Confidentialité

Nous, Bonibo GmbH, Eggenacherstrasse 16, 4663 Aarburg, Suisse, exploitons l’application Bonibo ainsi que le site web bonibo.ch et sommes la prestataire des produits et services qui y sont proposés. Bonibo s’adresse d’une part aux utilisatrices et utilisateurs privés (B2C) et, d’autre part, aux business users, locations, organisateurs d’événements et autres partenaires commerciaux (B2B). Nous sommes donc la responsable du traitement pour la collecte, l’utilisation et le traitement de vos données personnelles.

Ci-après, nous vous expliquons si, comment et à quelles fins nous traitons vos données. La présente politique de confidentialité s’applique à l’utilisation de l’application Bonibo, du site web Bonibo, des fonctions de plateforme qui y sont liées ainsi qu’à la relation commerciale avec les business users, locations, organisateurs d’événements et autres partenaires commerciaux.

Bonibo est en principe destinée aux personnes âgées de 18 ans et plus. La date de naissance est collectée lors de l’inscription. Si nous constatons qu’une personne de moins de 18 ans utilise Bonibo, nous pouvons bloquer ou supprimer le compte concerné.

Bonibo vise dans un premier temps le marché suisse. L’accès technique à l’application ou son utilisation en dehors de la Suisse ne peut pas être exclu, mais ne constitue pas une offre ciblée aux utilisatrices et utilisateurs dans l’UE. Une extension active à des marchés en dehors de la Suisse, en particulier dans l’UE, pourra avoir lieu ultérieurement. Dans la mesure où le règlement général de l’Union européenne sur la protection des données (RGPD) est applicable, nous respectons ses exigences en plus de la loi suisse sur la protection des données (LPD).

Traitement, conservation et suppression des données

Nous traitons exclusivement les données personnelles que nous collectons directement par notre site web, l’application Bonibo, les applications associées, des plateformes externes, des pages dites de destination ou dans le cadre de la relation commerciale avec nos utilisatrices et utilisateurs, clientes et clients, business users, locations et autres partenaires commerciaux. Le traitement n’a lieu que lorsqu’un consentement explicite ou une base légale existe, par exemple pour l’exécution d’un contrat, le respect d’obligations légales, la sauvegarde de nos intérêts légitimes ou la mise à disposition et la sécurité de notre plateforme.

Dans le cadre du consentement que vous avez donné, nous traitons vos données uniquement dans les limites de ce consentement, sauf si une autre base légale existe. Nous attirons expressément votre attention sur le fait que vous pouvez révoquer votre consentement à tout moment, étant précisé qu’un traitement déjà effectué de manière licite n’est pas affecté par cette révocation.

Les bases légales suivantes peuvent notamment entrer en ligne de compte :

• consentement de la personne concernée ;
• exécution du contrat avec la personne concernée en tant que partie contractante ou mesures précontractuelles nécessaires à la demande de la personne concernée ;
• respect des obligations légales nécessaires de notre entreprise ;
• exécution ou exercice d’une mission d’intérêt public, le cas échéant ;
• intérêts légitimes de notre entreprise, pour autant que les intérêts ou les droits fondamentaux de la personne concernée ne prévalent pas.

Nous supprimons les données personnelles dès que la finalité de leur collecte est atteinte et qu’il n’existe plus de nécessité de les conserver. Il existe toutefois des cas dans lesquels nous sommes légalement tenus de conserver des données pendant une période plus longue. Cela concerne notamment les prescriptions du législateur suisse ou européen dans des domaines tels que le droit des contrats, le droit fiscal et la comptabilité commerciale. Les documents commerciaux, contrats et pièces comptables doivent par exemple en principe être conservés pendant 10 ans. Les données personnelles conservées exclusivement pour des raisons légales et qui ne sont plus nécessaires à la fourniture de nos services sont, dans la mesure du possible, bloquées et utilisées uniquement aux fins prévues par la loi, notamment la comptabilité, les impôts, l’administration de preuves et la défense de droits.

