Politique de confidentialité

Cette politique explique quelles données Brasseries de France traite, pour quelles raisons, pendant combien de temps et comment exercer vos droits.

Elle s’applique au site Brasseries de France, annuaire cartographique des producteurs de bière en France. Elle ne couvre pas les sites externes accessibles depuis les fiches ou les liens proposés sur le site.

Responsable du traitement

Le responsable du traitement est l’éditeur de Brasseries de France, identifié dans les mentions légales.

Pour toute question sur vos données ou pour exercer vos droits, utilisez le formulaire de contact en choisissant le sujet relatif aux données personnelles.

Données traitées, finalités et durées

Brasseries de France limite la collecte aux informations nécessaires aux fonctionnalités demandées, à la modération des contributions et à la sécurité du service.

Synthèse des traitements de données personnelles
Finalité	Données concernées	Base légale	Durée de conservation
Créer et sécuriser un compte	Adresse e-mail, mot de passe haché, nom et prénom facultatifs, rôles, statut, dates de création, de connexion et de vérification	Exécution du service demandé	Jusqu’à la suppression du compte. Les comptes sans activité identifiable depuis 2 ans peuvent être supprimés après information préalable.
Confirmer une adresse e-mail ou réinitialiser un mot de passe	Adresse e-mail, jeton sécurisé conservé sous forme hachée et date d’expiration	Exécution du service et intérêt légitime à sécuriser les accès	1 jour pour un jeton de confirmation d’adresse e-mail et 1 heure pour un jeton de réinitialisation de mot de passe
Gérer les favoris et les préférences liées au compte	Identifiant du compte, brasseries favorites et date d’ajout	Exécution du service demandé	Jusqu’au retrait du favori ou à la suppression du compte
Gérer les alertes territoriales	Compte, régions et départements suivis, choix d’abonnement et dates de consentement ou de désabonnement	Consentement	Jusqu’au retrait du consentement ou à la suppression du compte
Rechercher des brasseries autour de votre position	Latitude et longitude communiquées par votre navigateur après votre action explicite	Exécution de la recherche demandée	Durée de la requête uniquement, sans enregistrement dans le compte ni dans les statistiques de recherche
Traiter une revendication de fiche	Identité, coordonnées, fonction dans la brasserie, SIREN ou SIRET facultatif, justificatifs, échanges, décision et historique de modération	Intérêt légitime à vérifier le lien avec la brasserie et à fiabiliser l’annuaire	Pendant l’instruction, puis jusqu’à 5 ans après la clôture du dossier pour établir la preuve de la décision ou défendre un droit
Modérer une proposition de modification ou un signalement	Compte ou e-mail facultatif, contenu proposé, message, brasserie concernée, décision et historique de modération	Intérêt légitime à corriger, sécuriser et fiabiliser l’annuaire	Pendant l’instruction, puis jusqu’à 5 ans après sa clôture lorsque les données sont nécessaires à la preuve ou à la défense d’un droit
Répondre à une demande de contact	Sujet, adresse e-mail, nom facultatif, message et échanges associés	Intérêt légitime à répondre aux demandes ou mesures précontractuelles lorsque la demande les concerne	Temps nécessaire au traitement, puis au maximum 3 ans après le dernier échange, sauf obligation ou litige
Protéger les formulaires contre les robots et les abus	Données techniques traitées par Cloudflare Turnstile, notamment adresse IP et caractéristiques du navigateur	Intérêt légitime à assurer la sécurité du service	Selon les durées appliquées par Cloudflare à Turnstile
Mesurer la fréquentation et les performances	Données techniques et statistiques de navigation collectées par Cloudflare Web Analytics, sans identifiant de compte ni position précise transmis par le site	Intérêt légitime à comprendre l’utilisation globale et à améliorer le service	Cloudflare annonce conserver les données de balise non échantillonnées pendant 7 jours avant agrégation
Améliorer le moteur de recherche	Requêtes textuelles normalisées et agrégées par jour, type de page et nombre de résultats	Intérêt légitime à améliorer la pertinence des résultats	30 jours

Les informations nécessaires à la constatation, à l’exercice ou à la défense de droits peuvent être placées en archivage intermédiaire pour la durée de prescription applicable. Elles ne sont alors accessibles qu’aux personnes habilitées et uniquement pour cette finalité.

