Politique de confidentialité

Déclaration de confidentialité d'AIR Bandenservice Votre vie privée nous tient à cœur. Dans cette déclaration, nous expliquons quelles données à caractère personnel nous traitons, à quelles fins nous les utilisons, combien de temps nous les conservons et quels sont vos droits. Nous ne vendons aucune donnée et n'envoyons pas de marketing sans votre consentement. Vous n'avez pas besoin de compte pour commander chez nous. 1. Qui sommes-nous AIR Bandenservice, Jan Tademaweg 16, 2031 CV Haarlem, est responsable du traitement des données à caractère personnel que nous collectons via ce site web, par e-mail, par téléphone et à l'atelier (le « responsable du traitement » au sens du RGPD). Numéro d'inscription à la Chambre de commerce (KvK) : 67181503. Des questions sur vos données ? Écrivez à info@airbandenservice.com ou appelez le 023 785 37 31. 2. Quelles données nous traitons, pourquoi et pendant combien de temps Vous trouverez ci-dessous, pour chaque situation, les données que nous utilisons, à quelles fins, sur quelle base juridique du RGPD, et combien de temps nous les conservons. Commande sur la boutique en ligne ou à l'atelier - Données : nom, adresse e-mail, numéro de téléphone, code postal et adresse (en cas de livraison), pour une commande professionnelle le nom de votre entreprise et éventuellement votre numéro de TVA, votre plaque d'immatriculation si vous souhaitez un montage, ce que vous commandez, le rendez-vous de montage convenu et le statut de votre paiement. - Finalités : traiter votre commande, réserver et commander des pneus pour vous, planifier le montage, livrer, vous envoyer une confirmation ou une facture, et vous informer sur votre commande. - Base juridique : l'exécution du contrat, et notre obligation légale de tenir une comptabilité. - Durée de conservation : 7 ans. Il s'agit de l'obligation fiscale de conservation applicable à notre comptabilité. Paiement - Si vous payez en ligne, Mollie traite votre paiement. Nous voyons le statut de votre paiement et le montant, pas les données de votre carte ou de votre compte bancaire. Si vous payez lors du retrait, nous traitons votre paiement à l'atelier. - Base juridique : l'exécution du contrat. Durée de conservation : 7 ans (comptabilité). Vérification de la plaque d'immatriculation - Si vous cliquez sur « Vérifier l'immatriculation », nous envoyons votre plaque d'immatriculation, via une requête sécurisée depuis notre serveur, à l'office néerlandais des véhicules (RDW) (données publiques du véhicule). La plaque d'immatriculation n'apparaît ni dans la barre d'adresse ni dans un lien. Le RDW voit à cette occasion que la requête provient de notre serveur. Nous utilisons le résultat pour afficher votre véhicule et ne conservons pas ce résultat séparément, sauf que la plaque d'immatriculation reste associée à votre commande si vous l'avez indiquée pour le montage. - Base juridique : votre consentement, donné en cliquant sur le bouton (et, pour la plaque d'immatriculation liée à une commande : l'exécution du contrat). Formulaire de contact, e-mail et téléphone - Données : votre nom, votre adresse e-mail, votre numéro de téléphone (si vous le renseignez), votre plaque d'immatriculation (si vous la renseignez), l'objet et votre message. - Finalités : répondre à votre question et traiter les questions de suivi. - Base juridique : notre intérêt légitime à répondre à votre question et, si vous demandez un rendez-vous ou un devis : les mesures précontractuelles. - Durée de conservation : pas plus longtemps que nécessaire pour traiter votre question et répondre aux éventuelles questions de suivi. Vous pouvez toujours nous demander d'anonymiser votre message. Demande concernant des jantes - Les données et la finalité sont les mêmes que pour le formulaire de contact : nous utilisons ce que vous renseignez pour répondre à votre demande. - Durée de conservation : comme pour le formulaire de contact. Alerte pour un pneu indisponible - Données : votre adresse e-mail ainsi que le pneu et la quantité que vous recherchez. Nous conservons votre adresse e-mail sous forme chiffrée, de sorte que nous seuls puissions l'utiliser. - Finalités : vous envoyer un message une seule fois lorsque le pneu est de nouveau disponible. - Base juridique : votre consentement. Vous pouvez annuler l'alerte à tout moment via le lien figurant dans l'e-mail que vous recevez de notre part. - Durée de conservation : la période indiquée dans la confirmation que vous recevez de notre part. Ensuite, nous supprimons votre adresse e-mail. Sécurité et prévention des abus - Données : votre adresse IP et les données techniques de votre requête (comme la page demandée et l'heure). - Finalités : protéger le site web contre les abus, par exemple en limitant le nombre de requêtes par minute. Pour certains contrôles de sécurité, nous utilisons uniquement une empreinte non réversible (hash) de votre adresse IP. Notre hébergeur conserve également des fichiers journaux techniques pendant une courte durée. - Base juridique : notre intérêt légitime à maintenir notre site web sûr et disponible. - Durée de conservation : courte. Nous ne conservons pas les adresses IP dans nos données clients. Cookies