Politique de confidentialité

• Ton compte : prénom, nom, adresse email, pays de résidence, mot de passe (jamais enregistré en clair : il est haché) ou ton compte Google si tu te connectes avec Google.
• Ton numéro WhatsApp, et les réponses que tu donnes aux questions de bienvenue (comment tu nous as connus, services utilisés, usage, volume) — ces réponses sont facultatives.
• Tes achats de bips : montant, moyen de paiement utilisé, date et statut. Nous ne voyons jamais tes données de carte bancaire ni tes codes mobile money.
• Tes commandes de numéros : service, pays, numéro attribué, et les SMS reçus sur ce numéro (dont les codes de vérification).
• Des données techniques : adresse IP et type de navigateur, utilisés pour la sécurité (limitation des tentatives de connexion, prévention des fraudes) et pour corriger les erreurs.

• Fournir le service : créer ton compte, créditer tes bips, t’attribuer un numéro et t’afficher les SMS reçus (exécution du contrat).
• T’envoyer les emails indispensables : code de vérification, réinitialisation du mot de passe (exécution du contrat).
• Te répondre et t’aider si une commande coince, notamment par WhatsApp (exécution du contrat).
• Sécuriser le service et prévenir les abus (intérêt légitime).
• Tenir notre comptabilité et respecter nos obligations légales (obligation légale).
• Mieux comprendre d’où viennent nos clients, à partir des réponses facultatives de bienvenue (intérêt légitime).
• T’ajouter à la communauté bipsbips sur WhatsApp, uniquement si tu as coché la case prévue (consentement, que tu peux retirer à tout moment).

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, uniquement pour le service qu’ils nous rendent :

• Vercel (États-Unis) : hébergement du site.
• Neon (base de données hébergée en Allemagne, Union européenne) : stockage de ton compte et de tes commandes.
• Upstash : stockage technique temporaire (sessions, limitation des tentatives).
• Moneroo et Maketou : paiement de tes bips, selon ton pays.
• Google : connexion avec ton compte Google, si tu choisis cette option.
• Resend (États-Unis) : envoi des emails.
• HeroSMS : fourniture des numéros et réception des SMS. Nous ne lui transmettons ni ton nom ni ton email.
• Ably : affichage des codes en direct sur ta page.
• Cloudflare : gestion du nom de domaine.
• YouTube : la vidéo de présentation ne se charge que si tu cliques dessus.

Certains de ces prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par la loi (clauses contractuelles types de la Commission européenne ou dispositif équivalent).

• Ton compte et tes commandes : tant que ton compte existe.
• Les codes de vérification envoyés par email : effacés après leur expiration (15 minutes).
• L’historique des emails envoyés : 30 jours.
• Les données de paiement nécessaires à la comptabilité : la durée exigée par la loi (jusqu’à 10 ans), sous forme anonyme si tu as supprimé ton compte.

Quand tu supprimes ton compte, ton nom, ton email, ton numéro WhatsApp, ton pays, tes réponses de bienvenue, ton lien avec Google et tes notifications sont effacés immédiatement.

bipsbips n’utilise que des cookies techniques, indispensables au fonctionnement du site, et aucun cookie publicitaire ni outil de suivi :

• les cookies de connexion, qui te gardent connecté (24 heures sans activité, 7 jours au maximum) ;
• un cookie de sécurité qui protège tes actions contre les requêtes frauduleuses ;
• un cookie qui retient la langue choisie (français ou anglais).

Ton navigateur garde aussi quelques réglages pratiques (par exemple si tu as masqué la carte vidéo). Ces cookies et réglages ne servent pas à te suivre et ne demandent donc pas ton consentement.

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les corriger (une partie directement dans ton profil) ;
• les effacer : bouton « Supprimer mon compte » dans la page Compte ;
• t’opposer à certains usages ou demander leur limitation ;
• retirer ton accord pour la communauté WhatsApp.

Pour exercer ces droits, écris à contact@bipsbips.com depuis l’email de ton compte. Nous répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de protection des données de ton pays (par exemple la CNIL en France ou la CDP au Sénégal).

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés (jamais enregistrés en clair), et l’accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service.

bipsbips est réservé aux personnes d’au moins 18 ans. Nous ne collectons pas sciemment de données sur des mineurs.

Nous mettons cette politique à jour quand le service évolue ; la date en haut de la page indique la dernière version.

Pour toute question sur tes données : contact@bipsbips.com.

La version française fait foi ; la version anglaise est une traduction.