Politique de confidentialité et relative aux cookies

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles est Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Pologne, KRS 0000996184, NIP PL7393974196, REGON 523348385. Pour toute question concernant la protection des données ou l'exercice de vos droits, vous pouvez nous écrire à gdpr@autotivo.eu ou à l'adresse postale indiquée.

2. Les données que nous traitons

Lors de l'inscription à la newsletter, nous traitons l'adresse e-mail fournie et le pays associé à l'inscription. Nous conservons également les informations nécessaires à la gestion de l'abonnement et à la preuve du consentement, telles que la date et la source de l'inscription, la version du texte de consentement, la date de confirmation ainsi que le statut de l'abonnement et du désabonnement. Nous recevons ces données directement de votre part et à l'occasion de votre utilisation du formulaire et du site.

Lors de l'utilisation du site, l'infrastructure technique peut traiter l'adresse IP, l'heure et les paramètres de la requête, les informations sur le navigateur et l'appareil ainsi que les journaux d'erreurs et de sécurité. Après l'obtention des consentements correspondants, s'y ajoutent les informations décrites dans les rubriques consacrées à l'analyse et à la mesure publicitaire. Si vous nous écrivez, nous traitons également le contenu de votre correspondance et les données qui y figurent.

3. Newsletter et code de réduction

Avec votre consentement, nous vous envoyons un message annonçant l'ouverture de la boutique avec un code de réduction de 15 %, puis d'autres newsletters contenant les offres, promotions et nouveautés d'Autotivo. Nous utilisons le pays pour adapter la communication au marché concerné. Le traitement repose sur l'article 6, paragraphe 1, point a), du RGPD ainsi que sur le consentement à la prospection électronique requis par la réglementation applicable.

Après votre demande d'inscription, nous vous envoyons un message vous invitant à confirmer votre adresse. L'abonnement est activé après cette confirmation. La communication de votre adresse e-mail et de votre pays est facultative, mais nécessaire pour gérer la newsletter correspondant au marché concerné. Le consentement à la newsletter ne vaut pas consentement à l'analyse ou à la mesure publicitaire.

Vous pouvez vous désabonner à tout moment au moyen du lien présent dans chaque message marketing ou en écrivant à gdpr@autotivo.eu. Le désabonnement est gratuit et ne nécessite aucune connexion à un compte. Le retrait du consentement ne remet pas en cause la licéité des traitements antérieurs. Le désabonnement arrête l'envoi de la newsletter Autotivo à cette adresse pour toutes nos versions nationales, sauf si vous donnez ultérieurement un nouveau consentement.

Les conditions détaillées d'utilisation du code de réduction sont communiquées avec l'offre ou lors de la remise du code. La présente politique décrit le traitement des données lié à l'inscription.

4. Autres finalités et bases juridiques du traitement

Nous utilisons les données techniques pour mettre le site à disposition et le protéger, détecter les abus et résoudre les incidents. Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime étant d'assurer le bon fonctionnement et la sécurité du site. Nous répondons à la correspondance courante sur la même base, dans notre intérêt à traiter les demandes reçues.

Nous traitons les demandes relatives aux droits des personnes et documentons les consentements afin de remplir nos obligations en matière de protection des données, sur le fondement de l'article 6, paragraphe 1, point c), du RGPD. Les données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice sont traitées sur le fondement de l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt consiste à protéger nos droits et à pouvoir démontrer la régularité de nos actions.

5. Google Analytics 4

Avec votre consentement, nous utilisons Google Analytics 4 pour mesurer les visites, l'utilisation des contenus et l'efficacité du formulaire d'inscription. Des identifiants en ligne ainsi que des informations sur l'appareil et le navigateur, les pages consultées, la source d'arrivée, l'heure de la visite, les événements et la localisation approximative peuvent être traités. La gestion de la connexion implique également le traitement de l'adresse IP. Ces informations peuvent constituer des données personnelles.

Le traitement repose sur l'article 6, paragraphe 1, point a), du RGPD ainsi que sur le consentement au dépôt ou à la lecture correspondante d'informations sur votre appareil. Les balises d'analyse ne sont activées qu'après votre consentement à l'analyse. Vous pouvez le refuser ou le retirer dans les paramètres de confidentialité du site, sans incidence sur votre possibilité de vous inscrire à la newsletter.

