Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site The Bench Family est Thomas Huyghe, entrepreneur individuel (EI), 29 rue de Menin, 59700 Marcq-en-Barœul.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse contact@thebenchfamily.fr.

2. Données collectées

Nous collectons les données suivantes, selon votre utilisation du site :

Données de compte et d’identification : nom, prénom, adresse électronique, transmises lors de la création de votre compte via notre service d’authentification HubConnect.
Données de commande et de livraison : nom, prénom, adresse postale, adresse électronique, numéro de téléphone, contenu de la commande, nécessaires au traitement et à l’expédition.
Données de paiement : le paiement est traité directement par notre prestataire Stripe. Nous ne collectons ni ne conservons vos coordonnées bancaires.
Données de navigation et de mesure d’audience : selon vos choix de consentement, données techniques relatives à votre navigation, recueillies par notre mesure d’audience interne et, lorsqu’ils sont activés, par Google Analytics (mesure d’audience) et Microsoft Clarity (enregistrement de session : cartes de chaleur et relecture de session, pour analyser l’ergonomie). Voir notre politique de cookies.
Enquête de satisfaction Google Avis clients : uniquement si vous avez accepté la catégorie « marketing » des cookies, la page de confirmation de commande transmet à Google votre adresse électronique, votre numéro de commande, le pays de livraison et une date de livraison estimée, afin que Google vous propose de participer à une enquête de satisfaction. Aucune donnée de paiement ni aucun montant n’est transmis.
Données de localisation : si vous utilisez la recherche de point relais et autorisez la géolocalisation, vos coordonnées sont utilisées ponctuellement pour déterminer un code postal, sans conservation de votre position.
Données du formulaire de contact : nom, adresse électronique, numéro de téléphone si vous le renseignez, sujet et contenu de votre message. Le message nous est transmis par courriel ; il n’est pas enregistré dans la base de données du site.
Liste d’opposition aux envois commerciaux : si vous demandez à ne plus recevoir nos courriels commerciaux (page de désinscription), nous enregistrons votre adresse électronique, l’origine de la demande et sa date, afin de ne plus vous adresser de tels courriels. Aucune autre donnée n’est associée à cette inscription.
Données techniques de sécurité : votre adresse IP est utilisée pour limiter les requêtes abusives sur certaines fonctions (formulaire de contact, commande, recherche de points relais, notamment). Les compteurs associés sont supprimés automatiquement à la fin de leur période de comptage, d’une heure au plus.
Données de gestion d’une fiche club : si vous gérez la fiche d’un club, chaque modification que vous y apportez (fiche, logo, documents, catégories, membres, tournois) est enregistrée avec votre nom, votre adresse électronique, votre rôle, la date, les valeurs avant et après modification, votre adresse IP et le type de navigateur utilisé.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

La gestion des commandes, de la livraison et du service client, sur la base de l’exécution du contrat de vente.
La gestion de votre compte client, sur la base de l’exécution du contrat.
Le respect de nos obligations légales, notamment comptables et fiscales, sur la base d’une obligation légale.
La mesure d’audience (mesure interne et Google Analytics) et l’amélioration du site, sur la base de votre consentement.
L’analyse de l’ergonomie du site par enregistrement de session (Microsoft Clarity), sur la base de votre consentement.
La proposition d’une enquête de satisfaction Google Avis clients après une commande, sur la base de votre consentement (catégorie « marketing »).
Le traitement des demandes adressées par le formulaire de contact, sur la base de notre intérêt légitime à répondre aux personnes qui nous sollicitent, ou de mesures précontractuelles lorsque la demande porte sur une commande.
Le respect de votre opposition aux envois commerciaux (liste d’opposition), sur la base de nos obligations légales en matière de prospection et du droit d’opposition prévu par le RGPD.
La sécurité du site et la prévention des abus (limitation des requêtes), sur la base de notre intérêt légitime.
La traçabilité des modifications apportées aux fiches des clubs, afin de pouvoir identifier l’auteur d’une modification et rétablir une information erronée, sur la base de notre intérêt légitime à garantir l’exactitude de ces fiches publiques.

