Déclaration de confidentialité partslink24
La protection de vos données à caractère personnel nous tient particulièrement à cœur.
La présente déclaration de protection des données a pour but de vous informer sur la manière dont LexCom traite vos données personnelles lorsque vous utilisez partslink24 (www.partslink24.com) (ci-après, « partslink24 »).
La présente déclaration de protection des données complète les conditions générales applicables à l’utilisation de partslink24.
1. Responsable du traitement
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Munich
Vous pouvez prendre contact avec notre délégué à la protection des données en envoyant un e-mail à privacy@lexcom.de.
2. Définitions
Dans la présente déclaration de protection des données, les termes officiels du règlement général sur la protection des données (RGPD) sont généralement utilisés. Les définitions officielles sont expliquées à l’article 4 du RGPD.
3. Principes de base de LexCom concernant le traitement de vos données à caractère personnel
LexCom respecte les principes suivants pour la protection de vos données à caractère personnel dans le cadre de l’utilisation de partslink24 :
- LexCom collecte, traite et utilise vos données à caractère personnel conformément aux lois applicables en matière de protection des données de l’Union européenne (notamment le règlement général sur la protection des données de l’UE - RGPD) et de la République fédérale d’Allemagne.
- LexCom utilise vos données à caractère personnel en premier lieu pour vous permettre de recourir à partslink24. Dans ces cas, le traitement a lieu pour l’exécution du contrat sur la base de l’article 6 (1) b) du RGPD. En outre, LexCom peut éventuellement traiter les données traitées à d’autres fins. Tout autre traitement est effectué exclusivement sur la base de votre consentement conformément à l’article 6 (1) a) du RGPD ou d’un intérêt légitime conformément à l’article 6 (1) f) du RGPD. Dans ce cas, vos données seront traitées de manière anonyme ou pseudonymisée dans la mesure du possible.
- • Dans les cas où les données personnelles sont traitées par un processeur de données ou transmises à un tiers, le traitement n'a lieu que sur la base d'un accord de traitement des données conformément à l'article 28 du RGPD, sur la base de clauses contractuelles standard en cas de transfert vers des pays tiers conformément à l'article 46 du RGPD ou sur la base d'un intérêt légitime conformément à l'article 6 (1) f) du RGPD.
- LexCom supprimera les données suivantes dès que a) il n’y aura plus d’intérêt légitime à les traiter, b) il n’y aura plus de base légale pour le traitement de ces données, ou c) dans la mesure où il n’existe pas d’obligation légale de conservation.
4. Inscription et connexion
Pour pouvoir utiliser partslink24, vous devez d’abord vous inscrire. Pour ce faire, LexCom doit traiter certaines données à caractère personnel vous concernant dans le cadre de votre inscription (ci-après dénommées « Données d’inscription »).
Il s’agit tout d’abord des données suivantes :
- Nom / Nom de la société
- Adresse
- Coordonnées (adresse électronique)
- Mot de passe
Selon le pays, des champs obligatoires supplémentaires peuvent être requis, ce qui permet de demander d’autres données à caractère personnel lors de l’inscription, comme par exemple le numéro d’identification à la taxe sur la valeur ajoutée (ID TVA).
Le traitement des données d’inscription par LexCom a lieu notamment dans les cas suivants pour l’exécution de votre contrat et la mise à disposition de partslink24 conformément à l’article 6 (1) b) du RGPD :
- Pour vous enregistrer comme utilisateur dans partslink24, créer un compte et vous accorder l’accès correspondant à la gestion des utilisateurs/comptes. Ceci est nécessaire pour pouvoir utiliser partslink24 dans son intégralité.
- Pour vous envoyer les données d’accès par e-mail en tant que commanditaire.
- Pour vous faire parvenir des informations importantes concernant la relation contractuelle existante (comme l’annonce de nouvelles versions du programme et de fonctionnalités importantes) et pour vous assister en cas de questions relatives au paiement et à l’exécution du contrat.
- Pour pouvoir vous identifier et vous contacter afin d’assurer le service à la clientèle.
En outre, LexCom peut utiliser ces données à caractère personnel pour les autres finalités suivantes, sur la base d’un intérêt légitime conformément à l’article 6 (1) f) du RGPD :
- Pour vous faire parvenir des nouveautés et des sujets d’aide concernant l’utilisation de partslink24.
- Pour l’envoi d'offres et de promotions concernant exclusivement des biens et/ou services propres ou similaires.
