Politique de confidentialité

Le responsable du traitement de vos données personnelles est Iron Stable Ltd, société immatriculée en Angleterre et au pays de Galles (n° d'immatriculation 17061294), dont le siège social est situé Suite A, 82 James Carter Road, Mildenhall, England, IP28 7DE.

L'exécution des commandes, l'expédition et les retours sont assurés par notre partenaire logistique, SK Motorcycles Limited (exerçant sous l'enseigne Iron City Motorcycles), concessionnaire Harley-Davidson agréé (n° d'immatriculation 11359053), situé Wellington Road Industrial Estate, Wellington Road, Leeds, LS12 2UA. SK Motorcycles traite votre nom, votre adresse de livraison et les détails de votre commande dans le seul but d'exécuter celle-ci.

Pour toute question relative à la protection des données, merci de nous contacter à support@ironstable.app.

Données de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail et votre mot de passe (qui est haché et stocké de manière sécurisée par notre prestataire d'authentification). Lors de la configuration initiale, nous collectons votre prénom, votre nom, votre nom d'affichage et votre genre.

Données de profil

Vous pouvez éventuellement fournir une photo de profil (avatar), une photo de couverture, un numéro de téléphone mobile et des liens vers vos réseaux sociaux (Facebook, Instagram, TikTok).

Données de commande et de transaction

Lorsque vous passez une commande via la boutique Iron Stable, nous collectons votre nom et votre adresse de livraison, votre adresse e-mail, les détails de la commande (articles, quantités, prix) et les montants de transaction. Les informations de carte de paiement sont saisies directement dans le formulaire de paiement sécurisé de Stripe et ne sont jamais stockées sur nos serveurs — nous ne recevons qu'une référence de transaction et les quatre derniers chiffres de votre carte à des fins d'identification de la commande.

Données de moto

Lorsque vous enregistrez une moto, nous collectons le numéro d'identification du véhicule (VIN), le code de modèle, l'année, la couleur, le kilométrage et le surnom. Vous pouvez ajouter des enregistrements d'entretien, les pièces montées, les modifications et des photographies. Ces données sont attachées au VIN de la moto et constituent son dossier de provenance.

Données d'adhésion HOG

Si vous rejoignez un chapitre HOG, nous collectons votre numéro d'adhérent HOG, votre affiliation à un chapitre, votre concessionnaire préféré et tout rôle d'officier qui vous est attribué. Des documents d'assurance peuvent être téléversés pour la validation des inscriptions aux sorties.

Données sociales

Le contenu que vous publiez sur la Plateforme, y compris les publications sur le fil d'actualité, les commentaires, les « j'aime » et les médias téléversés (photos, images).

Données techniques

Nous collectons automatiquement votre adresse IP, le type de navigateur, les informations relatives à votre appareil et les pages visitées lorsque vous utilisez la Plateforme. Ces données sont collectées par notre infrastructure d'hébergement et d'authentification.

Nous traitons vos données personnelles sur les bases légales suivantes (UK GDPR et Data (Use and Access) Act 2025, article 6) :

• Contrat (article 6, paragraphe 1, point b) : traitement nécessaire pour vous fournir les services de la Plateforme auxquels vous avez souscrit — gestion de compte, dossiers de moto, fonctionnalités de chapitre, fonctionnalités sociales.
• Intérêts légitimes (article 6, paragraphe 1, point f) : sécurité de la Plateforme, prévention de la fraude, amélioration du service et protection de la sécurité de notre communauté. En vertu du Data (Use and Access) Act 2025, ceux-ci constituent des intérêts légitimes reconnus. Nous avons réalisé un test de mise en balance et sommes convaincus que ces intérêts ne prévalent pas sur vos droits et libertés.
• Obligation légale (article 6, paragraphe 1, point c) : lorsque nous sommes tenus de conserver ou de divulguer des données pour nous conformer au droit britannique.
• Consentement (article 6, paragraphe 1, point a) : pour tout traitement facultatif tel que les communications marketing. Vous pouvez retirer votre consentement à tout moment.

• Pour créer et gérer votre compte
• Pour afficher votre profil et votre contenu aux autres utilisateurs de la Plateforme
• Pour tenir à jour les dossiers de provenance et d'historique d'entretien des motos
• Pour faciliter l'adhésion aux chapitres HOG, les sorties et les fonctionnalités communautaires
• Pour traiter et exécuter les commandes passées via la boutique Iron Stable
• Pour organiser la livraison des articles achetés
• Pour gérer les retours, les remboursements et les demandes du service client
• Pour prévenir les transactions frauduleuses et vous protéger contre la fraude au paiement
• Pour communiquer avec vous au sujet de votre compte, de vos commandes et des évolutions de la Plateforme
• Pour assurer la sécurité de la Plateforme et prévenir les abus
• Pour analyser l'utilisation du site et l'améliorer (via Google Analytics 4, avec votre consentement)
• Pour améliorer la Plateforme et corriger les problèmes
• Pour vous envoyer des e-mails de service liés à l'activité de votre compte, notamment des conseils de prise en main, des mises à jour de votre statut d'adhésion et des notifications d'approbation. Vous pouvez vous désabonner des e-mails de service non essentiels à tout moment via le lien de désabonnement présent dans chaque e-mail ou depuis les Paramètres de votre compte.