4. Destinataires et sous-traitants

Vos données sont destinées à The Bench Family et à ses sous-traitants intervenant pour le fonctionnement du service :

Stripe, pour le traitement sécurisé des paiements.
Boxtal, pour l’expédition et la gestion des points relais.
Nos façonniers partenaires, pour l’impression personnalisée et l’expédition des commandes. Chaque façonnier ne reçoit que les articles qu’il produit et les coordonnées nécessaires à leur expédition.
Cloudflare, pour l’hébergement et la diffusion des images.
MongoDB Atlas, pour l’hébergement de la base de données, dans une région située à Paris (Union européenne).
Vercel, pour l’hébergement du site.
Resend, pour l’envoi des emails transactionnels (confirmation de commande, notifications, etc.).
HubConnect, pour la gestion centralisée de l’authentification et des comptes.
OpenStreetMap (Nominatim), pour le géocodage des recherches de points relais. Cette requête est relayée par notre serveur : seules les coordonnées géographiques sont transmises à Nominatim, sans votre adresse IP.
OpenStreetMap (serveurs de tuiles cartographiques), pour l’affichage de la carte des points relais dans le panier. Les images de la carte sont chargées directement par votre navigateur depuis les serveurs d’OpenStreetMap, qui reçoivent à cette occasion votre adresse IP et les informations techniques de votre navigateur.
Google, pour la mesure d’audience (Google Analytics), lorsqu’elle est activée et que vous y avez consenti, et pour les enquêtes de satisfaction Google Avis clients, si vous avez accepté la catégorie « marketing ».
Microsoft, pour l’analyse de l’ergonomie du site (Microsoft Clarity), lorsqu’elle est activée et que vous y avez consenti.

Vos données ne font l’objet d’aucune vente ni d’aucune cession à des tiers à des fins commerciales.

5. La Bourse : annonces et messagerie entre membres

Outre la boutique, le site propose la Bourse, un espace gratuit de mise en relation entre particuliers pour la revente de matériel de hockey sur glace d’occasion. Les traitements décrits ci-dessous s’appliquent spécifiquement à ce service. Aucun paiement n’y transite.

Données traitées. Lorsque vous publiez une annonce, nous traitons les informations que vous renseignez : titre, description, photographies, prix affiché, état du bien, taille, caractéristiques du matériel et, le cas échéant, l’âge du joueur auquel il est destiné. Votre nom d’affichage et la ville de votre patinoire de référence, déduite de votre profil, sont associés à l’annonce. Lorsque vous contactez un autre membre, nous traitons le contenu des messages échangés au moyen de la messagerie interne ainsi que votre nom d’affichage. Lorsque vous signalez une annonce, nous traitons votre nom d’affichage, le motif du signalement et la référence de l’annonce concernée.

Caractère public de certaines données. Votre nom d’affichage est visible publiquement sur les annonces que vous publiez et dans les messages que vous envoyez. Il vous appartient de choisir un nom d’affichage adapté à cette visibilité.

Bases légales. La publication d’annonces et l’échange de messages reposent sur l’exécution des conditions générales d’utilisation de la Bourse que vous acceptez. La modération et le traitement des signalements reposent sur notre intérêt légitime à assurer la sécurité de la plateforme et le retrait des contenus illicites.

Destinataires. Les annonces et les messages sont accessibles aux membres concernés et à l’éditeur au titre de la modération. Les sous-traitants intervenant pour la Bourse sont ceux mentionnés à la section des sous-traitants : hébergement de la base de données, hébergement et diffusion des photographies, hébergement du site, et envoi des notifications par email liées à la Bourse, telles que la réception d’un nouveau message ou d’un signalement.

