Confidentialité

En bref

Le Bon Mac ne dépose aucun cookie de suivi, n’affiche aucune bannière de publicité et ne vous demande aucune information personnelle pour lire le site (seulement votre e-mail, si vous choisissez une alerte de prix ou de donner votre avis). C’est pour ça que vous ne voyez pas de bandeau de cookies.

Le questionnaire

Vos réponses au questionnaire sont traitées dans votre navigateur. Elles ne sont envoyées à aucun serveur. Elles peuvent être gardées dans le stockage local de votre navigateur pour vous éviter de les ressaisir ; vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur.

Mesure d’audience

Nous mesurons l’audience du site avec notre propre outil, hébergé chez Cloudflare. Il ne dépose aucun cookie et ne permet pas de vous identifier : nous n’enregistrons ni votre adresse IP, ni un identifiant, ni votre navigateur. Voici ce que nous gardons :

• pour chaque page vue : la page, le site d’où vous venez (par exemple Google) ou la campagne indiquée dans l’adresse de la page (paramètres « utm »), le type d’appareil (mobile, tablette ou ordinateur) et le pays ;
• pour un clic vers une boutique : le modèle concerné, le programme vers lequel part le lien (Amazon, Awin, Kelkoo ou lien direct), le bouton cliqué et le site d’où venait votre visite ;
• pour un clic vers un autre site (une source, la page d’une marque) : seulement l’adresse de ce site ;
• combien de personnes vont au bout du questionnaire ou du conseiller, sans garder leurs réponses.

Pour ne compter qu’une visite par onglet et rattacher vos clics à la source de votre visite, une marque et cette source sont gardées dans la mémoire de session de votre navigateur ; elles disparaissent quand vous fermez l’onglet.

Ces données servent uniquement à savoir quelles pages et quels boutons sont utiles. Elles ne sont ni croisées avec d’autres, ni vendues, et elles sont effacées automatiquement au bout de 13 mois. C’est le cadre dans lequel la CNIL dispense la mesure d’audience de consentement.

Les notifications de l’éditeur

Pour suivre le site au jour le jour, l’éditeur reçoit sur son téléphone une notification à chaque clic vers une boutique, un résumé chaque matin et, quand il active cette option, une notification à chaque nouvelle visite. Ces notifications passent par ntfy.sh, un service de notification extérieur, et reprennent les données ci-dessus (page, produit, bouton, source, type d’appareil, pays). Rien ne vous y identifie : ni adresse IP, ni identifiant.

Ne plus être compté

Pour que vos visites ne soient plus comptées sur cet appareil, ouvrez ce lien une fois : une marque est posée dans le stockage de votre navigateur. Celui-ci l’enlève. En navigation privée, la marque disparaît quand vous fermez la fenêtre.

Responsable, base légale et destinataires

Le responsable de ces traitements est l’éditeur du site, Nadir Ben Salah (Capmedia Digital), présenté dans les mentions légales. La mesure d’audience et les notifications reposent sur son intérêt légitime à savoir comment le site est utilisé et quels liens servent (article 6.1.f du RGPD).

Seul l’éditeur consulte ces données. Deux prestataires techniques les traitent pour lui : Cloudflare, Inc., qui héberge le site et sa base de statistiques, et ntfy.sh, qui achemine les notifications.

Cloudflare est une société établie aux États-Unis : ces données peuvent donc être traitées hors de l’Union européenne. Cloudflare encadre ces transferts par les clauses contractuelles types de la Commission européenne et adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). Le détail figure dans sa politique de confidentialité. Les serveurs de ntfy.sh peuvent eux aussi se trouver hors de l’Union européenne.

Quand vous cliquez vers une boutique

Les liens vers les boutiques passent le plus souvent par une adresse de redirection (/go/…). Une fois sur le site de la boutique, c’est sa propre politique de confidentialité et de cookies qui s’applique, y compris pour le suivi de l’affiliation.

Hébergement et journaux techniques

L’hébergeur peut conserver des journaux techniques (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du service.

Alertes de prix par e-mail

Si vous vous inscrivez à une alerte de prix ou à la lettre des meilleures baisses, nous gardons votre adresse e-mail, le site, le produit suivi et le seuil choisi, uniquement pour vous envoyer ces e-mails.

Ce traitement repose sur votre consentement (article 6.1.a du RGPD), donné en deux temps : le formulaire, puis le lien de confirmation reçu par e-mail. Sans cette confirmation, rien n’est envoyé.

Les e-mails partent par Brevo (Sendinblue SAS, Paris), notre sous-traitant, hébergé dans l’Union européenne ; Brevo ne reçoit que votre adresse et le contenu de l’e-mail.

Une adresse non confirmée est effacée au bout de 30 jours ; une adresse désinscrite au bout de 12 mois ; une adresse confirmée est gardée tant que l’alerte est active.

Chaque e-mail contient un lien de désinscription en un clic. Vous pouvez aussi demander l’accès, la rectification ou l’effacement de vos données à l’adresse indiquée dans les mentions légales.

Avis des lecteurs

Si vous donnez votre avis sur un produit, nous gardons votre note, la durée d’usage, votre texte et, si vous le donnez, votre prénom, pour les publier sur la fiche du produit. Votre adresse e-mail ne sert qu’à vous envoyer le lien de confirmation : elle est effacée dès que vous confirmez, et nous ne gardons qu’une empreinte chiffrée qui empêche de publier deux avis sur le même produit avec la même adresse. Une adresse non confirmée est effacée au bout de 30 jours. Ce traitement repose sur votre consentement (article 6.1.a du RGPD). L’e-mail de confirmation part par Brevo (Sendinblue SAS, Paris), hébergé dans l’Union européenne. Vous pouvez retirer votre avis à tout moment avec le lien reçu par e-mail, ou en nous écrivant à l’adresse indiquée dans les mentions légales.

Vos droits

Vous pouvez vous opposer à la mesure d’audience à tout moment : le lien « Ne plus être compté » ci-dessus l’arrête sur votre appareil. Vous pouvez aussi demander l’accès à vos données, leur rectification ou leur effacement. Comme les statistiques ne permettent pas de vous identifier, nous ne pouvons pas retrouver celles qui vous concernent. Pour toute question ou demande, écrivez à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).