Politique de confidentialité

Politique de confidentialité et politique relative aux cookies

Table des matières :

I. Politique de confidentialité :

1. Notions fondamentales.

2. Informations sur le responsable du traitement des données à caractère personnel.

3. Opérations de traitement des données à caractère personnel, avec indication des finalités, des bases juridiques, de la portée et de la durée du traitement.

4. Partage des données à caractère personnel.

5. Droits des personnes concernées.

6. Système de sécurité.

II. Politique relative aux cookies.

III. Outils d’analyse.

I. Politique de confidentialité de fr.autopartner.com

La présente politique a pour objectif de fournir des informations sur la nature des données traitées et les modalités de ce traitement dans le cadre des processus liés au fonctionnement du site Internet fr.autopartner.com, ainsi que sur les interlocuteurs à contacter pour toute question à ce sujet.

Si vous avez besoin d’informations supplémentaires, n’hésitez pas à nous contacter :

par voie électronique :
pour les questions relatives à la protection des données à caractère personnel, à l’adresse e-mail : dpo@autopartner.com
pour les questions techniques liées au fonctionnement du site, à l’adresse : systemy@autopartner.com
par courrier postal : Auto Partner S.A., ul. Ekonomiczna 20, 43-150 Bieruń.

1. NOTIONS DE BASE :

Responsable du traitement des données à caractère personnel : Auto Partner S.A., dont le siège social est situé à Bieruń (43-150), rue Ekonomiczna 20, inscrite au Registre national des entreprises tenu par le tribunal d’instance de Katowice — Wschód, 8e chambre commerciale, sous le numéro KRS 0000291327, NIP 634-001-10-17.

Co-responsable du traitement : entité qui, conjointement avec le responsable du traitement, définit les finalités et les modalités du traitement des données à caractère personnel. En ce qui concerne la gestion des profils sur les réseaux sociaux, le co-responsable du traitement est l’opérateur de la plateforme concernée. Cela signifie que tant le Responsable du traitement que l’opérateur de la plateforme sont responsables du traitement des données à caractère personnel, chacun dans la mesure définie dans le cadre d’accords communs, dont les principaux éléments sont disponibles dans les politiques de confidentialité des différentes plateformes.

Utilisateur – toute personne physique utilisant le site fr.autopartner.com ou les services disponibles par l’intermédiaire du Site ;

Données à caractère personnel : toute information concernant une personne physique identifiée ou identifiable, directement ou indirectement ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom et un prénom, d’un numéro d’identification, de données de localisation, d’un identifiant en ligne ou d’un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de la personne physique.

RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE.

Site web – fr.autopartner.com.

Réseaux sociaux – https://www.facebook.com/GrupaAutoPartner/, https://www.youtube.com/channel/UC3oIhMqZDX9FG8AZTwzq72Q, https://www.linkedin.com/company/auto-partner-sa/posts/?feedView=all, https://www.instagram.com/autopartner_sa/

2. RESPONSABLE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Le responsable du traitement de vos données à caractère personnel est la société Auto Partner S.A., dont le siège social est situé à Bieruń (43-150), rue Ekonomiczna 20, inscrite au Registre des entreprises du Registre national des entreprises tenu par le tribunal d’instance de Katowice — Wschód, 8e chambre commerciale, sous le numéro KRS 0000291327, NIP 634-001-10-17.

3. OPÉRATIONS DE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Les données à caractère personnel des utilisateurs sont traitées aux fins suivantes :

A. UTILISATION DU SITE INTERNET – DONNÉES COLLECTÉES PAR LE SITE ET LES APPAREILS MOBILES

En ce qui concerne les Utilisateurs visitant le Site Internet, le Responsable du traitement traite les données nécessaires pour permettre l’utilisation du Site et garantir son fonctionnement stable et sécurisé. Cela comprend notamment la gestion du Site Internet, la garantie de sa sécurité ainsi que la lutte contre les tentatives d’accès non autorisé, les abus et les atteintes à l’intégrité du système.

Les données collectées peuvent notamment inclure : l’adresse IP, les paramètres du logiciel et du matériel utilisés par l’Utilisateur, les pages consultées, le numéro d’identification de l’appareil mobile ainsi que d’autres données relatives aux appareils et à l’utilisation des systèmes, ainsi que d’autres informations collectées par le biais de cookies ou d’autres technologies similaires.

Les données à caractère personnel sont traitées lors de l’utilisation du site web (données collectées par le site et les appareils mobiles) à des fins découlant des intérêts légitimes poursuivis par le Responsable du traitement ou par un tiers (article 6, paragraphe 1, point f) du RGPD), à savoir assurer le bon fonctionnement, la stabilité et la sécurité du site.

La fourniture des données à caractère personnel de l’Utilisateur est entièrement facultative ; toutefois, le fait de ne pas les fournir peut limiter l’accès à certaines fonctionnalités ou compliquer le processus d’accès aux services proposés par le Responsable du traitement.

