Politique de confidentialité

Responsable du traitement

Le site bonsouk.fr et ses applications pour iPhone et Android (le « Service ») sont édités par Bonsouk, société par actions simplifiée à associé unique (SASU) au capital de 100,00 €, dont le siège est situé 11 rue Carnot, 93000 Bobigny, France, immatriculée au R.C.S. Bobigny 132 170 309. Bonsouk est responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question sur vos données ou pour exercer vos droits : contact@bonsouk.fr.

Données collectées

Compte : votre adresse électronique ou votre numéro de téléphone, qui servent d'identifiant de connexion ; votre mot de passe, enregistré uniquement sous forme d'empreinte (algorithme bcrypt), jamais en clair ; et, si vous les renseignez, vos nom, prénom, pseudonyme, photo, numéro de téléphone, ville et langue. Le numéro de téléphone est facultatif. Si vous choisissez de vous connecter avec Google, Microsoft ou Apple, ce fournisseur nous transmet un identifiant, votre adresse électronique et votre prénom ; il ne nous transmet jamais votre mot de passe.

Annonces : titre, description, photos, prix, rubrique, critères et lieu. Le lieu est publié selon votre choix : position exacte, zone d'environ un kilomètre ou ville seulement ; hors du mode « position exacte », le point précis n'est jamais publié. Les informations cachées des photos (position GPS de l'appareil, date, modèle) sont retirées dès leur envoi. Votre numéro de téléphone n'apparaît sur une annonce que si vous choisissez de l'afficher.

Position : la fonction « Autour de moi » demande la position de votre téléphone ou de votre navigateur, uniquement après votre geste et avec votre autorisation. Elle est arrondie à environ un kilomètre avant d'être utilisée pour la recherche.

Messagerie : les messages et photos échangés avec les autres membres. Ils sont analysés automatiquement pour repérer les messages à risque (liens externes, demandes de paiement d'avance, coordonnées bancaires), qui sont signalés au destinataire par un avertissement. L'équipe ne lit une conversation que lorsqu'elle lui est signalée, et chaque lecture est tracée.

Activité sur le Service : favoris, vendeurs suivis, recherches enregistrées et alertes, dernières recherches (que vous pouvez effacer ou ne plus enregistrer dans Paramètres), avis donnés et reçus, signalements, demandes d'assistance, notifications, préférences de contact, parties du jeu Just Souk.

Professionnels : dénomination, numéros SIREN ou SIRET, adresse, membres de l'équipe, et les justificatifs demandés pour vérifier le compte (extrait d'immatriculation, pièce d'identité du représentant, avis de situation au répertoire SIRENE…), conformément au règlement (UE) 2022/2065 sur les services numériques. Les justificatifs sont stockés à part, ne sont jamais publiés et ne sont consultés que par l'équipe chargée de la vérification. Le cas échéant : clés d'API, fichiers d'import d'annonces, parrainage entre professionnels.

Commandes et paiements : options de visibilité, abonnements, packs de crédits et porte-monnaie (détail des commandes, montants, factures et avoirs), et adresse de facturation. Le paiement par carte (ainsi que par Apple Pay, Google Pay ou Link) a lieu sur la page sécurisée de notre prestataire Stripe : Bonsouk ne voit ni ne conserve jamais votre numéro de carte. Stripe nous transmet le résultat du paiement et l'adresse de facturation saisie.

Données techniques : à chaque connexion, l'adresse IP et le type de navigateur (historique des connexions, visible dans vos Paramètres, et détection des connexions inhabituelles) ; journaux de sécurité et de paiement (tentatives de connexion refusées, identifiant masqué ; paiements ; actions de l'équipe). Pour compter les vues et les contacts de chaque annonce, nous enregistrons une empreinte quotidienne non réversible du membre, ou de l'adresse IP et du navigateur, jamais l'adresse IP en clair.

Finalités et bases légales

Fournir le Service (compte, connexion, annonces, messagerie, favoris, alertes, avis, assistance) : exécution du contrat qui vous lie à Bonsouk (conditions générales d'utilisation).

Vendre et facturer les services payants, tenir la comptabilité : exécution du contrat (conditions générales de vente) et respect de nos obligations légales.

Vérifier les comptes professionnels, traiter les signalements et motiver les décisions de modération : respect de nos obligations légales (règlement (UE) 2022/2065 sur les services numériques).

Sécuriser le Service et protéger les membres contre la fraude et les arnaques (journaux, limitation des tentatives, contrôles des annonces au dépôt, repérage des messages à risque) : intérêt légitime de Bonsouk et de ses membres.

Statistiques des annonces (vues, contacts) montrées à leurs auteurs, et statistiques de fréquentation sans donnée nominative : intérêt légitime.

Assistant de rédaction des annonces, utilisé seulement si vous le demandez : exécution du contrat.

Prospection des professionnels par l'équipe commerciale (coordonnées professionnelles des entreprises contactées) : intérêt légitime.

Mesure d'audience par Google Analytics (site et application), messages promotionnels dans le Service, position pour « Autour de moi » : votre consentement, que vous pouvez retirer à tout moment.

Destinataires

Les autres membres et les visiteurs voient ce que vous publiez : annonces, pseudonyme, photo, ville ou zone, avis, boutique d'un professionnel, et votre numéro de téléphone seulement si vous choisissez de l'afficher. Votre interlocuteur reçoit les messages que vous lui envoyez.

L'équipe de Bonsouk accède aux données nécessaires à sa mission (modération, assistance, vérification des professionnels, facturation), selon le rôle de chacun.

Nos prestataires traitent des données pour notre compte, sur nos instructions : - OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : hébergement du Service, de ses données et de ses fichiers, en France ; - Stripe : paiement en ligne. Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations financières), selon sa propre politique de confidentialité ; - ReseauFacture : émission, numérotation et conservation des factures et avoirs en euros (nom ou dénomination, numéro SIRET d'un professionnel, adresse de facturation, adresse électronique, montants) ; - notre prestataire d'envoi de courriels : messages de confirmation d'adresse et de réinitialisation du mot de passe ; - Anthropic : assistant de rédaction des annonces. Il ne reçoit que le titre, la rubrique, le type d'annonce, les critères et, pour le contrôle de cohérence, la description, coordonnées masquées ; jamais votre identité, le prix, le lieu ni les photos ; - Google Ireland Limited : mesure d'audience du site (Google Analytics et Google Tag Manager) et de l'application (Google Analytics pour Firebase), avec votre accord seulement ; polices de caractères du site (Google Fonts), chargées depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP ; - OpenStreetMap : fonds de carte, chargés depuis ses serveurs, qui reçoivent votre adresse IP ; dans l'application, la bibliothèque d'affichage des cartes est chargée depuis unpkg.com ; - Google, Microsoft et Apple : seulement si vous choisissez de vous connecter avec l'un d'eux.

Vos données peuvent être communiquées aux autorités qui les demandent dans le cadre de la loi. Bonsouk ne vend ni ne loue vos données.

Transferts hors de l'Union européenne

Certains prestataires (Google, Stripe, Microsoft, Apple, Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte : tant qu'il existe, jusqu'à sa suppression par vous (voir « Supprimer votre compte »). Un compte désactivé est conservé jusqu'à ce que vous le réactiviez en vous reconnectant ou que vous le supprimiez.

Annonces et brouillons : jusqu'à leur suppression par vous ou celle de votre compte. Une annonce expirée reste dans votre compte pour pouvoir être renouvelée.

Messages : tant que les deux membres de la conversation ont un compte ; la suppression du compte de l'un d'eux efface la conversation.

Justificatifs des professionnels : jusqu'à leur remplacement ou la suppression du compte. Fichiers d'import d'annonces : supprimés à la fin de l'import, au plus tard sept jours après leur envoi.

Historique des connexions (adresse IP, navigateur) : tant que le compte existe. Journaux techniques : 90 jours.

Événements bruts servant aux statistiques des annonces : 13 mois ; ensuite, seuls des totaux sans donnée personnelle sont gardés. Dernières recherches : les 60 plus récentes par site.

Commandes, paiements, factures et avoirs : dix ans à compter de la clôture de l'exercice (article L123-22 du code de commerce), y compris après la suppression du compte.

Signalements, demandes d'assistance, décisions de modération et preuves de consentement : conservés après la suppression du compte, le temps nécessaire au traitement des recours et des litiges.

Cookies : voir ci-dessous.

Cookies et stockage local

Le Service dépose, sans demander votre consentement, les cookies nécessaires à son fonctionnement : - « souka-session » : maintien de votre connexion, 60 jours ; - « souka-lang » : langue choisie, 1 an ; - « souka-externe » : sécurité de la connexion par Google, Microsoft ou Apple, 10 minutes ; - « souka-ville » : lieux choisis dans la barre de recherche, 1 an ; - « souka-parrain » : code de parrainage reçu par un lien, 30 jours ; - « souka-canal » : origine de la visite (moteur de recherche, réseau social, campagne), rattachée à une inscription, 30 minutes.

Le navigateur garde aussi, sur votre appareil, votre choix sur les cookies (6 mois), vos brouillons d'annonce et vos lieux de recherche.

Avec votre accord seulement, le site mesure son audience avec Google Analytics et Google Tag Manager : pages consultées, provenance des visites, type d'appareil et de navigateur, sans lien avec votre compte. Les cookies de mesure (_ga, _ga_…) sont conservés 13 mois au plus, et votre choix 6 mois. Vous pouvez accepter ou refuser à tout moment par le lien « Cookies » en bas de chaque page ; un refus efface les cookies de mesure.

L'application mesure elle aussi son audience avec votre accord seulement, demandé au premier lancement, avec Google Analytics pour Firebase : écrans consultés (le type d'écran, jamais l'annonce consultée), type d'appareil et version du système, sans identifiant publicitaire, sans publicité et sans lien avec votre compte. Votre choix est gardé 6 mois ; vous pouvez le changer à tout moment dans Compte (« Mesure d'audience »), et un refus efface les données de mesure de l'appareil.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez exercer vous-même la plupart de ces droits depuis votre compte : modifier vos informations dans « Informations », télécharger vos données (profil, annonces, messages et commandes, au format JSON) avec « Télécharger mes données » dans « Paramètres » sur le site, régler vos préférences de contact, supprimer votre compte. Pour toute autre demande : contact@bonsouk.fr. Nous répondons dans un délai d'un mois ; en cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Supprimer votre compte

Sur le site : connectez-vous, ouvrez Mon compte › Paramètres (adresse /compte/parametres), section « Mes données », puis « Supprimer définitivement mon compte ». Écrivez SUPPRIMER dans le champ de confirmation et validez.

Dans l'application : onglet Compte › Paramètres, section « Mes données », puis « Supprimer définitivement mon compte » ; écrivez SUPPRIMER et validez.

La suppression est immédiate et définitive ; vous êtes déconnecté. Si vous souhaitez seulement faire une pause, « Désactiver mon compte » met vos annonces en pause sans rien effacer.

Sont supprimés : votre compte (identité, coordonnées, mot de passe, préférences), les connexions Google, Microsoft ou Apple rattachées, vos sessions, vos annonces et leurs photos, vos favoris, vendeurs suivis, recherches, alertes et notifications, vos conversations et leurs photos (y compris pour votre interlocuteur), les avis que vous avez donnés et reçus, votre profil professionnel et vos justificatifs, vos clés d'API, vos imports d'annonces, votre parrainage et vos parties du jeu Just Souk.

Sont conservés, pour respecter nos obligations légales : vos commandes, paiements, factures, avoirs et mouvements de porte-monnaie, détachés de votre compte et rattachés à un compte anonyme, pendant dix ans. Les factures et avoirs gardent le nom et l'adresse de facturation qui y figurent, comme la loi l'exige ; ReseauFacture et Stripe en conservent également une copie pour leurs propres obligations. Les signalements que vous avez faits sont conservés sans lien avec vous ; vos demandes d'assistance, les décisions de modération et les preuves de consentement sont conservées le temps nécessaire au traitement des recours et des litiges. Les journaux techniques s'effacent au bout de 90 jours.

Si vous ne pouvez plus vous connecter, utilisez d'abord « Mot de passe oublié » sur la page de connexion, puis supprimez votre compte comme indiqué ci-dessus. À défaut, écrivez à contact@bonsouk.fr depuis l'adresse électronique de votre compte (ou en indiquant le numéro de téléphone du compte), en demandant sa suppression : nous la réalisons dans un délai d'un mois et vous le confirmons.

Sécurité

Les échanges avec le Service sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme d'empreinte. Les justificatifs des professionnels et les photos des messages sont stockés hors de la partie publique du site et ne sont jamais publiés. L'équipe n'accède aux données que selon son rôle, et ses actions sensibles sont tracées.

Mineurs

Le Service est réservé aux personnes majeures (conditions générales d'utilisation).

Modification de la politique

La présente politique peut évoluer, notamment lorsque le Service change. Les membres sont informés de toute modification substantielle.

Dernière mise à jour : 4 novembre 2026.

Contact : contact@bonsouk.fr