Politique de confidentialité

Dernière mise à jour : 4 juillet 2026

Note : cette politique décrit nos traitements actuels. Elle sera mise à jour en cas d'évolution du service ou de nos prestataires. Une relecture juridique reste recommandée avant toute mise en ligne définitive.

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société Afffect (SAS), 17 avenue de Portsall, 29830 Ploudalmézeau, France — SIREN 890 176 258.

Contact : julien@afffect.fr · formulaire.

Compte tenu de sa taille et de la nature de ses traitements, Afffect n'a pas désigné de Délégué à la protection des données (DPO). Pour toute question relative à vos données, vous pouvez contacter directement le responsable du traitement à l'adresse indiquée ci-dessus.

2. Données que nous collectons

Dans le cadre de l'utilisation de Bonviv, nous sommes susceptibles de collecter les catégories de données suivantes :

Données que vous nous fournissez

Données de compte : nom ou prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée).
Données de profil : âge ou tranche d'âge, centres d'intérêt, réponses au questionnaire d'affinités, photo de profil.
Données de réservation : ville, dîners réservés, historique de participation.
Communications : messages échangés via la messagerie de l'application, échanges avec le support.
Le cas échéant, les informations complémentaires que vous choisissez de renseigner dans votre profil.

Données collectées automatiquement

Données techniques : adresse IP, type d'appareil et de navigateur, données de connexion et de journalisation.
Données d'usage : pages consultées, interactions, horodatage.
Cookies et traceurs strictement nécessaires au fonctionnement du service (voir la section « Cookies »).

Données de paiement

Les paiements (participation de 9,90 € par dîner) sont traités par Stripe, prestataire de paiement sécurisé. Nous ne stockons pas les numéros de carte bancaire : ils sont collectés et traités directement par Stripe, conformément à sa propre politique de confidentialité (stripe.com/fr/privacy).

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

Créer et gérer votre compte	Exécution du contrat
Composer les tablées selon les affinités	Exécution du contrat
Gérer les réservations et paiements	Exécution du contrat / obligation légale
Assurer la sécurité et prévenir la fraude	Intérêt légitime
Vous envoyer des informations sur le service	Exécution du contrat
Vous envoyer des communications marketing	Consentement
Améliorer le service (statistiques)	Intérêt légitime / consentement

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées d'Afffect et à nos sous-traitants techniques, notamment :

Hébergement : Railway (Railway Corporation).
Paiement : Stripe (Stripe, Inc. / Stripe Payments Europe).
E-mails transactionnels : envoi des e-mails liés au service (confirmation de compte, de réservation, notifications). Ces envois sont assurés dans le cadre de notre infrastructure technique.
Mesure d'audience : à ce jour, aucun outil de mesure d'audience tiers déposant des cookies non essentiels n'est utilisé. Cette politique sera mise à jour si un tel outil venait à être mis en place.

Nous ne vendons jamais vos données personnelles à des tiers.

5. Transfert hors Union européenne

Certains de nos sous-traitants (notamment Stripe et Railway) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Dans ce cas, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne, afin d'assurer un niveau de protection adéquat de vos données.

6. Durée de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai de 12 mois suivant la suppression du compte ou une inactivité prolongée.
Données de facturation : conservées le temps requis par les obligations légales et comptables (généralement 10 ans).
Données de prospection : jusqu'au retrait du consentement, puis suppression.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données ;
Droit de rectification ;
Droit à l'effacement (« droit à l'oubli ») ;
Droit à la limitation du traitement ;
Droit d'opposition ;
Droit à la portabilité de vos données ;
Droit de retirer votre consentement à tout moment ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à julien@afffect.fr. Nous pourrons vous demander une preuve d'identité. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées, contrôle des accès, restriction des habilitations. Aucune transmission sur Internet n'étant totalement sûre, nous ne pouvons toutefois garantir une sécurité absolue.

9. Cookies

Le service utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement (par exemple pour maintenir votre session de connexion et assurer la sécurité). Ces cookies ne requièrent pas votre consentement préalable. Si, à l'avenir, nous devions déposer des cookies de mesure d'audience ou marketing, un bandeau de consentement vous serait présenté et cette politique serait mise à jour en conséquence.

10. Mineurs

Bonviv s'adresse exclusivement à des personnes majeures. Vous devez avoir au moins 18 ans pour créer un compte et utiliser le service. Nous ne collectons pas sciemment de données concernant des personnes mineures.

11. Modifications

La présente politique peut être mise à jour. Toute modification substantielle vous sera signalée par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question sur cette politique ou sur le traitement de vos données : julien@afffect.fr · formulaire.