Confidentialité · RGPD · Meta
Politique de confidentialité
Une présentation concrète des données utilisées par BELHOCKAZ, de leur finalité, des prestataires concernés et des moyens d’exercer vos droits.
Dernière mise à jour : 6 septembre 2026
En bref. BELHOCKAZ est une place de marché personnelle dédiée au matériel de hockey. Cette politique explique les traitements réellement utilisés par le site, y compris la diffusion de certaines annonces publiques sur les comptes sociaux BELHOCKAZ. Le mécanisme Instagram « commentaire → réponse privée » est installé mais reste désactivé tant que sa configuration Meta n’est pas finalisée.
1. Qui est responsable du traitement ?
BELHOCKAZ — projet personnel, exploité en nom propre par Patrice Serna, détermine les finalités et moyens des traitements décrits ici. BELHOCKAZ n’est pas présenté comme une société ou une entreprise immatriculée.
Contact protection des données : contact@belhockaz.com ou le formulaire de contact. Les autres informations d’identification publiques figurent dans les mentions légales.
2. À qui s’adresse cette politique ?
Elle concerne les visiteurs, membres, vendeurs, acheteurs, personnes utilisant la messagerie ou l’Argus, ainsi que les personnes qui interagissent avec les comptes Facebook ou Instagram officiels de BELHOCKAZ. Il n’est pas nécessaire d’avoir un compte BELHOCKAZ pour exercer ses droits sur des données reçues depuis Meta.
3. Quelles données traitons-nous ?
- Compte : pseudonyme, nom déclaré, adresse e-mail, ville, code postal, pays, mot de passe haché de manière irréversible, préférences, photo de profil et informations facultatives du profil.
- Annonce : titre, description, sport, catégorie, marque, modèle, taille, état, prix, localisation publique, conditions de remise ou d’expédition, photos et dates de publication.
- Utilisation du service : sessions, adresse IP ou empreinte pseudonymisée selon le traitement, navigateur, appareil, pages consultées, source de trafic et événements de sécurité.
- Échanges : messages entre membres, demandes de contact et réponses administratives.
- Paiement : produit acheté, montant, statut et identifiants techniques de transaction. Les données complètes de carte sont saisies et traitées par Stripe, pas stockées par BELHOCKAZ.
- Réseaux sociaux : identifiants techniques d’une publication ou d’un commentaire, mot-clé reconnu, statut de traitement et mesure d’un lien, dans les conditions précisées ci-dessous.
4. Comptes utilisateurs
Les données de compte permettent de créer et sécuriser l’espace membre, vérifier l’adresse e-mail, gérer les annonces, la messagerie, les favoris, les crédits et les préférences. Les mots de passe ne sont pas conservés en clair. Les journaux de connexion peuvent contenir une adresse IP, un agent utilisateur, la date et le résultat de la tentative afin de prévenir les abus.
5. Annonces et contenu public
Une annonce validée est publique. Ses photos, son titre, sa description, ses caractéristiques, son prix, son sport et sa localisation publique peuvent être consultés et partagés. Les coordonnées privées du compte ne font pas partie de l’annonce publique, sauf élément que l’utilisateur rend lui-même public dans un champ prévu à cet effet.
BELHOCKAZ effectue des contrôles automatisés et humains de cohérence, de sécurité et de modération. Un service d’assistance rédactionnelle peut traiter les données publiques et structurées de l’annonce afin de produire un enrichissement descriptif ; il ne reçoit pas le mot de passe, l’e-mail privé, le téléphone, l’adresse IP ou les photos originales.
7. Interactions Facebook, Instagram et Meta
BELHOCKAZ utilise les outils officiels de Meta pour publier sur ses propres comptes, recevoir certains événements techniques et mesurer le résultat de ses publications. Meta traite également les données selon sa propre politique de confidentialité. Une interaction publique sur Facebook ou Instagram reste visible selon les réglages et règles de la plateforme.
9. Liens envoyés et mesure des clics
Un lien de réponse privée peut passer par une route BELHOCKAZ de type /r/social/…. Le jeton est aléatoire, opaque, non séquentiel et ne contient pas de donnée personnelle lisible. Il ne peut rediriger que vers une destination BELHOCKAZ autorisée.
BELHOCKAZ peut enregistrer la première et la dernière date de clic, le nombre de clics, la publication, la plateforme, le mot-clé, le concept ou pack et la destination. Les paramètres de campagne ne contiennent ni identifiant de commentaire, ni identifiant d’auteur. Ces mesures servent à comprendre l’efficacité du contenu et de la ressource demandée.
10. Argus Hockey
Les critères saisis pour une recherche ou une cotation servent à calculer et afficher le résultat. Les recherches sont associées à un parcours technique expirant à la fin de la journée. Pour appliquer les quotas et prévenir les abus, BELHOCKAZ conserve des événements d’usage comprenant notamment l’identifiant du compte, le mode de recherche, la référence sélectionnée, le résultat, la date de quota et l’adresse IP ; une empreinte non réversible peut aussi être utilisée pour l’anti-rafale. Le texte libre de recherche n’est pas enregistré dans l’événement d’usage principal.
