Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

1. Qui est responsable

BackBeer est conçu et exploité par Dickies Brewing. Au sens de la présente politique, Dickies Brewing est le responsable du traitement.

Si tu as une question sur tes données, ou si tu veux exercer l’un de tes droits, écris à cette adresse. C’est aussi l’adresse pour les réclamations.

2. Ce que nous traitons

Ton compte

• Ton adresse e-mail. Nécessaire pour te connecter, réinitialiser ton mot de passe et te joindre s’il arrive quelque chose à ton compte.
• Ton nom affiché. Tu le choisis, et ce n’est pas forcément ton vrai nom.
• Ton mot de passe, haché. Voir Sécurité. Nous ne connaissons pas ton mot de passe et ne pouvons pas le lire.
• Ta préférence de langue et le moment où tu as créé le compte.

Ta collection

• Les bières que tu ajoutes, avec les lots, quantités, lieux de stockage, dates de péremption et prix d’achat que tu renseignes.
• Ce que tu sors et quand, pour que l’application tienne ton stock à jour.
• Les groupes que tu crées et les échanges que tu fais avec d’autres.

Cela vit sur ton téléphone et, une fois connecté, sur notre serveur aussi, sinon ta collection disparaîtrait à l’instant où tu perdrais ton téléphone.

Contributions au catalogue

Le catalogue de bières est construit par ses utilisateurs. Quand tu ajoutes une bière ou corriges un détail, nous enregistrons ce que tu as apporté et que c’était toi. C’est nécessaire pour annuler des corrections, pour voir qui porte le catalogue, et pour une éventuelle récompense des contributions plus tard. Tu peux désactiver cela dans l’application.

Les données des bières elles-mêmes, soit brasserie, nom, style et teneur en alcool, sont des faits sur un produit et non des données personnelles. Elles sont visibles par tous ceux qui utilisent l’application. Si tu supprimes ton compte, ces faits restent, mais le lien avec toi est retiré.

Données techniques

• Les données de session, pour que tu restes connecté : un jeton et le type d’appareil depuis lequel tu t’es connecté.
• Les journaux du serveur contenant l’adresse IP de la requête. Nous nous en servons pour corriger des pannes et empêcher les abus, et ils sont écrasés au bout de quatorze jours.

3. À quoi cela sert, et sur quelle base

• Faire fonctionner l’application : connexion, conservation de ta collection et synchronisation entre tes appareils. Base : exécution du contrat que tu conclus avec nous en créant un compte (art. 6, §1, b du RGPD).
• Te joindre au sujet de ton compte : un code de vérification, une réinitialisation de mot de passe. Même base. Nous ne t’envoyons pas de marketing.
• Garder le service sûr et debout : journaux, limitations de débit et lutte contre les abus. Base : notre intérêt légitime à un service fonctionnel et sécurisé (art. 6, §1, f du RGPD).
• Entretenir le catalogue : examen des contributions, fusion des doublons, annulation des erreurs. Même intérêt légitime.

4. Ce que nous ne faisons pas

Il n’y a aucun outil d’analyse dans l’application et aucun pixel de suivi sur ce site, et rien ne te suit à travers le web. Nous ne mesurons pas quels écrans tu regardes, nous ne construisons pas de profil de toi, et nous n’affichons pas de publicité. Nous ne vendons, ne louons ni n’échangeons tes données, et nous ne les transmettons pas à des tiers pour leurs propres fins.

Ce site ne pose aucun cookie. L’application n’en pose aucun.

Compter les vues des listes publiques

Nous comptons les vues des listes publiques. Pour ne pas compter deux fois la même personne dans une journée, nous conservons un jeton irréversible dérivé de l’adresse IP du visiteur et de la liste, au moyen d’une clé qui change chaque jour. Le jeton expire au bout de 24 heures et ne peut être relié ni à une personne ni d’un jour à l’autre. Nous ne conservons aucune adresse IP et n’utilisons aucune analytique tierce.

Le compteur figure sur la liste elle-même et détermine l’ordre de l'annuaire public tant que tu n’as pas indiqué où tu es.