6. Mesure publicitaire avec Google Ads

Avec votre consentement distinct, nous utilisons les fonctions de mesure de Google Ads pour vérifier si les publicités Autotivo conduisent à des visites du site et à des inscriptions à la newsletter. Des identifiants publicitaires et des cookies ainsi que des informations sur les clics publicitaires, l'appareil, le navigateur et les actions réalisées sur le site peuvent être traités.

Le traitement repose sur l'article 6, paragraphe 1, point a), du RGPD ainsi que sur le consentement au dépôt ou à la lecture correspondante d'informations sur votre appareil. Les balises de mesure Google Ads ne sont activées qu'après votre consentement à la mesure publicitaire. Vous gérez ce consentement dans les paramètres de confidentialité du site. L'inscription à la newsletter et l'utilisation du site restent possibles sans ce consentement.

7. Cookies et gestion des consentements

Les cookies et technologies similaires permettent de stocker des informations sur votre appareil ou d'y accéder. Nous utilisons les technologies nécessaires dans la mesure requise pour assurer les fonctionnalités demandées, la sécurité et la mémorisation de vos choix de confidentialité. Les cookies d'analyse et publicitaires soumis au consentement sont activés conformément à votre décision.

Dans le panneau de confidentialité, vous pouvez accepter séparément l'analyse et la mesure publicitaire ou refuser les deux catégories. L'absence de choix n'active pas ces outils. Vous pouvez à tout moment revenir au panneau grâce au lien Paramètres de confidentialité situé en pied de page. Le refus et le retrait du consentement sont aussi facilement accessibles que son acceptation.

La liste actualisée des cookies et technologies similaires utilisés, de leurs fournisseurs, de leurs finalités et de leurs durées de fonctionnement est disponible dans le panneau de confidentialité avant votre consentement. La durée de fonctionnement d'un cookie sur votre appareil est distincte de la durée de conservation des données dans les systèmes du fournisseur. Nous conservons en principe vos choix de consentement pendant 6 mois, sauf si vous les modifiez plus tôt, si vous effacez le choix enregistré sur votre appareil ou si le périmètre du traitement change de manière importante.

8. Prestataires et destinataires des données

Nous utilisons Vercel Inc., aux États-Unis, pour l'hébergement du site, Cloudflare, Inc., aux États-Unis, pour la gestion DNS des domaines, et Resend, exploité par Plus Five Five, Inc., aux États-Unis, pour la conservation des contacts et la gestion des campagnes par e-mail. Resend traite les données des abonnés pour notre compte. Le seul choix d'une région d'envoi européenne dans Resend ne modifie pas le stockage des données de ce service aux États-Unis.

Le fournisseur de Google Analytics pour Autotivo est Google Ireland Limited, en Irlande. Dans le cadre de Google Ads, Google peut également agir comme responsable du traitement distinct. Selon les conditions applicables de Google, cette entité est Google Ireland Limited pour les données provenant de l'EEE et Google LLC, aux États-Unis, pour les données provenant du Royaume-Uni couvertes par ces conditions. L'étendue du traitement effectué par Google est décrite dans sa politique de confidentialité et dans ses informations relatives aux sites partenaires.

Le personnel autorisé, les prestataires informatiques et de gestion de la correspondance, les conseillers ainsi que les autorités légalement habilitées peuvent accéder aux données dans la mesure nécessaire. Nous confions les données aux sous-traitants sur la base de contrats appropriés. Chaque fournisseur peut être responsable de manière distincte des données qu'il traite pour ses propres finalités prévues par la loi.

9. Transferts de données en dehors de l'EEE

L'utilisation des services décrits peut entraîner un traitement des données en dehors de l'Espace économique européen, notamment aux États-Unis. Pour Resend, les coordonnées et les données liées à la gestion des messages sont traitées aux États-Unis.

Les transferts reposent sur le mécanisme approprié prévu par la réglementation : une décision d'adéquation, notamment le cadre EU-US Data Privacy Framework dans les limites de la certification en cours du destinataire concerné, ou des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne et les mesures complémentaires requises. Pour les données soumises au UK GDPR, les mécanismes britanniques de transfert applicables sont pris en compte.

Vous pouvez obtenir des informations sur les garanties applicables à un transfert particulier et sur la manière d'en recevoir une copie en écrivant à gdpr@autotivo.eu.