et stockage dans votre navigateur - Nous utilisons un stockage nécessaire dans votre navigateur pour votre panier et pour mémoriser votre préférence en matière de cookies. Aucun consentement n'est requis pour cela. - Les cookies analytiques de PostHog (statistiques de visite) ne se chargent que si vous y consentez dans le bandeau cookies. Les adresses web sont alors enregistrées sans liens personnels (comme le lien vers votre commande). Les contenus externes, comme la carte Google Maps, ne se chargent qu'après votre consentement et un clic de votre part. Vous pouvez modifier votre choix à tout moment via « Préférences des cookies » en bas du site web. - Sans cookies ni autre stockage dans votre navigateur, nous comptons sur notre serveur combien de pages sont ouvertes. Nous ne conservons que la page (sans le reste de l'adresse web), la langue, le domaine du site d'où vous venez et les codes de campagne du lien (utm_source, utm_medium, utm_campaign). Nous ne conservons ni adresse IP, ni données sur l'appareil ou le navigateur, ni aucun identifiant permettant de relier une visite à vous ou à une autre visite. Base juridique : notre intérêt légitime à savoir comment le site est utilisé. Aucun consentement n'est nécessaire, car cela n'a que peu ou pas d'incidence sur votre vie privée. Durée de conservation : 1 an. 3. Avec qui nous partageons des données Nous ne partageons des données que lorsque cela est nécessaire. Il s'agit de nos sous-traitants : des parties qui traitent des données pour notre compte et qui ont conclu des accords avec nous à ce sujet, ainsi que de quelques autres destinataires : - Vercel : hébergement du site web et traitement sécurisé des requêtes. - Neon : la base de données dans laquelle nous enregistrons les commandes, les messages et les paramètres. - Mollie : le traitement des paiements en ligne, uniquement si vous payez en ligne. - Google (Google Workspace) : notre messagerie électronique. Via Google, nous recevons vos e-mails et vous envoyons des e-mails, comme une confirmation de commande. - PostHog (serveurs dans l'UE) : statistiques de visite (uniquement après votre consentement) et totaux de commande anonymes (montant, livraison ou retrait, mode de paiement), sans nom, coordonnées ni numéro de commande. En outre, nous comptons de manière anonyme combien de visites proviennent d'un assistant IA (comme ChatGPT ou Perplexity) : uniquement le nom de l'assistant et la page consultée, sans adresse IP, cookie ni données relatives à l'appareil. PostHog traite aussi pour nous les comptages anonymes de pages sans cookies (voir plus haut, cookies et stockage dans votre navigateur). - Google : Google Maps (uniquement après votre consentement et un clic). - RDW : reçoit votre plaque d'immatriculation lors de la vérification de la plaque d'immatriculation. - Un livreur : si nous faisons livrer votre commande, nous communiquons votre nom, votre adresse et votre numéro de téléphone au livreur. - Les autorités publiques et d'autres parties lorsque la loi nous l'impose. Nous ne vendons pas vos données. 4. Transferts en dehors de l'Espace économique européen Notre base de données et les serveurs de notre site web se trouvent dans l'Union européenne (Francfort). Certaines parties, comme Vercel et Google, sont des entreprises américaines ou peuvent traiter des données aux États-Unis. Pour de tels transferts, nous utilisons les garanties autorisées par le RGPD, comme une décision d'adéquation (le EU-US Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne. 5. Comment nous sécurisons vos données Notre site web utilise une connexion sécurisée (HTTPS). Seules les personnes autorisées ont accès à l'administration, qui est protégée par un mot de passe. Nous chiffrons les adresses e-mail destinées aux alertes de disponibilité, limitons le nombre de requêtes par minute afin de prévenir les abus et ne travaillons qu'avec des parties offrant une sécurité appropriée. 6. Vos droits Vous avez le droit : - d'accéder à vos données ; - de faire rectifier vos données ; - de faire effacer ou anonymiser vos données (les données que nous sommes légalement tenus de conserver, comme les données de commande pour la comptabilité, sont conservées jusqu'à la fin du délai légal) ; - de faire limiter le traitement ou de vous y opposer ; - de récupérer vos données dans un format couramment utilisé ; - de retirer un consentement que vous avez donné, sans que cela rende illicite le traitement effectué jusqu'à ce moment. Envoyez votre demande à info@airbandenservice.com. Nous pouvons vous demander de vous identifier, afin d'être certains de communiquer les données à la bonne personne. Nous nous efforçons de répondre dans un délai d'une semaine et le faisons en tout état de cause dans un délai d'un mois. 7. Réclamation Vous n'êtes pas satisfait de la manière dont nous traitons vos données ? Contactez-nous d'abord, nous vous aiderons volontiers. Vous pouvez également introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) via autoriteitpersoonsgegevens.nl. 8. Modifications Nous pouvons modifier cette déclaration, par exemple si nous proposons un nouveau service. La version la plus récente figure toujours sur cette page. Le texte néerlandais fait foi.