Les données collectées dans le cadre de cette finalité seront traitées pendant la durée nécessaire à la réalisation de l’intérêt en question ou jusqu’à ce que l’Utilisateur formule une opposition valable au traitement des données. En ce qui concerne les cookies, les données sont conservées jusqu’à ce que le cookie en question expire ou soit supprimé par l’Utilisateur. En ce qui concerne les cookies facultatifs, les données à caractère personnel seront traitées jusqu’au retrait du consentement donné.

B. CONTACT AVEC LES UTILISATEURS (FORMULAIRE DE CONTACT)

Dans le cadre du fonctionnement du site Internet, le Responsable du traitement traite également les données à caractère personnel des Utilisateurs à des fins liées à l’établissement d’un contact direct entre le Responsable du traitement et les Utilisateurs par le biais de formulaires de contact ou de canaux de communication (par exemple, adresse e-mail de contact, numéro de téléphone de contact), ce qui permet d’obtenir plus rapidement les informations dont ils ont besoin ou d’apporter une aide à l’Utilisateur, et notamment dans le but :

– enregistrer les messages reçus via le formulaire de contact

– répondre aux demandes des Utilisateurs,

– gérer les formulaires disponibles sur le site web.

Afin d’assurer la prise de contact, le Responsable du traitement traite des données à caractère personnel comprenant notamment : l’adresse e-mail, le numéro de téléphone ou d’autres coordonnées (si l’Utilisateur les indique).

Les données à caractère personnel sont traitées sur la base :

– de l’article 6, paragraphe 1, point b) du RGPD, à savoir la nécessité à l’exécution d’un contrat auquel la personne concernée est partie, ou à l’exécution de mesures précontractuelles prises à la demande de cette personne,

– de l’article 6, paragraphe 1, point f) du RGPD, à savoir l’intérêt légitime poursuivi par le Responsable du traitement, qui consiste à assurer une correspondance efficace avec les Utilisateurs ou à leur fournir des informations en réponse à leurs questions posées par téléphone.

La communication de données à caractère personnel par l’Utilisateur est entièrement facultative ; toutefois, le fait de ne pas les fournir empêche de contacter l’Utilisateur, de lui transmettre les informations nécessaires ou de lui apporter une aide.

Les données seront traitées dans le cadre de cette finalité :

– pendant la durée de validité du contrat, ainsi que pendant la période au cours de laquelle des réclamations liées au contrat pourraient survenir, en vertu des dispositions du Code civil, du droit fiscal ou d’autres dispositions légales, ou, le cas échéant, jusqu’à ce que l’Utilisateur s’oppose au traitement de ses données à caractère personnel par nos soins,

– les données traitées dans le cadre de l’intérêt légitime du Responsable du traitement – pendant la durée nécessaire à la réalisation de cet intérêt, c’est-à-dire jusqu’à ce que l’Utilisateur reçoive une réponse ou qu’il formule une opposition valable au traitement des données.

C. PROTECTION DES FORMULAIRES (ALTCHA)

Afin d’assurer la sécurité du site Internet et de le protéger contre les abus (par exemple, l’envoi automatique de formulaires par des bots), l’Administrateur utilise un mécanisme de sécurité de type CAPTCHA sous la forme de la solution ALTCHA.

ALTCHA est un outil permettant de vérifier si l’action effectuée sur le site Internet est réalisée par un utilisateur humain, grâce à l’utilisation d’un mécanisme dit de « proof of work », consistant en l’exécution d’opérations de calcul par l’appareil de l’utilisateur.

L’utilisation d’ALTCHA n’implique en principe aucun traitement des données à caractère personnel de l’utilisateur, notamment :

elle n’utilise pas de cookies,
elle n’utilise pas de mécanismes de suivi ni de profilage,
elle ne transmet pas de données à des tiers,
elle ne conserve pas de données permettant d’identifier l’utilisateur. [altcha.org], [consentstack.io]

Le traitement éventuel de données techniques (par exemple, des informations relatives à la requête ou aux paramètres de connexion) n’a lieu que dans la mesure nécessaire à la mise en œuvre d’une fonction de sécurité et ne permet pas d’identifier une personne physique en particulier. [altcha.org]

Les données, dans la mesure où elles sont traitées, le sont aux fins suivantes et sur les bases juridiques suivantes :

– afin d’assurer la sécurité du site Internet, de protéger les formulaires contre le spam et les abus – sur la base de l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime du responsable du traitement), consistant à protéger les services et l’infrastructure informatique contre toute action non autorisée,

– dans la mesure où le traitement est techniquement nécessaire au bon fonctionnement du site Internet – dans le cadre de la garantie de la sécurité des services fournis par voie électronique.

L’utilisation du mécanisme ALTCHA est indispensable pour l’envoi des formulaires sur le site Internet. Son absence peut empêcher l’envoi du formulaire.

Les données liées au fonctionnement du mécanisme de sécurité sont traitées pendant la durée nécessaire à la réalisation de cet objectif, sans être conservées, ou sont anonymisées dans les plus brefs délais, sauf si un traitement plus long est nécessaire pour garantir la sécurité du système ou pour faire valoir des droits.

