Politique de confidentialité

1. Responsable du traitement

Alexandre COSTA, entrepreneur individuel, 10 allée Pégase, 85430 Aubigny-Les Clouzeaux, France, immatriculé au RCS de La Roche-sur-Yon sous le numéro 788 787 620.

Pour toute question relative à vos données : contact(arobase)bonplangeek.fr

2. Le principe qui gouverne cette page

BonPlanGeek se finance par l’affiliation, jamais par la donnée. Vos informations ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Le site ne dépose aucun cookie publicitaire et ne pratique aucun ciblage.

3. Données collectées et finalités

Visite du site, sans compte

Mesure d’audience : nous utilisons Umami, une solution qui ne dépose aucun cookie, n’utilise aucun identifiant persistant et ne permet aucun suivi individuel ni intersites. Seules des statistiques agrégées (pages vues, provenance, type d’appareil) sont produites. Conformément aux recommandations de la CNIL sur la mesure d’audience, ce dispositif est exempté de consentement : c’est la raison pour laquelle aucun bandeau de cookies ne vous est présenté.

Clics sur les liens marchands : lorsque vous cliquez vers une boutique, nous enregistrons la date, le produit concerné, le prix affiché à cet instant et une adresse IP tronquée. La troncature est faite au moment de la collecte : le dernier octet d’une adresse IPv4 est remplacé par zéro, et seuls les trois premiers groupes d’une adresse IPv6 sont conservés. L’adresse complète n’est donc jamais écrite en base, et ces relevés ne permettent pas de remonter à une personne. Finalité : mesurer quelles offres intéressent les visiteurs et recouper nos commissions. Base légale : intérêt légitime (article 6-1-f du RGPD).

Journaux techniques : notre hébergeur et notre pare-feu applicatif conservent des journaux de connexion à des fins de sécurité et de lutte contre les abus, pour une durée limitée.

Compte membre

Nous conservons votre adresse e-mail, votre identifiant, votre mot de passe sous forme chiffrée (jamais en clair), et les dates de création et de dernière visite. Si vous complétez votre profil, s’y ajoutent un nom affiché, une courte biographie, un avatar, un lien professionnel et vos plateformes de jeu préférées. Finalité : vous authentifier et faire vivre votre compte. Base légale : exécution du service que vous avez demandé.

Connexion via Facebook ou Google : si vous choisissez ce mode d’inscription, nous recevons de ces services votre identifiant, votre adresse e-mail et votre photo de profil. Nous ne recevons rien d’autre, et nous ne publions rien sur ces réseaux en votre nom.

Alertes de prix et lettre d’information

Ce que nous collectons : votre adresse e-mail, et rien d’autre. Aucun mot de passe n’est requis, aucun nom, aucun profilage. Un compte léger est créé pour porter votre demande.

À quoi elles servent : uniquement à vous envoyer ce que vous avez demandé — la sélection hebdomadaire de bons plans, et/ou les alertes sur les produits que vous suivez.

Base légale : votre consentement (article 6-1-a du RGPD). Ce consentement n’est effectif qu’après le clic sur le lien de confirmation que nous vous envoyons : tant que ce lien n’est pas cliqué, aucun envoi n’a lieu. La date de ce clic est conservée comme preuve du consentement.

Commentaires et votes

Vos commentaires et vos votes sur les bons plans sont rattachés à votre compte et publiés sous votre pseudonyme. Base légale : exécution du service.

4. Cookies

Le site limite l’usage des cookies au strict nécessaire. Seuls des cookies indispensables à son bon fonctionnement sont déposés : maintien de votre session lorsque vous êtes connecté (PHPSESSID), état d’authentification pour l’affichage (bpg_auth), messages de confirmation (bpg_flash) et sécurité. Ces cookies sont exemptés de consentement (article 82 de la loi Informatique et Libertés).

Le site ne dépose aucun cookie publicitaire ni de suivi. La mesure d’audience est réalisée sans cookie, ce qui explique l’absence de bandeau de consentement.

Laisser votre adresse e-mail ne dépose aucun cookie : le formulaire n’ouvre pas de session. Le lien de confirmation que vous recevez vous connecte, et c’est seulement à ce moment-là qu’un cookie de session est déposé.

Lorsque vous cliquez sur un lien d’affiliation, la boutique partenaire vers laquelle vous êtes redirigé peut, de son côté, déposer ses propres cookies, régis par sa propre politique de confidentialité. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur du site et aux prestataires techniques strictement nécessaires à son fonctionnement :

• PlanetHoster — hébergement du site et de la base de données, dans un datacenter situé à Paris.
• Cloudflare — distribution de contenu et protection contre les attaques, en amont de notre serveur.
• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris) — envoi de la lettre d’information, serveurs situés dans l’Union européenne. Les alertes de prix et les e-mails de service, eux, partent de nos propres serveurs.

Aucune donnée n’est transmise à des courtiers en données, à des régies publicitaires ou à des partenaires commerciaux.

6. Durées de conservation

• Compte membre : jusqu’à sa suppression, que vous pouvez demander à tout moment.
• Adresse confirmée (lettre d’information, alertes) : jusqu’au retrait de votre consentement.
• Adresse laissée mais jamais confirmée : effacée automatiquement au bout de 12 mois.
• Relevés de clics : conservés pour l’analyse de fréquentation, sous une forme déjà anonymisée à la collecte.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause les envois déjà effectués.

En pratique :

• Chaque envoi de la lettre d’information comporte un lien de désinscription en un clic.
• Chaque e-mail d’alerte comporte un lien permettant de couper cette alerte.
• Vos alertes de prix se suppriment depuis votre compte.
• Pour l’accès, la rectification ou l’effacement complet de votre compte : écrivez à contact(arobase)bonplangeek.fr. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

8. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme de condensats chiffrés et ne sont jamais consultables, y compris par l’éditeur. L’accès à la base de données est restreint au seul serveur applicatif.

9. Mise à jour

Cette politique peut être ajustée pour refléter une évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page.

Voir aussi : nos mentions légales et nos conditions générales d’utilisation.