Recherche, carte et géolocalisation

La géolocalisation du navigateur est demandée uniquement lorsque vous déclenchez une recherche autour de vous. Votre position précise sert à effectuer cette recherche et n’est pas enregistrée dans le compte, dans l’historique de navigation ou dans les statistiques de recherche.

L’affichage de la carte charge dans votre navigateur la bibliothèque Leaflet depuis le CDN unpkg et les tuiles cartographiques depuis OpenStreetMap. Ces fournisseurs reçoivent les informations techniques indispensables à la communication réseau, notamment l’adresse IP. Une adresse saisie dans le moteur est recherchée dans l’index géographique interne du site ; elle n’est pas envoyée par ce parcours au service de géocodage utilisé pour enrichir les fiches brasseries.

Les statistiques internes de recherche sont agrégées sans compte utilisateur, adresse IP, position géographique ni identifiant de navigation. Les saisies ressemblant à une adresse e-mail ou à un numéro long sont exclues de cette collecte.

Destinataires et prestataires

Selon le traitement, les données sont accessibles :

à l’éditeur et aux administrateurs ou modérateurs habilités, dans la limite de leurs missions ;
à Hostinger, pour l’hébergement du site et les journaux techniques associés ;
au prestataire de messagerie configuré, pour l’envoi et la réception des e-mails ;
à Cloudflare, pour Turnstile et Web Analytics ;
à OpenStreetMap et au CDN unpkg, lors du chargement de la carte et de la bibliothèque Leaflet ;
à Google Fonts, lorsque les polices de caractères externes du site sont chargées.

Brasseries de France ne vend ni ne loue vos données personnelles. Elles peuvent toutefois être communiquées lorsqu’une obligation légale l’impose ou pour constater, exercer ou défendre un droit en justice.

Transferts hors de l’Espace économique européen

Certains prestataires internationaux, notamment Cloudflare et Google, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsqu’un tel transfert a lieu, il doit être encadré par une décision d’adéquation ou par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Les garanties propres à chaque prestataire sont détaillées dans sa documentation de confidentialité.

Cookies et mesure d’audience

Le site utilise des cookies ou stockages strictement nécessaires à son fonctionnement, notamment pour la session, la sécurité et certaines préférences d’affichage. Ils ne sont pas utilisés à des fins de publicité ciblée.

Cloudflare Web Analytics fournit des statistiques agrégées de fréquentation et de performance. Selon Cloudflare, ce service ne dépose pas de cookie analytique et n’est pas conçu pour suivre un visiteur entre plusieurs sites. Il n’est donc pas placé dans tarteaucitron dans la configuration actuelle. Si un service soumis au consentement est ajouté, il sera désactivé avant accord et pourra être géré depuis le panneau de préférences.

Sécurité

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour limiter l’accès non autorisé, la perte, l’altération ou la divulgation des données : mots de passe hachés, jetons temporaires conservés sous forme hachée, contrôle des habilitations, protection anti-robot et secrets de production conservés hors du code source.

Aucun service en ligne ne peut garantir une sécurité absolue. En cas de violation de données présentant un risque pour vos droits et libertés, les notifications requises seront effectuées dans les conditions prévues par la réglementation.

Vos droits

Selon le traitement et sa base légale, vous pouvez demander :

l’accès à vos données et une copie de celles-ci ;
la rectification de données inexactes ou incomplètes ;
l’effacement de vos données ;
la limitation temporaire d’un traitement ;
la portabilité des données que vous avez fournies, lorsqu’elle s’applique ;
l’opposition à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
le retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

Aucune décision produisant un effet juridique n’est prise exclusivement de manière automatisée et aucun profil publicitaire n’est constitué.

Pour exercer vos droits, utilisez le formulaire de contact. Précisez la demande et l’adresse e-mail concernée. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans le délai prévu par la réglementation, en principe sous un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) (nouvelle fenêtre).

Évolution de cette politique

Cette politique peut évoluer pour refléter les modifications du service, de ses prestataires ou du cadre réglementaire. La date de mise à jour affichée ci-dessous permet d’identifier la version en vigueur. En cas de changement important concernant un traitement fondé sur le consentement, une information adaptée sera fournie avant son application.

Dernière mise à jour : 1^er septembre 2026.