Politique de confidentialité

Politique de confidentialité

Cette page explique quelles données à caractère personnel streetbrewers.be traite, pourquoi, sur quelle base juridique, qui les reçoit, où et pendant combien de temps. STREETBREWERS SRL est le responsable du traitement : vous trouverez ses coordonnées à la fin de cette page. Les bases juridiques se réfèrent aux articles du Règlement général sur la protection des données (RGPD).

Consulter le site web

• Données : votre adresse IP, la page que vous consultez et les informations que votre navigateur transmet à chaque requête, telles que sa langue et son type.
• Objectif : vous permettre d'accéder à nos pages et protéger le site contre toute utilisation abusive.
• Base juridique : notre intérêt légitime à disposer d'un site web fonctionnel et sécurisé (art. 6, paragraphe 1, point f)).
• Destinataires : Google Cloud EMEA Limited héberge les pages via Firebase Hosting, et nos images proviennent de notre espace de stockage situé en Belgique.
• Conservation : Firebase Hosting conserve les adresses IP pendant quelques mois afin de détecter les abus. Pour notre part, nous ne conservons aucune trace de votre visite.
• Votre langue : la langue que vous choisissez dans le menu reste enregistrée dans votre navigateur (sb_language), pour que le site s'ouvre dans cette langue la prochaine fois. Elle ne quitte jamais votre navigateur.

Mesure du trafic et des campagnes publicitaires

Lors de votre première visite, nous vous demandons si vous acceptez les cookies de mesure d'audience.

• Si vous acceptez, Google Analytics, Google Ads et l'Insight Tag de LinkedIn installent des cookies afin de mesurer le trafic et les résultats de nos campagnes publicitaires (telles que _ga , _gcl_… et li_… ).
• Tant que vous n'avez pas fait votre choix, ou si vous refusez, ces cookies ne sont pas installés et aucune donnée n'est transmise à LinkedIn. Google reçoit des signaux sans cookie (mode « Google Consent ») indiquant que le consentement n'a pas été donné. Ces signaux ne contiennent aucun identifiant, et Google les utilise uniquement pour estimer, de manière agrégée, les résultats de nos campagnes.
• Données : avec votre consentement, les identifiants contenus dans ces cookies, les pages que vous consultez, la manière dont vous êtes parvenu sur le site (par exemple, une publicité sur laquelle vous avez cliqué), votre adresse IP, ainsi que votre navigateur et votre appareil. Les informations que vous saisissez dans un formulaire ne sont jamais transmises.
• Objectif : compter le nombre de visites et identifier quelles campagnes publicitaires génèrent du trafic.
• Base juridique : votre consentement (art. 6, paragraphe 1, point a)). Les signaux sans cookies reposent sur notre intérêt légitime à connaître, de manière agrégée, les résultats de nos campagnes (art. 6, paragraphe 1, point f)).
• Destinataires : Google Ireland Limited (Google Analytics, Google Ads et Google Tag Manager) et LinkedIn Ireland Unlimited Company (la balise Insight).
• Durée de conservation : Google Analytics conserve vos données pendant 14 mois après votre dernière visite. Google Ads supprime une partie de l'adresse IP de ses journaux publicitaires au bout de 9 mois, et les informations relatives aux cookies au bout de 18 mois. LinkedIn supprime les identifiants directs dans un délai de 7 jours et efface le reste au bout de 180 jours.
• À vous de choisir : Nous conservons votre choix pendant 6 mois dans un cookie nommé sb_consent , puis reposez la question. La base juridique repose sur notre obligation de pouvoir prouver que vous avez donné votre consentement (art. 6, paragraphe 1, point c), et art. 7, paragraphe 1). Les options relatives aux cookies situées au bas de cette page vous permettent de modifier ce consentement à tout moment ; en les refusant, vous supprimez les cookies de mesure.

