Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Allo Pneus (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données à caractère personnel lorsque vous utilisez notre site internet allospneus.com (ci-après « le Site ») ou interagissez avec nos services. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, ainsi que de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés), telle que modifiée.

Nous vous invitons à lire attentivement cette politique avant d'utiliser notre Site. En accédant à notre Site ou en utilisant nos services, vous reconnaissez avoir pris connaissance des présentes dispositions.

1. Identité du Responsable du Traitement

Le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données Personnelles que Nous Collectons

Dans le cadre de l'exploitation de notre Site et de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées de manière licite, loyale et transparente, conformément aux dispositions du RGPD et de la loi Informatique et Libertés.

2.1 Données que vous nous communiquez directement

Lorsque vous utilisez notre Site, vous pouvez être amené à nous fournir les informations suivantes :

• Données d'identification : nom, prénom, raison sociale (pour les professionnels) ;
• Coordonnées : adresse postale, adresse électronique, numéro de téléphone ;
• Données de connexion : identifiant de compte, mot de passe (chiffré) ;
• Données de commande : informations relatives aux produits ou services commandés, historique des achats, numéro de commande ;
• Données de paiement : informations nécessaires au traitement des paiements (les données bancaires complètes sont traitées directement par nos prestataires de paiement sécurisé et ne sont pas stockées sur nos serveurs) ;
• Données relatives aux véhicules : marque, modèle, année, immatriculation, type de pneumatiques recherchés ;
• Données de communication : contenu des messages envoyés via nos formulaires de contact, demandes de devis, réclamations ;
• Données relatives aux avis : commentaires et évaluations que vous pourriez laisser concernant nos produits ou services.

2.2 Données collectées automatiquement

Lors de votre navigation sur notre Site, certaines données sont collectées automatiquement par des moyens techniques :

• Données de navigation : pages visitées, durée de visite, liens cliqués, parcours de navigation ;
• Données techniques : adresse IP, type et version de navigateur, système d'exploitation, résolution d'écran, langue utilisée ;
• Données de localisation approximative : pays et région déterminés à partir de l'adresse IP ;
• Données relatives aux appareils : type d'appareil (ordinateur, tablette, smartphone), identifiants techniques de l'appareil ;
• Données de cookies et traceurs : informations stockées via les cookies et technologies similaires (voir la section dédiée aux cookies ci-dessous) ;
• Données de performance : temps de chargement des pages, erreurs rencontrées, interactions avec les éléments du Site.

2.3 Données provenant de tiers

Dans certains cas, nous pouvons recevoir des données vous concernant de la part de tiers, notamment :

• Des partenaires commerciaux ou plateformes d'affiliation ;
• Des réseaux sociaux si vous choisissez de vous connecter via ces plateformes ;
• Des prestataires de vérification d'adresse ou de données démographiques pour améliorer la qualité de notre base de données.

3. Finalités et Bases Légales du Traitement

Chaque traitement de données personnelles que nous effectuons repose sur une base légale clairement identifiée, conformément à l'article 6 du RGPD. Le tableau suivant récapitule les principales finalités de nos traitements et leurs bases légales respectives :

3.1 Communication commerciale et marketing

Si vous avez consenti à recevoir nos communications commerciales, nous utilisons vos coordonnées pour vous envoyer des offres promotionnelles, des informations sur nos nouveaux produits et services, des conseils relatifs aux pneumatiques et à l'entretien de vos véhicules. Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription présent dans chacun de nos e-mails ou en nous contactant directement.

3.2 Profilage et personnalisation

Nous pouvons analyser vos habitudes de navigation et vos achats précédents afin de vous proposer des offres et contenus personnalisés susceptibles de vous intéresser. Ce traitement est effectué sur la base de votre consentement ou de notre intérêt légitime à améliorer votre expérience d'achat. Vous disposez du droit de vous opposer à ce type de traitement dans les conditions décrites à la section 7 de la présente politique.

4. Partage et Destinataires de vos Données

Vos données personnelles sont traitées avec la plus grande confidentialité. Nous ne vendons pas vos données à des tiers. Cependant, dans le cadre de notre activité, nous pouvons être amenés à partager certaines de vos données avec les catégories de destinataires suivantes :

4.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent des données en notre nom et pour notre compte, en qualité de sous-traitants au sens de l'article 28 du RGPD. Ces prestataires sont tenus de respecter des obligations strictes en matière de confidentialité et de sécurité, et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été transmises. Parmi ces prestataires figurent notamment :

• Hébergeurs et prestataires informatiques : pour l'hébergement du Site, la gestion des serveurs et la maintenance technique ;
• Prestataires de paiement : pour le traitement sécurisé des transactions financières ;
• Prestataires logistiques et transporteurs : pour la livraison de vos commandes ;
• Outils d'analyse et de statistiques : pour l'analyse de la fréquentation de notre Site ;
• Outils de communication : pour l'envoi d'e-mails transactionnels et commerciaux ;
• Service client : pour la gestion des demandes et réclamations ;
• Partenaires publicitaires : avec votre consentement préalable, pour l'affichage de publicités personnalisées.

