Politique de confidentialité
Cette politique explique comment Bike Shop Network collecte et utilise les données personnelles, conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée. Les données ne sont jamais vendues ni louées, et ne servent à aucune publicité ciblée.
Qui est responsable ?
Benoît Morin, entrepreneur individuel (Bike Shop Network), 200 rue de la Croix Nivert, 75015 Paris, France, SIRET 833 409 154 00022, est responsable des traitements décrits ici : comptes des magasins clients et de leurs équipes, visiteurs de bikeshop-network.com, annuaire des magasins de vélo et prospection, liste commune des refus d'envoi tenue pour tous les magasins. Contact : privacy@bikeshop-network.com.
Pour les données des clients des magasins (fiches clients, réservations, réparations, fidélité, messages, conversations avec l'assistant du site, consentements), chaque magasin est responsable ; nous agissons pour son compte et selon ses instructions (voir l'accord de sous-traitance et la section « Clients des magasins » plus bas). Ces données ne servent jamais à notre propre prospection.
Quelles données, pourquoi, sur quelle base, combien de temps ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Compte du magasin et de son équipe : nom, e-mail, téléphone, rôle, informations sur le magasin | Fournir le service, sécuriser l'accès | Contrat | Durée du contrat, puis 30 jours pour exporter les données ; suppression sur demande à privacy@ |
| Preuve d'acceptation des conditions et de l'accord de sous-traitance : compte, e-mail du compte, magasin, document, version, date (sans adresse IP) | Prouver le contrat | Intérêt légitime (preuve) | Durée du contrat, puis 5 ans après la suppression du magasin |
| Facturation : offre, montants, dates (jamais de carte bancaire : Paddle s'en charge) | Facturer, tenir la comptabilité | Contrat, obligation légale | Montants et dates : 10 ans ; contenu brut des notifications de Paddle : 13 mois |
| Échanges avec le support | Répondre, améliorer le service | Contrat, intérêt légitime | Durée du contrat ; suppression sur demande |
| « Réserver un appel » : nom, magasin, ville, téléphone, e-mail, réponses au formulaire | Organiser l'appel, suivre l'échange dans notre fichier de suivi commercial (CRM) | Mesures précontractuelles, intérêt légitime | 3 ans après le dernier contact |
| Sécurité des formulaires : demandes reçues (contre les doublons), compteurs contre les abus (adresse IP hachée, jamais en clair), rapports de sécurité du navigateur | Bloquer les robots et les abus | Intérêt légitime | Demandes : 30 jours ; compteurs : 8 jours ; rapports : journaux de l'hébergeur, sans adresse IP enregistrée par nous |
| Annuaire des magasins de vélo : nom, adresse, téléphone, site et réseaux, e-mails publiés (parfois nominatifs), note et nombre d'avis | Connaître les magasins, préparer la prospection | Intérêt légitime | Tant que le magasin existe ; fiche retirée sur simple demande |
| Prospection et CRM : nom, rôle, e-mail et mobile d'un gérant, notes d'échange, prochaine action, inscription « Ne plus contacter » | Présenter Bike Shop Network aux magasins (e-mail, SMS, appel), respecter les oppositions | Intérêt légitime | 3 ans après le dernier contact (effacement automatique) ; « Ne plus contacter » : gardé pour respecter l'opposition |
| Démos de prospection : lien personnel, date et nombre d'ouvertures, type d'appareil, empreinte quotidienne (adresse IP et navigateur, mélangés à une valeur secrète) | Savoir si le magasin a vu la démo préparée pour lui | Intérêt légitime | Démo : 30 jours au plus, ou jusqu'à son retrait ; empreinte : 7 jours ; mention dans le CRM : 3 ans après le dernier contact |
| Journal des e-mails envoyés : date, application, magasin, statut, code d'erreur (sans adresse ni contenu) | Suivre les quotas et les erreurs d'envoi | Intérêt légitime | 13 mois |
| Liste commune des refus d'envoi : adresse e-mail ou numéro, motif (STOP, rebond définitif, signalement comme spam), prestataire, date | Ne plus rien envoyer, de la part d'aucun magasin de la plateforme (ils envoient par les mêmes prestataires), à une adresse ou un numéro qui a refusé ou qui n'existe pas | Intérêt légitime, respect de l'opposition | STOP et signalements : tant que le refus vaut ; refus levés (START) et rebonds : effacés au bout de 5 ans |
| Mesure d'audience | Statistiques de visites | Intérêt légitime, sans cookie | 30 jours (événements bruts), puis chiffres agrégés |
La mesure d'audience fonctionne sans cookie : l'identifiant d'un visiteur est une empreinte de son adresse IP et de son navigateur, mélangée à une valeur qui change chaque jour. On compte les visiteurs d'une journée sans pouvoir les suivre le lendemain, ni d'un site à l'autre.
