Politique de traitement des données personnelles
1.Dispositions générales
La présente politique explique quelles données personnelles le service Bonolama traite, à quelles fins, pendant combien de temps, à qui il les communique et de quels droits vous disposez. Elle a été établie conformément à la loi de la République du Bélarus n° 99-Z du 7 mai 2021 « Sur la protection des données personnelles » (ci-après la « loi n° 99-Z »).
La politique s’applique au site bonolama.com, à l’espace Bonolama Business et aux applications Bonolama pour Android et iOS. Prendre connaissance de la politique est un droit ; nous n’exigeons pas que vous l’« acceptiez » comme condition d’utilisation du service.
2.Qui traite les données de qui
Utilisateurs et représentants des partenaires : nous sommes le responsable du traitement. Il s’agit des personnes qui se connectent à Bonolama avec leur numéro de téléphone : elles obtiennent des codes promo, participent aux programmes de fidélité, contactent l’assistance, ainsi que des propriétaires et employés d’entreprises dans Bonolama Business.
Les Partenaires sont des responsables de traitement indépendants. Lorsque vous présentez un code promo ou votre QR code personnel en caisse, l’employé du Partenaire reçoit votre nom, votre numéro de téléphone avec des chiffres masqués (+375 29 5••-••-03), le code promo, vos achats, points et niveau, uniquement chez ce Partenaire. Le Partenaire est tenu de traiter ces données uniquement pour vous servir (section 11 des Conditions d’utilisation).
3.Finalités, données, fondements et durées
Chaque finalité est décrite séparément ci-dessous. Nous ne traitons pas plus de données que nécessaire à la finalité et ne les utilisons pas à d’autres fins.
| Finalité | Données traitées | Fondement juridique | Durée de conservation |
|---|---|---|---|
| Inscription et connexion Utilisateurs et représentants des partenaires | Numéro de téléphone, heure et résultat de la vérification du numéro, adresse IP | Contrat (Conditions d’utilisation), alinéa 15 de l’art. 6 de la loi n° 99-Z | Tant que le compte existe ; journal des connexions : 6 mois |
| Codes promo, commandes et paiement Utilisateurs | Codes promo obtenus, commandes, statut d’utilisation, montant et moyen de paiement, type et 4 derniers chiffres de la carte, opérations sur le solde | Contrat ; législation comptable | Tant que le compte existe ; documents de paiement : pendant les durées fixées par la législation sur les archives (après suppression du compte, sans nom ni numéro de téléphone) |
| Programmes de fidélité des partenaires Utilisateurs | QR code personnel, achats auprès des partenaires (montant, date, partenaire), points, niveau, produits offerts | Contrat | Tant que vous participez au programme ; supprimées lors de la suppression du compte |
| Profil et sélection d’offres Utilisateurs | Nom, sexe, date de naissance, ville, centres d’intérêt issus du questionnaire (catégories, type d’avantage, moment préféré), favoris | Consentement (alinéa 1 du point 1 de l’art. 5 de la loi n° 99-Z) : le questionnaire peut être ignoré, et les données corrigées ou supprimées dans la rubrique « Compte » | Tant que le compte existe ou jusqu’au retrait du consentement |
| Statistiques de consultation et fil personnalisé Utilisateurs et visiteurs non connectés | Quelles offres et bannières ont été affichées, ouvertes, pendant combien de temps elles ont été consultées, sur quel écran et quel appareil ; identifiant anonyme du navigateur ou compte | Contrat (le fil personnalisé fait partie du service) ; pour les visiteurs non connectés, l’intérêt légitime du responsable au fonctionnement du service | Jusqu’à 2 ans, puis uniquement des statistiques agrégées non rattachées à une personne |
| Notifications Utilisateurs | Jeton de l’appareil, paramètres de notification | Consentement : autorisation des notifications dans l’application, révocable dans les réglages du téléphone | Jusqu’au retrait du consentement ou à la suppression du compte |
| Géolocalisation Utilisateurs | Coordonnées approximatives, uniquement pour déterminer votre ville ou afficher les offres à proximité | Consentement : autorisation du navigateur ou de l’application | Non conservées : utilisées au moment de la requête |
| Assistance Utilisateurs et représentants des partenaires | Texte des demandes, échanges, commande associée | Contrat | 3 ans à compter de la clôture de la demande ; supprimées lors de la suppression du compte |
| Partenaires : entreprises et promotion Représentants des partenaires | Dénomination, n° d’identification fiscale (UNP) et adresse de l’organisation, données de l’entreprise, numéros de téléphone des employés ayant accès au scanner, campagnes, opérations sur le solde publicitaire | Contrat ; législation comptable | Tant que l’entreprise existe ; documents : pendant les durées légales |