Les documents de vérification des business users et des locations, tels que des extraits du registre du commerce, documents fiscaux ou TVA, contrats de bail, factures de fournisseurs, licences d’exploitation, photos, captures d’écran ou justificatifs comparables, sont en principe supprimés 90 jours après une vérification réussie, sauf si des obligations légales, un soupçon d’abus, des litiges ou des intérêts légitimes exigent une conservation plus longue. Peuvent notamment rester enregistrés le statut de vérification, le lieu vérifié, la date du contrôle, le type de justificatif contrôlé ainsi que des notes internes de vérification.

Les sauvegardes sont en principe conservées pendant 30 jours, sauf si une conservation plus longue est nécessaire en raison d’incidents de sécurité, de problèmes techniques, d’obligations légales ou d’intérêts légitimes. Les fichiers journaux et les données techniques de sécurité sont conservés aussi longtemps que cela est nécessaire pour la sécurité, l’analyse des erreurs, l’exploitation, la prévention des abus ou la traçabilité juridique.

Catégories de données traitées en lien avec Bonibo

Dans le cadre de l’utilisation de Bonibo, les catégories de données suivantes peuvent notamment être traitées :

• données de compte et d’inscription, notamment nom d’utilisateur, adresse e-mail, numéro de téléphone, date de naissance, données de connexion, données d’authentification, statut de vérification, moment de l’inscription et informations relatives à l’appareil utilisé ;
• informations de profil, notamment lieu de résidence, profession, langues, plat préféré, boisson préférée, plat le moins apprécié, statut relationnel, intérêts, loisirs, prompts, réponses personnelles, description librement choisie, photos de profil, autres images et activités de groupe ;
• données de localisation, notamment données de localisation GPS en cas d’autorisation correspondante ainsi que lieux saisis manuellement. Bonibo enregistre la dernière localisation dans la mesure où cela est nécessaire aux fonctions de l’application ;
• contenus des utilisatrices et utilisateurs, notamment photos de profil, images de groupe, images d’événement, textes, descriptions, prompts, messages de chat et autres contenus générés par les utilisateurs ;
• données relatives aux groupes, événements et à la communauté, notamment appartenances à des groupes, demandes d’adhésion, invitations, statut d’approbation, participations à des événements, intérêts pour des événements, interactions avec des groupes, événements et locations ainsi qu’images téléversées ;
• données de chat, notamment contenus des messages de chat, expéditeur et destinataire, horaires, appartenance à un groupe et métadonnées techniques de la communication ;
• données des business users et des locations, notamment nom et coordonnées des personnes de contact, nom de l’entreprise, adresse, informations de localisation, informations relatives aux événements, informations d’abonnement, données de facturation, statut de paiement et documents de vérification ;
• données de communication, notamment nom, adresse e-mail, numéro de téléphone, objet, message, moment de la prise de contact et historique de communication ;
• données techniques et fichiers journaux, notamment adresse IP, date et heure de l’accès, type d’appareil, système d’exploitation, version de l’application, type et version du navigateur, fournisseur d’accès Internet, URL de référence, données de journal, messages d’erreur, événements de sécurité et données d’utilisation.

Les utilisatrices et utilisateurs sont eux-mêmes responsables des contenus qu’ils créent, téléversent ou partagent. Dans la mesure permise par la loi, Bonibo décline toute responsabilité quant à la licéité, l’exactitude ou le caractère approprié des contenus générés par les utilisateurs. Il est interdit de diffuser via Bonibo des contenus illicites, offensants, discriminatoires, harcelants, glorifiant la violence, sexuellement inadmissibles, frauduleux ou autrement inadmissibles. Les utilisatrices et utilisateurs ne doivent pas publier ni envoyer via Bonibo de données particulièrement sensibles, notamment des données de santé, pièces d’identité, coordonnées bancaires, données d’accès confidentielles, informations intimes ou autres informations particulièrement protégées.

Visibilité des profils, groupes, événements et chats

Bonibo est une plateforme sociale. Certains contenus peuvent donc être visibles par d’autres personnes. Les profils ne sont visibles que par les utilisatrices et utilisateurs Bonibo connectés. Au sein de la base d’utilisateurs connectés, les profils peuvent en principe être consultés par d’autres utilisatrices et utilisateurs.