4.2 Autorités et organismes légaux

Nous pouvons être contraints de communiquer vos données personnelles aux autorités compétentes (autorités judiciaires, forces de l'ordre, administrations fiscales ou douanières) lorsque la loi l'exige ou lorsqu'une telle divulgation est nécessaire pour :

• Se conformer à une obligation légale ou réglementaire ;
• Répondre à une demande judiciaire, une ordonnance de tribunal ou toute autre procédure légale ;
• Protéger et défendre les droits ou la propriété de la Société ;
• Prévenir ou enquêter sur d'éventuelles irrégularités en lien avec nos services.

4.3 Transfert en cas de cession d'activité

Dans l'hypothèse d'une fusion, acquisition, cession totale ou partielle d'actifs ou de toute autre opération affectant notre Société, vos données personnelles pourraient être transférées à la nouvelle entité. Nous vous en informerions préalablement et vous pourriez exercer vos droits dans les conditions décrites à la section 7.

5. Transferts Internationaux de Données

Vos données personnelles sont principalement traitées et stockées au sein de l'Union Européenne (UE) ou de l'Espace Économique Européen (EEE). Cependant, certains de nos prestataires peuvent être établis en dehors de ces zones géographiques.

Lorsque des transferts de données vers des pays tiers sont nécessaires, nous veillons à ce qu'ils soient encadrés par des garanties appropriées conformément aux articles 44 à 49 du RGPD, notamment :

• Un transfert vers un pays bénéficiant d'une décision d'adéquation de la Commission européenne ;
• La mise en place de clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Des règles d'entreprise contraignantes (BCR) ;
• Tout autre mécanisme de transfert autorisé par la réglementation applicable.

Vous pouvez obtenir des informations supplémentaires sur les garanties encadrant ces transferts en nous contactant à l'adresse [email protected].

6. Durées de Conservation des Données

Vos données personnelles ne sont conservées que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales applicables. À l'issue de ces périodes, vos données sont supprimées, anonymisées ou archivées conformément aux règles légales et réglementaires en vigueur.

7. Vos Droits en matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant par voie électronique à [email protected].

7.1 Droit d'accès

Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées par nos soins, et, lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux conditions de leur traitement (article 15 du RGPD).

7.2 Droit de rectification

Vous avez le droit d'obtenir la rectification des données personnelles inexactes vous concernant, ainsi que le droit de faire compléter des données incomplètes (article 16 du RGPD). Nous vous encourageons à maintenir vos données à jour via votre espace client.

7.3 Droit à l'effacement (« droit à l'oubli »)

Dans certaines conditions prévues à l'article 17 du RGPD, vous avez le droit d'obtenir l'effacement de vos données personnelles, notamment lorsque :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ;
• Vous retirez votre consentement et il n'existe pas d'autre fondement juridique au traitement ;
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux ;
• Les données ont fait l'objet d'un traitement illicite.

Ce droit ne s'applique pas lorsque le traitement est nécessaire pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.

7.4 Droit à la limitation du traitement

Dans les cas prévus à l'article 18 du RGPD, vous pouvez demander la limitation du traitement de vos données, notamment lorsque vous contestez l'exactitude de vos données ou lorsque vous vous opposez au traitement. Dans ce cas, vos données seront conservées mais ne feront plus l'objet d'autres traitements.

7.5 Droit à la portabilité des données

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et que ce traitement est effectué à l'aide de procédés automatisés (article 20 du RGPD).

7.6 Droit d'opposition

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles lorsque ce traitement est fondé sur notre intérêt légitime, notamment à des fins de prospection commerciale ou de profilage (article 21 du RGPD). En cas d'opposition à la prospection commerciale, nous cesserons de traiter vos données à cette fin sans délai.

7.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait. Vous pouvez notamment vous désinscrire de nos communications commerciales à tout moment via le lien de désinscription présent dans chaque e-mail.

7.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés (modifiée par la loi pour une République numérique du 7 octobre 2016), vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

7.9 Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs de vos droits, veuillez adresser votre demande :

Afin de protéger vos données et de nous assurer de votre identité, nous pouvons être amenés à vous demander une pièce justificative d'identité. Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de la réception de celle-ci. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de demandes complexes ou multiples, après vous en avoir informé.

8. Cookies et Technologies Similaires

Notre Site utilise des cookies et technologies similaires (pixels de suivi, balises web, scripts, etc.) pour assurer son bon fonctionnement, améliorer votre expérience utilisateur, analyser notre audience et, avec votre consentement, vous proposer des publicités adaptées à vos centres d'intérêt.

La collecte et l'utilisation des cookies sur notre Site sont effectuées conformément à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), notamment sa délibération n° 2020-091 du 17 septembre 2020 relative aux cookies et traceurs.

8.1 Types de cookies utilisés

• Cookies strictement nécessaires : essentiels au fonctionnement du Site (gestion de session, panier d'achat, sécurité). Ces cookies ne requièrent pas votre consentement.
• Cookies de performance et d'analyse : permettent d'analyser la fréquentation et l'utilisation du Site afin d'améliorer nos services. Soumis à votre consentement préalable.
• Cookies de fonctionnalité : permettent de mémoriser vos préférences (langue, région, etc.). Peuvent nécessiter votre consentement.
• Cookies de ciblage et publicitaires : utilisés pour afficher des publicités pertinentes sur notre Site et sur des sites tiers. Soumis à votre consentement préalable.

