Point Boni est une plateforme de réservation et de fidélisation destinée aux commerces locaux, accessible via une application mobile (iOS et Android) et un site web. Point Boni est exploité depuis la province de Québec, Canada.

Pour toute question relative à vos données personnelles, contactez-nous à pointboniapp@gmail.com.

Selon votre utilisation (membre ou commerce partenaire), nous pouvons collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse courriel, numéro de téléphone, nom du commerce.
• Données d'utilisation : historique des points, récompenses obtenues et échangées, rendez-vous passés et à venir, interactions avec l'application.
• Données techniques : type d'appareil, système d'exploitation, adresse IP, identifiants de session, journaux d'accès.
• Données de cookies : préférences de navigation, données analytiques anonymisées (voir section 7).

Nous ne collectons pas de données sensibles au sens de la Loi 25 (origine ethnique, données biométriques, informations de santé, etc.).

Nous traitons vos données personnelles sur les bases légales suivantes, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et à la Loi 25 du Québec :

• Consentement : lors de votre inscription et pour les communications marketing.
• Exécution du contrat : pour fournir les fonctionnalités de réservation et de fidélité.
• Intérêt légitime : pour assurer la sécurité du service et prévenir la fraude.
• Obligation légale : si requis par les autorités compétentes.

Nous utilisons vos données pour :

• Fournir, exploiter et améliorer le service Point Boni.
• Gérer votre compte et vos points de fidélité.
• Personnaliser les offres et récompenses selon votre historique.
• Vous envoyer des communications liées à votre compte (confirmations, rappels).
• Vous adresser des communications marketing, avec votre consentement préalable.
• Assurer la sécurité, détecter et prévenir les activités frauduleuses.
• Respecter nos obligations légales.

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les situations suivantes :

• Commerçants partenaires : les données nécessaires à la gestion de votre programme de fidélité (nom, points, historique de visites) sont partagées avec le ou les commerces dont vous êtes membre.
• Prestataires techniques : hébergement, infrastructure cloud, outils analytiques — soumis à des accords de confidentialité stricts et tenus de respecter la présente politique.
• Autorités compétentes : en cas d'obligation légale, d'ordonnance judiciaire ou pour protéger les droits de Point Boni ou de ses utilisateurs.

Point Boni utilise des services d'infrastructure tiers (notamment Google Firebase pour l'authentification et la base de données) dont les serveurs peuvent être situés aux États-Unis ou dans d'autres pays.

Ces transferts sont encadrés par des mécanismes de protection adéquats, notamment les clauses contractuelles types reconnues et les politiques de confidentialité des prestataires concernés.

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. En cas de suppression de votre compte :

• Vos données personnelles identifiables sont supprimées ou anonymisées dans un délai de 12 mois suivant la demande.
• Certaines données peuvent être conservées plus longtemps si requis par une obligation légale ou pour la résolution d'un litige en cours.
• Les données anonymisées à des fins statistiques peuvent être conservées indéfiniment.

Notre site web utilise des cookies et technologies similaires. Nous distinguons :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, préférences de langue). Déposés sans consentement préalable.
• Cookies analytiques : mesure d'audience anonymisée pour améliorer l'expérience. Déposés uniquement avec votre consentement préalable.
• Cookies de personnalisation : mémorisation de vos préférences. Déposés avec votre consentement.

Vous pouvez retirer votre consentement ou gérer vos préférences à tout moment via les paramètres de votre navigateur ou en nous contactant à pointboniapp@gmail.com.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées, notamment :

• Chiffrement des données en transit via le protocole TLS (HTTPS).
• Chiffrement des données sensibles au repos.
• Accès aux données restreint au personnel autorisé selon le principe du moindre privilège.
• Surveillance des accès et des activités suspectes.

En cas de violation de données susceptible de porter atteinte à vos droits, nous vous en informerons dans les délais prévus par la loi applicable.

Conformément à la LPRPDE et à la Loi 25, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine (Loi 25).
• Droit d'opposition : vous opposer au traitement de vos données à des fins marketing.
• Droit à la limitation : demander la restriction du traitement dans certaines circonstances.
• Retrait du consentement : retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer vos droits, contactez-nous à pointboniapp@gmail.com. Nous nous engageons à répondre à toute demande dans un délai de 30 jours conformément à la LPRPDE.

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou dans la législation applicable. En cas de modification substantielle, nous vous en informerons par courriel ou via une notification dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de ce document. La version en vigueur est toujours disponible sur pointboni.com/confidentialite.html.

Pour toute question relative à la présente politique ou à vos données personnelles, écrivez-nous à :

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d'accès à l'information du Québec.