Les groupes sont publiquement visibles. L’adhésion à un groupe n’est toutefois possible que si une demande d’adhésion est approuvée ou si une invitation est envoyée par une personne amie. Les non-membres peuvent voir les informations et images du groupe. Ils ne peuvent toutefois pas voir les chats internes ni les listes de membres du groupe.

Les événements sont publiquement visibles. Ils peuvent être vus par les utilisatrices et utilisateurs et, selon la mise en œuvre technique, également par des personnes non connectées.

Les chats ne sont pas publiquement visibles. Ils sont destinés aux utilisatrices et utilisateurs participants ou aux membres du groupe. Les chats sont enregistrés. La transmission est chiffrée pendant le transport, notamment via HTTPS/WSS, lorsque cela est techniquement prévu. Les chats ne sont toutefois pas chiffrés de bout en bout.

L’accès aux contenus de chat n’est possible que via le portail d’administration et uniquement par des personnes autorisées. Actuellement, il s’agit exclusivement des cofondateurs. L’accès se fait uniquement avec une connexion administrateur individuelle et une authentification à deux facteurs. Un accès aux contenus de chat n’a lieu qu’en présence d’un motif légitime, notamment en cas de signalements, incidents de sécurité, soupçon d’abus, violation de nos règles ou obligations légales. Une journalisation technique de ces accès est prévue.

Les messages de chat peuvent rester visibles pour les autres participants au chat même si une utilisatrice ou un utilisateur supprime son propre compte. Les chats de groupe sont supprimés lorsque le dernier participant quitte le groupe, sauf si des obligations légales, des raisons de sécurité ou des intérêts légitimes s’y opposent. Les images de groupe et d’événement téléversées par une utilisatrice ou un utilisateur sont supprimées lorsque le compte de cette personne est supprimé, dans la mesure où cela est techniquement possible et où aucune obligation légale ni aucun intérêt légitime ne s’y oppose.

Transmission à des tiers

Dans le cadre du traitement des commandes et de la fourniture de nos services, l’utilisation de prestations de tiers peut être nécessaire. Il peut alors être nécessaire de transmettre des données à des prestataires externes pour l’exécution contractuelle des services, l’authentification, le traitement des paiements, l’hébergement, l’envoi de messages, l’analyse, la publicité, la modération ou la sécurité. Les bases légales de cette transmission correspondent à celles d’un traitement licite et sont expliquées plus en détail dans la présente politique de confidentialité.

Nous garantissons par des accords contractuels, lorsque cela est nécessaire, que les tiers chargés du traitement des données respectent les prescriptions de protection des données. En outre, dans certains cas, nous pourrions être tenus, sur ordre administratif ou judiciaire, de transmettre des données à des autorités publiques ou à des tiers.

Les données personnelles peuvent notamment être transmises aux catégories de destinataires suivantes : fournisseurs d’hébergement, fournisseurs cloud et de stockage, prestataires de bases de données et de sauvegarde, prestataires de paiement, prestataires d’authentification, prestataires e-mail et SMS, prestataires push, prestataires d’analyse et de publicité, prestataires de modération par IA, prestataires IT et de sécurité, comptabilité, conseil fiscal, conseil juridique, autorités, tribunaux ou autres organismes publics, lorsque cela est légalement requis.

Mise à disposition de nos services et création de fichiers journaux

Dès que vous utilisez notre site web, notre application ou des services associés, notre système collecte et enregistre automatiquement des informations dans des fichiers journaux. Il s’agit notamment des informations suivantes :

• type et version du navigateur ;
• système d’exploitation ;
• adresse IP ;
• fournisseur d’accès Internet ;
• date et heure ;
• type d’appareil ;
• version de l’application ;
• URL de référence ;
• messages d’erreur techniques et événements de sécurité.

Les données susmentionnées ne sont pas regroupées sans motif avec d’autres données personnelles. La collecte et la conservation de ces données dans des fichiers journaux reposent sur les intérêts légitimes de notre entreprise, notamment la garantie de la fonctionnalité et de la sécurité de nos services, l’analyse des erreurs, la prévention des abus et l’optimisation de nos offres.

