Point Boni est une plateforme de réservation et de fidélisation destinée aux commerces locaux, accessible via une application mobile (iOS et Android) et un site web. Point Boni est exploité depuis la province de Québec, Canada.

Pour toute question relative à vos données personnelles, contactez-nous à pointboniapp@gmail.com.

Selon votre utilisation (membre ou commerce partenaire), nous pouvons collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse courriel, numéro de téléphone, nom du commerce.
• Données d'utilisation : historique des points, récompenses obtenues et échangées, rendez-vous passés et à venir, interactions avec l'application.
• Données techniques : type d'appareil, système d'exploitation, adresse IP, identifiants de session, journaux d'accès, rapports de plantage et statistiques d'usage anonymes (voir section 3).
• Données de cookies : préférences de navigation, données analytiques anonymisées (voir section 7).

Nous ne collectons pas de données sensibles au sens de la Loi 25 (origine ethnique, données biométriques, informations de santé, etc.).

Outre les informations que vous nous fournissez, l'application mobile collecte automatiquement des données techniques destinées à la maintenir fiable et à comprendre son usage. Ces données sont traitées par Google en qualité de sous-traitant, pour notre compte.

• Rapports d'incident (Firebase Crashlytics) : en cas de plantage ou d'erreur, l'application transmet un rapport technique — nature de l'erreur, état de l'application au moment de l'incident, modèle de l'appareil, version du système d'exploitation et version de l'application. Ces rapports nous servent exclusivement à corriger les défauts et expirent automatiquement après 90 jours.
• Mesure d'audience (Google Analytics for Firebase) : l'application enregistre des événements d'usage — écrans consultés, sessions, interactions principales — associés à un identifiant d'instance d'application et, sur Android, à l'identifiant publicitaire de l'appareil. Nous les utilisons uniquement à des fins d'analyse statistique, pour comprendre quelles fonctionnalités sont utilisées et améliorer l'application. Ces données expirent automatiquement après 2 mois.

Vos choix : vous pouvez à tout moment réinitialiser l'identifiant publicitaire de votre appareil, ou en interdire son usage, depuis Paramètres → Confidentialité → Annonces sur Android.

Nous traitons vos données personnelles sur les bases légales suivantes, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à la Loi 25 du Québec :

• Consentement : lors de votre inscription et pour les communications marketing.
• Exécution du contrat : pour fournir les fonctionnalités de réservation et de fidélité.
• Intérêt légitime : pour assurer la sécurité du service et prévenir la fraude.
• Obligation légale : si requis par les autorités compétentes.

Nous utilisons vos données pour :

• Fournir, exploiter et améliorer le service Point Boni.
• Gérer votre compte et vos points de fidélité.
• Personnaliser les offres et récompenses selon votre historique.
• Vous envoyer des communications liées à votre compte (confirmations, rappels).
• Vous adresser des communications marketing, avec votre consentement préalable.
• Assurer la sécurité, détecter et prévenir les activités frauduleuses.
• Respecter nos obligations légales.

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les situations suivantes :

• Commerçants partenaires : les données nécessaires à la gestion de votre programme de fidélité (nom, points, historique de visites) sont partagées avec le ou les commerces dont vous êtes membre.
• Prestataires techniques : hébergement, infrastructure cloud, outils analytiques — soumis à des accords de confidentialité stricts et tenus de respecter la présente politique.
• Autorités compétentes : en cas d'obligation légale, d'ordonnance judiciaire ou pour protéger les droits de Point Boni ou de ses utilisateurs.

Point Boni utilise des services d'infrastructure tiers (notamment Google Firebase pour l'authentification, la base de données, les rapports d'incident et la mesure d'audience) dont les serveurs peuvent être situés aux États-Unis ou dans d'autres pays.

Ces transferts sont encadrés par des mécanismes de protection adéquats, notamment les clauses contractuelles types reconnues et les politiques de confidentialité des prestataires concernés.

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. En cas de suppression de votre compte :

• Dès votre demande, votre compte est désactivé immédiatement : il n'est plus visible ni traité, et vous ne recevez plus aucune communication de notre part.
• L'effacement définitif de l'ensemble de vos données intervient automatiquement, au plus tard 30 jours après la demande. Ce délai de grâce vous protège d'une suppression accidentelle : la procédure détaillée, la liste des données effacées et le moyen d'annuler votre demande sont décrits sur pointboni.com/suppression-compte.html.
• Subsistent temporairement au-delà : les journaux techniques de nos serveurs (6 mois, à des fins de sécurité et de prévention de la fraude), les copies de sauvegarde (purgées au plus tard 30 jours après l'effacement définitif) et les données techniques anonymes décrites à la section 3 (90 jours pour les rapports de plantage, 2 mois pour les statistiques d'usage).
• Certaines données peuvent être conservées plus longtemps si requis par une obligation légale ou pour la résolution d'un litige en cours.
• Les données anonymisées à des fins statistiques peuvent être conservées indéfiniment.

Notre site web utilise des cookies et technologies similaires. Nous distinguons :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, préférences de langue). Déposés sans consentement préalable.
• Cookies analytiques : mesure d'audience anonymisée pour améliorer l'expérience. Déposés uniquement avec votre consentement préalable.
• Cookies de personnalisation : mémorisation de vos préférences. Déposés avec votre consentement.

Vous pouvez retirer votre consentement ou gérer vos préférences à tout moment via les paramètres de votre navigateur ou en nous contactant à pointboniapp@gmail.com.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées, notamment :

• Chiffrement des données en transit via le protocole TLS (HTTPS).
• Chiffrement des données sensibles au repos.
• Accès aux données restreint au personnel autorisé selon le principe du moindre privilège.
• Surveillance des accès et des activités suspectes.

En cas de violation de données susceptible de porter atteinte à vos droits, nous vous en informerons dans les délais prévus par la loi applicable.

Conformément à la LPRPDE et à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (Loi 25).
• Droit d'opposition : vous opposer au traitement de vos données à des fins marketing.
• Droit à la limitation : demander la restriction du traitement dans certaines circonstances.
• Retrait du consentement : retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer vos droits, contactez-nous à pointboniapp@gmail.com. Nous nous engageons à répondre à toute demande dans un délai de 30 jours conformément à la LPRPDE.

La suppression de votre compte peut également être demandée directement dans l'application (Profil → « Supprimer mon compte »), sans passer par courriel. La procédure complète est décrite sur pointboni.com/suppression-compte.html.

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou dans la législation applicable. En cas de modification substantielle, nous vous en informerons par courriel ou via une notification dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de ce document. La version en vigueur est toujours disponible sur pointboni.com/confidentialite.html.

Pour toute question relative à la présente politique ou à vos données personnelles, écrivez-nous à :

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.