Mise à jour : 17 octobre 2026
Politique de confidentialité
Bipop est conçu pour fonctionner avec le moins de données possible. Cette politique explique ce que nous traitons, pourquoi et combien de temps. Elle s'applique conformément au Règlement général sur la protection des données (RGPD) et, pour les établissements servis par notre filiale marocaine, à la loi n° 09-08.
Responsables du traitement
Pour les comptes établissements et le site : Bipop (société de droit français), et sa filiale au Maroc pour les établissements qui y sont situés. Leurs coordonnées figurent dans les mentions légales.
Pour les données des clients d'un établissement (ticket, carte fidélité, messages) : l'établissement est responsable du traitement ; Bipop agit comme sous-traitant pour son compte.
Le ticket
Le ticket est anonyme : ni nom, ni téléphone, ni e-mail, ni compte.
Si vous activez les notifications, votre navigateur nous transmet un identifiant d'abonnement technique (Apple, Google ou Mozilla). Il sert uniquement à vous prévenir et est supprimé après l'expiration du ticket.
Les réponses facultatives (sondage, note, commentaire, scores de jeux) sont rattachées au ticket, jamais à votre identité.
La carte fidélité
Si vous rejoignez la carte fidélité d'un établissement, nous traitons les informations que vous donnez : nom, téléphone et adresse e-mail (vérifiée par un code), ainsi que vos tampons, visites et récompenses.
En donnant votre e-mail, vous recevez les messages de l'établissement (récompense prête, nouveautés, offres). Chaque message contient un lien de désinscription en un clic.
Le Wi-Fi d'un établissement peut être proposé en échange d'une adresse e-mail ; celle-ci rejoint alors les membres de sa carte fidélité, avec la même désinscription en un clic.
Établissements et équipes
Pour un compte établissement, nous traitons le nom, l'adresse e-mail, le mot de passe (stocké sous forme chiffrée irréversible) et les réglages de l'établissement. Les codes PIN des appareils sont également chiffrés de façon irréversible.
Finalités et bases légales
Fournir le service (exécution du contrat) : tickets, suivi en direct, notifications, carte fidélité, statistiques.
Envoyer les messages de l'établissement aux membres qui ont donné leur e-mail (consentement donné en s'inscrivant, retirable à tout moment).
Sécuriser le service (intérêt légitime) : limitation des tentatives de connexion, prévention des abus.
Nous ne vendons aucune donnée et n'affichons aucune publicité.
Durées de conservation
Abonnements aux notifications d'un ticket : jusqu'à l'expiration du ticket.
Journal technique d'un ticket : 180 jours.
Carte fidélité : tant qu'elle est utilisée, puis supprimée avec l'établissement ou à votre demande.
Tickets et statistiques : tant que l'établissement conserve son compte. La suppression de l'établissement efface ses tickets, cartes, statistiques et appareils.
Sous-traitants et transferts
Hébergement : Netlify. Base de données : MongoDB Atlas. Notifications : services d'Apple, Google et Mozilla selon le navigateur. E-mails : notre fournisseur d'envoi. Ces prestataires sont liés par des clauses de protection des données ; tout transfert hors de l'Union européenne est encadré par les garanties prévues par le RGPD.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour la carte fidélité, adressez-vous d'abord à l'établissement ; vous pouvez aussi nous écrire via la page contact.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou, au Maroc, de la CNDP (www.cndp.ma).