Dernière mise à jour : 11 septembre 2026
1. Responsable du traitement
- Identité : Mathias KAISER (BLACKTOP), entrepreneur individuel
- SIRET : 945 173 383 00031
- Adresse : 7 rue des Écoles, 30150 Montfaucon, France
- Email : contact@blacktop-france.fr
Compte tenu de la taille de l'activité, BLACKTOP n'est pas tenu de désigner un délégué à la protection des données. Toute demande relative à vos données est traitée par Mathias KAISER à l'adresse ci-dessus.
2. Ce que nous collectons, et pourquoi
2.1 Commandes
Nom, prénom, adresse de livraison et de facturation, email, téléphone, contenu et montant de la commande.
- Pourquoi : traiter la commande, l'expédier, éditer la facture, répondre au service après-vente.
- Base légale : exécution du contrat (art. 6.1.b RGPD), et obligation légale pour la conservation comptable (art. 6.1.c).
2.2 Paiement
Les données de carte bancaire sont saisies directement dans les champs sécurisés de notre prestataire de paiement. Elles ne transitent jamais par nos serveurs et nous n'en conservons aucune copie. Nous recevons uniquement le statut du paiement, le montant et un identifiant de transaction.
- Base légale : exécution du contrat.
2.3 Formulaire de contact
Nom, email et contenu du message.
- Pourquoi : vous répondre.
- Base légale : intérêt légitime à traiter les demandes qui nous sont adressées (art. 6.1.f).
2.4 Application BLACKTOP Équipement
L'application de suivi d'équipement (accessible sur /app) enregistre :
- Compte : adresse email, mot de passe (jamais stocké en clair — seule une empreinte cryptographique irréversible l'est), ou identifiant de compte Google si vous choisissez ce mode de connexion.
- Équipement : type, marque, modèle, taille, numéro de série, dates d'achat et de première utilisation, prix, vendeur, notes libres.
- Fichiers que vous déposez : photos de votre équipement et factures. Ces documents peuvent contenir vos nom et adresse — ils ne sont accessibles qu'à vous.
- Chutes déclarées : date, lieu, circonstances, équipement porté.
- Usage : passages de checklist, journal horodaté des actions, dates de connexion.
- Pourquoi : vous alerter avant l'échéance de vos protections, et constituer l'historique que vous pourrez produire auprès de votre assureur.
- Base légale : exécution du service que vous avez demandé (art. 6.1.b).
Données de santé : le champ « circonstances » d'une chute est libre. Nous vous invitons à n'y consigner que les faits utiles au suivi de votre matériel, et à ne pas y inscrire d'informations médicales. Nous ne collectons volontairement aucune donnée de santé.
2.5 Emails commerciaux
Si — et seulement si — vous cochez la case prévue à cet effet, votre adresse email est ajoutée à notre liste de diffusion pour recevoir nos nouveautés et offres.
- Pourquoi : vous informer de nos sorties produit.
- Base légale : votre consentement (art. 6.1.a). Il est recueilli soit par une case décochée par défaut à la création du compte et distincte de celle-ci, soit par une proposition affichée une seule fois après l'ajout d'un équipement, à laquelle vous répondez « oui » ou « non merci ». Dans les deux cas, ne rien faire ne vous inscrit à rien, et la proposition n'est jamais réaffichée à quelqu'un qui s'est désabonné.
- Preuve : chaque accord et chaque retrait sont enregistrés avec leur date, l'écran d'origine et l'adresse IP.
- Retrait : à tout moment, par le lien figurant en bas de chaque email, ou depuis la page « Mon compte » de l'application. Le retrait est immédiat et sans condition.
Créer un compte ne vous inscrit pas à ces emails. Refuser ces emails ne limite en rien l'usage de l'application. Les rappels d'échéance de votre équipement ne sont pas des emails commerciaux : ils font partie du service et continuent d'être envoyés.
2.6 Mesure d'audience et publicité
Avec votre accord, nous utilisons Google Analytics 4 (fréquentation du site) et le pixel Meta (mesure de nos publicités). Ces outils ne sont chargés qu'après votre acceptation dans le bandeau d'information. Si vous refusez, ou si vous ne répondez pas, aucun de ces traceurs n'est déposé et le site fonctionne exactement de la même façon.
- Base légale : votre consentement (art. 82 de la loi Informatique et Libertés).
- Retrait : voir la section 7.
3. Durées de conservation
| Donnée | Durée | Motif |
|---|---|---|
| Commandes et factures | 10 ans | Obligation comptable (art. L123-22 code de commerce) |
| Compte client boutique | 3 ans après le dernier contact | Recommandation CNIL |
| Messages du formulaire de contact | 1 an après la réponse | Suivi des demandes |
| Compte et données de l'application | Tant que le compte existe | Fourniture du service |
| Compte inactif (application) | Supprimé après 3 ans sans connexion, après information préalable | Minimisation |
| Sessions de connexion | 60 jours | Sécurité |
| Liens de connexion par email | 20 minutes, puis purge | Sécurité |
| Adresse inscrite aux emails commerciaux | 3 ans après le dernier contact | Recommandation CNIL |
| Preuves de consentement | Durée du consentement + 3 ans | Charge de la preuve (art. 7.1 RGPD) |
| Mesure d'audience | 14 mois maximum | Recommandation CNIL |
| Archives de sauvegarde | Les trois dernières, remplacées chaque nuit | Sécurité et continuité du service (art. 32 RGPD) |
Vous pouvez supprimer vous-même votre compte d'application et l'intégralité de son contenu à tout moment, sans attendre ces échéances (voir section 6).