D. TRAITEMENT DES RÉCLAMATIONS ET DÉTERMINATION, RECOUVREMENT ET DÉFENSE DES DROITS

Les données de l’Utilisateur peuvent également être traitées dans le but de traiter les réclamations, ainsi que de déterminer, recouvrer et défendre les droits liés au fonctionnement du Site Internet.

Les données collectées peuvent notamment inclure : le nom et le prénom, l’adresse de l’Utilisateur, son adresse e-mail, ainsi que d’autres données indiquées dans la réclamation.

Dans le cadre de cette activité, les données à caractère personnel des Utilisateurs sont traitées sur la base de l’article 6, paragraphe 1, point f) du RGPD, c’est-à-dire en raison de la nécessité du traitement des données à caractère personnel à des fins découlant des intérêts légitimes poursuivis par le Responsable du traitement, à savoir l’examen des réclamations ainsi que la constatation, l’exercice et la défense de droits.

La communication des données à caractère personnel de l’Utilisateur dans le cadre de la finalité susmentionnée est facultative ; toutefois, le fait de ne pas les fournir peut empêcher l’examen de la réclamation de l’Utilisateur ou compliquer le processus d’exercice de ses droits.

E. RÉALISATION D’ANALYSES STATISTIQUES

Le responsable du traitement traite également les données à caractère personnel à des fins d’analyse (réalisation d’analyses relatives aux ventes), de développement et d’amélioration du site Internet, ainsi que pour l’adapter aux besoins des utilisateurs et à des fins de remarketing. Il peut s’agir de données permettant de déterminer le nombre d’utilisateurs ayant visité le site, la manière dont ils y sont parvenus et les thèmes ou produits qui les ont intéressés. Ce mécanisme peut être désactivé dans les paramètres du navigateur.

Les données à caractère personnel sont traitées lors de l’utilisation du site web (données collectées par le site et les appareils mobiles) à des fins découlant d’intérêts légitimes poursuivis par le Responsable du traitement ou par un tiers (article 6, paragraphe 1, point f) du RGPD), à savoir l’amélioration du fonctionnement du site et la recherche d’une meilleure qualité des produits proposés et des services fournis. En ce qui concerne les cookies facultatifs, les données à caractère personnel sont traitées sur la base du consentement de l’utilisateur (article 6, paragraphe 1, point a) du RGPD).

La communication des données à caractère personnel de l’Utilisateur est entièrement facultative ; toutefois, le fait de ne pas les fournir peut limiter l’accès à certaines fonctionnalités ou compliquer le processus d’accès aux services proposés par l’Administrateur.

Les données collectées à cette fin seront traitées et conservées jusqu’à ce que l’Utilisateur retire son consentement ou jusqu’à ce qu’elles ne soient plus nécessaires à la réalisation de cet objectif, sans toutefois dépasser une durée de 26 mois. En ce qui concerne les cookies, les données sont conservées jusqu’à ce que le cookie concerné expire ou soit supprimé par l’Utilisateur. En ce qui concerne les cookies facultatifs, les données à caractère personnel seront traitées jusqu’au retrait du consentement donné.

F. PROFILS SUR LES RÉSEAUX SOCIAUX

Le Responsable du traitement dispose également de ses propres profils sur les réseaux sociaux ; à ce titre, il traite également les données des Utilisateurs qui consultent ces profils sur les réseaux sociaux, ainsi que celles des Utilisateurs qui prennent contact par l’intermédiaire de ces profils.

Dans certains cas de traitement des données à caractère personnel des utilisateurs lors de leur utilisation des réseaux sociaux, il y a co-responsabilité du traitement des données à caractère personnel avec le co-responsable du traitement. À cet égard, les données à caractère personnel sont collectées via :

1. la page Facebook https://www.facebook.com/GrupaAutoPartner/ et le profil Instagram https://www.instagram.com/autopartner_sa/ – le co-responsable du traitement est Meta Platforms Ireland Ltd. (Meta),

2. la chaîne YouTube https://www.youtube.com/channel/UC3oIhMqZDX9FG8AZTwzq72Q – le co-responsable du traitement des données dans le cadre du fonctionnement de la plateforme est Google Ireland Limited,

3. le profil LinkedIn https://www.linkedin.com/company/auto-partner-sa/posts/?feedView=all – le co-responsable du traitement des données en ce qui concerne le fonctionnement de la plateforme est LinkedIn Ireland Unlimited Company (« LinkedIn Ireland »).

L’administrateur n’a qu’une influence limitée sur le traitement des données à caractère personnel dans le cadre des réseaux sociaux, et en particulier sur le traitement des données par les opérateurs de ces réseaux. Étant donné que les décisions relatives au traitement des données sont principalement prises par l’opérateur du réseau social et que le Responsable du traitement n’en est pas responsable, ce dernier recommande de prendre connaissance des règles détaillées de traitement des données par les opérateurs de ces plateformes, disponibles dans leurs politiques de confidentialité, à savoir :

• Facebook, Instagram – Politique de confidentialité de Meta,

•YouTube/Google – Politique de confidentialité de YouTube/Google,

• LinkedIn – https://pl.linkedin.com/legal/privacy-policy.

