Vous trouverez ici les données que Hoptimaal utilise à votre sujet, pourquoi, quels cookies nous déposons et quels sont vos droits. Version du 17 octobre 2026.
1. Qui sommes-nous
Hoptimaal est un nom commercial de Tuyll, l'entreprise individuelle de Tjapco Epskamp. Nous sommes responsables du traitement de vos données personnelles.
- Tuyll exerçant sous le nom Hoptimaal, Leeghwater 5, 3825 MR Amersfoort, Pays-Bas
- KvK (registre du commerce néerlandais) 60512377, TVA NL002262723B37
- E-mail : info@hoptimaal.nl (également pour toutes vos questions sur la vie privée)
- Téléphone : 085 130 1591 (du lundi au samedi, de 12 h à 18 h)
Cette politique s'applique à la boutique en ligne sur hoptimaal.com (y compris /en et /de) et hoptimal.de, à notre magasin à la même adresse et aux e-mails que nous envoyons. Nous n'avons pas de délégué à la protection des données. Pour toute demande, vous pouvez nous joindre à l'adresse info@hoptimaal.nl.
2. Quelles données nous utilisons et pourquoi
Nous n'utilisons que les données dont nous avons besoin. Pour chaque finalité, vous voyez ci-dessous quelles données sont concernées, sur quelle base du RGPD (article 6) nous les utilisons et combien de temps nous les conservons. Passé ce délai, nous les supprimons ou les anonymisons.
| Quoi | Données concernées | Finalité | Base juridique (RGPD art. 6) | Durée de conservation |
|---|---|---|---|---|
| Commande et livraison | Nom, adresse, adresse e-mail, numéro de téléphone, votre commande, choix entre livraison à domicile et point relais DPD, statut d'expédition | Traiter, emballer et expédier votre commande. Vous envoyer une confirmation, un e-mail d'expédition avec suivi (track & trace) et une étiquette de retour. | Exécution du contrat (par. 1, b). Conservation pour l'administration fiscale néerlandaise (Belastingdienst) : obligation légale (par. 1, c). | 7 ans (obligation fiscale de conservation) |
| Paiement | Mode de paiement, montant, statut du paiement, données de carte limitées (comme les 4 derniers chiffres) | Traiter votre paiement, effectuer les remboursements et prévenir la fraude. Nous ne voyons pas votre numéro de carte complet ; il est traité par le prestataire de paiement. | Contrat (par. 1, b). Prévention de la fraude : intérêt légitime (par. 1, f). | 7 ans |
| Contrôle de l'âge | En commandant, vous déclarez avoir 18 ans ou plus. À la livraison, DPD contrôle votre âge à l'aide de votre pièce d'identité ; nous n'en recevons pas de copie. | Nous ne pouvons vendre et livrer de l'alcool qu'aux personnes de 18 ans et plus. | Obligation légale (par. 1, c), article 20a de l'Alcoholwet (loi néerlandaise sur l'alcool) | Avec votre commande, 7 ans |
| Service client et formulaire de contact | Nom, adresse e-mail, numéro de téléphone, numéro de commande, votre message et notre réponse. Le formulaire de contact utilise hCaptcha contre le spam. Ce service traite des données techniques comme votre adresse IP. | Traiter votre question, réclamation ou signalement d'un défaut. Écarter le spam. | Contrat (par. 1, b) s'il s'agit d'une commande. Sinon intérêt légitime (par. 1, f) : pouvoir bien vous aider et garder notre formulaire exempt de spam. | 2 ans après le traitement |
| Compte | Nom, adresse e-mail, adresses, historique de commandes | Pour que vous puissiez vous connecter, retrouver vos commandes et payer plus vite. | Contrat (par. 1, b) | Aussi longtemps que votre compte existe. Données de commande : 7 ans. |
| Beer Club et abonnement cadeau | Nom, adresse, adresse e-mail, mode de paiement (conservé chez le prestataire de paiement), date de prélèvement, vos box, pauses et résiliation. Pour un abonnement cadeau, également le nom et l'adresse du destinataire. | Exécuter votre abonnement : prélever et expédier chaque mois, permettre la pause et la résiliation, envoyer les confirmations par e-mail. | Contrat (par. 1, b). Pour les données du destinataire d'un cadeau : intérêt légitime (par. 1, f), à savoir pouvoir livrer le cadeau. | Aussi longtemps que l'abonnement court. Ensuite, données de commande et de paiement : 7 ans. |
| Fidélité et passeport bière | Adresse e-mail ou numéro client, commandes, points, utilisations de points, les bières achetées chez nous par style, pays et brasserie | Suivre et utiliser vos points, vous prévenir avant que des points n'expirent et afficher votre passeport bière. | Contrat (par. 1, b) : le programme de fidélité | Aussi longtemps que votre compte existe. Les points expirent 12 mois après votre dernière commande. Si vous demandez la suppression ou supprimez votre compte, nous effaçons vos données de fidélité et de passeport sous un mois. |
| Newsletter | Adresse e-mail, prénom si vous le donnez, langue et pays, date et lieu de votre inscription, les e-mails que vous ouvrez et les liens sur lesquels vous cliquez, vos achats. Nos formulaires d'inscription sont réservés aux plus de 18 ans. | Vous envoyer des actualités, de nouvelles bières et des offres qui vous correspondent. Vous recevez 100 points fidélité à votre inscription. | Consentement (par. 1, a) | Jusqu'à votre désinscription. Ensuite, nous ne conservons que votre adresse e-mail sur une liste de blocage, pour que vous ne receviez vraiment plus rien. |
| E-mails aux clients sur des produits similaires | Adresse e-mail, nom, ce que vous avez acheté et quand, si votre commande a été livrée | Une demande d'avis après la livraison, un e-mail si vous n'avez rien commandé depuis un certain temps (relance, « winback ») et des conseils sur des bières proches de ce que vous avez acheté. | Intérêt légitime (par. 1, f) : mettre en avant nos propres produits similaires auprès de nos clients. Cela est permis par l'article 11.7, alinéa 4, de la Telecommunicatiewet (loi néerlandaise sur les télécommunications), car vous pouvez vous désinscrire gratuitement en un clic dans chaque e-mail, ou en nous écrivant. | Jusqu'à votre désinscription |
| Rappel de panier abandonné | Adresse e-mail, contenu de votre panier ou de votre passage en caisse, horaire | Vous envoyer un ou quelques rappels si vous n'avez pas finalisé une commande. | Consentement (par. 1, a) si vous vous êtes inscrit à nos e-mails. Si vous êtes déjà client, intérêt légitime comme ci-dessus (par. 1, f). | Jusqu'à votre désinscription |
| Alerte retour en stock | Adresse e-mail, le produit | Vous prévenir qu'une bière est de nouveau en stock. | Consentement (par. 1, a) : vous le demandez vous-même | Jusqu'à l'envoi de l'alerte ou jusqu'à votre désinscription |
| Guide des saveurs | Vos réponses (style préféré, pour qui) et votre adresse e-mail | Vous envoyer un e-mail de bienvenue avec des bières qui correspondent à vos réponses. Nous ne conservons vos réponses que si vous vous inscrivez à nos e-mails. | Consentement (par. 1, a) | Jusqu'à votre désinscription |
| Notifications de rétractation | Nom, adresse e-mail, numéro de commande, produits concernés, date de votre notification | Traiter votre rétractation, vous envoyer immédiatement un accusé de réception, organiser le retour et vous rembourser. | Obligation légale (par. 1, c) et contrat (par. 1, b) | 7 ans, avec votre commande |
| Statistiques du site | Identifiant de cookie, pages et produits consultés, clics, appareil, navigateur, adresse IP | Comprendre comment les visiteurs utilisent le site, afin de l'améliorer (Google Analytics et Shopify). | Consentement (par. 1, a) via la bannière de cookies | Cookies : voir le tableau des cookies. Données dans Google Analytics : aussi longtemps que configuré dans Google Analytics, 14 mois maximum. |
| Publicité | Identifiants de cookie, produits consultés, panier, achats et montant. Lors d'une commande, des données de contact chiffrées (hachées) peuvent aussi être partagées, afin que Meta et Google puissent relier un achat à une publicité. | Mesurer quelles publicités fonctionnent et afficher des publicités sur Facebook, Instagram et Google. Présenter nos produits dans Google Shopping. | Consentement (par. 1, a) via la bannière de cookies | Cookies : voir le tableau des cookies. Ensuite, Meta et Google conservent les données selon leur propre politique. |
| Magasin et caisse | Ce que vous achetez, mode de paiement et montant, bon cadeau utilisé. Si vous le souhaitez, nous relions votre achat à votre compte, par exemple pour cumuler des points. Les paiements par carte passent par le terminal de paiement de notre prestataire. | Encaisser votre achat en magasin (Shopify POS) et tenir notre comptabilité. | Contrat (par. 1, b) et obligation légale (par. 1, c) | 7 ans |
Devez-vous fournir ces données ? Pour une commande, nous avons besoin de votre nom, de votre adresse et de votre adresse e-mail. Sans ces données, nous ne pouvons pas livrer. En commandant, vous déclarez avoir 18 ans ou plus. Les e-mails et les cookies de statistiques et de publicité relèvent toujours de votre libre choix.
Intérêt légitime. Lorsque nous utilisons des données sur la base d'un intérêt légitime, nous avons vérifié que notre intérêt ne prime pas sur le respect de votre vie privée. Vous pouvez toujours vous y opposer (voir le point 8).
3. E-mails de notre part
- Les e-mails de service concernant votre commande, votre Beer Club, votre rétractation ou vos points, vous les recevez toujours. Ils font partie du service.
- La newsletter, vous ne la recevez que si vous vous êtes inscrit. Vous le faites vous-même, avec une case à cocher ou un formulaire.
- En tant que client, vous pouvez recevoir des e-mails sur des bières similaires, une demande d'avis ou un e-mail de relance (winback). Si vous ne le souhaitez pas, désinscrivez-vous via le lien dans l'e-mail ou faites-le-nous savoir.
- Au bas de chaque e-mail figure un lien de désinscription. Se désinscrire est gratuit et se fait en un clic.
Nous n'écrivons qu'aux personnes de 18 ans et plus. Nos e-mails sont envoyés par Klaviyo. Klaviyo enregistre si vous ouvrez un e-mail et sur quoi vous cliquez, afin que nous voyions ce qui vous intéresse.
4. Profilage
Nous répartissons les destinataires de nos e-mails en groupes, selon ce que vous avez acheté, ce que vous avez consulté (uniquement avec votre consentement via la bannière de cookies), la fréquence de vos commandes et vos réponses dans le Guide des saveurs. Vous recevez ainsi des e-mails sur des bières qui correspondent à vos goûts. Nous ne prenons, sur cette base, aucune décision qui produise des effets juridiques à votre égard ou qui vous affecte de manière similaire. Vous pouvez à tout moment vous opposer à cette répartition. Désinscrivez-vous de nos e-mails ou écrivez-nous, et nous cesserons.
5. Qui reçoit vos données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec les parties dont nous avons besoin pour faire fonctionner la boutique en ligne. Avec les sous-traitants qui travaillent pour notre compte, nous avons conclu des accords sur la sécurité et la confidentialité.
| Partie | Finalité | Pays |
|---|---|---|
| Shopify (Shopify International Ltd.) | Boutique en ligne, passage en caisse, comptes clients, Shopify Payments, Shop Pay, la bannière de cookies et la caisse du magasin (Shopify POS) | Irlande, avec traitement au Canada et aux États-Unis |
| Klaviyo, Inc. | E-mails (newsletter, bienvenue, rappel de panier, demande d'avis, relance, retour en stock, Beer Club, Guide des saveurs), formulaires d'inscription et profils clients. Suivi sur le site uniquement avec consentement. | États-Unis |
| Meta Platforms Ireland Ltd. | Publicités sur Facebook et Instagram via le pixel Meta, uniquement avec consentement | Irlande, avec transfert vers les États-Unis |
| Google Ireland Ltd. | Google Ads (conversions), Merchant Center et Shopping, Google Analytics (uniquement avec consentement), Google Workspace (notre messagerie via info@hoptimaal.nl). Sur certaines pages, nous chargeons des polices depuis Google Fonts ; Google voit alors votre adresse IP. Les liens vers Google Maps ne chargent rien tant que vous ne cliquez pas dessus. | Irlande, avec transfert vers les États-Unis |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement avec PayPal | Luxembourg, avec transfert vers les États-Unis |
| Coinbase et Stripe, les partenaires de Shopify Payments pour l'USDC | Paiement en USDC (crypto) | États-Unis |
| DPD Nederland B.V. et les partenaires DPD du pays de livraison | Livraison, suivi (track & trace), points relais, contrôle de l'âge à la porte | Pays-Bas et pays de livraison |
| WebShopAssist (application « WSA DPD Integration ») | Connexion entre Shopify et DPD | Roumanie |
| PostNL et ses partenaires dans le pays de livraison (comme Royal Mail au Royaume-Uni) | Livraison et suivi (track & trace) des envois vers le Royaume-Uni, la Norvège et la Suisse, dédouanement | Pays-Bas et pays de livraison |
| MyParcel | Étiquettes d'expédition et données douanières pour les envois avec PostNL | Pays-Bas |
| Seal Subscriptions | Abonnements Beer Club | Canada (serveurs à Toronto) |
| hCaptcha (Intuition Machines, Inc.) | Filtre anti-spam du formulaire de contact | États-Unis |
| Hetzner Online GmbH | Notre propre serveur : points fidélité et passeport bière, étiquettes d'expédition, choix d'un point relais, notifications de rétractation et connexions entre nos systèmes | Allemagne (Nuremberg) |
| Notre comptable | Notre comptabilité et nos déclarations fiscales | Pays-Bas |
| Autorités | Uniquement si la loi nous y oblige, par exemple l'administration fiscale néerlandaise (Belastingdienst) | Pays-Bas |
Quelques parties utilisent aussi des données à leurs propres fins. C'est le cas de Meta et de Google avec les données publicitaires. Pour la collecte via le pixel sur notre site, nous sommes responsables conjointement avec elles. Pour ce qu'elles font ensuite, leur propre politique de confidentialité s'applique. PayPal, DPD et Shopify (pour Shop Pay) sont aussi en partie responsables de traitement pour leur propre compte.
Transferts hors de l'EEE
Shopify, Klaviyo, Meta, Google, PayPal, Coinbase, Stripe et hCaptcha traitent aussi des données aux États-Unis. Cela n'est autorisé qu'avec des garanties appropriées. Nous nous appuyons pour cela sur le EU-US Data Privacy Framework, pour les parties certifiées, et/ou sur les clauses contractuelles types de la Commission européenne. Pour le Canada (Shopify et Seal Subscriptions), la Commission européenne a constaté que le niveau de protection y est adéquat. Vous souhaitez une copie des garanties ? Écrivez-nous.
6. Sécurité
- La boutique en ligne et le passage en caisse ne fonctionnent que via une connexion chiffrée (https).
- Les paiements passent par les prestataires de paiement. Votre numéro de carte complet ne nous parvient pas.
- Notre propre serveur se trouve chez Hetzner, en Allemagne. Nous ne l'administrons que via une connexion sécurisée.
- Nous ne donnons accès aux données clients qu'aux personnes qui en ont besoin pour leur travail.
- Si un incident touche malgré tout vos données, nous le signalons, lorsque c'est nécessaire, à l'Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données) et à vous.
7. Conservation
Nous ne conservons pas les données plus longtemps que nécessaire. La durée par finalité figure dans le tableau du point 2. Les données de commande et de facturation doivent être conservées 7 ans pour l'administration fiscale néerlandaise (Belastingdienst). Votre compte reste actif jusqu'à ce que vous le supprimiez. Les données à usage marketing sont conservées jusqu'à votre désinscription.
8. Vos droits
Vous disposez des droits suivants :
- Accès : vous pouvez savoir quelles données nous avons sur vous.
- Rectification : si quelque chose est inexact, nous le corrigeons. Vous pouvez aussi modifier beaucoup d'éléments vous-même dans votre compte.
- Suppression : vous pouvez demander l'effacement de vos données. Ce que nous devons conserver légalement, comme les factures, nous le gardons jusqu'à l'échéance du délai.
- Limitation : vous pouvez demander que nous n'utilisions temporairement plus vos données, par exemple pendant que nous examinons une demande de votre part.
- Portabilité : vous pouvez obtenir les données que vous nous avez fournies dans un format courant, pour les transmettre à un tiers.
- Opposition : vous pouvez vous opposer lorsque nous utilisons des données sur la base d'un intérêt légitime. Vous pouvez toujours vous opposer à la prospection directe et au profilage qui s'y rapporte. Nous arrêtons alors immédiatement.
- Retrait du consentement : si vous avez donné votre consentement, vous pouvez le retirer à tout moment. Pour les e-mails, via le lien de désinscription ; pour les cookies, via Préférences de cookies. Ce que nous avons fait auparavant reste valable.
Envoyez votre demande par e-mail à info@hoptimaal.nl. Vous recevez une réponse sous un mois. C'est gratuit. Il arrive que nous vous demandions de prouver que ce sont bien vos données, afin qu'elles ne parviennent pas à quelqu'un d'autre.
9. Réclamation
Vous n'êtes pas d'accord avec la façon dont nous traitons vos données ? Faites-le-nous d'abord savoir, nous le résoudrons ensemble. Vous pouvez aussi à tout moment déposer une réclamation auprès de l'Autoriteit Persoonsgegevens. Si vous résidez dans un autre pays de l'UE, vous pouvez également vous adresser à l'autorité de protection des données de ce pays.
10. Réservé aux plus de 18 ans
Hoptimaal vend de la bière et est réservé aux personnes de 18 ans et plus. Nous ne traitons pas sciemment de données de personnes plus jeunes. S'il s'avère qu'une personne a moins de 18 ans, nous ne livrons pas et nous supprimons ses données, sauf ce que nous devons conserver légalement.
11. Cookies
Les cookies sont de petits fichiers qu'un site web dépose dans votre navigateur. Les pixels et le local storage fonctionnent de façon comparable ; pour simplifier, nous appelons tout cela des cookies.
- Les cookies nécessaires sont indispensables au fonctionnement de la boutique en ligne, par exemple pour votre panier, votre pays et un passage en caisse sécurisé. Nous les déposons toujours. Aucun consentement n'est requis.
- Les cookies analytiques et les cookies marketing ne sont déposés que si vous cliquez sur « Accepter » ou que vous les activez sous « Gérer les préférences ». Si vous cliquez sur « Refuser », nous ne chargeons ni Meta, ni Google Analytics, ni Google Ads, ni le suivi par Klaviyo.
Modifier vos préférences de cookies
Lors de votre première visite, vous voyez la bannière de cookies avec « Accepter », « Refuser » et « Gérer les préférences ». Refuser est aussi simple qu'accepter. Nous mémorisons votre choix dans un cookie nécessaire. Vous pouvez à tout moment modifier votre choix via Préférences de cookies. Dans le passage en caisse, vous trouvez le même choix sous « Cookies ». Vous pouvez aussi supprimer ou bloquer les cookies dans votre navigateur. Si vous les supprimez, nous vous demandons de nouveau votre choix.
Tableau des cookies
La durée de conservation est la durée maximale. Certains navigateurs, comme Safari, suppriment les cookies plus tôt.
| Nom | Partie | Finalité | Durée de conservation | Catégorie |
|---|---|---|---|---|
| _shopify_essential | Shopify | Suit votre session et votre passage en caisse et protège contre les abus | 1 an | Nécessaire |
| localization | Shopify | Mémorise votre pays et votre langue | 1 an | Nécessaire |
| cart_currency | Shopify | Mémorise la devise de votre panier | 2 semaines | Nécessaire |
| cart | Shopify | Mémorise le contenu de votre panier | 2 semaines | Nécessaire |
| discount_code | Shopify | Conserve un code de réduction issu d'un lien jusqu'au paiement | Session | Nécessaire |
| shopify_pay | Shopify | Vous connecte à Shop Pay si vous l'utilisez en caisse | 1 an | Nécessaire |
| _shopify_analytics | Shopify | Statistiques sur l'utilisation de la boutique en ligne et du passage en caisse | 1 an | Analytique |
| _ga | Google Analytics | Distingue les visiteurs pour les statistiques | 2 ans | Analytique |
| _ga_19N708Z2J0 | Google Analytics | Mémorise votre session pour les statistiques | 2 ans | Analytique |
| _shopify_marketing | Shopify | Données marketing sur la boutique en ligne et le passage en caisse | 1 an | Marketing |
| _fbp | Meta | Reconnaît votre navigateur pour mesurer et afficher des publicités sur Facebook et Instagram | 90 jours | Marketing |
| _fbc | Meta | Mémorise que vous êtes arrivé via une publicité Meta (déposé uniquement dans ce cas) | 90 jours | Marketing |
| _gcl_au | Google Ads | Mesure si une visite ou un achat provient d'une publicité Google | 90 jours | Marketing |
| _gcl_aw | Google Ads | Mémorise que vous avez cliqué sur une publicité Google (déposé uniquement dans ce cas) | 90 jours | Marketing |
| __kla_id | Klaviyo | Relie ce que vous consultez sur le site à votre profil e-mail, pour que nos e-mails vous correspondent mieux | Jusqu'à 2 ans | Marketing |
Après votre consentement, Meta et Google peuvent aussi utiliser des cookies sur leurs propres domaines. Pour en savoir plus, consultez la politique de cookies de Meta et celle de Google.
12. Modifications
Si quelque chose change, par exemple parce que nous commençons à utiliser un nouveau service, nous adaptons cette politique. La date de la version figure toujours en haut. En cas de modification importante, nous vous en informons sur le site ou par e-mail.
Version du 17 octobre 2026. Cette version remplace la politique de confidentialité du 23 mai 2018.
Une question à ce sujet ? Écrivez à info@hoptimaal.nl ou appelez le +31 85 130 1591.
