Cette page est l’adaptation française de la version espagnole (/eliminacion-datos), qui constitue le texte de référence : en cas de divergence, la version espagnole prévaut.
Votre droit à l’effacement
L’article 17 du RGPD vous permet de demander l’effacement de vos données personnelles, notamment lorsqu’elles ne sont plus nécessaires, lorsque vous retirez votre consentement ou lorsque vous vous opposez au traitement. En Suisse, la nLPD vous permet également de demander l’effacement de vos données. Ce droit vaut aussi bien pour les commerces que pour les clients finaux d’un programme. Les demandes sont gratuites.
Comment le demander
Client d’un commerce — demande en ligne
Sur la page du commerce, vous pouvez demander à consulter, rectifier ou supprimer vos données, ou ne plus recevoir de prospection. Pour confirmer votre identité, nous envoyons un code à votre e-mail enregistré ou sur votre carte Wallet. La demande est transmise au commerce, responsable du traitement de vos données, qui y répond. Ce formulaire est disponible en espagnol, en anglais et en portugais.
Vous le trouverez sur votre carte Wallet ou sur le QR code affiché en magasin. Si vous n’avez ni e-mail ni carte Wallet, adressez-vous au commerce sur place.
Client d’un commerce — autres moyens
Adressez-vous au commerce en magasin ou par ses canaux habituels, ou écrivez à contacto@bonuxo.com : nous lui transmettrons votre demande.
Commerce
Écrivez à contacto@bonuxo.com depuis l’e-mail du compte, en indiquant le nom du commerce et, le cas échéant, le téléphone enregistré. Le motif est facultatif. Si un élément ne correspond pas, nous vous contacterons avant de donner suite.
Se désinscrire de la prospection
Pour simplement ne plus recevoir d’e-mails de prospection sans supprimer votre compte, utilisez le lien de désinscription en un clic présent dans chaque e-mail. Il fonctionne sans connexion et n’a pas d’effet sur les e-mails de fonctionnement.
Ce qui est supprimé
- Compte : identifiants, profil, réglages et préférences.
- Historique de fidélité : solde et lien avec les cartes. Les opérations (achats, échanges) restent dans les registres du commerce sans aucune donnée permettant de vous identifier.
- Coordonnées : nom, e-mail, téléphone, date d’anniversaire.
- Identifiants de l’appareil : jetons Apple Wallet / Google Wallet.
- Cartes digitales : invalidées et plus mises à jour.
- Consentements : préférence de prospection.
Ce qui n’est pas supprimé
- Pièces comptables et de facturation : pendant la durée imposée par la réglementation fiscale et comptable.
- Purges automatiques programmées : certains journaux techniques sont supprimés d’eux-mêmes selon le calendrier indiqué dans la politique de confidentialité, pas avant.
- Données agrégées et anonymisées : indicateurs qui ne permettent d’identifier personne.
- Données déjà transmises à des tiers (Apple, Google) : elles suivent leurs propres politiques ; Bonuxo cesse de leur envoyer de nouvelles données.
Délais et autorités
Le responsable du traitement — le commerce pour les données de ses clients, Bonuxo pour les données du compte du commerce — répond dans un délai d’un mois, prolongeable de deux mois compte tenu de la complexité et du nombre de demandes (art. 12, par. 3, RGPD). En Suisse, le délai est en principe de 30 jours.
Sans réponse dans ce délai, ou si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle :
- France : Commission nationale de l’informatique et des libertés (CNIL) — cnil.fr.
- Belgique : Autorité de protection des données (APD / GBA) — autoriteprotectiondonnees.be.
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch.
Dans les autres pays de l’Union européenne, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence (art. 77 RGPD).