Le Responsable du traitement traite les données à caractère personnel suivantes : prénom, nom, pseudonyme de l’Utilisateur, adresse IP, paramètres du logiciel et du matériel utilisés par l’Utilisateur, pages consultées, numéro d’identification de l’appareil mobile ainsi que d’autres données relatives aux appareils et à l’utilisation des systèmes, qui sont également décrites dans la politique relative aux cookies.

Le traitement des données à caractère personnel est effectué par le Responsable du traitement dans le but de gérer le profil et de communiquer avec les Utilisateurs, de fournir des informations sur les activités du Responsable du traitement et son offre, de réaliser des analyses statistiques de l’activité des Utilisateurs sur les profils (données collectées par le site web et les appareils mobiles), ainsi que de l’efficacité des actions publicitaires et de l’analyse des ventes, et enfin de la mise en œuvre d’actions marketing, de l’organisation de campagnes promotionnelles et de concours, ainsi que de la vente de marchandises.

Le traitement des données à caractère personnel susmentionnées repose sur :

– le consentement libre et éclairé de l’Utilisateur (art. 6, al. 1, let. a) du RGPD) dans le cas d’un consentement donné pour l’utilisation de fonctionnalités supplémentaires du Portail ou pour la personnalisation du Portail social selon ses propres préférences, y compris en ce qui concerne la collecte de données ou l’affichage de contenus marketing et publicitaires,

– la nécessité d’exécuter un contrat auquel l’Utilisateur est partie ou de prendre des mesures à la demande de l’Utilisateur (article 6, paragraphe 1, point b) du RGPD), qui peuvent être :

la participation à un concours ou à une opération promotionnelle et leur organisation,
la gestion de la correspondance avec les Utilisateurs concernant l’offre du Responsable du traitement,
l’envoi de l’offre aux Utilisateurs,
l’exécution des commandes des Utilisateurs et leur suivi.

– l’article 6, paragraphe 1, point c), du RGPD, à savoir le respect des obligations légales incombant au responsable du traitement – en particulier celles découlant de la loi du 26 juillet 1991 relative à l’impôt sur le revenu des personnes physiques et de la loi du 15 février 1992 relative à l’impôt sur les sociétés,

– la poursuite des intérêts légitimes du Responsable du traitement ou d’un tiers (article 6, paragraphe 1, point f) du RGPD), à savoir :

la gestion de l’image de marque et la communication d’informations sur les activités du Responsable du traitement,
répondre aux demandes des Utilisateurs,
constatation, exercice et défense de droits,
prévention de la fraude,
évaluation de l’efficacité des actions publicitaires et marketing du Responsable du traitement,
promotion de ses services et recherche d’amélioration de la qualité des produits proposés et des services fournis.

Dans le cadre de l’utilisation du réseau social, les opérateurs de ces réseaux peuvent traiter les données à caractère personnel des Utilisateurs afin d’analyser leur comportement sur le site web, ce sur quoi le Responsable du traitement n’a aucune influence. Les règles régissant ce traitement sont définies dans les politiques de confidentialité de chaque opérateur ; nous vous recommandons donc de les consulter.

La fourniture des données à caractère personnel de l’Utilisateur est facultative ; toutefois, le fait de ne pas les fournir peut empêcher l’utilisation du Portail communautaire, limiter l’accès à certaines fonctionnalités ou compliquer le processus d’accès aux services proposés par l’Administrateur. Si l’Utilisateur publie de son propre chef sur son profil du Portail communautaire, sous forme de commentaire ou de publication, un contenu contenant ses données à caractère personnel ou d’autres éléments (tels que des photos ou des vidéos), l’Administrateur ne traite pas ces données de manière distincte et leur traitement se limite à leur affichage sur le profil de l’Administrateur (à l’exception des cas liés à la participation à un concours ou à une promotion).

Si les Utilisateurs ajoutent du contenu sur leurs profils sur les réseaux sociaux, le Responsable du traitement se réserve le droit de supprimer tout contenu qui enfreindrait la loi, les règles de vie en société ou les bonnes mœurs, ou qui serait de nature offensante, vulgaire, contraire à l’éthique ou susceptible de choquer les autres Utilisateurs.

Les données susmentionnées proviennent des personnes visitant les réseaux sociaux susmentionnés ainsi que des opérateurs de ces réseaux sociaux.

Les données collectées dans le cadre de cette finalité seront traitées pendant les durées suivantes :

– pendant toute la durée d’utilisation du Portail par l’Utilisateur, mais au plus tard jusqu’au moment où l’Utilisateur retire son consentement,

– pendant la durée d’existence du profil ou pendant la durée du contrat ou du concours/de la promotion, puis jusqu’à l’expiration des délais de prescription des actions en justice qui en découlent et jusqu’au règlement des concours et promotions,

– pendant la durée prévue par les dispositions légales applicables – dans le cadre de l’exécution des obligations légales découlant de la législation,

– pendant la durée nécessaire à la poursuite de l’intérêt légitime de l’Administrateur ou jusqu’à ce que l’Utilisateur formule une opposition valable au traitement des données,

– les contenus publiés par les Utilisateurs sur leurs profils au sein du Portail communautaire sont traités jusqu’à leur suppression par l’Utilisateur ou par le Responsable du traitement et l’Opérateur (à la suite d’infractions au règlement du Portail communautaire).

