Politique de confidentialité

Dernière mise à jour : 01.10.2026

Cette politique explique quelles données personnelles nous collectons via la plateforme BonTrip, pourquoi nous les collectons, à qui nous les transmettons, combien de temps nous les conservons et quels droits vous avez sur celles-ci.

1. Qui nous sommes

La plateforme BonTrip est exploitée par MBF NETWORK, dont le siège est situé à Str. Voinicenilor nr. 163, Târgu Mureș, România, immatriculée au Registre du Commerce sous le n° J26/109/2011, n° de TVA 28011700.

Pour toute question concernant vos données personnelles, écrivez-nous à office@bontrip.ro.

2. Ce qu'est BonTrip et ce qu'il n'est pas

BonTrip met en relation les personnes intéressées par des activités outdoor avec les organisateurs qui les proposent. Nous n'organisons pas les activités et ne traitons aucun paiement en ligne.

Il n'y a pas de réservation instantanée : vous envoyez une demande de devis ou de réservation, et l'organisateur vous répond directement. Le contrat relatif à l'activité est conclu entre vous et l'organisateur.

3. Quelles données nous collectons et sur quelle base

3.1. Si vous envoyez une demande sans compte

nom, adresse e-mail et, facultativement, numéro de téléphone ;
nombre de participants, type de groupe et date souhaitée, si vous les renseignez ;
le message que vous rédigez ;
l'adresse IP et la langue dans laquelle vous avez envoyé la demande.

Ces données sont transmises à l'organisateur de l'activité afin qu'il puisse vous répondre. Base légale : mesures prises à votre demande avant la conclusion d'un contrat.

3.2. Si vous créez un compte membre

nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée) ;
facultativement : téléphone, photo de profil, langue préférée ;
date d'inscription et date de confirmation de l'adresse e-mail ;
date et adresse IP de la dernière connexion.

Si vous avez envoyé des demandes de manière anonyme avec la même adresse e-mail et que vous créez ensuite un compte en confirmant cette adresse, ces demandes sont associées à votre compte afin que vous puissiez les suivre au même endroit. L'association n'a lieu qu'après confirmation de l'adresse, précisément pour que personne ne puisse revendiquer les demandes d'autrui. Base légale : exécution du contrat conclu avec vous.

3.3. Si vous êtes organisateur (partenaire)

données d'identification de la société et de la personne de contact ;
adresse, département et localité d'activité ;
informations de profil que vous publiez : description, logo, images, compétences, années d'expérience ;
le contenu des activités publiées.

Une partie de ces informations est publique par nature — elle apparaît sur votre page d'organisateur et sur les pages d'activité. Base légale : exécution du contrat de partenariat.

3.4. Avis

Les avis ne peuvent être rédigés que par des membres connectés. Nous collectons le texte, les notes attribuées, la langue et l'adresse IP. Un avis ne devient public qu'après vérification par un administrateur, accompagné du nom affiché sur votre compte.

3.5. Activités enregistrées

Si vous enregistrez des activités en favoris, nous conservons le lien entre votre compte et ces activités. La liste n'est visible que par vous.

3.6. Données de navigation, analyse et recommandations

Si vous consentez à la catégorie « statistiques et recommandations », nous collectons :

les pages et activités que vous avez consultées et à quel moment ;
des données de trafic agrégées via Google Analytics : pages visitées, durée de visite, source d'arrivée, type d'appareil, pays et ville approximatifs, adresse IP (tronquée par Google).

Nous utilisons ces données pour comprendre comment le site est utilisé et pour vous recommander des expériences similaires à celles que vous avez consultées. Si vous avez un compte, l'historique peut y être associé. Base légale : votre consentement. Sans celui-ci, rien de cette section n'est collecté.

3.7. Publicité

Si vous consentez à la catégorie « marketing », des publicités fournies par des partenaires externes peuvent être affichées sur le site. Ceux-ci peuvent déposer leurs propres cookies et collecter :

l'adresse IP et des identifiants d'appareil ;
les pages visitées sur notre site ;
l'interaction avec les publicités affichées (impressions, clics).

Ces données servent à vous proposer des publicités pertinentes, y compris sur d'autres sites. Base légale : votre consentement. Chacun agit en tant que responsable de traitement indépendant pour les données collectées par ses propres technologies.