La collecte et la conservation de données techniques et de fichiers journaux sont nécessaires au fonctionnement sécurisé de notre site web, de notre application et des fonctions de plateforme ; il n’est donc pas possible de s’y opposer entièrement dans la mesure où les données sont techniquement nécessaires au fonctionnement.

Cookies, suivi, SDK et autres technologies

Nous utilisons sur notre site web, dans l’application et dans les services associés des cookies, des kits de développement logiciel (SDK) et des technologies comparables. Ces technologies servent notamment à la fourniture technique, à la connexion, à la sécurité, à l’analyse des erreurs, à l’analyse d’utilisation, à la mesure de performance, à la publicité personnalisée et non personnalisée, à la gestion du consentement, aux notifications push et à la prévention de la fraude.

Vous contrôlez l’utilisation de certains cookies et technologies comparables. En adaptant les paramètres de votre navigateur, de l’application ou de votre appareil, vous pouvez désactiver ou limiter la transmission et l’utilisation de certaines technologies et supprimer les données déjà enregistrées. Veuillez toutefois noter qu’une désactivation peut limiter la fonctionnalité de nos services.

Lorsque la loi l’exige, nous recueillons un consentement avant d’utiliser certains cookies, SDK ou technologies de suivi. Cela vaut notamment pour les technologies d’analyse et de marketing ainsi que pour la publicité personnalisée. Dans l’application, nous utilisons notamment la boîte de dialogue de consentement AdMob fournie par Google. Lors du premier démarrage de l’application, puis ultérieurement dans les paramètres, les utilisatrices et utilisateurs peuvent décider s’ils souhaitent autoriser ou refuser la publicité personnalisée. Si la publicité personnalisée est refusée, une publicité non personnalisée est affichée conformément au comportement standard de Google AdMob, dans la mesure où de la publicité continue d’être diffusée.

Outils, applications et autres technologies utilisés

Les services et technologies suivants sont utilisés dans le cadre de Bonibo :

Hébergement IONOS

Nous utilisons IONOS pour l’hébergement de notre site web, de notre application et des services de plateforme. Selon l’état actuel, l’emplacement du serveur se trouve en Allemagne. Dans le cadre de l’hébergement, des données techniques, fichiers journaux, contenus de bases de données et autres informations nécessaires au fonctionnement peuvent être traités. L’utilisation sert à la mise à disposition, la sécurité, la maintenance et le développement technique de nos services. La base légale est l’exécution du contrat ou notre intérêt légitime à un fonctionnement sûr et stable de la plateforme.

Informations complémentaires : politique de confidentialité IONOS | IONOS DPA / traitement sur mandat

PostgreSQL et stockage blob

La base de données de Bonibo repose sur PostgreSQL et se trouve sur le même serveur que les autres services techniques. Pour les images, documents de vérification des business users et sauvegardes de bases de données, nous utilisons un stockage blob, également situé en Allemagne. Peuvent notamment y être enregistrés des photos de profil, images de groupe, images d’événement, images de location, documents de vérification, sauvegardes de bases de données et autres fichiers nécessaires au fonctionnement de la plateforme. Les sauvegardes sont en principe conservées pendant 30 jours.

Informations complémentaires : politique de confidentialité IONOS | IONOS DPA / traitement sur mandat

Firebase et Firebase Authentication

Nous utilisons Firebase et Firebase Authentication de Google pour les fonctionnalités techniques de l’application, l’authentification, la connexion, la gestion des utilisateurs et la vérification. L’inscription et la connexion peuvent se faire via Apple, Google, e-mail ou SMS. Peuvent notamment être traités l’adresse e-mail, le numéro de téléphone, les données d’authentification, les informations de connexion, les informations d’appareil et les données techniques d’utilisation. Le prestataire en Europe est en principe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent aussi être transférées vers des pays tiers, notamment les États-Unis. La base en est constituée par des garanties appropriées telles que les clauses contractuelles types.