4. PARTAGE DES DONNÉES À CARACTÈRE PERSONNEL

1. Les données à caractère personnel des Utilisateurs peuvent être communiquées à des entités collaborant avec le Responsable du traitement uniquement dans la mesure nécessaire à la réalisation des finalités de traitement indiquées dans la présente Politique de confidentialité.

2. Les destinataires des données peuvent notamment être :

• les prestataires de services informatiques et d’hébergement, assurant la maintenance du Site et de l’infrastructure technique,

• les entités fournissant des services liés à la sécurité des systèmes informatiques et de télécommunications,

• les entités fournissant des services juridiques, de conseil, d’audit ou de traduction,

• les entreprises de messagerie et les prestataires de services de transport et postaux qui vous livreront les colis commandés ;

• les autorités ou entités auxquelles les données seront communiquées sur la base du consentement de la personne concernée ;

• les fournisseurs d’outils marketing et analytiques ;

• les autorités publiques ou les entités habilitées à obtenir des données en vertu de la législation ;

• aux entités fournissant des services marketing et gérant les profils du Responsable du traitement sur les réseaux sociaux,

• aux opérateurs des réseaux sociaux,

• aux autres utilisateurs des réseaux sociaux, dans le cas où les Utilisateurs publient des messages ou des commentaires publics sur les réseaux sociaux.

3. Les entités mentionnées traitent les données en tant que :

• sous-traitants agissant pour le compte du responsable du traitement,

• responsables du traitement indépendants (par exemple, opérateurs de paiement, réseaux sociaux).

4. Les données à caractère personnel ne sont pas transférées vers des pays tiers ni vers des organisations internationales, sauf si cela est nécessaire pour bénéficier des services de fournisseurs technologiques. Le niveau de protection des données à caractère personnel en dehors de l’Espace économique européen (EEE) diffère de celui garanti par le droit européen. C’est pourquoi le responsable du traitement ne transfère des données à caractère personnel en dehors de l’EEE que lorsque cela est nécessaire et en garantissant un niveau de protection adéquat, notamment par :

• la coopération avec des sous-traitants traitant des données à caractère personnel dans des pays pour lesquels la Commission européenne a adopté une décision constatant qu’un niveau adéquat de protection des données à caractère personnel est assuré ;

• l’utilisation des clauses contractuelles types adoptées par la Commission

européenne ;

• l’application de règles d’entreprise contraignantes approuvées par l’autorité de contrôle compétente.

Le Responsable du traitement informe toujours de son intention de transférer des données à caractère personnel en dehors de l’EEE au moment de leur collecte.

Compte tenu de l’influence limitée du Responsable du traitement sur le traitement des données par les opérateurs de réseaux sociaux, à savoir Facebook, Instagram, YouTube et LinkedIn, nous précisons par la présente que les opérateurs de réseaux sociaux, dans le cadre de leur propre traitement, peuvent transférer des données vers des pays tiers, en particulier vers les États-Unis. Ce transfert s’effectue sur la base d’une décision constatant un niveau de protection adéquat (cadre de protection des données UE-États-Unis) ou de clauses contractuelles types ; par conséquent, le Responsable du traitement recommande de prendre connaissance des politiques de confidentialité des réseaux sociaux susmentionnés.

Le Responsable du traitement ne vend pas les données à caractère personnel des Utilisateurs et ne les communique pas à des tiers à des fins de marketing.

5. DROITS DES PERSONNES CONCERNÉES

Le responsable du traitement informe que, lorsque le traitement repose sur le consentement de l’utilisateur, la fourniture de données à caractère personnel est facultative. L’utilisateur a le droit de refuser de fournir ses données, mais cela peut entraîner l’impossibilité d’utiliser certaines fonctionnalités du site.

L’utilisateur a le droit de retirer à tout moment le consentement qu’il a donné précédemment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait. L’utilisateur peut retirer son consentement au traitement de ses données à caractère personnel en envoyant un e-mail à l’adresse suivante : dpo@autopartner.com

Les utilisateurs du site Internet disposent également des droits suivants :

• accéder à leurs données et en obtenir une copie,

• rectifier (corriger) leurs données à caractère personnel,

• d’introduire une réclamation auprès du président de l’Autorité de protection des données à caractère personnel si vous estimez que vos données à caractère personnel sont traitées d’une manière non conforme à la réglementation en matière de protection des données à caractère personnel.

Conformément aux dispositions du RGPD ou d’autres réglementations relatives à la protection des données à caractère personnel, ainsi que dans les cas prévus par ces réglementations, l’Utilisateur disposera également des droits suivants :

• s’opposer au traitement de ses données à caractère personnel,

• limiter le traitement de ses données à caractère personnel,

• demander l’effacement de ses données à caractère personnel,

• demander la portabilité de ses données à caractère personnel.

Les utilisateurs des réseaux sociaux peuvent exercer certains droits, notamment le droit à la suppression des données de la plateforme et à la modification des données, directement via les paramètres de leur compte auprès de l’opérateur du réseau social.