8.2 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre Site, un bandeau d'information vous informe de l'utilisation des cookies et vous permet de choisir les catégories de cookies que vous acceptez ou refusez. Vous pouvez modifier vos préférences à tout moment en accédant à notre gestionnaire de cookies disponible en bas de page.

Vous pouvez également désactiver les cookies directement dans les paramètres de votre navigateur. Toutefois, la désactivation de certains cookies peut affecter le bon fonctionnement de notre Site et réduire la qualité de votre expérience utilisateur.

Pour plus d'informations détaillées sur les cookies que nous utilisons, leur durée de vie et la manière de les gérer, veuillez consulter notre Politique relative aux Cookies disponible sur notre Site.

9. Sécurité de vos Données

La sécurité de vos données personnelles est une priorité absolue pour nous. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre tout accès non autorisé, toute divulgation, altération, perte accidentelle ou destruction.

9.1 Mesures techniques

• Chiffrement des données : utilisation du protocole HTTPS (TLS/SSL) pour le chiffrement des communications entre votre navigateur et nos serveurs ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme hachée et salée ;
• Pare-feu et systèmes de détection d'intrusion : protection de nos infrastructures contre les accès non autorisés ;
• Sauvegardes régulières : sauvegarde périodique des données pour assurer leur disponibilité et intégrité ;
• Contrôles d'accès : accès aux données limité aux seules personnes habilitées, sur la base du principe du moindre privilège.

9.2 Mesures organisationnelles

• Formation et sensibilisation de notre personnel à la protection des données personnelles ;
• Mise en place de politiques internes de sécurité et de procédures de gestion des incidents ;
• Encadrement contractuel strict de nos sous-traitants par des clauses de confidentialité et de sécurité ;
• Réalisation d'audits de sécurité réguliers ;
• Procédure de notification des violations de données conformément à l'article 33 du RGPD.

Malgré toutes les précautions que nous prenons, aucun système de transmission de données sur Internet ou de stockage électronique n'est totalement sécurisé. Nous ne saurions donc garantir une sécurité absolue de vos données.

10. Protection des Mineurs

Notre Site et nos services sont destinés exclusivement à des personnes majeures, âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des enfants mineurs.

Si vous êtes un parent ou tuteur légal et que vous avez des raisons de croire que votre enfant mineur nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions procéder à la suppression de ces données dans les meilleurs délais.

En utilisant notre Site, vous déclarez et garantissez avoir au minimum 18 ans ou agir sous la supervision d'un adulte responsable légalement habilité à consentir à la présente politique en votre nom.

11. Liens vers des Sites Tiers

Notre Site peut contenir des liens hypertextes vers des sites internet tiers. Lorsque vous cliquez sur ces liens, vous quittez notre Site et êtes redirigé vers des sites extérieurs sur lesquels nous n'exerçons aucun contrôle. La présente Politique de Confidentialité ne s'applique pas à ces sites tiers. Nous vous encourageons à consulter les politiques de confidentialité de chacun de ces sites avant de leur communiquer vos données personnelles.

Nous déclinons toute responsabilité quant aux pratiques en matière de protection des données de ces sites tiers et quant aux contenus qui y sont publiés.

12. Réclamation auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles par notre Société constitue une violation des dispositions du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, qui est la Commission Nationale de l'Informatique et des Libertés (CNIL).

Nous vous encourageons toutefois à nous contacter en premier lieu à l'adresse [email protected] pour tenter de résoudre ensemble toute question ou problème relatif au traitement de vos données personnelles. Nous ferons tout notre possible pour répondre à vos préoccupations dans les meilleurs délais.

13. Mentions Légales

Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), vous pouvez accéder aux mentions légales complètes de notre Site, incluant notamment les informations relatives à l'hébergeur du Site et aux conditions d'utilisation de nos services, directement sur la page dédiée aux mentions légales accessible depuis notre Site internet allospneus.com.

14. Modifications de la Présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à l'évolution de la réglementation applicable en matière de protection des données personnelles, ou pour refléter des changements dans nos pratiques de traitement des données.

Toute modification substantielle sera portée à votre connaissance par voie électronique (e-mail envoyé à l'adresse associée à votre compte) et/ou par un avis visible sur notre Site, au moins 30 jours avant son entrée en vigueur. La date de la dernière mise à jour sera systématiquement indiquée en tête de document.

Nous vous encourageons à consulter régulièrement cette page afin de prendre connaissance de la version en vigueur. Votre utilisation continuée de notre Site après la publication des modifications vaut acceptation de la Politique de Confidentialité révisée.

15. Contact et Délégué à la Protection des Données

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nous nous engageons à traiter votre demande avec diligence et à vous apporter une réponse dans les meilleurs délais, et au plus tard dans un délai d'un (1) mois à compter de la réception de votre demande.