11. Contact, messagerie et e-mails
Le formulaire de contact enregistre le nom, l’e-mail, le sujet et le message dans la messagerie administrative BELHOCKAZ. La messagerie entre membres conserve les interlocuteurs, l’annonce concernée, le contenu et les dates des échanges. Les e-mails transactionnels (vérification, sécurité, annonce, crédits ou paiement) sont envoyés via Resend. Ils sont distincts d’une campagne marketing.
BELHOCKAZ n’a pas identifié dans le runtime un transfert des comptes utilisateurs vers Brevo. Des visites provenant de liens Brevo peuvent uniquement être classées comme source de trafic. Aucune inscription marketing ne résulte d’un commentaire Meta ou d’un formulaire de service.
12. Paiements
Les achats de crédits ou de mises en avant sont traités par Stripe. BELHOCKAZ transmet les éléments nécessaires au paiement et conserve des identifiants de session ou de transaction, le produit, le montant et le statut pour activer le service, rapprocher un paiement et traiter les incidents. Stripe reçoit et sécurise les données de carte ; BELHOCKAZ ne conserve ni numéro complet, ni cryptogramme.
14. Sécurité et prévention des abus
BELHOCKAZ applique des contrôles d’accès, HTTPS, des mots de passe hachés, des sessions opaques, des limites de requêtes, de la validation de fichiers, de l’idempotence et des journaux techniques. Une session utilisateur expire au plus tard après 30 jours. Aucune mesure ne garantit une sécurité absolue ; elles sont adaptées aux risques et réévaluées.
15. Prestataires et destinataires
| Prestataire | Rôle constaté | Données concernées |
|---|---|---|
| Cloudflare | Hébergement, CDN, sécurité, Workers, bases D1, stockage R2 et cache KV | Données du service, contenus, fichiers et journaux techniques |
| Meta | Facebook, Instagram, Graph API, publication sociale et webhooks | Contenus sociaux publics et événements techniques d’interaction |
| Google Analytics 4 après consentement | Navigation et mesure d’audience selon le consentement | |
| Stripe | Paiements | Coordonnées et données nécessaires à la transaction |
| Resend | E-mails transactionnels et réponses administratives | Adresse e-mail, nom utile et contenu du message envoyé |
| InMobi | CMP InMobi Choice et publicité InMobi IX/Prebid après consentement | Choix de consentement et données publicitaires autorisées |
| OpenAI | Assistance rédactionnelle des annonces via API | Données publiques et structurées de l’annonce, sans coordonnées privées |
| Services publics français de géocodage | Suggestions et normalisation de localisation | Texte de localisation recherché |
Les données peuvent aussi être transmises à une autorité lorsque la loi l’impose, ou à des conseils pour constater, exercer ou défendre des droits.
16. Transferts internationaux
Certains prestataires internationaux, notamment Meta, Cloudflare, Google, Stripe, Resend, InMobi et OpenAI, peuvent traiter des données en dehors de l’Espace économique européen. Selon le service et le pays, ils s’appuient sur une décision d’adéquation, le cadre UE–États-Unis applicable, des clauses contractuelles types et/ou des garanties complémentaires décrites dans leurs contrats et politiques. BELHOCKAZ ne prétend pas que toutes les données restent en France.
17. Bases juridiques principales
| Traitement | Base proposée |
|---|---|
| Compte, annonce, messagerie, Argus et service demandé | Exécution des CGU et mesures demandées par l’utilisateur |
| Diffusion d’une annonce publique sur les comptes sociaux BELHOCKAZ | Intérêt légitime à promouvoir l’annonce et le service, avec information et droit d’opposition |
| Réponse privée déclenchée par un mot-clé | Réponse à la demande volontaire de la personne et intérêt légitime à fournir et sécuriser ce service |
| Mesure serveur du lien demandé | Intérêt légitime à mesurer l’utilité du lien, sans identifiant lisible ni redirection externe libre |
| Sécurité, anti-abus, modération et preuve | Intérêt légitime à protéger le service et ses utilisateurs |
| Paiement et pièces nécessaires | Exécution du service et obligations légales applicables |
| GA4, publicité et traceurs non nécessaires | Consentement recueilli par la CMP |
| Prospection marketing éventuelle | Consentement, sauf cas légal distinct clairement applicable |
18. Durées de conservation
- Compte et profil : pendant la vie du compte, puis suppression ou anonymisation lorsqu’ils ne sont plus nécessaires, sous réserve des exceptions légales, de sécurité ou de défense de droits. Une durée automatique des comptes inactifs reste à formaliser.
- Annonces : tant qu’elles sont publiées ou conservées dans l’espace membre, puis suppression demandée ou administrative ; aucune durée générale automatique n’est actuellement définie.