- Pour vous interroger sur votre utilisation et votre satisfaction concernant partslink24.
- Pour l’évaluation interne par LexCom à des fins de développement de produits dans l’intérêt du client et/ou pour la transmission à des distributeurs/destinataires de commandes, fabricants et/ou importateurs à des fins d’optimisation des ventes et de mesure du succès. Dans ces cas, les données à caractère personnel ne sont traitées que sur la base de votre consentement et sont sinon pseudonymisées/anonymisées.
5. Gestion de partslink24
Les utilisateurs qui sont enregistrés dans le système en tant qu’administrateurs de compte (« admin ») peuvent se connecter à www.partslink24.com avec leurs données d’accès et ont accès à différentes fonctions et paramètres via l’administration partslink24, ainsi que la possibilité de gérer leurs données d’inscription et leurs abonnements. En particulier, ils peuvent créer de nouveaux utilisateurs ou des utilisateurs supplémentaires de leur propre organisation avec les autorisations correspondantes dans le système, en lien avec la conclusion d’abonnements supplémentaires correspondants. Ceux-ci reçoivent ensuite leurs données d’accès individuelles à l’adresse e-mail indiquée par l’admin. Nous traitons les données à caractère personnel déposées par l’admin sous sa propre responsabilité dans partslink24 afin de fournir le service conformément à l’article 6 (1) b) du RGPD.
6. Données de paiement
Si nécessaire, LexCom traite vos données de paiement, telles que les données bancaires et de carte de crédit, aux fins de traitement du paiement et de facturation conformément au mode de paiement que vous avez choisi. Pour l’achat d’abonnements à l’utilisation de partslink24, vous disposez, selon votre pays, de différents modes de paiement :
- Facture par virement bancaire
- Prélèvement automatique
- Paiement par carte de crédit : pour le traitement des paiements par carte de crédit, LexCom transmet vos données de paiement dans la mesure nécessaire au prestataire de services Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Pays-Bas) qui traite ces données en conséquence. Ce faisant, LexCom s’assure que les données de votre carte de crédit sont traitées conformément à la norme de sécurité PCI-DSS. Cela signifie entre autres que vos données de carte de crédit ne sont à aucun moment enregistrées en texte clair par LexCom.
Dans d’autres pays, des méthodes de paiement supplémentaires, comme le « boleto », pourraient être disponibles.
Le traitement de vos données de paiement par LexCom est nécessaire à l’exécution de votre contrat avec LexCom, voir article 6 (1) b) du RGPD. LexCom a besoin de ces données pour la facturation des services LexCom ainsi que pour pouvoir vous contacter en cas de questions relatives au paiement et à l’exécution du contrat.
7. Consultation du NIV
Dans partslink24, vous avez la possibilité de saisir des numéros de châssis (« VIN ») et de rechercher des pièces de rechange correspondantes. Le NIV est considéré comme une donnée à caractère personnel au sens du RGPD. Deux options s’offrent à vous : vous pouvez soit demander un NIV avant même de sélectionner une marque de constructeur, soit effectuer la recherche après avoir sélectionné une marque.
Afin de pouvoir mettre à votre disposition les informations correctes sur le véhicule concernant le VIN recherché dans partslink24, votre demande doit être traitée par nos soins et, le cas échéant, transmise au service web du fabricant concerné, qui renvoie les données pertinentes à partslink24. Cette transmission a lieu à des fins d'exécution du contrat conformément à l'art. 6 (1) b) RGPD ou - s'il s'agit du VIN d'un tiers - sur la base d'un accord de traitement des données conclu avec vous via partslink24 conformément à l'art. 28 RGPD.
8. Envoi de pages image-texte
Avec cette fonction, les revendeurs listés avec abonnement ont la possibilité de sélectionner une page image-texte du catalogue partslink24 et de l’envoyer directement par e-mail à des tiers. En même temps, un contrôle est effectué pour savoir si le destinataire est un client enregistré ou non chez partslink24, afin de s’assurer que le contenu correct de l’e-mail peut être déterminé.
L’e-mail envoyé contient un lien vers la page image-texte sélectionnée ainsi qu’un autre lien. Ce dernier permet aux nouveaux clients de s’inscrire pour un abonnement d’essai gratuit à partslink24, tandis que les destinataires/clients déjà inscrits reçoivent un lien payant pour s’inscrire. Dans ce contexte, l’adresse e-mail est traitée comme une donnée à caractère personnel. La base juridique est l’article 6 (1) b) du RGPD.
