Politique de confidentialité
Mis à jour le 13 octobre 2026
Projet du 13 octobre 2026, soumis à la validation du président de HOPSTOCK. Ce texte n’est pas encore en vigueur.
Cette politique explique quelles données personnelles HOPSTOCK traite sur brewstock.fr, pourquoi, combien de temps elle les garde, à qui elle les transmet et comment exercer vos droits. Elle complète les conditions générales d’utilisation et les conditions générales de vente.
1. Responsable du traitement
HOPSTOCK, société par actions simplifiée à associé unique au capital de 1 000 €, 2131 route de Merville, 59190 Hazebrouck, RCS Dunkerque 838 136 794. Contact pour toute question sur vos données : contact@brewstock.fr. HOPSTOCK n’a pas désigné de délégué à la protection des données.
2. Données traitées, finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte client | Nom, prénom, courriel, téléphone, adresses ; pour un compte professionnel : société, SIRET, numéro de TVA | Exécution du contrat (CGU) | Tant que le compte est actif ; suppression après trois ans sans connexion ni commande |
| Commandes, livraison, facturation | Données du compte, contenu de la commande, date de brassage (houblon frais), suivi des colis | Exécution du contrat ; obligation légale pour les factures | Durée de la relation commerciale ; factures et pièces comptables : dix ans (article L123-22 du Code de commerce) ; contrats conclus en ligne avec un consommateur pour 120 € ou plus : dix ans (article L213-1 du Code de la consommation) |
| Paiement | Référence de la transaction ; les données de carte sont traitées par Stripe et ne sont jamais reçues par HOPSTOCK | Exécution du contrat | Référence conservée avec la commande |
| Rétractation, réclamations, garanties | Échanges, photographies transmises, déclaration de rétractation | Exécution du contrat ; obligation légale | Durée des garanties légales augmentée des délais de prescription |
| Discussion en ligne (chat) | Nom et courriel s’ils sont donnés, contenu des messages, données techniques de connexion | Intérêt légitime de HOPSTOCK à répondre à vos questions | Un an après la dernière conversation |
| Informations commerciales par courriel | Courriel, nom, historique d’achat | Consommateurs : consentement ; professionnels : intérêt légitime, avec possibilité de s’y opposer à tout moment | Trois ans à compter du dernier contact |
| Demande de compte producteur (formulaire de la page « Devenir vendeur ») | Nom et prénom, nom de l’exploitation, courriel, téléphone (facultatif), commune ou département, variétés cultivées, volume indicatif, mode de culture, message ; date et texte de l’accord donné ; empreinte chiffrée de l’adresse IP (protection contre les envois abusifs) | Mesures précontractuelles prises à votre demande ; intérêt légitime pour la protection contre les envois abusifs | Cinq ans à compter du dernier contact, puis effacement automatique |
| Profil de brasseur et projets de bière (espace client) | Réponses aux questionnaires : bières brassées, arômes recherchés, priorités, volumes et dates de brassage, mode de stockage ; projets de bière enregistrés | Exécution du contrat (services de l’espace client demandés par le client) | Tant que le compte est actif ; modifiables et supprimables à tout moment dans l’espace client |
| Alertes de retour en stock (HOP ALERT) | Courriel, variété demandée, date et texte de l’accord, date de confirmation ; adresse technique d’abonnement de l’appareil si les notifications sont activées ; numéro de mobile, date et texte de l’accord au SMS si vous avez coché « Me prévenir aussi par SMS » | Consentement, retirable en un clic dans chaque message | Demande sans confirmation : 7 jours ; alerte arrêtée : 30 jours ; alerte envoyée : 12 mois ; sans retour en stock : 24 mois |
| Sécurité du site | Adresse IP, journaux de connexion | Intérêt légitime (protection du site et des comptes) | Douze mois au plus |
| Mesure d’audience et publicité | Identifiants de cookies, pages vues, données de navigation | Consentement | Treize mois au plus pour les cookies (voir § 7) |
Les informations signalées comme obligatoires dans les formulaires sont nécessaires au traitement de la commande ou à l’ouverture du compte ; sans elles, la commande ne peut pas aboutir. HOPSTOCK ne prend aucune décision fondée exclusivement sur un traitement automatisé et ne vend aucune donnée.
3. Destinataires
Vos données sont accessibles aux seules personnes de HOPSTOCK qui en ont besoin, et transmises, dans la limite de ce qui leur est nécessaire, aux destinataires suivants :
- Producteurs partenaires : nom, adresse et téléphone de livraison, contenu du colis, pour préparer et expédier votre commande ;
- Sendcloud (Pays-Bas), plateforme d’étiquettes d’expédition, et les transporteurs Mondial Relay, Colissimo (La Poste) et Chronopost, pour la livraison ;
- Stripe (Stripe Payments Europe Limited, Irlande), pour le paiement par carte ;
- Brevo (France), pour l’envoi des courriels (confirmation de commande, suivi, informations commerciales si vous y avez consenti) et du SMS de HOP ALERT si vous l’avez demandé ;
- Zoho, éditeur du service de discussion en ligne Zoho SalesIQ ;
- Hostinger International Ltd (Chypre), hébergeur du site ; le cache des pages (LiteSpeed) fonctionne sur ses serveurs ;
- Pennylane (France), logiciel de facturation et de comptabilité, et le cabinet d’expertise comptable de HOPSTOCK ;
- Google (Google Analytics) et Meta (pixel Facebook), uniquement si vous avez accepté les cookies correspondants ;
- les autorités administratives ou judiciaires, sur demande prévue par la loi.
Vos réponses au profil de brasseur et à vos projets de bière servent d’abord à vous recommander des houblons. HOPSTOCK peut aussi en tirer des tendances regroupées et anonymes, par exemple les styles et les arômes les plus recherchés, et les partager avec les producteurs pour les aider à adapter progressivement les variétés qu’ils cultivent. Aucune réponse individuelle ne leur est transmise, et ces données ne sont jamais vendues.
4. Transferts hors de l’Union européenne
Certains prestataires (Stripe, Google, Meta, Zoho) appartiennent à des groupes établis hors de l’Union européenne et peuvent transférer des données vers ces pays, notamment les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les sociétés qui y adhèrent, ou par des clauses contractuelles types adoptées par la Commission européenne.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).
Pour exercer ces droits, écrivez à contact@brewstock.fr ou à HOPSTOCK, 2131 route de Merville, 59190 Hazebrouck. Une réponse vous est apportée dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; en cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé. Vous pouvez vous désinscrire des courriels commerciaux par le lien présent dans chacun d’eux.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Il est interdit de démarcher un consommateur par téléphone à des fins commerciales s’il n’y a pas préalablement consenti (article L223-2 du Code de la consommation) : HOPSTOCK n’utilise votre numéro de téléphone que pour le suivi de vos commandes et leur livraison et, si vous l’avez demandé, pour le SMS de retour en stock de HOP ALERT.
6. Sécurité
HOPSTOCK prend des mesures adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux comptes d’administration, pare-feu applicatif et sauvegardes régulières. Les mots de passe des comptes sont enregistrés sous une forme chiffrée qui ne permet pas de les lire.
7. Cookies et autres traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la visite d’un site. Conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978, les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site ne sont déposés qu’après votre accord.
| Catégorie | Exemples sur brewstock.fr | Votre accord est-il demandé ? |
|---|---|---|
| Fonctionnement du site | Panier, session et connexion à votre compte (cookies WooCommerce et WordPress) ; sécurité du paiement (Stripe) ; mémorisation de votre choix d’affichage des prix HT ou TTC (cookie bw_prix, un an) ; mémorisation de vos choix en matière de cookies | Aucun accord demandé : ces traceurs sont strictement nécessaires au service que vous demandez |
| Discussion en ligne | Service de discussion Zoho SalesIQ | Oui (catégorie « Marketing » du bandeau) |
| Mesure d’audience | Google Analytics ; attribution des commandes à leur source de visite (WooCommerce) | Oui (catégorie « Statistiques ») |
| Publicité | Pixel Facebook (Meta) ; suivi des campagnes publicitaires (Zoho CRM) | Oui (catégorie « Marketing ») |
Votre accord est recueilli par un bandeau lors de votre première visite : vous pouvez accepter, refuser ou choisir par catégorie, et refuser est aussi simple qu’accepter. Votre choix est conservé six mois ; les cookies soumis à votre accord ont une durée de vie de treize mois au plus. Vous pouvez modifier vos choix à tout moment par le lien « Gérer mes cookies » en bas de chaque page, ou en paramétrant votre navigateur. La liste des cookies, leur rôle et leur durée figurent dans le tableau de la présente section.
8. Modification de cette politique
HOPSTOCK peut faire évoluer cette politique, notamment lorsqu’elle change de prestataire. Chaque version indique en tête de page la date de sa dernière révision.