Le chat de la page d'accueil répond avec des réponses préparées à l'avance, dans votre navigateur : ce n'est pas une IA, et aujourd'hui rien de ce que vous y tapez ne nous est envoyé. Une conversation enregistrée pour être suivie par notre équipe serait effacée au bout de 90 jours.
Annuaire et prospection
- Source : l'annuaire réunit des informations publiques sur les magasins de vélo : fiches Google Maps (recueillies par l'API de Google puis avec l'outil d'extraction Apify), sites web des magasins, registres publics des entreprises, formulaires de notre site et ce que les gérants nous indiquent. La recherche publique de l'annuaire ne montre que le nom, la ville et le code postal d'un magasin.
- Pourquoi : présenter Bike Shop Network aux magasins, par e-mail, SMS ou téléphone, sur des sujets liés à leur métier ; préparer des démos ; respecter les oppositions. Nous privilégions les adresses génériques du magasin (contact@, info@) ; une adresse ou un mobile nominatif n'est utilisé que pour un échange déjà commencé ou donné par la personne.
- Base légale : notre intérêt légitime à faire connaître un service professionnel à des professionnels.
- Démos : nous préparons parfois une démo du site qu'un magasin pourrait avoir. Elle n'est accessible que par son lien personnel, sur demo.bikeshop-network.com, n'est pas référencée par les moteurs de recherche et porte un bandeau « Démo préparée pour … par Bike Shop Network » avec un lien « Retirer cette démo ». Elle compte ses ouvertures (date, type d'appareil) pour que nous sachions si elle a été vue, ce que le bandeau indique : sans cookie, et sans enregistrer l'adresse IP, seulement une empreinte quotidienne effacée au bout de 7 jours pour ne pas compter deux fois la même visite. Si la démo affiche les avis Google du magasin, ils sont lus chez Google à chaque ouverture et jamais enregistrés ; l'adresse IP du visiteur part alors chez Google pour afficher les photos des auteurs des avis.
- Durée : 3 ans après le dernier contact, puis effacement automatique ; une démo dure 30 jours au plus.
- Opposition : à tout moment et sans motif. Cliquez sur « Retirer cette démo », répondez « STOP » à un SMS ou à un e-mail, ou écrivez à privacy@bikeshop-network.com. Le magasin est alors inscrit sur notre liste « Ne plus contacter », ses démos sont effacées, et nous gardons seulement ce qu'il faut pour ne plus le contacter. Vous pouvez aussi demander d'où viennent vos coordonnées, leur correction ou leur effacement, et saisir la CNIL.
Clients des magasins (pour le compte des magasins)
Le magasin est responsable de ces données ; nous les traitons seulement pour lui fournir le service.
- Fiches, réservations, réparations, fidélité : jusqu'à ce que le magasin les supprime ; un client sans achat, passage à l'atelier, réservation, message, point ni carte cadeau depuis 3 ans est anonymisé, copies comprises (durée réglable par le magasin, 1 an au moins).
- Pointages de l'équipe du magasin : 3 ans.
- Consentements aux offres (e-mail, SMS) : accord donné séparément pour chaque canal, cases décochées par défaut. Chaque accord ou retrait est inscrit dans un registre qu'on ne peut ni modifier ni effacer : canal, accord ou retrait, date, origine, méthode (oral en magasin, formulaire signé, écran du magasin, par écrit, lien de confirmation), texte présenté, langue, membre de l'équipe qui l'a enregistré, adresse ou numéro concerné. Ce registre est gardé 5 ans après le retrait de l'accord ou la suppression de la fiche du client, pour prouver l'accord et faire respecter le refus.
- Inscription depuis le site d'un magasin (double confirmation) : un e-mail ou un SMS est envoyé, au nom du magasin, à l'adresse ou au numéro saisi ; l'inscription ne vaut qu'après un clic sur le lien. Le jeton du lien n'est gardé que sous forme d'empreinte (hachage) et vaut 7 jours ; la demande, confirmée ou non, est effacée au bout de 30 jours. Sans confirmation, aucune offre.
- Liste commune des refus : un STOP, un rebond définitif ou un signalement comme spam, reçus de Resend, Brevo ou Twilio, valent pour tous les magasins de la plateforme (voir le tableau plus haut) : plus aucun magasin n'écrit à cette adresse ou à ce numéro, et l'accord aux offres est retiré chez chaque magasin qui lui a écrit depuis 13 mois. Un START lève un STOP.
- Fréquence et heures des offres : pour les magasins de l'Union européenne, du Royaume-Uni et de Suisse, 2 offres par mois au plus, par client et par canal. Les SMS d'offres ne partent qu'aux heures permises, selon le pays du numéro et à l'heure du magasin (France : du lundi au samedi, 8 h–20 h, ni dimanche ni jour férié ; États-Unis : du lundi au samedi, 9 h–20 h ; Canada : en semaine 9 h–21 h 30, le week-end 10 h–18 h ; ailleurs : du lundi au samedi, 8 h–20 h), avec le nom du magasin en tête et la mention STOP. Chaque e-mail d'offre a un lien de désabonnement en un clic.