3.8. Journaux techniques

Nous conservons des journaux des opérations de connexion et des actions importantes sur les comptes (connexions, changements de mot de passe, modifications de profil), y compris l'adresse IP. Base légale : notre intérêt légitime à protéger les comptes contre les accès non autorisés.

3.9. Ce que nous ne collectons pas

données de carte bancaire ou autres informations de paiement — nous ne traitons pas de paiements ;
catégories particulières de données (santé, convictions politiques ou religieuses, données biométriques).

4. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site, ainsi que des catégories facultatives que vous activez vous-même depuis la bannière de cookies : préférences, statistiques et recommandations, marketing.

Les cookies d'analyse et de publicité ne se chargent qu'après votre consentement. La liste complète et la durée de chaque cookie figurent dans notre Politique relative aux cookies.

5. À qui nous transmettons les données

Aux organisateurs — les données des demandes qui leur sont adressées et les messages de la conversation. L'organisateur devient responsable de traitement indépendant pour ces données.
À notre hébergeur — qui stocke la base de données et les fichiers de la plateforme.
À notre service d'e-mail — pour les messages de confirmation et de notification.
À Google Ireland Limited — pour Google Analytics, si vous avez accepté la catégorie « statistiques et recommandations ».
Aux partenaires publicitaires — si vous avez accepté la catégorie « marketing ».

Nous ne vendons pas vos données.

5.1. Services externes chargés dans la page

Certains composants visuels sont chargés depuis des serveurs externes. Lorsque vous accédez au site, ces services peuvent recevoir votre adresse IP :

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — les polices de caractères ;
Cloudflare cdnjs — la bibliothèque d'icônes ;
unpkg — la bibliothèque de cartes ;
OpenStreetMap / Nominatim — les cartes affichées sur les pages d'activité et la recherche d'adresses.

6. Transferts hors de l'Espace économique européen

Google Analytics et les partenaires publicitaires peuvent transférer des données vers des serveurs situés hors de l'EEE, y compris aux États-Unis. Ces transferts reposent sur les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, sur le Cadre de protection des données UE-États-Unis.

Si vous préférez éviter ces transferts, vous pouvez refuser les catégories « statistiques et recommandations » et « marketing » dans la bannière de cookies. Le site reste pleinement fonctionnel.

7. Durée de conservation

Compte membre, Demandes et conversations, Journaux techniques, Historique de navigation pour les recommandations — tant que le compte existe. À sa suppression, les données sont effacées sous 30 jours.
Avis publiés — tant que l'activité est publiée sur la plateforme.
Données Google Analytics — selon les paramètres Google.
Consentement aux cookies — 12 mois, après quoi la question vous est reposée.

8. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD), vous avez le droit :

d'accéder aux données que nous détenons sur vous ;
de rectifier les données inexactes ;
à l'effacement (« droit à l'oubli ») ;
à la limitation du traitement ;
à la portabilité des données ;
de vous opposer aux traitements fondés sur l'intérêt légitime ;
de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé ;
de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

Vous pouvez retirer votre consentement aux cookies à tout moment via le bouton de paramètres des cookies affiché en permanence dans le coin de la page.

Pour exercer ces droits, écrivez-nous à office@bontrip.ro. Nous répondons sous 30 jours au maximum.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l' Autorité roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro — ou l'autorité de contrôle de votre pays de résidence.

9. Recommandations automatisées

Les activités suggérées dans les sections de recommandations sont sélectionnées automatiquement, sur la base de leur similarité avec l'activité que vous consultez et, si vous y avez consenti, de votre historique de navigation.

Ces suggestions n'ont aucun effet juridique à votre égard et ne restreignent pas votre accès au contenu — vous pouvez à tout moment voir l'ensemble des activités via la recherche et les pages de catégorie.

10. Sécurité

Les mots de passe sont stockés chiffrés à l'aide de fonctions de hachage modernes. L'accès aux panneaux d'administration est protégé par authentification et les opérations importantes sont journalisées. Les données transitent par une connexion sécurisée (HTTPS).

11. Mineurs

La plateforme ne s'adresse pas aux personnes de moins de 16 ans et nous ne créons pas de comptes pour des mineurs. Certaines activités peuvent comporter des limites d'âge fixées par l'organisateur, indiquées sur la page de chaque expérience.

12. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours celle publiée sur cette page, avec la date de dernière mise à jour indiquée en haut. Si nous modifions les finalités d'utilisation des données, nous vous redemanderons votre consentement.