5.1 Prestataires d'infrastructure

Nous partageons vos données avec les prestataires de services tiers suivants, qui traitent les données pour notre compte afin d'exploiter la Plateforme :

• Supabase (authentification, base de données, stockage de fichiers) — hébergé sur AWS dans la région EU West (Londres). Traite les données de compte, les données de profil, les données de moto et les médias téléversés.
• DigitalOcean (hébergement serveur) — infrastructure basée dans l'UE. Traite les données techniques et sert la Plateforme.
• Cloudflare (CDN, sécurité et hébergement du site statique) — traite les données techniques (adresse IP, en-têtes de requête) pour servir les pages web et protéger contre les attaques. Les données peuvent être traitées dans des centres périphériques (edge) partout dans le monde.
• Stripe (traitement des paiements) — traite les informations de carte de paiement, l'adresse de livraison et les données de transaction lorsque vous passez une commande. Stripe propose également Link, Klarna et Amazon Pay comme options de paiement. Les informations de votre carte sont saisies directement dans le formulaire sécurisé de Stripe et ne transitent jamais par nos serveurs. Données traitées dans le cadre de l'accord de traitement des données de Stripe.
• SendGrid (Twilio Inc.) (envoi d'e-mails transactionnels) — traite votre adresse e-mail et votre prénom afin d'envoyer des communications de service telles que des conseils de prise en main, des mises à jour de statut d'adhésion, des confirmations de commande et des notifications d'approbation. Données traitées aux États-Unis dans le cadre des clauses contractuelles types.
• Google Analytics (analyse d'audience du site) — avec votre consentement, collecte des données de navigation anonymisées (pages visitées, informations sur l'appareil, temps passé sur le site) au moyen de cookies. Nous n'envoyons aucune information personnelle identifiable à Google Analytics. Données traitées aux États-Unis dans le cadre des clauses contractuelles types.

5.2 Partage de données avec les concessionnaires et partenaires

Lorsque vous rejoignez un chapitre sur Iron Stable et acceptez l'accord de partage de données de la Plateforme, vous consentez au partage supplémentaire suivant :

• Votre concessionnaire enregistré peut recevoir les détails de votre moto (marque, modèle, année, kilométrage, historique des modifications) afin de vous fournir des rappels d'entretien, des notifications de rappel de sécurité et des offres pertinentes.
• Les partenaires agréés d'Iron Stable peuvent utiliser les données de votre moto et de vos trajets pour vous proposer des suggestions de produits personnalisées et des remises réservées aux membres via la Plateforme.
• Vos données de trajet anonymisées peuvent contribuer aux programmes de kilométrage des chapitres et des constructeurs.
• Vos dates de conformité du véhicule (date d'échéance du contrôle technique, expiration de l'assurance) peuvent être utilisées pour vous envoyer des rappels en temps utile, y compris de la part de services partenaires agréés.

Ce qui n'est jamais partagé : vos coordonnées personnelles (adresse e-mail, numéro de téléphone, adresse du domicile) ne sont jamais partagées avec les concessionnaires ou les partenaires. Ils reçoivent les données de votre moto, et non votre identité, sauf si vous choisissez de les contacter directement via la Plateforme.

5.3 Votre contrôle

• Vous pouvez retirer votre consentement au partage de données à tout moment depuis les Paramètres de la Plateforme.
• Vous pouvez demander la suppression de votre compte et de l'ensemble des données associées à tout moment depuis les Paramètres.
• Le retrait de votre consentement peut limiter certaines fonctionnalités de la Plateforme, telles que les rappels d'entretien personnalisés et les offres des partenaires.

5.4 Divulgation légale

Nous pouvons divulguer vos données si la loi ou une décision de justice l'exige, ou pour protéger la sécurité de nos utilisateurs.

Nous ne vendons pas, ne louons ni n'échangeons vos coordonnées personnelles à aucun tiers.

• Données de compte et de profil : conservées tant que votre compte est actif. Supprimées ou anonymisées dans un délai de 30 jours suivant la suppression du compte.
• Données de moto (historique d'entretien, provenance) : conservées indéfiniment car elles sont attachées au VIN de la moto, et non à votre compte personnel. Il s'agit d'une fonctionnalité essentielle de la Plateforme — les dossiers de provenance perdurent afin d'être utiles aux futurs propriétaires et acheteurs.
• Documents d'assurance : conservés tant qu'ils sont pertinents pour une adhésion active à un chapitre. Supprimés sur demande ou à leur expiration.
• Journaux techniques/serveur : conservés jusqu'à 90 jours à des fins de sécurité et de diagnostic.

Vous disposez des droits suivants concernant vos données personnelles :

1. Droit d'accès — demander une copie des données personnelles que nous détenons à votre sujet
2. Droit de rectification — demander la correction de données inexactes
3. Droit à l'effacement — demander la suppression de vos données personnelles. Veuillez noter que les Données de moto attachées à un VIN ne peuvent être effacées car elles font partie du dossier de provenance permanent de la moto (voir la section 6).
4. Droit à la limitation du traitement — demander que nous limitions l'utilisation de vos données
5. Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine
6. Droit d'opposition — vous opposer à un traitement fondé sur les intérêts légitimes
7. Droit de retirer votre consentement — lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment

Pour exercer l'un de ces droits, merci de nous écrire à marketing@opusmotorgroup.co.uk. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande, conformément aux exigences du UK GDPR.

En vertu du Data (Use and Access) Act 2025, les délais de réponse peuvent être suspendus lorsque nous avons raisonnablement besoin de vérifier votre identité ou de clarifier la portée de votre demande. Toute recherche de vos données personnelles sera menée sur une base raisonnable et proportionnée.

En vertu du Data (Use and Access) Act 2025, vous avez le droit de nous adresser une réclamation concernant la manière dont vos données personnelles sont traitées.

Si vous êtes un utilisateur enregistré de la Plateforme, vous pouvez soumettre une réclamation relative à la protection des données via la page Paramètres de votre compte.

Vous pouvez également soumettre une réclamation par courrier à :

SK Motorcycles Limited
Kia Lockheed Close, Preston Farm Industrial Estate
Stockton-On-Tees, England, TS18 3BP

Ou par e-mail à : marketing@opusmotorgroup.co.uk

Nous accuserons réception de votre réclamation dans un délai de 30 jours, prendrons les mesures appropriées pour la traiter et vous informerons de son issue.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de l'Information Commissioner's Office (ICO).

Vos données sont principalement stockées au sein de la région UE/Royaume-Uni (AWS eu-west-2, Londres). Lorsque des données sont traitées en dehors du Royaume-Uni, nous veillons à ce que des garanties appropriées soient en place, notamment des clauses contractuelles types ou le recours à des décisions d'adéquation britanniques.

Nous prenons la sécurité de vos données au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• la sécurité au niveau des lignes (RLS) sur toutes les tables de la base de données, garantissant que les utilisateurs ne peuvent accéder qu'aux données autorisées
• des connexions chiffrées (HTTPS/TLS) pour toute transmission de données
• les mots de passe sont hachés de manière sécurisée — nous ne stockons jamais de mots de passe en clair
• un accès restreint aux compartiments de stockage avec des autorisations basées sur les rôles
• des examens de sécurité réguliers de notre infrastructure et de nos contrôles d'accès

La Plateforme est destinée aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données auprès d'une personne de moins de 18 ans, nous prendrons des mesures pour supprimer ces données rapidement.

Nous utilisons des cookies d'analyse (Google Analytics 4) pour comprendre comment les visiteurs utilisent le site. Ces cookies ne sont déposés qu'avec votre consentement — lors de votre première visite, un bandeau de cookies vous demande votre préférence. Si vous refusez, aucun cookie d'analyse n'est déposé et Google Analytics ne se charge pas.

Nous utilisons également des cookies strictement nécessaires à l'authentification et à la gestion de session, qui ne requièrent pas de consentement.

Pour tous les détails, consultez notre Politique relative aux cookies.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront notifiées via la Plateforme ou par e-mail. La date de « Dernière mise à jour » figurant en haut de cette page indique la date de la dernière révision de la politique.

Si vous avez des questions ou des préoccupations concernant la manière dont nous traitons vos données personnelles, merci de contacter :

Iron Stable Ltd
Suite A, 82 James Carter Road
Mildenhall, England, IP28 7DE
E-mail : support@ironstable.app
Tél. : 0113 245 2499

Vous avez le droit de déposer une réclamation auprès de l'Information Commissioner's Office (ICO) si vous estimez que vos droits en matière de protection des données ont été violés :

Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Site web : ico.org.uk
Téléphone : 0303 123 1113