| Sécurité et prévention des abus Tous les visiteurs | Adresse IP, données du navigateur et de l’appareil, journal des requêtes et des actions | Contrat ; obligations du responsable en matière de protection de l’information | Journal des requêtes : 30 jours ; journal des opérations sur l’argent et les données : 1 an |
4.Sélection d’offres et publicité
- L’ordre des offres dans le fil est déterminé automatiquement, selon les centres d’intérêt, la tranche d’âge, la ville et les consultations. Cela ne produit aucun effet juridique à votre égard : seul l’ordre d’affichage change
- Les partenaires qui promeuvent des offres et des bannières ne reçoivent que des statistiques agrégées : impressions, clics, visites. Vos données personnelles ne sont ni communiquées ni vendues aux annonceurs
- Vous ne souhaitez pas de fil personnalisé ? Écrivez à info@bonolama.com et nous le désactiverons : le fil sera le même pour toute la ville
5.À qui nous communiquons les données
Nous ne vendons pas les données personnelles et ne les communiquons pas à des fins publicitaires. Pour le fonctionnement du service, nous faisons appel à des sous-traitants (art. 7 de la loi n° 99-Z) :
- Hébergeur : stockage des données sur des serveurs en République du Bélarus : DataHata SARL, Minsk
- Vérification du numéro par appel : le service Telvera (ООО «Бибро Групп») : numéro de téléphone et heure de l’appel
- Notifications push : Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) : jeton de l’appareil et texte de la notification
- Prestataire de paiement : encaissement par carte (sera indiqué lors de l’activation des paiements). Nous ne recevons ni ne conservons les données complètes de la carte
Un contrat comprenant des clauses de confidentialité et de protection des données a été conclu avec chacun d’eux. Les données sont communiquées aux Partenaires dans la mesure décrite à la section 2. Les données peuvent également être fournies aux autorités publiques dans les cas expressément prévus par la loi.
6.Transfert transfrontalier
Les données sont stockées sur des serveurs en République du Bélarus. Seuls le jeton de l’appareil et le texte de la notification push sont transférés à l’étranger, via Google et Apple, sans lesquels les notifications sur le téléphone sont impossibles, et uniquement si vous avez autorisé les notifications. La liste des pays offrant un niveau de protection adéquat est fixée par l’arrêté du Centre national de protection des données personnelles n° 14 du 15.11.2021 ; vers les autres pays, le transfert repose sur votre consentement (art. 9 de la loi n° 99-Z), et des risques peuvent exister en raison de l’absence d’un niveau de protection adéquat.
8.Vos droits et comment les exercer
En vertu de la loi n° 99-Z, vous avez le droit de :
- Retirer votre consentement, si le traitement reposait sur celui-ci : nous cesserons le traitement et supprimerons les données sous 15 jours (art. 10)
- Obtenir des informations sur les données vous concernant que nous traitons, pourquoi et sur quel fondement : nous répondrons sous 5 jours ouvrables, gratuitement (art. 11)
- Faire rectifier des données incomplètes, obsolètes ou inexactes, sous 15 jours (art. 11). Vous pouvez modifier vous-même votre nom, sexe, date de naissance et centres d’intérêt dans la rubrique « Compte »
- Savoir à qui vos données ont été communiquées : une fois par année civile gratuitement, avec une réponse sous 15 jours (art. 12)
- Exiger la cessation du traitement et l’effacement des données en l’absence de fondement légal, sous 15 jours (art. 13). Le plus rapide est de supprimer vous-même votre compte : « Compte » → « Paramètres » (en savoir plus)
- Contester nos actions auprès du Centre national de protection des données personnelles (cpd.by) (art. 15)
Comment présenter une demande
Adressez votre demande par écrit à l’adresse du responsable (220004, Республика Беларусь, г. Минск, пр. Победителей, д. 7А, офис 28) ou sous forme de document électronique à info@bonolama.com. Indiquez dans la demande vos nom, prénom et patronyme (le cas échéant), adresse de résidence, date de naissance, numéro de téléphone du compte, l’objet de la demande ainsi que votre signature manuscrite (ou signature numérique électronique), comme l’exige l’art. 14 de la loi n° 99-Z. Nous répondrons par le même moyen.
10.Modifications de la politique
Si nous modifions substantiellement la politique (finalités, durées, données traitées ou modalités d’exercice des droits), nous vous en informons à l’avance dans l’application. La version en vigueur est toujours disponible sur cette page.
7.Comment nous protégeons les données