Politique de confidentialité

BONBUY est un catalogue indépendant des produits Action France, non affilié à Action, où chacun peut donner son avis. Cette page explique quelles données personnelles nous traitons, pourquoi, et comment exercer vos droits. Nous collectons le moins de données possible : pas de publicité, pas de mesure d’audience par des tiers, pas de revente.

Responsable du traitement

Le responsable du traitement est L’Arche Conseil SAS, qui édite BONBUY (RCS Paris 942 856 832, 60 rue François Iᵉʳ, 75008 Paris ; voir les mentions légales). Pour toute question ou demande : [email protected].

Sans compte

Vous pouvez consulter le catalogue, la Semaine d’Action et les avis sans créer de compte. Nous n’enregistrons alors aucune donnée vous concernant.

• Les images des produits sont chargées depuis les serveurs d’Action (asset.action.com), qui reçoivent donc votre adresse IP, comme pour toute image publiée sur internet.
• Votre adresse IP transite par notre hébergeur et par Cloudflare, qui protège le site contre les attaques. Notre serveur n’enregistre pas de journal des visites.
• Nous mesurons l’audience du site de façon anonyme (voir ci-dessous).

Mesure d’audience

Pour savoir quelles pages sont consultées et améliorer le site, nous utilisons Umami, un outil de mesure d’audience installé sur notre propre serveur (Hetzner, Allemagne). Aucune donnée n’est transmise à un tiers.

• Pas de cookie et aucun suivi sur d’autres sites.
• Données enregistrées : les pages consultées, le site d’où vous venez, le type de navigateur, de système et d’appareil, la taille de l’écran, la langue, et votre pays, région et ville approximatifs.
• Adresse IP : elle sert seulement, pendant la visite, à déduire votre localisation approximative et un identifiant de visite anonyme. Elle n’est jamais enregistrée.
• Durée : les données sont supprimées au bout de 25 mois.

Ces statistiques anonymes ne nécessitent pas votre accord, mais vous pouvez vous y opposer : l’option « Ne pas me pister » (Do Not Track) de votre navigateur est respectée, et ce bouton désactive la mesure dans ce navigateur.

Avec un compte

• Adresse e-mail : pour vous connecter, vérifier votre adresse et réinitialiser votre mot de passe. Elle n’est jamais affichée publiquement.
• Mot de passe : nous n’en conservons qu’une empreinte chiffrée (argon2), impossible à relire.
• Nom d’affichage : il apparaît publiquement à côté de vos avis.
• Connexion avec Google : si vous l’utilisez, Google nous transmet votre adresse e-mail, un identifiant de compte Google et votre nom, qui ne sert qu’à proposer votre nom d’affichage. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni aucune autre donnée.
• Avis : la note, le texte et les liens TikTok, Instagram ou Facebook que vous ajoutez sont publics.
• Favoris : les produits que vous enregistrez. Ils ne sont visibles que par vous.
• Alertes Semaine d’Action : si vous les activez, nous comparons vos favoris aux produits de la Semaine d’Action et vous écrivons quand certains y sont, au plus une fois par semaine. Nous notons quelles semaines vous avez été prévenu, pour ne jamais envoyer deux fois la même alerte. Elles sont désactivées par défaut.
• Signalements : quand vous signalez un avis, le motif et votre compte sont enregistrés. Ils ne sont visibles que par les modérateurs.

Pour limiter les abus (création de comptes en masse, tentatives de mot de passe), votre adresse IP est utilisée au moment de la connexion ou de l’inscription. Elle n’est gardée qu’en mémoire, une heure au plus, et n’est jamais enregistrée en base de données.

Pourquoi nous traitons ces données

• Fournir le service (compte, avis, e-mails de vérification et de réinitialisation) : exécution des conditions d’utilisation du site.
• Sécurité et modération (limites anti-abus, signalements, suppression des avis contraires aux règles, sauvegardes) : notre intérêt légitime à garder un site fiable et sûr.
• Lecture des vidéos TikTok : votre consentement, donné en cliquant sur le bouton de lecture (voir « Cookies »).
• Alertes Semaine d’Action : votre consentement, donné en les activant. Vous pouvez le retirer à tout moment depuis votre compte ou avec le lien « Se désabonner » de chaque e-mail.

Nous n’envoyons aucun e-mail publicitaire. En dehors des e-mails indispensables au compte, nous ne vous écrivons que si vous activez les alertes.

Combien de temps nous les conservons

• Compte et avis : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre compte : votre compte, vos avis, vos favoris et vos signalements sont alors effacés immédiatement.
• Session de connexion : jusqu’à 30 jours après votre dernière visite, ou jusqu’à votre déconnexion.
• Liens envoyés par e-mail : 48 heures pour vérifier votre adresse, 1 heure pour réinitialiser votre mot de passe. Le lien de désabonnement des alertes reste valable tant que votre compte existe.
• Alertes envoyées : la date de la semaine et le nombre de produits signalés, 60 jours.
• Sauvegardes : la base de données est sauvegardée avant chaque mise à jour du site (les 14 plus récentes sont gardées) et chaque nuit chez Cloudflare R2, dans l’Union européenne (30 jours). Des données supprimées peuvent donc y figurer jusqu’à leur remplacement.

Qui y a accès

Vos données ne sont ni vendues ni louées. En dehors de ce qui est public (nom d’affichage et avis), seuls L’Arche Conseil et les prestataires techniques suivants y ont accès, uniquement pour faire fonctionner le site :

• Hetzner Online (Allemagne) : hébergement du site, de la base de données et de la mesure d’audience.
• Cloudflare (États-Unis) : protection et acheminement du trafic, et stockage des sauvegardes nocturnes, dans l’Union européenne.
• Resend (États-Unis) : envoi des e-mails (vérification, réinitialisation du mot de passe, alertes Semaine d’Action).
• Google (États-Unis) : uniquement si vous choisissez « Continuer avec Google ».

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Cookies

• bonbuy_session : vous garde connecté, jusqu’à 30 jours. Il n’est déposé que lorsque vous vous connectez.
• bonbuy_google_oauth : sécurise la connexion avec Google, 10 minutes.

Ces cookies sont indispensables au service et ne nécessitent pas votre accord. Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience. Si vous désactivez la mesure d’audience, ce choix est gardé dans votre navigateur (stockage local « umami.disabled »). Pour s’afficher sans connexion, le site garde aussi dans votre navigateur une page « hors ligne », qui ne contient aucune donnée personnelle. Cloudflare peut déposer un cookie technique pour bloquer les robots malveillants.

Les vidéos TikTok des avis ne sont chargées que si vous cliquez sur lecture. TikTok peut alors déposer ses propres cookies, selon sa politique de confidentialité. Sans clic, aucune donnée n’est envoyée à TikTok.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander une copie dans un format courant (portabilité), vous opposer à leur traitement ou en demander la limitation. Votre nom d’affichage se modifie et votre compte se supprime directement depuis votre compte. Pour tout le reste, écrivez-nous à [email protected] : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Modifications

Nous mettrons cette page à jour si nos traitements changent, avec la date ci-dessus. En cas de changement important, nous vous préviendrons par e-mail.