- États-Unis et Canada : aux États-Unis, un SMS d'offre demande un accord écrit (un accord oral ne suffit pas) et part du numéro du magasin enregistré auprès des opérateurs (10DLC) ; le message d'inscription dit « Msg frequency varies. Msg & data rates may apply. Reply STOP to cancel, HELP for help. ». Au Canada, il part d'un numéro vérifié du magasin et donne le lien de son site, où figurent ses coordonnées.
- Messages envoyés (e-mails, SMS) : contenu et adresse effacés après 13 mois. Ce journal sert aussi à limiter les envois par numéro et par magasin, contre la fraude ; un dépassement alerte notre équipe.
- Assistant IA du site : les messages des visiteurs sont envoyés à Anthropic pour rédiger la réponse. Anthropic les efface sous 30 jours (jusqu'à 2 ans pour les échanges signalés par ses contrôles de sécurité) et ne s'en sert pas pour entraîner ses modèles. Bike Shop Network garde les conversations 13 mois, sans adresse IP.
- Textes proposés par les agents IA dans le back-office : envoyés à Anthropic dans les mêmes conditions ; le texte retenu reste dans le compte du magasin.
Qui reçoit les données ?
Seuls nos sous-traitants, pour ce qui est nécessaire à leur mission, tous liés par un accord de traitement des données :
| Destinataire | Rôle | Pays | Accord |
|---|---|---|---|
| Supabase | Base de données, connexion | Union européenne (région Europe) ; société à Singapour | supabase.com/legal/dpa |
| Vercel | Hébergement des sites et des applications | États-Unis, réseau mondial | vercel.com/legal/dpa |
| Cloudflare | DNS, réseau, protection anti-robots des formulaires (Turnstile) | États-Unis, réseau mondial | cloudflare.com/cloudflare-customer-dpa |
| Paddle | Paiement et facturation (revendeur agréé, responsable de ses propres traitements) | Royaume-Uni | paddle.com/legal/data-processing-addendum |
| Resend | Envoi des e-mails | États-Unis | resend.com/legal/dpa |
| Brevo ou Twilio | Envoi des SMS, selon le prestataire activé | France (Brevo) ; États-Unis (Twilio) | Brevo, Twilio |
| Anthropic | Assistant IA des sites, agents IA, textes proposés | États-Unis | Conditions commerciales |
| Classement Google Maps (API Places), avis lus en direct dans les démos, source de l'annuaire | États-Unis | cloud.google.com/terms/data-processing-addendum | |
| Apify | Collecte des fiches publiques de l'annuaire | République tchèque | Conditions d'Apify |
| Porkbun | Noms de domaine achetés pour les magasins (titulaire du domaine) | États-Unis | Conditions de Porkbun |
| logo.dev | Logos des magasins, retrouvés à partir de leur nom de domaine | États-Unis | Conditions de logo.dev |
Les polices de caractères sont servies par nos propres serveurs, sans service tiers. Les informations légales d'un magasin français sont vérifiées dans le registre public des entreprises (API Recherche d'entreprises de l'État). Les données peuvent aussi être transmises aux autorités qui les demandent dans le cadre de la loi.
Transferts hors de l'Union européenne
Certains destinataires sont établis hors de l'Union européenne. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, sinon par les clauses contractuelles types de la Commission européenne ; le Royaume-Uni bénéficie d'une décision d'adéquation.
Sécurité
Échanges chiffrés (HTTPS), cloisonnement entre magasins (chaque magasin ne voit que ses données), accès selon le rôle de chacun, mots de passe et codes PIN jamais stockés en clair, sauvegardes, accès du support en lecture seule, réservé aux personnes habilitées de notre équipe. En cas de violation de données, nous prévenons la CNIL et les personnes concernées quand la loi le prévoit. Aucune décision automatisée produisant des effets juridiques n'est prise à votre sujet.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, vous opposer au traitement (sans motif pour la prospection) ou retirer votre consentement : écrivez à privacy@bikeshop-network.com. Nous pouvons vous demander de justifier de votre identité ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr), ou l'autorité de protection des données de votre pays.
Client d'un magasin ? Adressez-vous d'abord au magasin, responsable de vos données ; nous l'aidons à vous répondre.
Résidents de Californie (CCPA)
Nous ne vendons ni ne partageons d'informations personnelles au sens du California Consumer Privacy Act (CCPA, modifié par le CPRA), et ne les utilisons pas pour de la publicité ciblée. Vous pouvez demander à savoir quelles informations nous détenons sur vous, les faire corriger ou supprimer, en écrivant à privacy@bikeshop-network.com. Exercer ces droits ne change rien au service que vous recevez. Sur les sites des magasins, le signal Global Privacy Control est respecté : il vaut refus des traceurs publicitaires.
Cookies
Voir la page Cookies et traceurs.
Modifications
Cette politique peut évoluer ; une modification importante est annoncée aux magasins clients par e-mail. Version du 26 octobre 2026.