10. Durée de conservation des données

Nous supprimons les demandes d'inscription à la newsletter non confirmées au plus tard après 30 jours. Un abonnement actif est maintenu jusqu'au retrait du consentement, à l'arrêt de la newsletter ou à l'expiration d'une période de 3 ans à compter de la confirmation ou de la nouvelle confirmation de l'inscription, selon la première de ces échéances.

Nous pouvons conserver des preuves limitées du consentement, des envois et du traitement des désabonnements dans une archive distincte jusqu'à l'expiration des délais de prescription applicables aux actions ou à la responsabilité liées aux envois, calculés conformément à la réglementation en vigueur. Nous réévaluons la nécessité de cette conservation au moins une fois par an. En cas de litige ou de procédure déterminée, nous conservons les données nécessaires jusqu'à sa clôture définitive et jusqu'à ce que la protection de nos droits ne nécessite plus leur conservation. Les données archivées ne sont pas utilisées pour poursuivre des actions marketing.

Nous conservons une trace minimale du désabonnement, par exemple l'adresse e-mail et le statut de blocage, aussi longtemps que nécessaire pour respecter ce désabonnement et empêcher un nouvel envoi sans nouveau consentement. La nécessité de cette trace est également réexaminée.

Nous conservons pendant 2 mois les données des utilisateurs et des événements couvertes par le paramètre de conservation de GA4, sans renouveler ce délai à chaque nouvelle activité de l'utilisateur. Ce paramètre ne couvre pas les rapports agrégés standards. Les durées des cookies et des identifiants de mesure publicitaire figurent dans le panneau de confidentialité. La durée de conservation des données de mesure de Google Ads dépend des finalités d'attribution des conversions aux campagnes, de vérification des mesures, de facturation et de protection contre les abus, ainsi que des règles de conservation du service Google concerné. Les données que Google traite en qualité de responsable de traitement indépendant sont conservées conformément à sa politique de conservation des données. Le paramètre de 2 mois dans GA4 ne s'applique pas à Google Ads.

Les journaux techniques sont soumis aux durées résultant du type de journal et de la configuration du service. Nous conservons les données relatives à un incident particulier pendant le temps nécessaire à son analyse et à la défense contre d'éventuelles réclamations. La correspondance est conservée pendant le traitement de la demande, puis uniquement dans la mesure nécessaire au respect d'obligations ou à la protection de droits. Les sauvegardes sont supprimées selon le cycle du service concerné et ne servent pas aux envois courants.

11. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ainsi que la portabilité des données traitées de manière automatisée sur la base du consentement ou d'un contrat. Vous pouvez retirer votre consentement à tout moment. Vous avez le droit de vous opposer à un traitement fondé sur l'intérêt légitime pour des raisons tenant à votre situation particulière, et vous pouvez vous opposer à tout moment à la prospection directe.

Vous pouvez adresser vos demandes à gdpr@autotivo.eu. En cas de doute raisonnable, nous pouvons demander les informations nécessaires à la confirmation de votre identité. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment dans le pays de votre résidence habituelle, de votre lieu de travail ou de la violation présumée. En Pologne, il s'agit du président de l'autorité de protection des données personnelles, Prezes Urzędu Ochrony Danych Osobowych.

12. Adaptation des communications et décisions automatisées

L'attribution d'un pays permet d'adapter les communications au marché concerné. Les mesures d'analyse et publicitaires décrites dans cette politique servent à évaluer le fonctionnement du site et des campagnes. Dans ce cadre, Autotivo ne prend à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire de façon significative.

13. Informations propres aux différents marchés

Autotivo est un responsable du traitement établi en Pologne. Nous appliquons le RGPD aux traitements réalisés dans le cadre de cette activité. Les droits et exigences supplémentaires découlant des dispositions impératives applicables à l'utilisateur demeurent préservés. La version linguistique du site ne limite pas ces droits.

14. Modifications de la politique

Nous actualisons cette politique lorsque les finalités du traitement, les outils ou la réglementation évoluent. Nous publions la version en vigueur sur le site avec la date de modification et vous informons des changements importants d'une manière adaptée à leur portée. Avant de commencer un traitement nécessitant un nouveau consentement, nous vous demanderons de le donner. Le lancement des achats et des comptes clients s'accompagnera de la publication d'informations couvrant ces services.