4. Qui accède à vos données
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Mathias KAISER et aux prestataires techniques strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Railway, Inc. (États-Unis) | Hébergement du site et de la base de données | Toutes |
| Stripe | Paiement en ligne | Coordonnées de facturation, transaction |
| Resend | Envoi des emails (confirmations, rappels, connexion) | Email, contenu du message |
| Cloudflare | Gestion du nom de domaine et protection du site | Adresse IP, données de connexion |
| ImprovMX | Redirection du courrier reçu sur nos adresses | Emails entrants |
| Google (Workspace / Apps Script) | Tenue du livre des recettes comptable | Montant, date et référence des commandes |
| Google (Analytics), Meta | Mesure d'audience et publicité — uniquement après consentement | Données de navigation |
| Google (connexion) | Authentification, si vous choisissez ce mode | Email, nom, identifiant de compte |
5. Transferts hors Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis ou y hébergent des traitements (Railway, Resend, Cloudflare, Google, Meta, Stripe). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y adhèrent, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@blacktop-france.fr.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons et en obtenir copie.
- Rectification : corriger une donnée inexacte.
- Effacement : demander la suppression de vos données, sauf celles que la loi nous impose de conserver (factures notamment).
- Portabilité : récupérer vos données dans un format lisible par machine.
- Limitation et opposition : demander la suspension d'un traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement : à tout moment, sans justification, pour les emails commerciaux et les traceurs de mesure.
Deux de ces droits s'exercent directement, sans nous écrire : depuis la page « Mon compte » de l'application, le bouton Télécharger mes données produit un dossier complet de votre compte — un fichier compressé contenant un récapitulatif lisible, vos données sous forme exploitable, et les factures et photos que vous avez déposées, telles quelles — et le bouton Supprimer mon compte efface définitivement compte, équipements, photos, factures, chutes déclarées et journal.
Emportez votre dossier avant de supprimer votre compte. Vos factures sont les seules pièces que vous ne pourrez pas ressaisir, et la suppression les efface sans retour.
Une précision que nous préférons donner plutôt que taire : l'application est sauvegardée chaque nuit, afin de ne pas perdre vos données en cas d'incident technique. Après une suppression, vos données disparaissent immédiatement du service, mais subsistent quelques jours dans les archives de sauvegarde, le temps que celles-ci soient remplacées. Ces archives sont chiffrées, ne sont accessibles qu'à nous, et ne servent qu'à une remise en service.
Pour toute autre demande, écrivez à contact@blacktop-france.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute sérieux sur votre identité.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une plainte sur cnil.fr.
7. Cookies et traceurs
7.1 Toujours actifs
Ces éléments sont nécessaires au fonctionnement du site et ne requièrent pas votre accord :
| Nom | Rôle | Durée |
|---|---|---|
blacktop_cart_v1 | Contenu de votre panier | Stockage local, jusqu'à effacement |
blacktop_cookies | Mémorise votre choix sur les traceurs | Stockage local, 6 mois |
bt_app_session | Vous maintient connecté à l'application | 60 jours |
| Stripe | Sécurisation du paiement et lutte contre la fraude | Selon Stripe |
7.2 Soumis à votre accord
| Nom | Rôle | Durée |
|---|---|---|
| Google Analytics 4 | Mesure de fréquentation | 14 mois maximum |
| Pixel Meta | Mesure de l'efficacité de nos publicités | Selon Meta |
Tant que vous n'avez pas accepté, ces traceurs ne sont pas chargés. Refuser n'a aucun effet sur le fonctionnement du site ni sur votre commande.
7.3 Revenir sur votre choix
Votre choix est conservé dans le stockage local de votre navigateur. Pour le modifier, effacez les données de site pour blacktop-france.fr depuis les réglages de votre navigateur : le bandeau réapparaîtra à votre prochaine visite. Vous pouvez également bloquer ces traceurs directement dans votre navigateur ou via une extension dédiée.
8. Sécurité
- Site entièrement servi en HTTPS (chiffrement des échanges).
- Mots de passe conservés sous forme d'empreinte irréversible (scrypt), jamais en clair.
- Photos et factures déposées dans l'application stockées hors du dossier public et délivrées uniquement à leur propriétaire authentifié.
- Aucune donnée de carte bancaire sur nos serveurs.
- Accès à la base de données restreint au responsable du traitement.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée dans les 72 heures et vous en serez informé sans délai injustifié.
9. Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel touchant un traitement fondé sur votre consentement, celui-ci vous sera redemandé.
10. Contact
Pour toute question sur cette politique ou sur vos données : contact@blacktop-france.fr, ou par courrier à Mathias KAISER — BLACKTOP, 7 rue des Écoles, 30150 Montfaucon.