Politique de confidentialité
Dernière mise à jour : [DATE]
1. Responsable du traitement
Responsable du traitement conformément à l'Art. 4(7) RGPD : Coceu [ENTITY], [FULL LEGAL ADDRESS], Allemagne. E-mail : [email protected]. [If applicable: Data Protection Officer / DPO: [NAME/EMAIL] — a DPO is generally not mandatory for a small team, confirm with counsel.]
2. Données que nous traitons
- Identité et coordonnées : nom, adresse de facturation/livraison, e-mail, téléphone.
- Données du véhicule : numéro d'identification du véhicule (VIN) et détails du véhicule associés que vous communiquez.
- Données de commande et de paiement : historique des commandes, montant, statut de TVA, mode de paiement. Les données de carte sont traitées directement par Stripe ; nous ne conservons pas les numéros de carte complets.
- Données des clients professionnels (B2B) : raison sociale, numéro de TVA (pour la vérification de l'autoliquidation).
- Données techniques : adresse IP, type de navigateur, horodatages, identifiants de cookies.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Exécution du contrat d'obtention du CoC (y compris la transmission du VIN/nom au canal officiel du constructeur) | Art. 6(1)(b) RGPD — exécution du contrat |
| Traitement des paiements | Art. 6(1)(b) RGPD + Art. 6(1)(f) prévention de la fraude |
| Facturation, conservation fiscale et commerciale | Art. 6(1)(c) RGPD — obligation légale (§147 AO, §257 HGB) |
| Assistance et communication client | Art. 6(1)(b)/(f) RGPD |
| Cookies essentiels / sécurité du site | Art. 6(1)(f) RGPD |
| Cookies non essentiels / analyse d'audience | Art. 6(1)(a) RGPD — consentement (§25 TDDDG) |
4. Destinataires / tiers
Nous ne partageons les données que dans la mesure nécessaire à l'exécution du service :
- Constructeur automobile / son canal officiel de CoC — reçoit le VIN et les coordonnées requises du titulaire pour émettre le CoC. Ceci est essentiel au service que vous commandez.
- Stripe (paiement) — Stripe Payments Europe, Ltd.
- UPS (livraison physique du CoC original) — reçoit le nom et l'adresse de livraison.
- Sous-traitants d'hébergement / e-mail / informatique — [PROVIDERS, e.g. hosting provider, email service].
Nous concluons des accords de sous-traitance (Art. 28 RGPD) avec tous les sous-traitants.
5. Transferts internationaux
Lorsqu'un destinataire se trouve en dehors de l'UE/EEE, les transferts reposent sur une décision d'adéquation ou sur les clauses contractuelles types de l'UE (Art. 46 RGPD). [SPECIFY any non-EEA processors, e.g. if Stripe/hosting routes data to the US, note SCCs / EU-US Data Privacy Framework.]
6. Conservation
- Données contractuelles/de commande : conservées pendant les durées légales de conservation commerciale et fiscale (jusqu'à 10 ans, §147 AO, §257 HGB).
- Données VIN/véhicule : supprimées dès qu'elles ne sont plus nécessaires à l'exécution du contrat et qu'aucune obligation de conservation ne s'applique.
- Données fondées sur le consentement : jusqu'au retrait du consentement.
7. Vos droits (Art. 15–21 RGPD)
Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, de portabilité des données et d'opposition. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. Contact : [email protected].
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, par exemple le Commissaire de Berlin à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
8. Caractère obligatoire de la fourniture
La fourniture des données d'identité, d'adresse, de paiement et du VIN est nécessaire à la conclusion et à l'exécution du contrat. Sans elles, nous ne pouvons pas obtenir votre CoC.
9. Décision automatisée
Nous n'avons pas recours à une décision automatisée ni au profilage au sens de l'Art. 22 RGPD.
10. Cookies
Consultez notre Politique en matière de cookies [LINK] pour plus de détails et pour la gestion du consentement.