Formulaire de contact

• Données : votre nom, votre adresse e-mail, votre numéro de téléphone si vous le communiquez, le sujet que vous choisissez, votre message, ainsi que la page et la langue à partir desquelles vous avez rédigé votre message. Pour une brasserie pour votre établissement, également ce que vous choisissez de nous en dire : sa ville, la bière qu'il vend par semaine, l'espace dont il dispose, si trois circuits de 16 A (230 V) sont disponibles et quand vous souhaitez commencer. Le message est envoyé par e-mail à l'adresse info@streetbrewers.be, et une commande dans la boutique à l'adresse shop@streetbrewers.be, nos boîtes de réception Google Workspace.
• Objectif : vous répondre. Pour cela, nous avons besoin de votre nom, de votre adresse e-mail et du sujet ; quant à votre numéro de téléphone et aux détails de votre établissement, c'est à vous de décider.
• Base juridique : les démarches que vous nous demandez d'effectuer en vue d'un éventuel contrat (art. 6, paragraphe 1, point b)), ou bien notre intérêt légitime à répondre aux questions concernant Streetbrewers (art. 6, paragraphe 1, point f)).
• Protection contre le spam : lorsque vous commencez à remplir le formulaire, le système reCAPTCHA de Google vérifie, à partir des signaux émis par votre navigateur et votre appareil, que c'est bien une personne, et non un script, qui l'envoie. Notre serveur vérifie la réponse de reCAPTCHA à l'aide de Firebase App Check et comptabilise dans sa mémoire le nombre de messages par réseau, afin de limiter le nombre de messages provenant d'un même réseau par heure. La base juridique est notre intérêt légitime à disposer d'un formulaire exempt de spam et d'abus (art. 6, paragraphe 1, point f)).
• Destinataires : Google Cloud EMEA Limited, dont les serveurs situés en Belgique hébergent notre site et qui fournit les services reCAPTCHA, Firebase App Check et notre messagerie.
• Conservation : votre message dans notre boîte de réception et les lignes de notre journal de serveur sont conservés pendant une durée maximale de 10 ans (voir la section « Durée de conservation de vos données » ci-dessous). Lorsque nous refusons un message (parce qu'il s'agit d'un spam ou parce qu'un trop grand nombre de messages provient du même réseau), notre journal de serveur enregistre la raison et une adresse réseau abrégée (les trois premières parties d'une adresse IPv4 ou les trois premiers blocs d'une adresse IPv6), mais jamais votre adresse complète ni le contenu du message.

Liste de diffusion

En cochant la case « Me tenir informé(e) des actualités de Streetbrewers par e-mail » sur votre profil dans la CSA (csa.streetbrewers.be), en vous inscrivant avec le formulaire de newsletter en bas de chaque page, ou en acceptant de recevoir nos actualités par e-mail dans notre boutique, vous demandez à vous inscrire à notre liste de diffusion. Cela ne constitue pas encore votre consentement, car le formulaire ne peut pas vérifier que l'adresse vous appartient. Nous n'ajoutons donc une adresse qu'à l'issue de la procédure de double opt-in de Brevo : Brevo vous envoie un e-mail contenant un lien de confirmation provenant de news.streetbrewers.be, et vous ne vous inscrivez à la liste qu'en cliquant sur ce lien. L'enregistrement de ce clic par Brevo constitue la preuve de votre consentement. Nous n’ajoutons jamais d’adresses à la liste d’une autre manière.

Brevo, qui se charge de l'envoi de nos e-mails, mesure si vous les ouvrez et sur quels liens vous cliquez à l'intérieur, ce qui nous permet de savoir quelles actualités intéressent nos lecteurs. Le consentement que vous donnez en demandant à vous inscrire et en confirmant couvre cette mesure.

• Données : votre adresse e-mail, le public que vous avez choisi (brasseur ou établissement horeca, ou amateur de bière) lorsque vous vous inscrivez en bas d'une page, ou celui que donne votre rôle dans la CSA, la langue de votre e-mail de confirmation (si vous avez accepté dans la boutique, la langue dans laquelle vous l'utilisez), l'enregistrement par Brevo de votre confirmation, ainsi que le fait que vous ouvriez ou non chaque e-mail et les liens sur lesquels vous cliquez.
• Objectif : vous envoyer des actualités concernant Streetbrewers et savoir quelles informations vous intéressent.
• Base juridique : votre consentement (art. 6, paragraphe 1, point a)).
• Destinataire : Sendinblue SAS (Brevo), en France.
• Conservation : vous recevrez nos actualités jusqu'à ce que vous vous désabonniez, en cliquant sur le lien figurant dans chaque e-mail, en retirant votre accord dans la boutique ou en écrivant à info@streetbrewers.be. Nous conservons votre adresse, la trace de votre consentement et les données mesurées par Brevo pendant une durée maximale de 10 ans (voir la section « Combien de temps conservons-nous vos données ? » ci-dessous).

