Version du 13 octobre 2026
Ce site
Ce site ne dépose aucun cookie. Aucun script tiers, aucune mesure d'audience, aucun formulaire. L'hébergeur du site (voir Mentions légales) enregistre les journaux de consultation du site.
Ce site ne dépose aucun cookie. Aucun script tiers, aucune mesure d'audience. L'hébergeur du site (voir Mentions légales) enregistre les journaux de consultation du site. L'inscription se fait sur l'espace client, app.bonpli.fr : ce qu'il collecte et combien de temps, voir L'espace client.
Si vous avez reçu un email de prospection
Vos coordonnées viennent de sources publiques. L'annuaire officiel des entreprises donne le nom de votre entreprise et ses données d'immatriculation : SIREN, activité, effectif, localisation. Votre site web officiel donne une adresse email professionnelle de contact, votre spécialité telle qu'elle y apparaît, et un prénom quand le site l'affiche. Pour certaines entreprises, les données essentielles des marchés publics (DECP, data.gouv.fr) indiquent un marché public informatique remporté. Rien d'autre : aucune donnée privée, aucun profil social. À ces données s'ajoutent les emails que nous vous envoyons et vos réponses. Nous nous en servons pour vous proposer ce service, lié à votre activité, avec au plus deux relances.
Base légale : notre intérêt légitime (article 6.1.f du RGPD, le règlement européen sur les données personnelles).
| Données | Durée |
|---|---|
| Prospects : coordonnées et échanges | Trois ans après notre dernier échange, puis suppression. |
| Après un « stop » | Effacés de la base dans les trente jours : coordonnées, échanges, fiche d'activité de l'entreprise (activité, région) et dates de relance. Restent seulement l'adresse, le SIREN et la date, sur la liste d'opposition. |
| Opposants | Adresse, SIREN et date du « stop » gardés sur une liste qui sert seulement à ne plus vous écrire, trois ans après votre « stop », puis supprimés. |
| Email reçu non relié à une entreprise | 365 jours, ou trente jours s'il demande l'arrêt. |
| Données effacées | Une donnée effacée de la base disparaît aussi des sauvegardes au plus tard deux mois après. |
| Journaux techniques et de connexion | Six mois au plus, puis effacés. |
Vos droits
Opposition : répondez « stop » à n'importe lequel de nos emails. Dès sa lecture, plus aucun email de prospection ne part vers votre adresse ; elle reste sur notre liste d'opposition trois ans après votre « stop », puis elle est supprimée. Pendant un essai, ce « stop » arrête l'essai. Chez un client payant, il n'arrête ni l'abonnement ni la sélection du lundi : l'abonnement court jusqu'à sa résiliation (voir Conditions). Un accusé de réception le confirme, parfois plusieurs jours plus tard.
Abonné à l'alerte : le bouton « Arrêter l'alerte » de votre espace, ou le lien d'arrêt de chaque email, l'arrête en un clic et ferme vos sessions.
Responsable du traitement : Armand Verdi EI, nom commercial Bonpli, SIREN 992 118 224, 4 Avenue Jacques Abba, 06320 Cap-d'Ail, armand@bonpli.fr. Aucun délégué à la protection des données n'est désigné.
Vos droits : accès, rectification, effacement, limitation, opposition (à la prospection, à tout moment), et portabilité des données que vous nous avez fournies, abonné payant ou compte gratuit ; depuis votre espace, « Télécharger mes données » vous les donne aussitôt, en un fichier JSON. Écrivez à armand@bonpli.fr. Nous répondons sous deux jours ouvrés. Pour une demande d'accès, nous envoyons la copie complète de vos données sous un mois au plus tard. Vous pouvez aussi définir des directives sur le sort de vos données après votre mort (loi Informatique et Libertés, article 85). Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données.
