01Contrôleur
17 movement Karol Gierlach, Jasienica Rosielna 475, 36-220 Jasienica Rosielna, Pologne, numéro d'identification fiscale PL6861698689, contact@bimmerstart.com. Contactez cette adresse au sujet des données personnelles.
02Données que nous utilisons
Votre adresse e-mail est utilisée pour les codes de connexion et les mises à jour de vos commandes. Nous conservons le VIN, le pays indiqué lors du paiement ou du choix de l’équipement, la langue, le fuseau horaire, le numéro de téléphone, les identifiants et le statut de paiement Stripe, les détails du rendez-vous, les preuves de consentement et l’historique des modifications. Nous ne conservons ni les numéros de carte ni les CVC. Les données exigées par le formulaire, y compris votre numéro de téléphone, sont nécessaires à la conclusion et à l’exécution du contrat ; nous utilisons votre numéro de téléphone pour vous contacter au sujet de l’installation. Votre pays nous aide à sélectionner les informations sur l’équipement. Si vous laissez un avis, nous conservons également les données d’avis décrites dans la section consacrée aux avis.
03Objet et base juridique
Les commandes, les comptes, les paiements et la prise de rendez-vous sont traités pour exécuter un contrat ou prendre des mesures précontractuelles (article 6, paragraphe 1, point b), du RGPD). Les obligations fiscales et comptables reposent sur des obligations légales (point c). La sécurité, la prévention des abus et les droits en justice reposent sur des intérêts légitimes (point f). Nous n’utilisons pas les données de commande à des fins de marketing ni de profilage automatisé. Les e-mails de demande d’avis, la publication des avis et l’utilisation des vidéos des clients reposent sur votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.
04Prestataires de services
Stripe traite les paiements, Resend envoie les e-mails transactionnels et AnyDesk permet la session à distance que vous autorisez. Discord envoie à l’opérateur des notifications privées contenant la référence de la commande, le VIN et le statut. Les communications par WhatsApp sont également régies par ses propres politiques. Les prestataires d’infrastructure et de comptabilité reçoivent les informations nécessaires à leur mission. Nous ne vendons pas de données personnelles. Vous ouvrez vous-même les liens vers les boutiques d’équipement externes ; nous ne leur transmettons ni votre VIN ni les données de votre compte. Discord Inc. (États-Unis) reçoit également les avis et les vidéos approuvées dont vous avez accepté la publication et les affiche sur notre canal Discord public.
05Transferts et conservation
Les prestataires peuvent traiter des données en dehors de l’EEE moyennant des garanties appropriées propres à chaque prestataire, notamment des clauses contractuelles types et les décisions d’adéquation applicables. Consultez leurs politiques de confidentialité pour plus de détails. Nous conservons les données de commande pour leur exécution, pendant les durées comptables obligatoires et pendant la période nécessaire au traitement des réclamations. Les codes de connexion expirent au bout de 10 minutes ; les codes et sessions expirés sont supprimés de la base de données du service par une tâche de maintenance. Les avis publiés et les vidéos approuvées sont transférés à Discord Inc. aux États-Unis. Les vidéos des clients sont conservées sur notre serveur dans l’UE jusqu’à la résiliation de la licence ou jusqu’à ce que vous nous demandiez de les supprimer.
06Vos droits
Vous pouvez demander l'accès, la correction, l'effacement, la restriction et la portabilité, et vous opposer lorsque nous nous appuyons sur des intérêts légitimes. Vous pouvez porter plainte auprès d’une autorité de protection des données, notamment l’UODO en Pologne. Envoyez un e-mail au responsable du traitement pour exercer vos droits. L'effacement ne couvre pas les données que nous sommes légalement tenus de conserver.
07Cookies
Le cookie bs_store_session nécessaire vous permet de rester connecté jusqu'à sept jours. Il est inaccessible à JavaScript et envoyé uniquement à l'API du magasin. Cette version du site Web n'utilise aucun cookie publicitaire ni pixel de suivi. La déconnexion supprime la session.
08Mesure publicitaire facultative
Si vous autorisez les cookies marketing, nous utilisons Meta Pixel et Conversions API pour mesurer les consultations de pages et de produits, les clics sur WhatsApp, le passage en caisse, les achats et les prises de rendez-vous. Meta peut recevoir les identifiants de cookies et de clics, l’adresse IP, les informations sur le navigateur, le chemin de la page, l’heure de l’événement, le montant de l’achat ainsi que l’adresse e-mail et le numéro de téléphone hachés. Le hachage ne rend pas ces données anonymes. Nous ne transmettons ni votre VIN ni votre code d’accès à distance. Votre choix est conservé pendant 180 jours et peut être modifié dans les paramètres des cookies situés dans le pied de page. Le retrait de votre consentement interrompt les événements futurs et annule les envois en attente. Les données d’événements non envoyées expirent après 36 heures; les journaux d’envoi sont conservés pendant 30 jours. Meta traite les données reçues conformément à sa politique de confidentialité, qui décrit également les transferts internationaux. Google Ads mesure aussi les clics WhatsApp et les achats payés. Il reçoit des identifiants publicitaires, des données du navigateur et un identifiant opaque de transaction avec le montant et la devise. Cette intégration ne transmet à Google ni VIN, ni coordonnées, ni codes d’accès à distance.
09Avis, demandes d’avis et vidéos
Demandes d’avis : si vous cochez la case facultative lors du paiement, nous utilisons votre adresse e-mail et les détails de votre commande pour vous envoyer, après l’installation, 2 messages au maximum vous invitant à laisser un avis : une demande et un rappel. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD). Chacun de ces e-mails comporte un lien de désinscription en un clic, et vous pouvez également retirer votre consentement par e-mail. L’e-mail de fin d’installation que reçoit chaque client contient un court lien de notation. Avis : nous conservons votre note, votre commentaire, votre nom d’affichage, votre voiture, votre pays, la date d’installation ainsi que le texte et la version de vos consentements, liés à votre commande. Sans consentement à la publication, votre avis reste privé. Avec ce consentement, nous publions la note, le commentaire, le nom d’affichage, la voiture, le pays et la date d’installation sur notre canal Discord et notre site web (article 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer ce consentement à tout moment ; nous supprimons alors l’avis publié. Nous conservons les avis tant qu’ils sont publiés et aussi longtemps que nécessaire pour prouver le consentement et traiter les réclamations. Vidéos : les vidéos que vous envoyez, y compris votre image si vous y apparaissez, sont conservées sur notre serveur dans l’UE jusqu’à la résiliation de la licence ou jusqu’à ce que vous nous demandiez de les supprimer. Une copie approuvée et raccourcie peut être publiée sur Discord et aux endroits mentionnés dans la licence. Destinataire hors de l’EEE : les avis publiés et les vidéos approuvées sont envoyés à Discord Inc. (États-Unis), qui les rend publiquement visibles sur Discord. Il s’agit d’un transfert hors de l’EEE. Discord Inc. participe à l’EU-U.S. Data Privacy Framework, couvert par la décision d’adéquation de la Commission européenne du 10 juillet 2023, et utilise également des clauses contractuelles types. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.
Stripe · Resend · Discord · AnyDesk · WhatsApp · Meta · Google · UODO
