Politique de Confidentialité

Conformité RGPD - Protection de vos données personnelles

Introduction

Bad North Company (BNC) s'engage à protéger la vie privée de ses utilisateurs et à respecter le Règlement Général sur la Protection des Données (RGPD) 2016/679.

Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles.

Notre engagement RGPD : Nous traitons vos données de manière licite, loyale, transparente et sécurisée.

Données collectées

1. Données d'identification

Type de donnée Finalité Base légale Durée de conservation
Nom, prénom Identification du compte Exécution du contrat Durée du compte + 3 ans
Adresse email Communication, authentification Consentement Durée du compte + 3 ans
Mot de passe (hashé) Sécurisation du compte Obligation légale Durée du compte
Adresse postale, téléphone Livraison, contact Consentement Durée du compte + 3 ans
Date de naissance Vérification majorité Obligation légale Durée du compte

2. Données de connexion

  • Adresse IP (anonymisée après 30 jours)
  • Date et heure de connexion
  • Navigateur et système d'exploitation
  • Pages visitées et temps passé

3. Données de navigation

  • Cookies techniques (obligatoires)
  • Cookies de mesure d'audience (optionnels)
  • Identifiants de session

Finalités du traitement

Finalités principales

  • Gestion du compte utilisateur : Création, authentification, personnalisation
  • Marketplace : Publication d'annonces, mise en relation entre membres
  • Messagerie interne : Communication entre membres
  • Modération : Sécurisation du contenu, prévention des abus
  • Amélioration du service : Analyse d'usage, optimisation fonctionnalités
  • Respect des obligations légales : Archivage, réponse aux requêtes

Base légale du traitement

  • Consentement : Pour les données non obligatoires
  • Exécution du contrat : Pour les données nécessaires au service
  • Obligation légale : Pour les données requises par la loi
  • Intérêt légitime : Pour la sécurité et l'amélioration du service

Durée de conservation

Principes généraux

  • Les données ne sont conservées que le temps nécessaire aux finalités
  • Durée limitée au maximum légal autorisé
  • Suppression automatique après expiration des délais

Durées spécifiques

Type de donnée Durée de conservation Motif
Données du compte Durée du compte + 3 ans Preuve des relations contractuelles
Données de connexion 30 jours (IP) à 1 an Sécurité, analyse d'usage
Contenu marketplace 2 ans après suppression Preuve des transactions
Messages internes Durée du compte Communication entre membres
Cookies 13 mois maximum Suivi de navigation

Partage des données

Destinataires des données

  • Personnel habilité de BNC : Administration, modération, support technique
  • Membres de l'association : Données visibles selon paramètres de confidentialité
  • Prestataires techniques : Hébergeur, services d'envoi d'emails
  • Autorités compétentes : En cas de requête légale justifiée
Important : Nous ne vendons pas vos données personnelles à des tiers à des fins commerciales.

Transferts hors UE

Les données sont hébergées en France. Aucun transfert en dehors de l'Union Européenne n'est effectué sans garanties appropriées.

Sécurité des données

Mesures techniques

  • Connexion sécurisée HTTPS (TLS 1.3)
  • Mots de passe hashés (bcrypt)
  • Protection contre les injections SQL
  • Firewall et détection d'intrusions
  • Sauvegardes régulières et chiffrées

Mesures organisationnelles

  • Formation du personnel à la protection des données
  • Accès aux données basé sur le principe du besoin d'en connaître
  • Politique de mots de passe robustes
  • Plan de réponse aux incidents

Vos droits RGPD

Droits fondamentaux

  • Droit d'accès : Connaître les données vous concernant
  • Droit de rectification : Corriger les données inexactes
  • Droit à l'effacement : Supprimer vos données (droit à l'oubli)
  • Droit à la portabilité : Récupérer vos données dans un format lisible
  • Droit d'opposition : Refuser certains traitements
  • Droit de limitation : Suspendre certains traitements

Comment exercer vos droits

Pour exercer vos droits, contactez-nous à :

  • Email : contact@bnc-airsoft.fr
  • Adresse postale : À compléter
  • Formulaire de contact : Disponible sur le site

Délais de réponse

  • Accès aux données : 30 jours maximum
  • Rectification/effacement : 30 jours maximum
  • Réclamation : 15 jours pour accusé de réception

Cookies et traceurs

Types de cookies utilisés

Type de cookie Finalité Durée Optionnel
Cookies techniques Authentification, panier, sécurité Session à 1 an Non (obligatoire)
Cookies de mesure d'audience Statistiques, amélioration du site 13 mois Oui
Cookies de réseaux sociaux Partage de contenu Variable Oui

Gestion des cookies

  • Vous pouvez configurer votre navigateur pour refuser les cookies
  • Vous pouvez supprimer les cookies existants à tout moment
  • Le refus des cookies peut affecter certaines fonctionnalités
  • Notre bannière cookie permet de gérer vos préférences

Protection des mineurs

Nous ne collectons pas sciemment de données personnelles concernant les enfants de moins de 18 ans.

Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental, nous les supprimerons immédiatement.

Les parents peuvent nous contacter pour exercer les droits de leurs enfants.

Évolutions de cette politique

Cette politique peut être modifiée pour tenir compte des évolutions légales et techniques.

Les modifications seront notifiées aux utilisateurs par :

  • Email aux utilisateurs concernés
  • Notification sur le site
  • Mise à jour de la date de révision

Date de dernière mise à jour : 25/03/2026

Version : 1.0

Contact DPO (Data Protection Officer)

Pour toute question relative à la protection des données :

  • Email DPO : dpo@bnc-airsoft.fr
  • Email général : contact@bnc-airsoft.fr
  • Adresse postale : À compléter
  • Téléphone : À compléter

En cas de litige, vous pouvez également contacter la CNIL :

  • Commission Nationale Informatique et Libertés
  • 3 Place de Fontenoy - 75007 Paris
  • www.cnil.fr