Boutique

Notre boutique en ligne fonctionne sur Shopify, qui affiche les produits sur nos pages et gère le processus de paiement.

• Données : les produits que vous consultez et ajoutez à votre panier, votre adresse IP et votre navigateur. Lorsque vous passez commande : votre nom, votre adresse de livraison, votre adresse e-mail, votre numéro de téléphone et vos informations de paiement.
• Objectif : présenter les produits, enregistrer votre panier, puis vendre et livrer votre commande. Nous avons besoin des informations demandées lors du paiement pour pouvoir vous livrer votre commande.
• Base juridique : le contrat que vous concluez avec nous lorsque vous passez commande (art. 6, paragraphe 1, point b)), ainsi que notre obligation légale de tenir des registres comptables (art. 6, paragraphe 1, point c)).
• Destinataires : Shopify International Limited, en Irlande, et le transporteur chargé de la livraison de votre commande. La politique de confidentialité de Shopify explique comment Shopify traite vos données.
• Conservation : Shopify conserve votre panier dans votre navigateur. Nous conservons les commandes et vos informations client pendant une durée maximale de 10 ans (voir la section « Durée de conservation de vos données » ci-dessous), ce qui correspond à la durée de conservation des commandes imposée par la législation comptable et fiscale belge.

Films

Nos vidéos proviennent de YouTube. Aucun contenu n'est chargé depuis YouTube tant que vous n'avez pas cliqué sur « Lecture » ; la vidéo est alors diffusée depuis youtube-nocookie.com.

• Données : votre adresse IP, votre navigateur et le film que vous regardez.
• Objectif : vous montrer le film que vous avez demandé.
• Base juridique : notre intérêt légitime à diffuser nos films aux visiteurs qui les lancent (art. 6, paragraphe 1, point f)).
• Destinataire : Google Ireland Limited, qui gère YouTube et détermine les données conservées conformément à la politique de confidentialité de Google.

La CSA (csa.streetbrewers.be)

La CSA, sur csa.streetbrewers.be, est notre application pour les membres qui nous aident à trouver des établissements pour notre bière. Vous vous connectez avec votre adresse e-mail et un mot de passe, ou avec votre compte Google. Notre équipe examine chaque piste que vous soumettez.

• Données : votre compte (votre adresse e-mail, votre nom d'affichage, votre photo et votre rôle) ; les pistes que vous soumettez (l'établissement, son adresse et son numéro de téléphone, ce que vous nous en dites, vos photos de l'établissement et votre adresse e-mail) ; les tutoriels de l'application que vous avez vus ; les rapports d'erreur, qui portent l'identifiant de votre compte, mais ni adresse e-mail, ni adresse IP, ni capture d'écran ; et les commentaires que vous choisissez d'envoyer, avec leur capture d'écran et votre adresse e-mail. Si vous autorisez l'application à utiliser votre position, elle centre la carte sur vous ; nous ne la conservons pas.
• Objectif : vous donner votre compte, recevoir et examiner vos pistes et compter vos points, vous montrer les tutoriels que vous n'avez pas encore vus, et corriger les erreurs de l'application.
• Base juridique : l'accord que vous concluez avec nous en créant votre compte et en utilisant l'application (art. 6, paragraphe 1, point b)). Les rapports d'erreur et vos commentaires reposent sur notre intérêt légitime à disposer d'une application qui fonctionne (art. 6, paragraphe 1, point f)), tout comme la conservation d'une piste après la suppression de votre compte : elle décrit un établissement avec lequel nous continuons à travailler.
• Où se trouvent les données : Firebase Authentication, qui vous connecte, fonctionne uniquement depuis les centres de données de Google aux États-Unis. Cloud Firestore conserve votre profil, vos pistes et vos tutoriels vus, et Cloud Storage vos photos, dans l'Union européenne. Les fonctions de l'application s'exécutent aux États-Unis. Sentry reçoit les rapports d'erreur et les commentaires en Allemagne.
• Destinataires : Google Cloud EMEA Limited fait fonctionner l'application (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage et Cloud Functions), sa carte et sa recherche d'établissements (Google Maps Platform). Google Ireland Limited fournit les polices de l'application (Google Fonts) et, si vous vous connectez avec Google, nous confirme votre compte Google. Functional Software, Inc. (Sentry) reçoit les rapports d'erreur et les commentaires. Les autres membres voient dans le classement votre nom d'affichage, votre photo, vos points et le nombre de pistes que vous avez soumises. Notre équipe lit vos pistes.
• Conservation : votre compte, votre profil et vos tutoriels vus, jusqu'à la suppression de votre compte ; écrivez à info@streetbrewers.be pour le supprimer. La suppression efface votre profil et vos tutoriels vus, et retire votre adresse e-mail de vos pistes. Les pistes et leurs photos restent, comme nos données sur les établissements, pendant une durée maximale de 10 ans (voir la section « Combien de temps conservons-nous vos données ? » ci-dessous). Firebase Authentication conserve les adresses IP enregistrées pendant quelques semaines, et Sentry conserve les rapports d'erreur et les commentaires pendant 90 jours au maximum.

