Politique de confidentialité

[exemple] Nom ou raison sociale de l’éditeur, [exemple] Forme juridique et capital social, [exemple] Adresse du siège social, est responsable des traitements décrits sur cette page. Pour toute question ou pour exercer vos droits : contact@bonpourtoi.example.

Lors de la commande : le prénom de la personne qui reçoit le carnet, votre prénom, l’occasion, vos idées de bons et les détails facultatifs. Ils servent à écrire le carnet et à vérifier qu’il respecte nos règles. Base légale : l’exécution du contrat.

Au paiement : votre adresse email, reçue de Stripe, pour vous envoyer les liens et vous prévenir de chaque bon utilisé ; elle est conservée chiffrée. Les données de carte restent chez Stripe.

Votre prénom a été saisi par la personne qui vous offre le carnet. Nous enregistrons l’ouverture de votre lien et, pour chaque bon utilisé, sa date et le petit mot que vous laissez, transmis à cette personne après un contrôle automatique. Nous conservons aussi une empreinte irréversible de votre adresse IP, qui sert uniquement à limiter les abus ; elle ne lui est jamais communiquée.

Vous pouvez retirer le carnet à tout moment grâce au lien « Retirer ce carnet » en bas de sa page : il est masqué immédiatement, puis ses bons, les prénoms et les petits mots sont effacés 30 jours plus tard. Vous pouvez aussi écrire à contact@bonpourtoi.example.

Des événements de navigation (pages vues, étapes du parcours, clics), un identifiant anonyme et une empreinte irréversible de l’adresse IP. Ils servent à mesurer l’audience, à limiter les abus et à relier une commande à sa page d’arrivée. Base légale : notre intérêt légitime à faire fonctionner et à sécuriser le service.

• Le lien du carnet fonctionne 365 jours après la livraison ; passé ce délai, plus personne ne peut l’ouvrir ni utiliser un bon. Le carnet et les utilisations restent conservés, sans être accessibles, jusqu’à leur suppression sur simple demande.
• Après un retrait : bons, prénoms et petits mots effacés 30 jours après la demande.
• Données de commande et de paiement : la durée imposée par nos obligations comptables et fiscales.
• Identifiant anonyme de visite : 400 jours au plus ; mémoire de la page d’arrivée : 30 jours ; session : 30 minutes.

Seuls les prestataires nécessaires au service traitent ces données, pour notre compte :

• Vercel Inc. (États-Unis) : hébergement du site.
• Supabase Inc. : base de données.
• Stripe Payments Europe, Limited (Irlande) : paiement.
• Resend (États-Unis) : envoi des emails.
• xAI (États-Unis) : rédaction du carnet et contrôle du texte généré, à partir des informations saisies par la personne qui l’offre, uniquement après le paiement. Les petits mots ne lui sont pas transmis.

Certains sont établis hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation, notamment le cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne. Nous ne vendons et ne louons aucune donnée.

Le site dépose uniquement des cookies internes, lus par Bon Pour Toi seul : un identifiant anonyme de visite, un identifiant de session et la mémoire de la page d’arrivée. Ils servent à la mesure d’audience interne et à la sécurité du parcours d’achat. Aucun n’est partagé avec un tiers ni ne suit votre navigation sur d’autres sites.

Aucune publicité n’est mesurée pour l’instant : aucun pixel ni outil publicitaire tiers n’est installé. Si cela change, cette page sera mise à jour et votre accord sera demandé avant tout dépôt d’un traceur publicitaire.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@bonpourtoi.example en précisant, si possible, le lien du carnet concerné ; nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés. Les deux liens d’un carnet (suivi et personne qui le reçoit) sont des jetons longs et imprévisibles, distincts, dont seule l’empreinte est stockée. Le contenu du bon mystère n’est jamais envoyé à un navigateur avant son utilisation. L’email de commande est chiffré, l’accès aux données est limité par des rôles distincts et des règles d’accès ligne par ligne. Les pages des carnets ne sont pas indexées par les moteurs de recherche.