Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données réalisé via la plateforme Benefeed est : NAM Consult, Société en commandite (SComm), dont le siège est situé Avenue Louise 209A boîte 7, 1050 Bruxelles, numéro d’entreprise 0717.544.038.

Pour toute question relative à la vie privée ou pour exercer vos droits, vous pouvez nous contacter à l’adresse : benefeed.admin@gmail.com.

Catégories de données traitées

Selon votre usage de Benefeed, nous pouvons traiter :

• données de compte : nom, adresse email, mot de passe (conservé sous forme hachée)
• données de commande et historique d’achats auprès des commerces suivis
• points de fidélité, récompenses et précommandes
• données de localisation approximative, uniquement si vous l’autorisez, pour vous aider à trouver des commerces proches
• données de paiement traitées par Stripe : Benefeed n’a jamais accès à vos numéros de carte en clair
• données techniques de connexion strictement nécessaires au fonctionnement et à la sécurité du service

Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• fournir le service, gérer votre compte, vos commandes et votre fidélité : exécution du contrat
• traiter les paiements et remboursements via Stripe : exécution du contrat
• vous géolocaliser de manière approximative et vous envoyer des communications non essentielles : consentement, retirable à tout moment
• assurer la sécurité, prévenir la fraude et améliorer le service : intérêt légitime
• répondre à nos obligations comptables, fiscales et légales : obligation légale

Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont partagées avec les commerçants que vous suivez, pour le seul traitement de vos commandes, et avec des sous-traitants techniques agissant sur nos instructions :

• Stripe : traitement des paiements et des remboursements
• Supabase : base de données et authentification, hébergées dans l’Union européenne
• Vercel : hébergement du site
• Resend : envoi des emails transactionnels
• Render : hébergement du serveur applicatif
• Anthropic : analyse de la plateforme pour notre équipe interne uniquement. Aucune donnée personnelle ne lui est transmise — ni nom de client, ni adresse, ni courriel, ni nom de boutique : les commerces y sont anonymisés avant l’envoi, et un test automatique le vérifie à chaque modification.

Transferts hors Union européenne

Certains prestataires (notamment Stripe et Vercel) sont établis ou disposent d’infrastructures aux États-Unis. Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne. L’infrastructure de base de données Benefeed (Supabase) est localisée dans l’Union européenne.

Durées de conservation

Nous conservons vos données de compte tant que votre compte est actif. Après suppression du compte, les données sont effacées ou anonymisées, sous réserve des durées de conservation imposées par la loi, notamment les obligations comptables et fiscales belges (jusqu’à 7 ans pour les pièces justificatives).

Au-delà de cette règle générale, une tâche automatique efface régulièrement :

• les notifications, après 12 mois — passé ce délai elles ne servent plus à rien
• les inscriptions commerçant abandonnées, après 12 mois
• l’historique détaillé des points de fidélité, après 3 ans ; votre solde, lui, reste
• les commandes, factures et transactions ne sont jamais touchées par cette tâche : la loi belge impose de les conserver

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès à vos données
• droit de rectification des données inexactes
• droit à l’effacement (droit à l’oubli)
• droit d’opposition au traitement fondé sur l’intérêt légitime
• droit à la portabilité de vos données
• droit à la limitation du traitement
• droit de retirer votre consentement à tout moment, sans effet rétroactif

Exercer vos droits et réclamation

Vos droits d’accès et de portabilité s’exercent sans nous écrire : le bouton « Télécharger mes données » de vos Réglages vous rend immédiatement tout ce que nous détenons sur vous, dans un format lisible par une machine. Le commerçant trouve le même bouton dans ses Paramètres.

Pour les autres droits, vous pouvez nous écrire à benefeed.admin@gmail.com. Nous répondons dans un délai d’un mois. Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, Belgique (autoriteprotectiondonnees.be).

Cookies

Benefeed n’utilise que des cookies et technologies similaires strictement nécessaires au fonctionnement du service : votre session, votre authentification, la sécurité, ainsi que vos préférences d’affichage (langue, thème clair ou sombre). Aucun cookie publicitaire, aucun traceur tiers, aucun partage avec un régisseur.

Nous comptons les pages consultées afin d’indiquer aux commerçants quels articles sont regardés et lesquels ne le sont pas. Ce comptage n’écrit rien sur votre appareil — ni cookie, ni stockage local — et n’est rattaché à aucun compte : il ne produit que des totaux par article et par jour, qui ne permettent pas de remonter à une personne. C’est pourquoi il ne vous est pas demandé d’accord : la règle belge sur les cookies vise le dépôt d’informations sur votre appareil, et nous n’en déposons aucune. Si votre navigateur envoie le signal « Do Not Track », nous ne comptons pas du tout.

Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : mots de passe hachés, chiffrement des communications, cloisonnement des accès et recours à des prestataires reconnus. Aucune transmission sur internet ne peut toutefois être garantie totalement sûre.

Mineurs

Benefeed n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement du titulaire de l’autorité parentale. Si vous estimez qu’un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.