Politique de confidentialité

1. Responsable du traitement

Alexandre COSTA, entrepreneur individuel, 10 allée Pégase, 85430 Aubigny-Les Clouzeaux, France, immatriculé au RCS de La Roche-sur-Yon sous le numéro 788 787 620.

Pour toute question relative à vos données : contact(arobase)bonplangeek.fr

2. Le principe qui gouverne cette page

BonPlanGeek se finance par l’affiliation, jamais par la donnée. Vos informations ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Le site ne dépose aucun cookie publicitaire et ne pratique aucun ciblage.

3. Données collectées et finalités

Visite du site, sans compte

Mesure d’audience : nous utilisons Umami, une solution qui ne dépose aucun cookie, n’utilise aucun identifiant persistant et ne permet aucun suivi individuel ni intersites. Seules des statistiques agrégées (pages vues, provenance, type d’appareil) sont produites. Conformément aux recommandations de la CNIL sur la mesure d’audience, ce dispositif est exempté de consentement : c’est la raison pour laquelle aucun bandeau de cookies ne vous est présenté.

Clics sur les liens marchands : lorsque vous cliquez vers une boutique, nous enregistrons la date, le produit concerné, le prix affiché à cet instant et une adresse IP tronquée. La troncature est faite au moment de la collecte : le dernier octet d’une adresse IPv4 est remplacé par zéro, et seuls les trois premiers groupes d’une adresse IPv6 sont conservés. L’adresse complète n’est donc jamais écrite en base, et ces relevés ne permettent pas de remonter à une personne. Finalité : mesurer quelles offres intéressent les visiteurs et recouper nos commissions. Base légale : intérêt légitime (article 6-1-f du RGPD).

Journaux techniques : notre hébergeur et notre pare-feu applicatif conservent des journaux de connexion à des fins de sécurité et de lutte contre les abus, pour une durée limitée.

Compte membre

Nous conservons votre adresse e-mail, votre identifiant, votre mot de passe sous forme chiffrée (jamais en clair), et les dates de création et de dernière visite. Si vous complétez votre profil, s’y ajoutent un nom affiché, une courte biographie, un avatar, un lien professionnel et vos plateformes de jeu préférées. Finalité : vous authentifier et faire vivre votre compte. Base légale : exécution du service que vous avez demandé.

Connexion via Facebook ou Google : si vous choisissez ce mode d’inscription, nous recevons de ces services votre identifiant, votre adresse e-mail et votre photo de profil. Nous ne recevons rien d’autre, et nous ne publions rien sur ces réseaux en votre nom.

Alertes de prix et lettre d’information

Ce que nous collectons : votre adresse e-mail, et rien d’autre. Aucun mot de passe n’est requis, aucun nom, aucun profilage. Un compte léger est créé pour porter votre demande.

À quoi elles servent : uniquement à vous envoyer ce que vous avez demandé, la sélection hebdomadaire de bons plans, et/ou les alertes sur les produits que vous suivez.

Base légale : votre consentement (article 6-1-a du RGPD). Ce consentement n’est effectif qu’après le clic sur le lien de confirmation que nous vous envoyons : tant que ce lien n’est pas cliqué, aucun envoi n’a lieu. Le bouton « Je m’inscris » d’un e-mail que nous vous avons adressé vaut aussi confirmation, puisqu’il prouve que l’adresse est la vôtre. La date de ce clic est conservée comme preuve du consentement.

Formulaire de contact

Quand vous nous écrivez depuis la page Contact, nous conservons votre message, le sujet choisi, votre adresse e-mail, le nom ou pseudo et les précisions que vous avez donnés (lien, boutique), votre compte si vous êtes connecté, le type de navigateur et une empreinte non réversible de votre adresse IP, qui sert à bloquer les envois abusifs. Finalité : vous répondre. Base légale : notre intérêt légitime à traiter vos demandes. Votre adresse n’est ajoutée à aucune liste d’envoi, et aucun e-mail automatique ne vous est adressé. Ces messages sont effacés au bout d’un an.

Commentaires et votes

Vos commentaires et vos votes sur les bons plans sont rattachés à votre compte et publiés sous votre pseudonyme. Base légale : exécution du service.

4. Cookies

Le site limite l’usage des cookies au strict nécessaire. Seuls des cookies indispensables à son bon fonctionnement sont déposés : maintien de votre session lorsque vous êtes connecté (PHPSESSID), état d’authentification pour l’affichage (bpg_auth), messages de confirmation (bpg_flash) et sécurité. Ces cookies sont exemptés de consentement (article 82 de la loi Informatique et Libertés).

Le site ne dépose aucun cookie publicitaire ni de suivi. La mesure d’audience est réalisée sans cookie, ce qui explique l’absence de bandeau de consentement.

Laisser votre adresse e-mail ne dépose aucun cookie : le formulaire n’ouvre pas de session. Le lien de confirmation que vous recevez vous connecte, et c’est seulement à ce moment-là qu’un cookie de session est déposé.

Lorsque vous cliquez sur un lien d’affiliation, la boutique partenaire vers laquelle vous êtes redirigé peut, de son côté, déposer ses propres cookies, régis par sa propre politique de confidentialité. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur du site et aux prestataires techniques strictement nécessaires à son fonctionnement :

• PlanetHoster : hébergement du site et de la base de données, dans un datacenter situé à Paris.
• Cloudflare : distribution de contenu et protection contre les attaques, en amont de notre serveur.
• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris) : envoi de la lettre d’information, serveurs situés dans l’Union européenne.
• Mailjet (Mailjet SAS, groupe Sinch, 43 rue de Dunkerque, 75010 Paris) : envoi des alertes de prix et des e-mails de service (connexion, vérification d’adresse, notifications du forum), serveurs situés dans l’Union européenne. En cas d’indisponibilité de Mailjet, ces e-mails partent de notre hébergeur.

Aucune donnée n’est transmise à des courtiers en données, à des régies publicitaires ou à des partenaires commerciaux.

6. Durées de conservation

• Compte membre : jusqu’à sa suppression, que vous pouvez demander à tout moment.
• Adresse confirmée (lettre d’information, alertes) : jusqu’au retrait de votre consentement.
• Adresse laissée pour une alerte de prix et jamais confirmée : un rappel au bout de 2 jours, puis l’alerte et l’adresse sont effacées au bout de 5 jours.
• Autre adresse laissée mais jamais confirmée : effacée automatiquement au bout de 12 mois.
• Inscription à la lettre annulée sur notre site : nous conservons une empreinte irréversible de votre adresse (jamais l’adresse elle-même), sans limite de durée, pour ne plus jamais vous proposer la lettre. Elle cesse de jouer si vous vous réinscrivez.
• Relevés de clics : conservés pour l’analyse de fréquentation, sous une forme déjà anonymisée à la collecte.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause les envois déjà effectués.

En pratique :

• Chaque envoi de la lettre d’information comporte un lien de désinscription en un clic.
• Chaque e-mail d’alerte comporte un lien permettant de couper cette alerte.
• Vos alertes de prix se suppriment depuis votre compte.
• Pour supprimer votre compte et les données qui vous désignent, sans nous écrire : supprimer mon compte. Un e-mail vous confirme la suppression.
• Pour l’accès ou la rectification : écrivez à contact(arobase)bonplangeek.fr. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr).

8. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme de condensats chiffrés et ne sont jamais consultables, y compris par l’éditeur. L’accès à la base de données est restreint au seul serveur applicatif.

9. Mise à jour

Cette politique peut être ajustée pour refléter une évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page.

Voir aussi : nos mentions légales et nos conditions générales d’utilisation.