Informations complémentaires : Firebase Privacy and Security | Firebase Data Processing and Security Terms | Politique de confidentialité Google

Apple Login et Google Login

Bonibo permet la connexion via Apple Login et Google Login. Lorsque les utilisatrices et utilisateurs emploient ces services, des données personnelles peuvent être traitées par Apple ou Google et transmises à Bonibo. Cela peut inclure notamment le nom, l’adresse e-mail, l’identifiant utilisateur unique et les informations d’authentification. Les politiques de confidentialité propres à Apple et Google s’appliquent en outre au traitement par Apple et Google.

Informations complémentaires : Sign in with Apple & Privacy | Politique de confidentialité Apple | Politique de confidentialité Google

Firebase Cloud Messaging

Nous utilisons Firebase Cloud Messaging pour les notifications push. Les notifications push peuvent notamment être utilisées pour les demandes de groupe, invitations, messages de chat, informations sur les événements, messages de sécurité, modifications de compte ainsi que informations de communauté ou de plateforme. Les notifications push ne sont envoyées que si les autorisations correspondantes ont été accordées. Celles-ci peuvent être désactivées dans les paramètres de l’appareil.

Informations complémentaires : Firebase Privacy and Security | Firebase Data Processing and Security Terms

Google Analytics

Nous utilisons Google Analytics pour analyser l’utilisation de notre site web et de notre application. Google Analytics peut collecter des informations sur l’utilisation de nos services, notamment des données techniques, données d’utilisation, informations d’appareil et interactions. L’utilisation de Google Analytics repose, lorsque cela est nécessaire, sur un consentement. Pour le reste, nous avons un intérêt légitime à l’analyse et à l’amélioration de nos services. Le prestataire en Europe est Google Ireland Limited. Des données peuvent aussi être transférées vers des pays tiers, notamment les États-Unis, sur la base de garanties appropriées telles que les clauses contractuelles types.

Informations complémentaires : Politique de confidentialité Google | Conditions d’utilisation de Google Analytics | Google Analytics Data Processing Terms

Google AdMob

Nous utilisons Google AdMob pour afficher de la publicité dans l’application. AdMob peut traiter des données personnelles et des informations d’appareil, notamment l’identifiant publicitaire de l’appareil, l’adresse IP, les interactions dans l’application, les informations d’appareil, les informations de localisation approximative, les informations sur les impressions publicitaires, clics et interactions, le statut de consentement et, le cas échéant, des informations basées sur les intérêts pour la publicité personnalisée. Lors du premier démarrage de l’application, la boîte de dialogue de consentement AdMob fournie par Google apparaît. Le choix peut ensuite être modifié dans les paramètres de l’application. Si la publicité personnalisée est refusée, une publicité non personnalisée est affichée conformément au comportement standard de Google AdMob, dans la mesure où de la publicité continue d’être diffusée.

Informations complémentaires : Politique de confidentialité Google | Google AdMob EU User Consent Policy | Google EU User Consent Policy

Stripe

Pour les abonnements B2B payants, nous utilisons Stripe. Les business users peuvent conclure des abonnements d’un mois ou d’un an. La résiliation est possible jusqu’à l’expiration de l’abonnement concerné. Stripe traite des données personnelles pour le traitement des paiements, la prévention de la fraude, les contrôles réglementaires, la gestion des abonnements et la facturation. Cela peut inclure notamment le nom, l’adresse e-mail, l’adresse de facturation, les données de l’entreprise, les informations de paiement, les données de transaction, l’adresse IP et les données techniques. Bonibo ne reçoit en principe pas les données complètes de carte de crédit. Celles-ci sont traitées directement par Stripe.