En cas de doute concernant les droits dont disposent les utilisateurs, les possibilités ou les modalités d’exercice de ces droits, ainsi que pour toute autre question relative à la protection des données à caractère personnel, veuillez nous contacter :

• par voie électronique : adresse e-mail : dpo@autopartner.com

• par courrier postal : Auto Partner, ul. Ekonomiczna 20, 43-150 Bieruń (avec la mention « ODO » sur l’enveloppe).

6. SYSTÈME DE SÉCURITÉ.

Le responsable du traitement procède régulièrement à une analyse des risques afin de garantir que les données

à caractère personnel qu’il traite le sont de manière sécurisée, garantissant avant tout que seules les personnes autorisées ont accès aux données, et ce uniquement dans la mesure où cela est nécessaire à l’accomplissement de leurs missions.

Le responsable du traitement veille à ce que toutes les opérations portant sur les données à caractère personnel soient enregistrées et effectuées uniquement par des employés et collaborateurs habilités.

Le responsable du traitement prend toutes les mesures nécessaires pour que ses sous-traitants et

les autres entités avec lesquelles il collabore garantissent également la mise en œuvre de mesures de sécurité appropriées chaque fois qu’ils traitent des données à caractère personnel pour le compte du responsable du traitement.

Le responsable du traitement met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données à caractère personnel conformément à l’article 32 du RGPD.

Le responsable du traitement veille à ce que :

• les mesures de sécurité mises en œuvre soient adaptées aux risques liés au traitement des données,

• les données soient conservées dans des systèmes protégés contre tout accès non autorisé,

• seules les personnes autorisées et tenues à la confidentialité aient accès aux données,

• les solutions techniques soient régulièrement mises à jour et testées quant à leur efficacité.

7. LIENS VERS D’AUTRES SITES INTERNET

Le site web peut contenir des liens vers d’autres sites web gérés par le Responsable du traitement ou par des tiers. L’utilisation d’un tel lien entraîne la sortie du site web et le redirection vers un site distinct, qui peut fonctionner selon ses propres règles en matière de prestation de services par voie électronique, d’utilisation des cookies et de traitement des données à caractère personnel.

Le Responsable du traitement n’a aucune influence sur la manière dont les données à caractère personnel sont traitées par les responsables du traitement des sites Internet externes, ni sur l’étendue des informations qu’ils collectent, ni sur les mesures de protection des données qu’ils appliquent. Avant de cliquer sur un lien figurant sur le site Internet, l’Utilisateur est invité à prendre connaissance de la politique de confidentialité, de la politique relative aux cookies et des conditions d’utilisation propres à ce site.

Le responsable du traitement fait preuve de la diligence requise dans le choix et la vérification des sites Internet vers lesquels renvoient les liens figurant sur le site Internet ; toutefois, il n’assume aucune responsabilité quant à leur contenu, leur accessibilité, leur sécurité, leur conformité à la loi, leurs conditions d’utilisation, leurs politiques de confidentialité ou toute autre action entreprise par les entités exploitant ces sites.

La présence sur le site web d’un lien vers un site web externe ne constitue en aucun cas une recommandation, une acceptation ou une prise de responsabilité quant aux contenus, produits, services ou activités proposés par l’exploitant de ce site.

L’utilisateur consulte les sites web externes sous sa propre responsabilité.

L’administrateur n’est pas responsable des dommages, pertes ou violations des droits de l’utilisateur résultant de l’utilisation de ces sites Internet, sauf si sa responsabilité découle de dispositions légales impératives.

II. COOKIES

Le responsable du traitement informe que, lors de l’utilisation du Site, de brèves informations sont enregistrées sur le terminal de l’Utilisateur, notamment des fichiers texte appelés « cookies ». Les « cookies » contiennent des données informatiques telles que : l’adresse IP de l’Utilisateur, le nom du site web d’où ils proviennent, la durée de conservation sur le terminal de l’Utilisateur, l’enregistrement des paramètres du terminal et des statistiques, ainsi qu’un numéro unique. Les « cookies » sont transmis au serveur du Site par l’intermédiaire du navigateur web installé sur le terminal de l’Utilisateur.

Les cookies et les technologies similaires ne servent pas à identifier l’Utilisateur et ne permettent pas de déterminer son identité. Ce n’est qu’en combinaison avec d’autres identifiants uniques ou d’autres informations permettant d’identifier cette personne physique que les cookies et les technologies similaires peuvent constituer des données à caractère personnel.

Le responsable du traitement utilise des cookies afin de fournir des services, d’adapter le site aux préférences individuelles des utilisateurs, ainsi qu’à des fins statistiques et publicitaires. Ce mécanisme peut être désactivé dans les paramètres du navigateur. L’utilisation du site sans modification des paramètres du navigateur vaut acceptation de l’enregistrement de cookies dans la mémoire de l’appareil.

