Compte et connexion
Créer un compte demande un pseudo, une adresse email et un mot de passe. Le mot de passe n’est jamais stocké en clair : seule une empreinte dérivée est conservée. L’adresse email sert à vérifier le compte, à réinitialiser le mot de passe et, si vous l’activez, à vous prévenir d’un nouveau message. La connexion pose un cookie de session géré côté serveur, jamais un identifiant publicitaire tiers.
Préférence d’animation
Le choix de réduire les animations peut être conservé dans le stockage local de votre navigateur, avec ou sans compte. Il n’est pas envoyé au serveur et ne suit pas votre activité. Vous pouvez le modifier depuis le bouton des animations ; le réglage de réduction des mouvements de votre appareil reste respecté.
Favoris privés
Les programmes ajoutés aux favoris sont liés à votre compte pour les retrouver sur vos appareils. Si vous activez les alertes sur le site, le dernier état connu de l’offre et de sa disponibilité sert à repérer les changements. Ces alertes et les décisions sur vos propositions sont privées, conservées 90 jours, consultables dans l’historique et marquables comme lues. Cette liste reste privée. Vous pouvez retirer un favori à tout moment ; les favoris sont inclus dans votre export et supprimés avec votre compte.
Suivi privé des annonces
Le suivi de vos annonces affiche des actions agrégées, sans identifier les personnes qui les consultent. Ces compteurs ne représentent ni des inscriptions ni des primes versées. Les éventuelles anciennes déclarations privées restent incluses dans votre export et sont supprimées avec votre compte.
Ce que vous publiez
Un parrainage publié (code, lien, commentaire) est public sur la fiche du programme, associé à votre pseudo. Un avis laissé après une mise en relation validée des deux côtés est public lui aussi. Les messages échangés entre membres ne sont lisibles que par les deux participants et, en cas de signalement, par l’équipe de modération. Une photo de profil est facultative ; si vous en déposez une, elle est stockée sur le service de fichiers du site et affichée publiquement à côté de vos parrainages.
Cookies utilisés
BonusParrain n’utilise que des cookies strictement nécessaires à son fonctionnement, ce qui n’impose pas de bandeau de consentement. Ils appartiennent à deux familles : bp_session, qui vous garde connecté, et fp_<programme>, un cookie technique de courte durée (15 minutes) posé sur la fiche où vous demandez « Choisir un parrain pour moi » — il évite de relancer le tirage pour en changer le résultat, et il y en a donc un par programme concerné. Aucun cookie publicitaire, aucun traceur tiers.
Services tiers
La page d’inscription charge le vérificateur anti-robot Turnstile depuis challenges.cloudflare.com : votre navigateur contacte donc Cloudflare à ce moment-là. Cloudflare héberge également le site, sa base de données et ses fichiers. Resend reçoit votre adresse email et le contenu des emails transactionnels nécessaires à leur envoi. L’équipe utilise Slack pour consulter et gérer les programmes, les pseudos des membres, les parrainages et les signalements depuis un canal réservé à l’administration. Les liens vers les enseignes partenaires sortent du site : leurs propres règles s’appliquent une fois que vous les avez suivis. Chaque page charge en outre le compteur de visites Cloudflare Web Analytics depuis static.cloudflareinsights.com (voir « Mesure d’audience » ci-dessous).
Durées de conservation
Une demande de lien d’inscription conserve temporairement l’adresse email et l’empreinte du lien, jamais un mot de passe. Le lien expire après une heure ; les demandes utilisées ou expirées sont supprimées lors de la purge quotidienne. Une session expire au plus tard 30 jours après la connexion, et se termine immédiatement si vous vous déconnectez ou révoquez vos sessions. Un lien de vérification d’email est valable 1 heure, un lien de réinitialisation de mot de passe 30 minutes ; les deux sont à usage unique et les jetons utilisés ou périmés sont purgés automatiquement. Les compteurs anti-abus liés à une adresse IP sont temporaires et s’effacent d’eux-mêmes. Le reste (compte, parrainages, messages, avis) est conservé tant que le compte existe.
Copies de secours
Des copies de la base sont réservées à la reprise après incident. Elles sont chiffrées et conservées dans un stockage Cloudflare privé ainsi que dans les archives de l’éditeur, avec une rotation prévue à 30 jours. L’effacement matériel intervient lors de la rotation locale ou du traitement de la règle de rétention par l’hébergeur. Une suppression de compte retire immédiatement les données de la base active ; une copie antérieure peut encore les contenir jusqu’à sa rotation. Ces copies ne servent pas à exploiter les comptes supprimés. Avant toute remise en service d’une copie ancienne, les suppressions intervenues depuis doivent être réappliquées. Pour toute question sur ces copies, contactez bonusparrain@gmail.com.
Mesure d’audience
La fréquentation est mesurée avec Cloudflare Web Analytics, la solution respectueuse de la vie privée de l’hébergeur : un script chargé depuis static.cloudflareinsights.com compte les pages vues sans cookie, sans suivi entre sites et sans identifiant publicitaire. Le site conserve aussi des compteurs quotidiens anonymes : affichages de fiches programme et de listes de parrains, copies de codes réussies et clics vers les liens de parrainage. Le jour UTC, le programme, le type d’action, la zone du site et un total sont enregistrés. Pour le suivi privé d’une annonce, son identifiant permet aussi de regrouper ses ouvertures, copies et clics et de les montrer à son propriétaire. Aucun identifiant de visiteur, adresse IP, code, URL de destination, paramètres, page d’origine ou cookie ne sont enregistrés dans ces compteurs. Les envois respectent Do Not Track et Global Privacy Control ; aucun stockage navigateur n’est utilisé. Ces totaux mesurent des actions, pas des personnes uniques ni des inscriptions abouties. Ils sont purgés quotidiennement après 90 jours. Les clés anti-abus temporaires restent séparées de ces compteurs. Aucun pixel publicitaire n’est installé.
Vos droits
Depuis vos réglages, vous pouvez à tout moment exporter vos données dans un fichier lisible et supprimer votre compte — la suppression retire vos parrainages, vos messages et vos avis. Vous disposez également des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et à la portabilité prévus par le RGPD. Pour les exercer, écrivez à bonusparrain@gmail.com (adresse également publiée dans les mentions légales).