Informations complémentaires : Politique de confidentialité Stripe | Stripe Data Processing Agreement

OpenAI API

Nous utilisons OpenAI via une API pour la modération automatisée de textes et d’images. Les contenus nouvellement créés peuvent être transmis automatiquement à OpenAI et y être analysés. Cela concerne notamment les textes de profil, descriptions de groupes, descriptions d’événements, images, messages de chat et autres contenus générés par les utilisateurs. La modération sert à reconnaître, vérifier et, le cas échéant, prendre des mesures concernant des contenus illicites, offensants, discriminatoires, harcelants, glorifiant la violence, sexuellement inadmissibles, frauduleux ou autrement inadmissibles. Selon l’état actuel, Bonibo ne conserve pas durablement les résultats de modération, sauf si cela est nécessaire dans un cas particulier pour la sécurité, la prévention des abus, l’application de nos règles ou la traçabilité juridique. Nous prenons des mesures contractuelles, techniques et organisationnelles appropriées pour organiser le traitement via OpenAI conformément à la protection des données.

Informations complémentaires : Politique de confidentialité OpenAI | OpenAI Data Processing Addendum | OpenAI Enterprise Privacy

Formulaire de contact

Notre site web dispose d’un formulaire de contact. Le nom, l’adresse e-mail, le numéro de téléphone, l’objet et le message peuvent être transmis et traités. Les informations qui nous sont transmises servent au traitement de votre demande, à la prise de contact et à la documentation de la communication. En envoyant la demande, vous consentez au traitement décrit des données, sauf si une autre base légale existe. Vous pouvez révoquer un consentement à tout moment, les traitements déjà effectués n’étant pas affectés par cette révocation.

Newsletter, prévue

Une newsletter n’est actuellement pas encore active, mais pourra être introduite à l’avenir. L’outil concret de newsletter n’est pas encore déterminé. Si nous proposons une newsletter, celle-ci sera en principe envoyée uniquement avec consentement. Pour la newsletter, peuvent notamment être traités l’adresse e-mail, le nom, les intérêts, la langue, la date d’inscription, le statut de consentement ainsi que les données d’ouverture et de clic. Chaque e-mail de newsletter contient une possibilité de désinscription. La révocation du consentement vaut pour l’avenir.

Liens de tiers

Notre application ou notre site web peut contenir des liens vers des sites web, plateformes ou services externes de tiers. Nous ne sommes pas responsables de leurs contenus ni de leurs pratiques de protection des données. Les politiques de confidentialité des prestataires concernés s’appliquent.

Données de localisation

Bonibo traite les données de localisation afin d’afficher aux utilisatrices et utilisateurs des événements, groupes et locations pertinents à proximité. Les données de localisation peuvent résulter d’une autorisation GPS ou d’une saisie manuelle. Selon l’état actuel, Bonibo enregistre la dernière localisation dans la mesure où cela est nécessaire à l’utilisation de l’application et à la mise à disposition de fonctions liées à la localisation. Les utilisatrices et utilisateurs peuvent désactiver l’autorisation de localisation dans les paramètres de leur appareil. Si l’autorisation de localisation est désactivée, certaines fonctions peuvent être limitées.

Modération assistée par IA, signalements et blocages

Bonibo utilise des mécanismes de modération automatisés, notamment via l’API OpenAI, afin de contrôler les contenus textuels et visuels à la recherche de contenus potentiellement inadmissibles. Malgré la modération automatisée, Bonibo ne peut pas garantir que tous les contenus inadmissibles soient détectés. Les utilisatrices et utilisateurs peuvent en outre signaler des contenus, groupes, profils ou comportements.

Bonibo peut notamment prendre les mesures suivantes : vérification des contenus signalés, restriction de la visibilité, suppression de contenus, avertissement d’utilisatrices et utilisateurs, blocage d’utilisatrices et utilisateurs, suspension temporaire ou permanente de comptes, suppression de comptes ainsi qu’inscription d’adresses e-mail ou de numéros de téléphone sur une liste noire afin d’empêcher une nouvelle inscription abusive.

Si un compte est supprimé ou bloqué, certaines données peuvent continuer à être conservées dans la mesure où cela est nécessaire à la prévention des abus, à l’exercice de nos droits, au respect d’obligations légales ou à la prévention d’une nouvelle utilisation illicite. Les données de liste noire telles que l’adresse e-mail ou le numéro de téléphone sont conservées aussi longtemps que nécessaire pour la prévention des abus. La nécessité est examinée périodiquement.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’abus, l’accès non autorisé, la modification ou la divulgation. Cela peut notamment inclure : chiffrement du transport via HTTPS/WSS, restrictions d’accès, connexions administrateur individuelles, authentification à deux facteurs pour les accès administrateur, concepts de rôles et d’autorisations, sauvegardes, emplacement du serveur en Allemagne, contrôles organisationnels d’accès, mécanismes de modération, fonctions de signalement et de blocage ainsi que développement technique régulier.