Durées de conservation. Vos annonces restent visibles tant qu’elles sont actives ; vous pouvez les retirer ou les marquer comme vendues à tout moment. Vous pouvez supprimer une conversation de votre messagerie à tout moment ; les messages d’une conversation sont définitivement supprimés lorsque les deux participants l’ont supprimée. À la suppression de votre compte, vos annonces sont retirées et les données permettant de vous identifier, notamment votre nom d’affichage et le contenu de vos messages, sont anonymisées. Les signalements sont conservés le temps nécessaire au traitement de la modération et à la prévention des récidives.

Exercice de vos droits. Les données de la Bourse, soit vos annonces, vos conversations et vos messages, sont incluses dans l’export de vos données disponible depuis votre espace compte, et sont anonymisées lors de la suppression de votre compte.

6. Transferts hors Union européenne

Certains de nos sous-traitants sont susceptibles de traiter des données en dehors de l’Union européenne, notamment aux États-Unis (Stripe, Cloudflare, Vercel, Resend, et, selon vos choix de consentement, Google et Microsoft) ou au Royaume-Uni (serveurs de tuiles OpenStreetMap). Ces transferts sont encadrés par des garanties appropriées conformes au RGPD, telles que les clauses contractuelles types de la Commission européenne. La base de données (MongoDB Atlas) est quant à elle hébergée dans l’Union européenne, à Paris.

7. Durées de conservation

Données de compte client : jusqu’à la suppression de votre compte.
Données de commande et de facturation : conservées dix (10) ans à compter de la clôture de l’exercice comptable, conformément aux obligations légales (article L123-22 du Code de commerce). Après suppression de votre compte, ces données sont conservées sous une forme pseudonymisée pour les seuls besoins de ces obligations.
Données relatives à la gestion de la relation client : trois (3) ans à compter du dernier contact.
Données de mesure d’audience interne : vingt-cinq (25) mois.
Données recueillies par Google Analytics : cookies valables treize (13) mois au plus ; données d’audience conservées quatorze (14) mois au plus par Google.
Données recueillies par Microsoft Clarity : cookies valables un (1) an au plus ; enregistrements de session conservés trente (30) jours, statistiques agrégées treize (13) mois au plus.
Données transmises à Google pour l’enquête Google Avis clients : traitées par Google selon les conditions de son programme Google Avis clients ; nous n’en conservons pas de copie supplémentaire.
Messages reçus par le formulaire de contact : trois (3) ans à compter du dernier échange.
Liste d’opposition aux envois commerciaux : tant que votre opposition produit ses effets, sans limitation de durée, puisque la supprimer reviendrait à vous adresser de nouveau des courriels commerciaux.
Compteurs de limitation des requêtes (adresse IP) : une heure au plus.
Historique des modifications des fiches clubs : vingt-cinq (25) mois à compter de chaque modification.
Consentement aux cookies : environ six (6) mois, au-delà desquels votre choix vous est redemandé.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation et opposition.

Vous pouvez exercer une partie de ces droits directement depuis votre espace compte :

Le téléchargement de vos données (droit d’accès et de portabilité), via la fonction d’export.
La suppression de votre compte et la pseudonymisation des données associées (droit à l’effacement).

Vous pouvez retirer à tout moment votre consentement aux traceurs (mesure d’audience, enregistrement de session, marketing) au moyen du bouton « Gérer les cookies » situé en pied de page du site.

Pour les autres demandes, ou pour toute question, vous pouvez nous écrire à contact@thebenchfamily.fr.

Votre compte d’authentification étant géré par le service HubConnect, l’exercice de vos droits sur ce compte centralisé s’effectue auprès de HubConnect, à l’adresse https://www.hubsuite.fr/legal/rgpd.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

9. Cookies

Le site utilise des cookies et traceurs soumis, pour certains, à votre consentement. Le détail de ces traceurs et la gestion de vos préférences sont décrits dans notre politique de cookies.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés.