Politique de confidentialité
Mis à jour le 20 octobre 2026
Version en vigueur depuis le 20 octobre 2026.
Cette politique explique quelles données personnelles HOPSTOCK traite sur brewstock.fr, pourquoi, combien de temps elle les garde, à qui elle les transmet et comment exercer vos droits. Elle complète les conditions générales d’utilisation et les conditions générales de vente.
1. Responsable du traitement
HOPSTOCK, société par actions simplifiée à associé unique au capital de 1 000 €, 2131 route de Merville, 59190 Hazebrouck, RCS Dunkerque 838 136 794. Contact pour toute question sur vos données : contact@brewstock.fr. HOPSTOCK n’a pas désigné de délégué à la protection des données.
2. Données traitées, finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte client | Nom, prénom, courriel, téléphone, adresses ; pour un compte professionnel : société, SIRET, numéro de TVA | Exécution du contrat (CGU) | Tant que le compte est actif ; suppression après trois ans sans connexion ni commande |
| Connexion et création de compte avec Google (facultatives) | Courriel vérifié par Google, prénom, nom et identifiant de votre compte Google (nous n’utilisons ni votre photo ni vos contacts) ; date de rattachement du compte. Quand vous cliquez sur le bouton, Google reçoit l’adresse IP de votre appareil. Quand un compte existant est relié à Google pour la première fois, un courriel d’avis est envoyé à l’adresse de ce compte | Exécution du contrat (CGU) : vous demandez à vous connecter avec Google en cliquant sur le bouton | Tant que le compte est actif ; ces données sont effacées avec le compte. Le jeton de connexion remis par Google n’est pas conservé |
| Commandes, livraison, facturation | Données du compte, contenu de la commande, date de brassage (houblon frais), suivi des colis | Exécution du contrat ; obligation légale pour les factures | Durée de la relation commerciale ; factures et pièces comptables : dix ans (article L123-22 du Code de commerce) ; contrats conclus en ligne avec un consommateur pour 120 € ou plus : dix ans (article L213-1 du Code de la consommation) |
| Paiement | Référence de la transaction ; les données de carte sont traitées par Stripe et ne sont jamais reçues par HOPSTOCK | Exécution du contrat | Référence conservée avec la commande |
| Rétractation, réclamations, garanties | Échanges, photographies transmises, déclaration de rétractation | Exécution du contrat ; obligation légale | Durée des garanties légales augmentée des délais de prescription |
| Discussion en ligne (chat) | Nom et courriel s’ils sont donnés, contenu des messages, données techniques de connexion | Intérêt légitime de HOPSTOCK à répondre à vos questions | Un an après la dernière conversation |
| Informations commerciales par courriel | Courriel, nom, historique d’achat | Consommateurs : consentement ; professionnels : intérêt légitime, avec possibilité de s’y opposer à tout moment | Trois ans à compter du dernier contact |
| Demande de compte producteur (formulaire de la page « Devenir vendeur ») | Nom et prénom, nom de l’exploitation, courriel, téléphone (facultatif), commune ou département, variétés cultivées, volume indicatif, mode de culture, message ; date et texte de l’accord donné ; empreinte chiffrée de l’adresse IP (protection contre les envois abusifs) | Mesures précontractuelles prises à votre demande ; intérêt légitime pour la protection contre les envois abusifs | Cinq ans à compter du dernier contact, puis effacement automatique |
| Profil de brasseur et projets de bière (espace client) | Réponses aux questionnaires : bières brassées, arômes recherchés, priorités, volumes et dates de brassage, mode de stockage ; projets de bière enregistrés | Exécution du contrat (services de l’espace client demandés par le client) | Tant que le compte est actif ; modifiables et supprimables à tout moment dans l’espace client |
| Alertes de retour en stock (HOP ALERT) | Courriel, variété demandée, date et texte de l’accord, date de confirmation ; adresse technique d’abonnement de l’appareil si les notifications sont activées ; numéro de mobile, date et texte de l’accord au SMS si vous avez coché « Me prévenir aussi par SMS » | Consentement, retirable en un clic dans chaque message | Demande sans confirmation : 7 jours ; alerte arrêtée : 30 jours ; alerte envoyée : 12 mois ; sans retour en stock : 24 mois |
| Sécurité du site | Adresse IP, journaux de connexion | Intérêt légitime (protection du site et des comptes) | Douze mois au plus |
| Mesure d’audience et publicité | Identifiants de cookies, pages vues, données de navigation | Consentement | Treize mois au plus pour les cookies (voir § 7) |
Les informations signalées comme obligatoires dans les formulaires sont nécessaires au traitement de la commande ou à l’ouverture du compte ; sans elles, la commande ne peut pas aboutir. HOPSTOCK ne prend aucune décision fondée exclusivement sur un traitement automatisé et ne vend aucune donnée.
3. Destinataires
Vos données sont accessibles aux seules personnes de HOPSTOCK qui en ont besoin, et transmises, dans la limite de ce qui leur est nécessaire, aux destinataires suivants :
- Producteurs partenaires : nom, adresse et téléphone de livraison, contenu du colis, pour préparer et expédier votre commande ;
- Sendcloud (Pays-Bas), plateforme d’étiquettes d’expédition, et les transporteurs Mondial Relay, Colissimo (La Poste) et Chronopost, pour la livraison ;
- Stripe (Stripe Payments Europe Limited, Irlande), pour le paiement par carte ;
- Google Ireland Limited (Irlande), si vous choisissez « Se connecter avec Google » : votre clic vous envoie sur le service de Google, qui traite alors vos données selon sa propre politique de confidentialité ;
- Brevo (France), pour l’envoi des courriels (confirmation de commande, suivi, informations commerciales si vous y avez consenti) et du SMS de HOP ALERT si vous l’avez demandé ;
- Zoho, éditeur du service de discussion en ligne Zoho SalesIQ ;
- Hostinger International Ltd (Chypre), hébergeur du site ; le cache des pages (LiteSpeed) fonctionne sur ses serveurs ;
- Pennylane (France), logiciel de facturation et de comptabilité, et le cabinet d’expertise comptable de HOPSTOCK ;
- Google (Google Analytics) et Meta (pixel Facebook), uniquement si vous avez accepté les cookies correspondants ;
- les autorités administratives ou judiciaires, sur demande prévue par la loi.
Vos réponses au profil de brasseur et à vos projets de bière servent d’abord à vous recommander des houblons. HOPSTOCK peut aussi en tirer des tendances regroupées et anonymes, par exemple les styles et les arômes les plus recherchés, et les partager avec les producteurs pour les aider à adapter progressivement les variétés qu’ils cultivent. Aucune réponse individuelle ne leur est transmise, et ces données ne sont jamais vendues.
4. Transferts hors de l’Union européenne
Certains prestataires (Stripe, Google, Meta, Zoho) appartiennent à des groupes établis hors de l’Union européenne et peuvent transférer des données vers ces pays, notamment les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les sociétés qui y adhèrent, ou par des clauses contractuelles types adoptées par la Commission européenne.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).
Pour exercer ces droits, écrivez à contact@brewstock.fr ou à HOPSTOCK, 2131 route de Merville, 59190 Hazebrouck. Une réponse vous est apportée dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; en cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé. Vous pouvez vous désinscrire des courriels commerciaux par le lien présent dans chacun d’eux.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Il est interdit de démarcher un consommateur par téléphone à des fins commerciales s’il n’y a pas préalablement consenti (article L223-2 du Code de la consommation) : HOPSTOCK n’utilise votre numéro de téléphone que pour le suivi de vos commandes et leur livraison et, si vous l’avez demandé, pour le SMS de retour en stock de HOP ALERT.
6. Sécurité
HOPSTOCK prend des mesures adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux comptes d’administration, pare-feu applicatif et sauvegardes régulières. Les mots de passe des comptes sont enregistrés sous une forme chiffrée qui ne permet pas de les lire.
7. Cookies et autres traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la visite d’un site. Conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978, les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site ne sont déposés qu’après votre accord.
| Catégorie | Exemples sur brewstock.fr | Votre accord est-il demandé ? |
|---|---|---|
| Fonctionnement du site | Panier, session et connexion à votre compte (cookies WooCommerce et WordPress) ; sécurité du paiement (Stripe) ; mémorisation de votre choix d’affichage des prix HT ou TTC (cookie bw_prix, un an) ; mémorisation de vos choix en matière de cookies | Aucun accord demandé : ces traceurs sont strictement nécessaires au service que vous demandez |
| Connexion avec Google | Cookies de sécurité du site, posés quand vous cliquez sur « Se connecter avec Google » puis à votre retour de chez Google : bw_gc_k et bw_gc_f (10 minutes chacun) et, si vous terminez votre inscription, bw_gc_att (15 minutes). Google peut aussi déposer ses propres cookies, sur le site vers lequel ce clic vous envoie | Aucun accord demandé pour les cookies du site : ils sont strictement nécessaires à la connexion que vous demandez. Avant votre clic, aucun script et aucune requête ne part vers Google |
| Discussion en ligne | Service de discussion Zoho SalesIQ | Oui (catégorie « Marketing » du bandeau) |
| Mesure d’audience | Google Analytics ; attribution des commandes à leur source de visite (WooCommerce) | Oui (catégorie « Statistiques ») |
| Publicité | Pixel Facebook (Meta) ; suivi des campagnes publicitaires (Zoho CRM) | Oui (catégorie « Marketing ») |
Tant que vous ne cliquez pas sur « Se connecter avec Google » ou « S’inscrire avec Google », aucun contact n’a lieu avec Google.
Votre accord est recueilli par un bandeau lors de votre première visite : vous pouvez accepter, refuser ou choisir par catégorie, et refuser est aussi simple qu’accepter. Votre choix est conservé six mois ; les cookies soumis à votre accord ont une durée de vie de treize mois au plus. Vous pouvez modifier vos choix à tout moment par le lien « Gérer mes cookies » en bas de chaque page, ou en paramétrant votre navigateur. La liste des cookies, leur rôle et leur durée figurent dans le tableau de la présente section.
Mesure d’audience : nous comptons les pages consultées de façon anonyme, sans cookie et sans adresse IP, pour établir des statistiques globales (pages les plus consultées, étapes de la commande). Ces données agrégées sont conservées 13 mois au plus et ne sont jamais rapprochées d’un visiteur ni d’autres données.
Favoris : si vous n’êtes pas connecté, la liste des houblons que vous ajoutez à vos favoris est conservée uniquement dans votre navigateur (stockage local) et ne quitte jamais votre appareil. Si vous êtes connecté, elle est enregistrée dans votre compte et rattachée à celui-ci ; vous pouvez la vider à tout moment depuis la rubrique Mes favoris de votre compte.
8. Modification de cette politique
HOPSTOCK peut faire évoluer cette politique, notamment lorsqu’elle change de prestataire. Chaque version indique en tête de page la date de sa dernière révision.