’un mois, prolongeable de deux mois compte tenu de la complexité et du nombre de demandes (art. 12, par. 3, RGPD) ; en Suisse, le délai est en principe de 30 jours.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment celle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD) :

• France : Commission nationale de l’informatique et des libertés (CNIL) — cnil.fr.
• Belgique : Autorité de protection des données (APD / GBA) — autoriteprotectiondonnees.be.
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch. Le PFPDT peut ouvrir une enquête à la suite d’un signalement.

Vous pouvez aussi nous écrire d’abord à contacto@bonuxo.com : nous ferons notre possible pour résoudre la question.

Bonuxo ne s’adresse pas aux enfants de moins de 13 ans. L’inscription ne vérifie pas l’âge : si un commerce inclut un mineur dans son programme, il doit disposer de l’autorisation d’un parent ou du titulaire de l’autorité parentale lorsque la loi l’exige. Si nous apprenons que nous détenons sans cette autorisation des données d’un mineur, nous les supprimerons.

Nous pouvons mettre à jour cette politique. En cas de modification importante, nous en informerons les commerces par e-mail avec un préavis raisonnable. La date en haut de page indique la version en vigueur.

Questions relatives à la protection des données : contacto@bonuxo.com.