Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site The Bench Family est Thomas Huyghe, entrepreneur individuel (EI), 29 rue de Menin, 59700 Marcq-en-Barœul.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse contact@thebenchfamily.fr.

2. Données collectées

Nous collectons les données suivantes, selon votre utilisation du site :

Données de compte et d’identification : nom, prénom, adresse électronique, transmises lors de la création de votre compte via notre service d’authentification HubConnect.
Données de commande et de livraison : nom, prénom, adresse postale, adresse électronique, numéro de téléphone, contenu de la commande, nécessaires au traitement et à l’expédition.
Données de paiement : le paiement est traité directement par notre prestataire Stripe. Nous ne collectons ni ne conservons vos coordonnées bancaires.
Données de navigation et de mesure d’audience : selon vos choix de consentement, données techniques relatives à votre navigation (voir notre politique de cookies).
Données de localisation : si vous utilisez la recherche de point relais et autorisez la géolocalisation, vos coordonnées sont utilisées ponctuellement pour déterminer un code postal, sans conservation de votre position.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

La gestion des commandes, de la livraison et du service client, sur la base de l’exécution du contrat de vente.
La gestion de votre compte client, sur la base de l’exécution du contrat.
Le respect de nos obligations légales, notamment comptables et fiscales, sur la base d’une obligation légale.
La mesure d’audience et l’amélioration du site, sur la base de votre consentement.

4. Destinataires et sous-traitants

Vos données sont destinées à The Bench Family et à ses sous-traitants intervenant pour le fonctionnement du service :

Stripe, pour le traitement sécurisé des paiements.
Boxtal, pour l’expédition et la gestion des points relais.
ONIVO, pour l’impression personnalisée et l’expédition des commandes.
Cloudflare, pour l’hébergement et la diffusion des images.
MongoDB Atlas, pour l’hébergement de la base de données, dans une région située à Paris (Union européenne).
Vercel, pour l’hébergement du site.
Resend, pour l’envoi des emails transactionnels (confirmation de commande, notifications, etc.).
HubConnect, pour la gestion centralisée de l’authentification et des comptes.
OpenStreetMap (Nominatim), pour le géocodage des recherches de points relais. Cette requête est relayée par notre serveur : seules les coordonnées géographiques sont transmises, jamais votre adresse IP.

Vos données ne font l’objet d’aucune vente ni d’aucune cession à des tiers à des fins commerciales.

5. La Bourse : annonces et messagerie entre membres

Outre la boutique, le site propose la Bourse, un espace gratuit de mise en relation entre particuliers pour la revente de matériel de hockey sur glace d’occasion. Les traitements décrits ci-dessous s’appliquent spécifiquement à ce service. Aucun paiement n’y transite.

Données traitées. Lorsque vous publiez une annonce, nous traitons les informations que vous renseignez : titre, description, photographies, prix affiché, état du bien, taille, caractéristiques du matériel et, le cas échéant, l’âge du joueur auquel il est destiné. Votre nom d’affichage et la ville de votre patinoire de référence, déduite de votre profil, sont associés à l’annonce. Lorsque vous contactez un autre membre, nous traitons le contenu des messages échangés au moyen de la messagerie interne ainsi que votre nom d’affichage. Lorsque vous signalez une annonce, nous traitons votre nom d’affichage, le motif du signalement et la référence de l’annonce concernée.

Caractère public de certaines données. Votre nom d’affichage est visible publiquement sur les annonces que vous publiez et dans les messages que vous envoyez. Il vous appartient de choisir un nom d’affichage adapté à cette visibilité.

Bases légales. La publication d’annonces et l’échange de messages reposent sur l’exécution des conditions générales d’utilisation de la Bourse que vous acceptez. La modération et le traitement des signalements reposent sur notre intérêt légitime à assurer la sécurité de la plateforme et le retrait des contenus illicites.

Destinataires. Les annonces et les messages sont accessibles aux membres concernés et à l’éditeur au titre de la modération. Les sous-traitants intervenant pour la Bourse sont ceux mentionnés à la section des sous-traitants : hébergement de la base de données, hébergement et diffusion des photographies, hébergement du site, et envoi des notifications par email liées à la Bourse, telles que la réception d’un nouveau message ou d’un signalement.

Durées de conservation. Vos annonces restent visibles tant qu’elles sont actives ; vous pouvez les retirer ou les marquer comme vendues à tout moment. Vous pouvez supprimer une conversation de votre messagerie à tout moment ; les messages d’une conversation sont définitivement supprimés lorsque les deux participants l’ont supprimée. À la suppression de votre compte, vos annonces sont retirées et les données permettant de vous identifier, notamment votre nom d’affichage et le contenu de vos messages, sont anonymisées. Les signalements sont conservés le temps nécessaire au traitement de la modération et à la prévention des récidives.

Exercice de vos droits. Les données de la Bourse, soit vos annonces, vos conversations et vos messages, sont incluses dans l’export de vos données disponible depuis votre espace compte, et sont anonymisées lors de la suppression de votre compte.

6. Transferts hors Union européenne

Certains de nos sous-traitants sont susceptibles de traiter des données en dehors de l’Union européenne, notamment aux États-Unis (Stripe, Cloudflare, Vercel, Resend). Ces transferts sont encadrés par des garanties appropriées conformes au RGPD, telles que les clauses contractuelles types de la Commission européenne. La base de données (MongoDB Atlas) est quant à elle hébergée dans l’Union européenne, à Paris.

7. Durées de conservation

Données de compte client : jusqu’à la suppression de votre compte.
Données de commande et de facturation : conservées dix (10) ans à compter de la clôture de l’exercice comptable, conformément aux obligations légales (article L123-22 du Code de commerce). Après suppression de votre compte, ces données sont conservées sous une forme pseudonymisée pour les seuls besoins de ces obligations.
Données relatives à la gestion de la relation client : trois (3) ans à compter du dernier contact.
Données de mesure d’audience : vingt-cinq (25) mois.
Consentement aux cookies : environ six (6) mois, au-delà desquels votre choix vous est redemandé.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation et opposition.

Vous pouvez exercer une partie de ces droits directement depuis votre espace compte :

Le téléchargement de vos données (droit d’accès et de portabilité), via la fonction d’export.
La suppression de votre compte et la pseudonymisation des données associées (droit à l’effacement).

Pour les autres demandes, ou pour toute question, vous pouvez nous écrire à contact@thebenchfamily.fr.

Votre compte d’authentification étant géré par le service HubConnect, l’exercice de vos droits sur ce compte centralisé s’effectue auprès de HubConnect, à l’adresse https://www.hubsuite.fr/legal/rgpd.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

9. Cookies

Le site utilise des cookies et traceurs soumis, pour certains, à votre consentement. Le détail de ces traceurs et la gestion de vos préférences sont décrits dans notre politique de cookies.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés.