Vos données,
en toute clarté.
Vos collections restent privées. BriqueHub utilise vos données pour faire fonctionner votre atelier, vous permettre d’y revenir et protéger votre compte.
Politique applicable à briquehub.com · Mise à jour : 18 octobre 2026
Qui est responsable ?
Seynaeve Quentin, particulier établi en Belgique, est responsable des traitements décrits ici. Vous pouvez le contacter directement à contact@briquehub.com, notamment pour une question ou une demande concernant vos données.
Les données utilisées et pourquoi
| Données | Utilisation et base juridique |
|---|---|
| Compte | Prénom ou pseudo, adresse e-mail, identifiant interne, mot de passe haché, état de confirmation et dates du compte. Ils servent à créer votre espace, vous identifier et envoyer les messages de confirmation ou de récupération. Base : exécution du service gratuit demandé (article 6.1.b du RGPD). |
| Collections et sets | Noms et descriptions de collections, références, couleurs, quantités possédées ou recherchées, sets et leur état, figurines, emplacements de rangement, projets, réservations de pièces et dates de modification. Ils servent à enregistrer votre stock, synchroniser vos sets, calculer les pièces manquantes et exporter vos données. Même base : exécution du service demandé (article 6.1.b). |
| Créations des membres | Titre, pseudo public choisi, texte, photos, liste de pièces et état de publication. Ces données servent à conserver un brouillon privé ou à publier votre création à votre demande. Base : exécution du service demandé (article 6.1.b). Les photos sont redimensionnées et leurs métadonnées retirées avant stockage. |
| Connexion et sécurité | Identifiants de session, adresse IP, informations techniques du navigateur, dates et compteurs de tentatives ; les journaux web comprennent notamment les requêtes, horaires, réponses et erreurs. Ils permettent la connexion, la prévention des abus et le diagnostic des incidents. Base : intérêt légitime à sécuriser et maintenir le site (article 6.1.f). |
| Messages de contact | Adresse e-mail, contenu et pièces jointes que vous choisissez d’envoyer. Ils servent à traiter votre demande : exécution du service pour l’assistance à votre compte (article 6.1.b), intérêt légitime à répondre aux autres sollicitations (article 6.1.f), ou obligation légale pour l’exercice de vos droits (article 6.1.c). |
Le pseudo, l’e-mail et le mot de passe sont nécessaires pour créer un compte. Sans eux, vous pouvez consulter le catalogue, mais pas enregistrer une collection. Les descriptions de collections sont facultatives ; évitez d’y inscrire des informations sensibles ou concernant d’autres personnes.
Vos collections, projets, réservations et rangements ne sont pas publiés et leur accès dans l’application est réservé à votre compte. Les créations restent privées tant que vous ne choisissez pas de les publier. Après publication, leur titre, le pseudo choisi, leurs photos, texte et liste de pièces sont accessibles à tous. Vous pouvez revenir en brouillon ou supprimer votre création depuis sa fiche ; des tiers peuvent toutefois avoir conservé une copie de ce qu’ils ont consulté. BriqueHub ne vend pas vos données, n’envoie pas de publicité et ne prend pas de décision automatisée produisant un effet juridique ou similaire à votre égard. La comparaison de pièces est un calcul de stock, pas un profilage publicitaire.
Qui peut recevoir ces données ?
L’éditeur accède aux données uniquement lorsque cela est nécessaire à l’administration, à l’assistance ou à la sécurité du service. Hostinger International Ltd. fournit l’hébergement du site et de la base de données ; Hostinger Email assure la boîte de contact et l’envoi des e-mails de confirmation et de récupération. Le VPS est situé à Paris, France.
Les prestataires et leurs sous-traitants peuvent traiter des données pour assurer ces services. Hostinger décrit leurs catégories, ses garanties de sécurité et les transferts éventuels hors de l’Espace économique européen dans son accord de traitement des données et sa politique de confidentialité. L’accord prévoit notamment des clauses contractuelles types pour les transferts concernés vers des pays sans décision d’adéquation. Les garanties applicables peuvent également être demandées à notre adresse de contact. L’emplacement du VPS ne signifie pas que tous les services de messagerie ou de support sont traités dans ce seul pays.
Les images du catalogue chargées depuis Rebrickable entraînent une connexion de votre navigateur à son infrastructure de diffusion : celle-ci reçoit notamment votre adresse IP et les informations techniques de la requête. Aucun contenu de votre compte ou de vos collections ne lui est transmis par l’application. Cet affichage repose sur notre intérêt légitime à illustrer le catalogue ; vous pouvez vous opposer à ce traitement en nous contactant. Les polices et modèles 3D sont servis directement par BriqueHub.
Les liens vers les notices LEGO et les fiches sources ouvrent des sites tiers lorsque vous les utilisez. Leurs propres règles de confidentialité s’appliquent à cette visite. Des données peuvent aussi être communiquées à une autorité lorsqu’une obligation légale l’exige.
Cookies nécessaires à la connexion
BriqueHub n’intègre ni publicité ni outil de mesure d’audience. Le cookie __Secure-briquehub.session_token contient un identifiant de session signé permettant de vous reconnaître après connexion. Sa durée est de sept jours au maximum, renouvelée lors de l’utilisation du compte. Il est limité au site, transmis par HTTPS et inaccessible au JavaScript de la page.
Ce cookie est strictement nécessaire au service de connexion demandé : son dépôt ne nécessite pas de consentement préalable. Vous pouvez le supprimer dans votre navigateur ou vous déconnecter pour révoquer la session. Son blocage empêche la connexion, mais laisse le catalogue public accessible. Aucun stockage local n’est utilisé pour suivre votre navigation.
Combien de temps ?
- Compte et collections : tant que votre compte reste ouvert, afin de conserver votre inventaire d’une visite à l’autre. Il n’existe pas de suppression automatique pour simple inactivité. Les éléments que vous supprimez sont retirés de la base active ; la suppression du compte efface aussi son profil, ses sessions, ses collections, ses sets, ses figurines, ses projets, ses réservations et ses créations, photos et publications comprises.
- Sessions et liens temporaires : session valable sept jours au maximum, renouvelable ; liens de confirmation et de récupération valables une heure. Les enregistrements expirés encore présents sont purgés lors de l’entretien quotidien. Les compteurs anti-abus sans activité depuis vingt-quatre heures sont également purgés.
- Journaux web : le journal en cours et sept archives issues de la rotation quotidienne. Ils sont utilisés pour la sécurité et le diagnostic, sans mesure d’audience nominative.
- Messages de contact : pendant le traitement de votre demande, puis au maximum douze mois après sa clôture. Les éléments nécessaires à un litige ou à une obligation légale peuvent être isolés et conservés pour la durée justifiée par cette situation.
- Sauvegardes de l’application : une copie chiffrée est créée quotidiennement sur le VPS. Au maximum quatorze copies sont conservées ; celles âgées de quatorze jours sont retirées au passage quotidien suivant. Une donnée effacée peut donc subsister dans ces copies isolées jusqu’à quinze jours. Elles servent uniquement à la reprise après incident.
Les sauvegardes complètes du VPS proposées par Hostinger, lorsqu’elles sont activées, suivent une rotation distincte : la documentation du prestataire prévoit les deux dernières copies hebdomadaires et, avec l’option quotidienne, les deux dernières copies quotidiennes. Un snapshot manuel expire après un jour. Ces copies peuvent elles-mêmes contenir les sauvegardes de l’application : leurs délais de rotation s’ajoutent donc au délai indiqué ci-dessus. Voir les règles de sauvegarde des VPS Hostinger. La suppression des messages dans notre boîte de contact reste distincte des durées techniques de conservation du service de messagerie.
Vous gardez la main
Dans Mes données, vous pouvez exporter vos collections, sets, figurines, projets, réservations et créations avec leurs photos, effacer ces données en conservant votre compte, ou supprimer aussi votre compte. Les deux commandes d’effacement sont distinctes. La modification des pièces et des quantités se fait directement dans vos collections et dans Mes sets.
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement et, lorsque les conditions sont remplies, leur portabilité. Vous pouvez également vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime.
Écrivez à contact@briquehub.com, de préférence depuis l’adresse associée au compte, en précisant votre demande. Aucun document d’identité n’est demandé systématiquement ; un complément limité peut être nécessaire en cas de doute raisonnable sur votre identité. Une réponse est apportée dans un délai d’un mois. Si la demande est complexe ou nombreuse, ce délai peut être prolongé de deux mois ; vous en êtes informé, avec les raisons, dans le premier mois.
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge, rue de la Presse 35, 1000 Bruxelles, ou de l’autorité de contrôle compétente dans votre pays de résidence ou de travail habituel.
Protection et évolution du service
Le site utilise HTTPS, des mots de passe hachés, des contrôles d’accès par compte, une limitation des tentatives de connexion et des sauvegardes chiffrées de l’application. Ne communiquez jamais votre mot de passe par e-mail.
Cette politique couvre le catalogue, les comptes, les collections, l’Atelier, les figurines, le rangement et la galerie actuellement proposés. Toute nouvelle utilisation de vos données ou ajout d’un service nécessitant votre consentement fera l’objet d’une information adaptée avant sa mise en œuvre. La date de mise à jour figure en tête de page.