Qui reçoit vos données ?

Nous ne vendons ni ne louons vos données.

Combien de temps conservons-nous vos données ?

Nous conservons les données que nous détenons ou sur lesquelles nous décidons nous-mêmes pendant une durée maximale de 10 ans : les messages de contact et le journal du serveur, la liste de diffusion et ses registres de consentement, les commandes passées sur la boutique en ligne et les données clients, ainsi que les pistes de la CSA et leurs photos. Il s’agit de la durée maximale que nous nous accordons, et non d’un engagement à conserver quoi que ce soit aussi longtemps. Le délai de dix ans correspond au délai général de prescription des actions civiles en Belgique ; il couvre donc toute réclamation que ces données pourraient nous aider à établir ou à contester. La conservation de ces données à cette fin repose sur notre intérêt légitime (art. 6, paragraphe 1, point f)).

Des délais plus courts s'appliquent dans deux cas :

• Dans la mesure où une règle l'impose : le cookie sb_consent conserve vos préférences en matière de cookies pendant 6 mois, car le consentement doit être demandé à nouveau régulièrement.
• Selon les paramètres définis par le fournisseur de l'outil : Google Analytics, Google Ads, LinkedIn, Firebase Hosting, Firebase Authentication et Sentry conservent les données pendant les durées fixées par leurs fournisseurs, indiquées ci-dessus dans les sections « Consultation du site web », « Mesure des visites et des campagnes publicitaires » et « La CSA ».

Vos droits

Vous pouvez nous demander de :

• vous communiquer les données à caractère personnel que nous détenons à votre sujet et vous en remettre une copie ;
• corrigez-le ;
• efface-le ;
• limiter son utilisation ;
• cesser de les utiliser lorsque nous nous appuyons sur notre intérêt légitime (vous pouvez vous y opposer) ;
• vous fournir les données que vous avez fournies, dans un format lisible par un ordinateur, ou les transmettre à quelqu'un d'autre.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné : pour les cookies, via la bannière ou l'option de choix des cookies au bas de cette page ; pour la liste de diffusion, via le lien figurant dans chaque e-mail. Ce retrait n'entache pas de l'illégalité les actions que nous avons menées auparavant.

Écrivez-nous à l'adresse info@streetbrewers.be. Nous vous répondrons dans un délai d'un mois.

Nous ne prenons aucune décision vous concernant sur la seule base de procédés automatisés.

Réclamations

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une plainte auprès de l'Autorité belge de protection des données : Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.dataprotectionauthority.be.

Contrôleur

STREETBREWERS SRL
Numéro d'entreprise (BCE) 1001.613.486
RPM Brabant wallon
Siège social : Chemin du Cyclotron 6, 1348 Ottignies-Louvain-la-Neuve, Belgique
Unité opérationnelle : Av. Maréchal Juin 6, local 143.0.4, 5030 Gembloux, Belgique
E-mail : info@streetbrewers.be
Téléphone : +32 10 39 83 94