Qui voit quoi
| Catégorie de destinataire | Ce qu'il reçoit | Pays |
|---|---|---|
| Hébergement du service | La base du service | France |
| Hébergement du service et de l'espace client | La base du service ; l'adresse IP des visiteurs de l'espace client, dans les journaux techniques | France |
| Messagerie | Les emails échangés et leurs adresses | États-Unis |
| Fournisseurs d'IA pour l'analyse de textes | Le texte des avis ; le texte de votre site et de vos réponses ; le profil d'activité de l'entreprise, jamais ses coordonnées | États-Unis |
| Stockage de fichiers en ligne | Les données du service, chiffrées, dont nous seuls détenons la clé ; l'activité et la région des entreprises | États-Unis |
| Paiement | Les données de paiement du client, dès l'ouverture des abonnements | Irlande |
La liste nominative de nos prestataires est donnée sur demande, à armand@bonpli.fr.
Certaines données sont transférées hors de l'Union européenne, aux États-Unis : messagerie, analyse de textes, stockage de fichiers en ligne. Pour la messagerie et le stockage, le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. Nos prestataires de ces deux catégories adhèrent au cadre de protection des données entre l'Union européenne et les États-Unis. Pour l'analyse de textes, il repose sur les clauses contractuelles types de la Commission européenne (décision 2021/914). Vous pouvez obtenir une copie de ces garanties en écrivant à armand@bonpli.fr.
Si vous êtes client
Nous gardons le nom de votre entreprise, les adresses qui reçoivent la sélection et votre profil (activité, certifications, régions) le temps du service, puis :
| Cas | Durée |
|---|---|
| Sans abonnement payé (alerte gratuite, essai) | Effacé trente jours après l'arrêt. Après un « stop », l'adresse et le SIREN restent sur la liste d'opposition (voir Si vous recevez l'alerte gratuite). |
| Client qui a payé un abonnement | Le contrat et la facturation, gardés cinq ans après la fin de l'abonnement, en archive (prescription commerciale), puis effacés. Pas le profil entier : le reste est effacé trente jours après la fin. |
| Factures | Dix ans (obligation comptable). |
Base légale : le contrat ; pour l'alerte gratuite reçue par email, votre consentement (voir 06). Mêmes droits, même adresse.
Si vous recevez l'alerte gratuite
Je garde votre adresse email, le SIREN, le nom, le code postal et le site de votre entreprise, et le profil que mon outil tire de ce site : son activité, sa région. Ils servent à deux choses : vous envoyer l'alerte chaque lundi, et, sauf si vous l'avez refusé, vous proposer l'essai payant dans ses emails. Aucun pixel de suivi n'est placé dans ces emails.
Base légale de l'alerte : votre consentement (article 6.1.a du RGPD), donné en répondant « ok » à l'email de confirmation. Vous le retirez à tout moment : répondez « stop » à n'importe quel email de l'alerte, ou ouvrez le lien d'arrêt en bas de chaque email. L'alerte s'arrête aussitôt. Votre adresse ne reçoit plus d'email de ma part, sauf l'accusé de réception d'un « stop » envoyé par email.
Base légale de l'offre d'essai : mon intérêt légitime (article 6.1.f). Vous vous y opposez par la case de l'email d'inscription, ou à tout moment en répondant « sans offre » : l'alerte continue, sans offre ni prix.
Conservation : tant que l'alerte est active. Après l'arrêt, vos données sont effacées de ma base dans le mois, puis des sauvegardes au plus tard deux mois après. Je garde votre adresse et le SIREN sur la liste d'opposition, seulement pour ne plus vous écrire, trois ans après l'arrêt, puis je les supprime. Une demande non confirmée est effacée sous 37 jours. Toute demande reçue, même écartée, est notée 30 jours pour limiter les abus, puis effacée. Ma messagerie garde une copie de chaque email envoyé : elle est effacée 30 jours après l'envoi. Les emails que vous m'écrivez restent dans ma messagerie jusqu'à votre demande d'effacement.
Vos droits sont ceux de la partie Vos droits : accès, rectification, effacement, limitation, portabilité, à la même adresse, et réclamation auprès de la CNIL.
L'espace client
À l'inscription sur app.bonpli.fr, vous donnez votre email professionnel et le SIREN ou le site de votre entreprise, et vous cochez la case qui vaut acceptation des Conditions. L'annuaire officiel des entreprises nous donne ensuite son nom, son code postal et sa commune ; la lecture de son site, un profil de son activité. Dans l'espace s'ajoutent la spécialité et les précisions que vous saisissez, vos réglages (zone, fréquence des emails) et les notes données chaque semaine aux avis pour votre entreprise.
Nous nous en servons pour vous envoyer l'alerte et tenir votre espace. Base légale : l'exécution du service que vous demandez pour l'alerte (le contrat, article 6.1.b du RGPD) ; la case cochée à l'inscription vaut acceptation des Conditions, pas un consentement au sens de l'article 6.1.a. Pour vous proposer l'essai et l'abonnement payant, la base légale est notre intérêt légitime (article 6.1.f du RGPD). Vous vous y opposez par la case de l'inscription ou, à tout moment, par le bouton « Ne plus recevoir d'offre » de l'espace. Preuve de votre acceptation : la case cochée, sa date, la version du texte accepté et la date du clic sur le lien de confirmation. Vous arrêtez l'alerte à tout moment, et ce traitement avec elle.
La lecture de votre site et les notes des avis sont automatisées : personne ne les relit avant l'envoi. L'essai s'ouvre au clic, sans intervention humaine, après des contrôles automatiques sur des données publiques : entreprise active dans l'annuaire officiel, site de l'entreprise qui affiche son SIREN, adresse email au nom de domaine de ce site, aucun refus de nos offres enregistré, un seul essai par entreprise, région déjà servie. Si un contrôle échoue, votre espace en affiche la raison et votre alerte gratuite continue : ce refus ne produit aucun effet juridique et ne vous retire aucun service.
Depuis votre espace, vous arrêtez l'alerte en un clic, corrigez votre activité et téléchargez vos données (« Télécharger mes données » : un fichier JSON de votre adresse, votre entreprise, votre activité et vos réglages), ce qui exerce votre droit à la portabilité. Pour vos autres droits, voir Vos droits.
| Données | Durée |
|---|---|
| Compte sans abonnement payé : entreprise, profil, réglages, notes | Tant que l'alerte est active. Effacé de la base trente jours après l'arrêt, puis des sauvegardes (voir Données effacées). Votre adresse et le SIREN restent trois ans sur la liste d'opposition, seulement pour ne plus vous écrire : cette adresse ne peut donc plus se réinscrire seule, écrivez-nous pour revenir. |
| Trace d'un essai | Le SIREN et les dates de l'essai, gardés un an après sa fin, pour qu'une entreprise n'ait qu'un essai. |
| Compte d'un client qui a payé | Le contrat et la facturation, gardés cinq ans après la fin de l'abonnement (prescription commerciale), puis effacés ; le reste, trente jours après la fin ; factures, dix ans. |
| Inscription non confirmée | Valable deux heures, effacée sous deux jours. |
| Lien de connexion | Valable trente minutes, une seule fois ; effacé sous deux jours après son expiration. |
| Session | Trente jours au plus ; fermée à la déconnexion ou à l'arrêt de l'alerte. |
| Journal des demandes d'inscription | Adresse et date de chaque demande, trente jours, pour limiter les demandes répétées. |
| Nom | Finalité | Durée |
|---|---|---|
__Host-bonpli | Vous garder connecté à votre espace et sécuriser la session ; strictement nécessaire, donc dispensé de consentement | Trente jours au plus, supprimé à la déconnexion |
C'est le seul cookie de l'espace : aucun traceur, aucune mesure d'audience, aucun script tiers. Les liens de connexion et les cookies sont des valeurs aléatoires dont la base ne garde qu'une empreinte. Contre les abus, le nombre de demandes par adresse IP est compté en mémoire sur dix minutes, jamais écrit sur disque ; les journaux du serveur ne gardent pas le chemin des liens personnels.