Nous attirons expressément l’attention sur le fait que, selon l’état technique actuel, les chats ne sont pas chiffrés de bout en bout.

Traitement automatisé et profilage

Bonibo peut utiliser des systèmes automatisés, notamment pour la modération de textes et d’images, la détection de contenus potentiellement inadmissibles, la détection d’abus ou de risques de sécurité, la diffusion de publicité personnalisée ou non personnalisée ainsi que l’affichage de contenus, événements, groupes ou locations pertinents.

Si des décisions produisant des effets juridiques ou affectant de manière similaire et significative devaient être prises exclusivement de manière automatisée, cela n’a lieu que si c’est légalement admissible. En règle générale, les systèmes automatisés servent à soutenir la modération, la sécurité, la publicité et la personnalisation.

Droit d’accès

En tant que personne concernée, vous pouvez nous demander de confirmer si des données personnelles vous concernant sont traitées par nous. Si tel est le cas, vous avez le droit d’obtenir des informations sur les éléments suivants :

• les finalités du traitement des données personnelles ;
• les catégories de données personnelles traitées ;
• les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, notamment les destinataires dans des pays tiers ou auprès d’organisations internationales ;
• la durée de conservation prévue des données personnelles vous concernant ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée ;
• l’existence d’un droit de rectification ou de suppression des données personnelles vous concernant, ou d’un droit à la limitation du traitement par nous, ou d’un droit d’opposition à ce traitement ;
• l’existence d’un droit de plainte auprès d’une autorité de contrôle ;
• toutes les informations disponibles sur l’origine des données personnelles qui n’ont pas été collectées auprès de vous ;
• l’existence d’une prise de décision automatisée, y compris le profilage, et des informations utiles concernant la logique impliquée ainsi que la portée et les effets recherchés d’un tel traitement pour la personne concernée, le cas échéant.

Vous avez en outre le droit de demander si des données personnelles vous concernant sont transférées vers un pays tiers ou une organisation internationale ; dans ce cas, vous avez le droit d’être informé des garanties appropriées en lien avec le transfert.

Droit de rectification et de suppression

Vous avez le droit de nous demander sans délai la rectification et/ou le complément de données personnelles inexactes et/ou incomplètes vous concernant.

Vous avez en outre le droit de nous demander que les données personnelles vous concernant soient supprimées sans délai si l’un des motifs suivants s’applique :

• les données personnelles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou autrement traitées ;
• vous révoquez votre consentement et il n’existe pas d’autre base légale pour le traitement ;
• vous vous opposez au traitement pour des raisons tenant à votre situation particulière et il n’existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement à des fins de marketing direct ;
• les données personnelles vous concernant ont été traitées illicitement ;
• la suppression des données personnelles vous concernant est nécessaire au respect d’une obligation légale ;
• les données personnelles vous concernant ont été collectées en relation avec des services de la société de l’information proposés conformément à l’art. 8, par. 1 RGPD.

Le droit à la suppression peut être limité lorsqu’une conservation supplémentaire est nécessaire au respect d’obligations légales, à la comptabilité et à la tenue des livres, à la prévention des abus, à l’application de conditions d’utilisation, à la constatation, l’exercice ou la défense de droits en justice, à la sécurité de la plateforme ou à la protection d’autres utilisatrices et utilisateurs.

Droit à la limitation du traitement

En tant que personne concernée, vous avez le droit de demander la limitation du traitement lorsque l’une des conditions suivantes est remplie :

• l’exactitude des données personnelles est contestée. La limitation peut être demandée pendant la durée nous permettant de vérifier l’exactitude des données personnelles ;
• le traitement est illicite et vous demandez la limitation au lieu de la suppression ;
• nous n’avons plus besoin des données personnelles pour le traitement, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ;
• vous vous opposez au traitement.

Lorsque le traitement des données personnelles vous concernant est limité, nous ne pouvons, à l’exception de leur conservation, traiter ces données qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, pour protéger les droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public.

Si vous avez obtenu une limitation du traitement selon les conditions précitées, nous vous informerons avant que cette limitation ne soit levée.

Information et obligation de notification envers les tiers

Si nous avons rendu vos données personnelles publiques et que nous sommes tenus, conformément aux exigences légales, de les supprimer, nous prenons, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris techniques, afin d’informer les autres responsables du traitement et sous-traitants qui traitent ces données que vous avez demandé la suppression de tous les liens vers ces données personnelles ou des copies ou reproductions de celles-ci.

Nous informons tous les destinataires auxquels vos données personnelles ont été divulguées de toute rectification ou suppression de ces données ainsi que des limitations de leur traitement, sauf lorsque cela est impossible ou implique des efforts disproportionnés. Dans de tels cas, nous nous efforçons de communiquer clairement les raisons de la non-notification et de garantir néanmoins la protection de vos droits.

Exceptions au droit à la suppression

Le droit à la suppression n’existe pas lorsque le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information, au respect d’une obligation légale, pour des raisons d’intérêt public ou pour la constatation, l’exercice et/ou la défense de droits en justice.

Droit à la portabilité des données

En tant que personne concernée, vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Vous avez en outre le droit de transmettre ces données à un autre responsable sans entrave de notre part, lorsque le traitement repose sur un consentement ou sur un contrat et est effectué au moyen de procédés automatisés.

Vous avez également le droit d’obtenir que les données personnelles vous concernant soient transmises directement par nous à un autre responsable, dans la mesure où cela est techniquement possible. Les droits et libertés d’autres personnes ne doivent pas en être affectés.

Droit d’opposition

En tant que personne concernée, vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données personnelles vous concernant fondé sur l’art. 6, par. 1, let. e ou f RGPD. Nous ne traiterons plus les données personnelles, sauf si nous démontrons des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés. Une exception supplémentaire existe pour le traitement aux fins de la constatation, de l’exercice ou de la défense de droits en justice.

Si nous traitons les données personnelles vous concernant à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement à de telles fins publicitaires. Si vous vous opposez au traitement à cette fin, nous n’utiliserons plus les données personnelles vous concernant à cette fin.

Vous avez le droit de révoquer votre consentement à tout moment. Cette révocation n’affecte pas la licéité du traitement déjà effectué de manière licite. Selon la fonction, la révocation peut se faire via les paramètres de l’application, les paramètres de l’appareil, des liens de désinscription ou en contactant Bonibo.

Droit de plainte auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle, notamment à votre lieu de résidence (UE/CH), à votre lieu de travail ou au lieu de la violation présumée, si vous estimez que le traitement des données personnelles vous concernant viole le RGPD ou la LPD.

L’autorité compétente pour la Suisse est : Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne.

Dans la mesure où le RGPD est applicable, vous pouvez également vous adresser à une autorité de contrôle de la protection des données compétente dans l’UE. L’autorité de contrôle auprès de laquelle la plainte a été déposée informe la personne plaignante de l’état et des résultats de la plainte, y compris de la possibilité d’un recours judiciaire.

Personne de contact pour la protection des données

Les personnes de contact internes pour les questions de protection des données sont les cofondateurs de Bonibo. Pour les demandes relatives à la protection des données, les personnes concernées sont priées d’utiliser l’adresse de contact suivante : info@bonibo.ch. Bonibo n’a actuellement pas désigné de délégué formel à la protection des données.

Modifications de la présente politique de confidentialité

Nous pouvons adapter la présente politique de confidentialité à tout moment, notamment lorsque nous développons nos services, introduisons de nouvelles fonctions, utilisons de nouveaux prestataires ou lorsque les exigences légales changent. La version actuellement en vigueur est publiée dans l’application ou sur le site web. En cas de modifications importantes, nous pouvons également informer les utilisatrices et utilisateurs de manière complémentaire.