- Sessions : 30 jours au maximum ; jeton de réinitialisation du mot de passe : 1 heure ; lien de vérification d’e-mail : 24 heures.
- Statistiques internes détaillées : 90 jours. Les durées propres à GA4 et aux traceurs sont indiquées dans la politique cookies et dépendent aussi des réglages des prestataires.
- Médias Social temporaires : supprimés après succès Meta confirmé et absence de référence active ; les médias abandonnés sont placés sous une rétention de sécurité de 168 heures avant leur nettoyage.
- Messagerie et contact : pendant le traitement et le suivi utile de l’échange. Une politique de purge automatisée n’est pas encore définie.
- Argus : parcours opérationnel valable jusqu’à la fin de la journée ; événements d’usage et quotas conservés sans purge automatisée actuellement définie.
- Commentaire → réponse privée et clics : aucune purge automatique n’est active à ce jour. Une durée dédiée devra être arrêtée avant l’activation de la fonctionnalité.
- Paiement, sécurité et journaux : pendant la durée nécessaire à la transaction, aux obligations applicables, à la prévention des abus et à la défense de droits ; les journaux d’infrastructure suivent aussi les durées du prestataire et de la configuration.
19. Vos droits
Selon le traitement et sa base juridique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements antérieurs. La portabilité ne s’applique pas à tous les traitements, notamment lorsqu’ils reposent uniquement sur l’intérêt légitime.
Pour exercer un droit, écrivez à contact@belhockaz.com ou utilisez le formulaire. BELHOCKAZ peut demander une preuve proportionnée si nécessaire pour éviter de remettre des données à la mauvaise personne.
20. Suppression du compte et des données
Un membre peut demander la suppression depuis son profil ou contacter BELHOCKAZ. La suppression retire le compte, les annonces, messages, favoris, sessions et fichiers gérés lorsque l’opération est applicable. Certains enregistrements peuvent être conservés ou anonymisés le temps strictement nécessaire à une obligation légale, la prévention de la fraude, la sécurité, la résolution d’un litige ou la défense de droits.
Une publication déjà relayée sur un réseau social, un cache de prestataire ou une copie partagée par un tiers peut subsister temporairement ou hors du contrôle direct de BELHOCKAZ. Consultez les instructions détaillées de suppression des données.
21. Données provenant de Meta, sans compte BELHOCKAZ
Une personne qui interagit avec Instagram ou Facebook peut être concernée sans avoir créé de compte BELHOCKAZ. Elle peut demander l’accès ou la suppression des données techniques associées à son interaction en suivant la page Suppression des données. Ses droits ne sont pas conditionnés à l’existence d’un compte BELHOCKAZ.
22. Mineurs
Le service n’est pas spécialement conçu pour collecter des données d’enfants. Conformément aux CGU actuelles, un mineur ne peut utiliser BELHOCKAZ qu’avec l’accord de son représentant légal. Le mineur ou son représentant peut exercer les droits décrits dans cette politique. Aucune donnée sensible liée à la pratique sportive d’un mineur n’est demandée pour publier une annonce.
23. Évolutions de la politique
Cette politique est mise à jour lorsque les traitements ou prestataires évoluent. La date en tête de page identifie la version applicable. Une information renforcée pourra être utilisée si un changement affecte substantiellement les droits des personnes.
24. Contact et réclamation auprès de la CNIL
Contact : contact@belhockaz.com ou www.belhockaz.com/contact.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Documents associés : politique cookies, CGU, mentions légales et suppression des données.
8. Commentaire → réponse privée Instagram
BELHOCKAZ peut proposer sur certaines futures publications un mécanisme où une personne commente volontairement un mot-clé explicite, par exemple « ARGUS » ou « PATINS », puis reçoit une unique réponse privée Instagram contenant la ressource demandée. Ce mécanisme est actuellement désactivé jusqu’à la finalisation de la configuration Meta.
Lorsqu’il sera activé, le système pourra recevoir l’identifiant technique du commentaire et du média, le texte pendant le temps strictement nécessaire à la reconnaissance du mot-clé, la plateforme, la date de l’événement et l’identifiant technique de l’auteur. Après analyse, le texte complet, le nom et le nom d’utilisateur ne sont pas volontairement enregistrés. L’identifiant brut de l’auteur est remplacé, lorsque nécessaire pour l’anti-abus, par une empreinte HMAC pseudonymisée.
Sont conservés dans l’événement opérationnel : le commentaire et le média sous forme d’identifiants techniques, le mot-clé reconnu, la destination demandée, les références de publication, le statut, les dates techniques, l’éventuel identifiant externe du message, les erreurs bornées, l’état d’incertitude, l’empreinte anti-abus et le jeton de suivi.
La finalité est de répondre à une demande explicite, éviter les doubles envois, sécuriser le service et en mesurer l’utilité. Le commentaire ne vaut pas inscription à une liste marketing et n’autorise pas des campagnes récurrentes en message privé.