2BX.BIKE — Octobre 2026
1.1 Le responsable du traitement de vos données personnelles est 2BX Commercial Solutions S.L. (« 2BX »), Calle Doctor Francesc Darder 9, 08034 Barcelone, Espagne, NIF B13674346. Contact pour toute question relative à vos données : contact@2bx.bike.
1.2 La présente politique s'applique au site 2BX.BIKE et à l'ensemble de ses Services : Le Cherche-Vélo (Bike Finder), La Cote 2BX, les pages vélo et marque, les comptes, les pass et abonnements, les e-mails de rapports, l'API et le widget intégré.
1.3 Nous traitons vos données conformément au Règlement (UE) 2016/679 (Règlement général sur la protection des données, « RGPD »), à la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (« LOPDGDD ») et à la loi 34/2002 sur les services de la société de l'information (« LSSI »).
1.4 La présente politique a pour objet de vous informer ; elle n'est pas un contrat, et la navigation sur le site ne vaut consentement à quoi que ce soit. Lorsqu'un traitement repose sur votre consentement, nous le recueillons séparément (bandeau cookies, case à cocher), et vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné.
1.5 Nous pouvons mettre à jour la présente politique ; la date figurant en haut de la page indique la version en vigueur. Les Membres sont informés par e-mail de toute modification importante.
Dans la présente politique, les termes suivants ont la signification ci-dessous :
3.1 Données de compte et de contact : nom, adresse e-mail, numéro de téléphone, société, fonction, langue, mot de passe (conservé uniquement sous forme hachée) et date d'acceptation des Conditions générales. Pour un Abonnement : raison sociale, numéro de TVA et adresse de facturation.
3.2 Données d'achat : le Pass ou l'Abonnement acheté, ses dates et son statut, les factures et l'identifiant client Stripe. Les données de carte sont saisies directement auprès de Stripe ; 2BX ne les reçoit jamais.
3.3 Demandes que vous nous adressez : demandes de contact, de démonstration, d'accès, d'essai gratuit et de reprise, avec les informations que vous y saisissez.
3.4 Utilisation des Services : recherches et filtres dans Le Cherche-Vélo, pages vélo et marque consultées, requêtes dans La Cote 2BX, vos préférences et vos abonnements aux rapports. Les e-mails de rapports peuvent être envoyés à des adresses que vous ajoutez vous-même, y compris celles de collègues ou de tiers : il vous appartient de les en informer, et chaque destinataire peut se désabonner à tout moment grâce au lien figurant dans chaque e-mail.
3.5 Données techniques et journaux. Pour chaque visiteur, avec ou sans compte, nos serveurs enregistrent l'adresse IP, le user agent (le texte qui identifie le navigateur et l'appareil), la date et l'heure ainsi que l'action effectuée, lorsque vous : consultez une page vélo ou une page marque, lancez une recherche dans Le Cherche-Vélo, cliquez sur un lien vers le site d'un revendeur (le revendeur et l'annonce sont enregistrés), affichez le widget intégré sur le site d'un client, ou répondez à un questionnaire de satisfaction (vos réponses, ainsi que votre adresse e-mail si vous choisissez de la communiquer). Ces journaux servent à protéger les Services contre les abus et l'extraction automatisée (détection des robots, limitation des requêtes), à produire des statistiques d'audience, à mesurer le trafic envoyé aux revendeurs et à améliorer les Services. Les durées de conservation sont précisées à l'article 5.
3.6 API : chaque requête à l'API est enregistrée avec le compte, le point d'accès (endpoint), les paramètres, la date et l'adresse IP.
3.7 Cookies : voir notre Politique relative aux cookies. Les cookies fonctionnels, analytiques et publicitaires ne sont déposés qu'avec votre consentement, recueilli dans le bandeau cookies.
4.1 Nous traitons vos données uniquement pour les finalités suivantes, chacune reposant sur une base légale au sens de l'article 6, paragraphe 1, du RGPD :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, fourniture des Services que vous utilisez | Exécution du contrat (art. 6, par. 1, b)) |
| Vente des Pass et Abonnements, paiement, facturation | Exécution du contrat (art. 6, par. 1, b)) ; conservation des factures : obligation légale (art. 6, par. 1, c)) |
| Réponse à vos demandes de contact, de démonstration, d'accès et d'essai | Mesures précontractuelles prises à votre demande (art. 6, par. 1, b)), ou notre intérêt légitime à vous répondre (art. 6, par. 1, f)) |
| Envoi des e-mails de rapports auxquels vous êtes abonné | Exécution du contrat (art. 6, par. 1, b)) ; pour les destinataires ajoutés par un Membre : intérêt légitime, avec un lien de désabonnement dans chaque e-mail (art. 6, par. 1, f)) |
| Sécurité des Services, prévention de la fraude, des abus et de l'extraction automatisée (données techniques et journaux, reCAPTCHA lors de l'inscription) | Intérêt légitime à protéger les Services et les Données (art. 6, par. 1, f)) |
| Statistiques internes, mesure du trafic envoyé aux revendeurs, amélioration des Services | Intérêt légitime (art. 6, par. 1, f)) |
| Mesure d'audience (Google Analytics) et cookies fonctionnels | Consentement (art. 6, par. 1, a)) |
| Affichage de publicités ; publicité personnalisée | Intérêt légitime pour les publicités non personnalisées (art. 6, par. 1, f)) ; consentement pour la publicité personnalisée et les cookies associés (art. 6, par. 1, a)) |
| Détection et correction des erreurs techniques (Sentry) | Intérêt légitime (art. 6, par. 1, f)) |
| Respect de nos obligations légales, constatation, exercice ou défense de droits en justice | Obligation légale (art. 6, par. 1, c)) ; intérêt légitime (art. 6, par. 1, f)) |
4.2 Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (article 9). Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
5.1 Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées :
5.2 À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf si elles doivent être conservées plus longtemps pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.
6.1 Vos données sont destinées à 2BX. Nous ne les vendons pas et ne les communiquons pas aux autres Utilisateurs, à une exception près : les Membres d'une même Organisation peuvent voir les informations relatives au compte et à l'abonnement de l'Organisation.
6.2 Pour faire fonctionner les Services, nous faisons appel aux prestataires suivants. Chacun agit sur nos instructions dans le cadre d'un contrat de sous-traitance, à l'exception de Stripe, qui agit également en qualité de responsable du traitement indépendant pour ses propres obligations légales (prévention de la fraude, lutte contre le blanchiment de capitaux) :
| Prestataire | Finalité | Localisation | Politique de confidentialité |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement du site et de ses bases de données. | Union européenne | Politique de confidentialité |
| Stripe | Paiements par carte, abonnements et factures. | Union européenne (Irlande) / États-Unis | Politique de confidentialité |
| Brevo | Envoi des e-mails transactionnels et des e-mails de rapports. | Union européenne (France) | Politique de confidentialité |
| Sentry | Surveillance des erreurs applicatives et diagnostic des performances. | Union européenne (Allemagne) | Politique de confidentialité |
| CookieYes | Gestion du consentement aux cookies (bandeau de consentement et registre des consentements). | Union européenne | Politique de confidentialité |
| Google Analytics / Tag Manager | Google Tag Manager et Google Analytics 4 (mesure d'audience, sous réserve de votre consentement). | Union européenne / États-Unis | Politique de confidentialité |
| Google Ad Manager / AdSense | Google Ad Manager et Google AdSense (diffusion de publicités ; personnalisation sous réserve de votre consentement). | Union européenne / États-Unis | Politique de confidentialité |
| Google reCAPTCHA | Google reCAPTCHA (protection du formulaire d'inscription contre les inscriptions automatisées ; chargé uniquement lorsque vous commencez à remplir le formulaire, jamais au chargement de la page). | États-Unis | Politique de confidentialité |
6.3 Nous pouvons également communiquer des données aux autorités publiques, aux juridictions ou à des conseils professionnels lorsque la loi l'exige ou que cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
6.4 Cette liste peut évoluer avec nos outils ; la version en vigueur figure toujours sur cette page.
7.1 Nos serveurs sont situés dans l'Union européenne. Certains prestataires (Google, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les prestataires certifiés, ou par les clauses contractuelles types de la Commission européenne.
8.1 2BX met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe hachés, accès restreints et suppression automatique des données arrivées au terme de leur durée de conservation. Vous contribuez également à la sécurité de vos données en gardant votre mot de passe confidentiel.
9.1 En vertu du RGPD (articles 15 à 22) et de la LOPDGDD (articles 12 à 18), vous disposez des droits suivants :
9.2 Les Membres peuvent télécharger leurs données (export JSON) et supprimer eux-mêmes leur compte depuis leur compte, dans la rubrique Confidentialité et données. Pour toute autre demande, écrivez à contact@2bx.bike en indiquant l'objet « Mes données personnelles ». En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; vous serez informé de toute prolongation.
9.3 Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, ou auprès de l'autorité de contrôle de votre pays de résidence.
10.1 Les Services ne sont pas destinés aux personnes de moins de 14 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez qu'un mineur nous a communiqué ses données, veuillez nous contacter afin que nous puissions les supprimer.