5. Sécurité

La façon dont nous stockons et protégeons tes données est décrite séparément, en langage clair, sur Sécurité. En bref : le trafic est chiffré, les mots de passe sont hachés avec argon2id, et une sauvegarde est prise chaque nuit puis immédiatement relue pour vérifier qu’elle est saine.

6. Qui d’autre traite tes données

Nous utilisons deux types de fournisseurs : un qui fournit notre serveur et un qui envoie nos e-mails. Les deux sont dans l’Union européenne et ne traitent que ce dont ils ont besoin pour faire leur part. Aucune donnée ne part vers des pays hors UE.

Au-delà, l’application ne partage que ce que tu partages : si tu rends une collection visible à quelqu’un ou si tu échanges une bière, l’autre personne voit ce que tu as partagé pour cela et rien d’autre.

Quand tu choisis un mot de passe, nous vérifions s’il apparaît dans une fuite connue. Cela se fait sans envoyer ton mot de passe où que ce soit : cinq caractères d’une forme hachée transitent, et rien de plus. Voir Sécurité.

7. Combien de temps nous conservons

• Ton compte et ta collection : jusqu’à ce que tu les supprimes. Nous ne rangeons rien de notre propre chef et ne gardons rien « au cas où ».
• Journaux du serveur : quatorze jours, puis écrasés.
• Sauvegardes : les sauvegardes quotidiennes sont gardées quatorze jours, les mensuelles douze mois. C’est le seul endroit où un compte supprimé peut encore apparaître un temps. Voir plus bas.

8. Supprimer ton compte

Tu le fais toi-même, dans l’application, sous Réglages. Cela prend deux étapes : d’abord tu supprimes tes bières, puis ton compte. C’est voulu : tu vois exactement ce qui part avant que cela parte.

Une fois confirmé avec ton mot de passe, ton compte disparaît immédiatement. Pas marqué comme supprimé, pas mis en attente, mais supprimé : ton adresse e-mail, ton mot de passe, ta collection, tes groupes et tes échanges quittent notre base à cet instant. Tu es déconnecté et il n’y a rien à restaurer.

Deux choses subsistent, et il est plus honnête de le dire ici que de te le laisser découvrir :

• Les contributions au catalogue commun restent, sans ton nom dessus. Ce sont des faits sur des bières sur lesquels d’autres s’appuient.
• Une sauvegarde prise avant ta suppression contient encore tes données jusqu’à ce que vienne son tour d’être écrasée : quatorze jours pour les copies quotidiennes, douze mois au plus pour les mensuelles. Nous ne restaurons jamais un compte supprimé depuis une sauvegarde.

Si tu n’as plus l’application sur ton téléphone, tu peux aussi demander la suppression via cette page.

9. Tes droits

Tu as le droit de voir tes données, de les faire corriger, de les faire supprimer, de les emporter vers un autre service et de t’opposer à un traitement.

Les voir et les emporter fonctionne tout de suite : l’application a un bouton d’export qui te donne toute ta collection dans un fichier lisible. La correction se fait dans l’application, la suppression aussi. Si quelque chose ne marche pas, ou si tu veux autre chose, écris à cheers@back.beer ; nous répondons sous un mois.

Si tu n’es pas d’accord avec nous, tu peux saisir l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). Nous préférerions l’entendre d’abord nous-mêmes, mais le droit est le tien dans tous les cas.

10. Âge

BackBeer parle de bière, nous te demandons donc de n’utiliser l’application que si tu as l’âge d’acheter de l’alcool dans ton pays. Aux Pays-Bas, c’est dix-huit ans.

Par ailleurs : si l’application est destinée à une personne de moins de seize ans, un parent ou tuteur doit consentir avant tout traitement de données. Si nous constatons qu’un compte appartient à un enfant, nous le supprimons.

11. Modifications

Si ce que nous traitons change, nous mettons cette politique à jour et plaçons une nouvelle date en haut. Si c’est substantiel, nous le disons dans l’application ou par e-mail. Nous conservons les versions antérieures. Demande si tu souhaites les voir.

Cette politique a été rédigée en néerlandais. Cette version française est une traduction fournie à titre d’information. En cas de divergence, c’est le texte néerlandais qui fait foi.