Les « cookies » sont utilisés sur le Site notamment dans le but :

• d’assurer le bon fonctionnement technique et la continuité de la session entre le serveur du Site et le terminal de l’Utilisateur ;

• optimiser l’utilisation par l’Utilisateur des pages du Site et adapter leur affichage sur son terminal ;

• garantir la sécurité de l’utilisation du Site ;

• collecter des statistiques sur les visites du Site afin d’améliorer sa structure et son contenu ;

En fonction de leur durée de vie, les cookies utilisés par le site web peuvent être classés en :

• cookies de session – fichiers stockés sur l’appareil de l’Utilisateur jusqu’à ce que celui-ci se déconnecte ou quitte le site ;

• les cookies permanents – fichiers conservés sur l’appareil de l’Utilisateur jusqu’à ce que celui-ci les supprime ou jusqu’à l’expiration du cookie à la date indiquée dans sa spécification.

Le responsable du traitement et les autres entités fournissant des services pour son compte (par exemple, des services d’analyse et de statistiques) utilisent les cookies à diverses fins, qui peuvent être classées dans les catégories suivantes.

• indispensables à l’utilisation du Site,

• fonctionnels, permettant de mémoriser les préférences de l’utilisateur, par exemple les paramètres des lecteurs vidéo, les vidéos récemment visionnées sur YouTube ou la possibilité de partager du contenu sur d’autres appareils,

• cookies contenant les données saisies par l’utilisateur (identifiant de session) pour la durée de la session ;

• les cookies d’authentification utilisés pour les services nécessitant une authentification pendant la durée de la session ;

• les cookies destinés à assurer la sécurité, par exemple ceux utilisés pour détecter les abus en matière d’authentification ;

• les cookies de session des lecteurs multimédias (par exemple, les cookies du lecteur Flash), pour la durée de la session ;

• ceux facilitant l’utilisation du site ;

• les cookies persistants servant à personnaliser l’interface de l’Utilisateur pour la durée de la session ou un peu plus longtemps ;

• les cookies analytiques servant à surveiller le trafic sur le site web, c’est-à-dire à des fins d’analyse de données – il s’agit de fichiers utilisés pour analyser la manière dont l’Utilisateur utilise le Site, afin d’établir des statistiques et des rapports sur le fonctionnement du Site ;

• les cookies de performance, qui servent à surveiller et à garantir la stabilité du fonctionnement du site, par exemple en enregistrant l’état de la session dans Google Analytics ou des identifiants uniques dans Microsoft Advertising ;

• les cookies permettant de se connecter au site via les réseaux sociaux ;

• les cookies publicitaires, utilisés pour afficher des publicités personnalisées et évaluer l’efficacité des campagnes marketing.

Les cookies permettent de maintenir la session, d’assurer le bon fonctionnement et l’affichage du site, de revenir aux pages consultées précédemment, ainsi que d’afficher : des plans d’accès, des vidéos publiées sur YouTube et d’intégrer le site aux réseaux sociaux.

COOKIES SUR LES RÉSEAUX SOCIAUX

Les réseaux sociaux utilisent des cookies et des technologies similaires afin d’afficher des contenus et des publicités personnalisés, ainsi que pour analyser le comportement des utilisateurs. Vous trouverez des informations détaillées dans les politiques de confidentialité de chaque site.

En ce qui concerne les utilisateurs visitant des profils sur les réseaux sociaux, les données traitées sont celles nécessaires pour permettre l’utilisation de ces réseaux, ainsi que des données fonctionnelles dont le traitement dépend des préférences de l’utilisateur. En fonction de la plateforme choisie, les données à caractère personnel suivantes sont traitées :

– Les données collectées pour l’ensemble des réseaux sociaux peuvent inclure, entre autres, des événements personnalisés définis par la boutique, des paramètres commerciaux (valeur du panier, catégories, marques), des identifiants de session et d’utilisateur, des horodatages d’événements, des parcours de conversion multicanal, des fenêtres d’attribution, des valeurs de conversion et le ROAS, les modèles d’attribution (dernier clic, basés sur les données).

– Les données collectées sur les plateformes Facebook et Instagram peuvent inclure, entre autres, la collecte automatique de données, notamment : les en-têtes HTTP, les informations relatives au navigateur et à l’appareil, la résolution d’écran et la langue, les URL des pages consultées, les interactions avec les formulaires et les boutons, le temps passé sur les pages, la localisation géographique, les événements e-commerce standard, notamment : Purchase – données complètes de la transaction, « AddToCart » (ajout au panier), « ViewContent » (consultation de produits), « InitiateCheckout » (début du processus de paiement), « AddPaymentInfo » (ajout d’un moyen de paiement), « Lead » (envoi d’un formulaire), suivi interdomaines : la plupart des sites équipés du Meta Pixel transmettent des données à Facebook ; des profils anonymes sont créés avant l’inscription d’un compte ; le suivi du comportement est effectué sur toutes les pages équipées du Pixel ; et si la fonctionnalité « Advanced Matching » est désactivée, cela inclut : les adresses e-mail hachées, les numéros de téléphone hachés, le prénom et le nom (hachés), l’adresse et le code postal, la date de naissance et le sexe, l’historique des achats

Les données collectées sur la plateforme YouTube, obtenues grâce à l’utilisation du service d’analyse Google Analytics 4, peuvent notamment inclure des données relatives à l’activité de l’utilisateur, à l’appareil et au navigateur, notamment : le type d’appareil, le système d’exploitation et sa version, le navigateur et sa version, la résolution d’écran, la prise en charge de JavaScript et des cookies, la langue du navigateur, les données de localisation : pays, région, ville, adresse IP traitée uniquement à des fins de géolocalisation, puis supprimée, fuseau horaire, données e-commerce : identifiant de transaction, montant des achats et devise, détails des produits (ID, nom, catégorie, prix, quantité), modes de paiement et de livraison, taxes et frais d’expédition, données démographiques, si Google Signals est activé : tranches d’âge, sexe, centres d’intérêt et catégories d’affiliation

Les données collectées sur la plateforme LinkedIn peuvent inclure, entre autres, des données techniques concernant l’appareil et le navigateur (adresse IP, type d’appareil, système d’exploitation, résolution d’écran), des données de localisation, des informations sur l’activité de l’utilisateur sur son profil (interactions, clics, temps passé sur la page), ainsi que des données démographiques et comportementales, si l’utilisateur a consenti à leur traitement. LinkedIn utilise ces données afin de personnaliser le contenu et les publicités, et d’analyser le comportement des utilisateurs sur la plateforme.

COOKIES DE TIERS

Les cookies de tiers sont utilisés exclusivement à des fins d’analyse et de publicité. Chaque cookie est décrit en fonction de son objectif et de son fournisseur, et l’utilisateur peut à tout moment retirer son consentement à leur utilisation.

GESTION DES COOKIES

Lors de la première visite, une bannière d’information sur les cookies s’affiche, permettant d’accepter, de personnaliser ou de refuser les cookies non fonctionnels. L’utilisateur du site peut à tout moment modifier ses paramètres relatifs aux cookies via l’icône située dans le coin inférieur de la page. Les cookies ont une durée de conservation déterminée ; ceux qui ne sont pas des cookies de session sont automatiquement supprimés. Les cookies tiers sont décrits en fonction de leur finalité et de leur fournisseur, et l’utilisateur peut retirer son consentement à leur utilisation à tout moment.

La plupart des navigateurs enregistrent automatiquement les cookies sur l’appareil de l’utilisateur. Les utilisateurs peuvent également gérer eux-mêmes l’enregistrement des cookies, par exemple en modifiant les paramètres de leur navigateur ou en supprimant les cookies enregistrés. Le niveau de protection contre les cookies peut être réglé dans chaque navigateur, jusqu’au blocage total des cookies. La désactivation ou la suppression des cookies peut toutefois entraîner un dysfonctionnement de certaines fonctionnalités de notre site web. Les cookies peuvent être nécessaires au bon fonctionnement de certaines fonctionnalités du site web.

Vous trouverez des informations sur la désactivation des cookies dans la fonction d’aide de votre navigateur. La désactivation ou la suppression des cookies ne s’applique qu’au navigateur dans lequel cette opération a été effectuée. Il est donc nécessaire de répéter cette opération dans les autres navigateurs.

OUTILS D’ANALYSE DE GOOGLE (GOOGLE ANALYTICS)

Le site Internet utilise des services permettant d’analyser la manière dont l’Utilisateur utilise le site (ci-après dénommés « outils d’analyse ») qui utilisent des cookies. L’Utilisateur peut à tout moment modifier ses paramètres relatifs aux cookies en modifiant les paramètres de confidentialité de son navigateur.

GOOGLE ANALYTICS

Google Analytics est un système statistique qui collecte des données sur les utilisateurs visitant le site.

Lors de l’analyse du trafic sur le site Internet, Google Analytics recueille, par exemple, des données telles que :

comment l’utilisateur est arrivé sur le site (via un moteur de recherche, par un lien depuis un autre site ou en saisissant directement l’adresse du site dans le navigateur),

où se trouve physiquement l’utilisateur (pays, ville),

quel logiciel l’utilisateur utilise (système d’exploitation, navigateur, type d’appareil),

comment l’utilisateur s’est comporté sur le site (combien de temps il est resté sur une page spécifique, combien de pages il a consultées).

Pour obtenir des informations détaillées sur les principes régissant la collecte et le traitement des données par le service Google Analytics, veuillez consulter la page :

« Comment Google utilise les données collectées lorsque vous utilisez les sites Web et les applications de nos partenaires » (disponible à l’adresse www.google.com/policies/privacy/partners/ ou à toute autre adresse URL que Google peut communiquer de temps à autre).

L’utilisateur peut désactiver Google Analytics en installant le plugin mis à disposition par Google : https://tools.google.com/dlpage/gaoptout.

MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Afin de mettre à jour les informations contenues dans la Politique de confidentialité et de garantir leur conformité avec la législation en vigueur, la Politique de confidentialité est susceptible d’être modifiée. En cas de modification du contenu de la Politique de confidentialité, la date de mise à jour indiquée à la fin du document sera modifiée. Le Responsable du traitement recommande aux Utilisateurs de consulter régulièrement les dispositions de la Politique de confidentialité.

La dernière mise à jour du présent document a eu lieu le 1er juillet 2026.