En outre, LexCom peut analyser ce service de manière ciblée à des fins de mesure du succès, par exemple pour pouvoir déterminer le nombre de nouveaux clients après l’envoi de pages image-texte. Les données à caractère personnel ne font partie du traitement que dans la mesure où elles permettent de faire cette déclaration. Il n’y a pas de profilage de destinataires ou de comptes d’utilisateurs concrets. Ce traitement est effectué sur la base d’un intérêt légitime conformément à l’article 6 (1) f) du RGPD.
9. Transmission de la commande
En tant qu’utilisateur de partslink24, vous avez la possibilité de créer des paniers d’achat dans partslink24 pour le traitement des commandes et de les transmettre à des commerçants sélectionnés. Ce faisant, il y a au moins un traitement du NIV ainsi que, en règle générale, d’autres données à caractère personnel (comme par exemple votre nom, votre adresse de facturation ou votre adresse de livraison (différente)). Cela dépend des informations que vous fournissez lors de la création des commandes.
La consultation et le traitement des commandes par le vendeur s’effectuent par le biais de la gestion centralisée des commandes de partslink24, qui est désignée dans l’interface utilisateur comme « commandes/demandes reçues ».
Il est possible ici de traiter les commandes entrantes et sortantes. Il s’agit notamment d’adapter les prix et les quantités, d’ajouter des commentaires à l’atelier indépendant et de modifier le statut de la commande.
Le traitement ultérieur de votre commande, en particulier la livraison et le paiement, se fait entre vous et le commerçant sélectionné en dehors de partslink24.
La base juridique du traitement des données à caractère personnel dans ce contexte est la mise à disposition du service de transmission des commandes conformément à l’article 6 (1) b) du RGPD.
En outre, chaque panier d’achat créé, y compris le NIV, est automatiquement transmis à LexCom et traité à des fins propres de développement de produits. Le NIV ainsi que d’autres données à caractère personnel sont supprimés ou rendus anonymes pour le traitement ultérieur. Dans ce contexte, le traitement est effectué conformément à l’article 6 (4) e) du RGPD.
10. OrderBridge
L’OrderBridge est un outil que l’utilisateur de partslink24 peut utiliser comme interface avec les systèmes externes qu’il utilise, comme par exemple les systèmes de gestion de boutique ou de calcul de sinistres, afin de transférer les listes de pièces relatives aux numéros d’identification des véhicules dans partslink24 et d’y vérifier leur exactitude, de les compléter le cas échéant et de les renvoyer au système externe.
Lors de la transmission dans partslink24, le VIN et l’ID utilisateur technique mis à disposition par LexCom pour l’utilisation d'OrderBridge sont notamment transmis.
Le traitement du VIN importé dans partslink24 s'effectue conformément a l'accord de traitement des données conclu avec l'utilisateur de partslink24. Le traitement d'autres données à caractère personnel via OrderBridge est effectué conformément à l'art. 6 (1) b) du RGPD.
LexCom se réserve en outre le droit d’enregistrer les ordres transmis via OrderBridge, de les évaluer et de les présenter aux destinataires en tant que volume de transactions. Les données à caractère personnel ne font pas l’objet de l’analyse et sont, dans la mesure du possible, supprimées ou rendues anonymes. Ce traitement est effectué conformément à l’article 6 (4) e) du RGPD.
11. Analyse de l’utilisation
Comme décrit ci-dessous, LexCom traite des données relatives à l’étendue et aux modalités de votre utilisation de partslink24 (ci-après dénommées « données d’utilisation »). Il s’agit par exemple des données suivantes :
- Type et étendue de l’utilisation des catalogues de fabricants
- Utilisation des fonctions, boutons, onglets, etc.
- Analyse du panier d’achat
- Type et volume des véhicules recherchés à l’aide des numéros de châssis (VIN) saisis
Ces données d’utilisation peuvent être analysées de manière ciblée, par exemple pour mesurer la pertinence ou le succès de la fonction ou, en cas d’absence d’utilisation, pour identifier d’éventuels problèmes et contacter les utilisateurs de manière ciblée à ce sujet. Ces évaluations servent toujours exclusivement à mesurer le succès et l’utilisation ainsi qu’à optimiser les produits et les ventes dans l’intérêt du client et représentent un intérêt légitime de LexCom conformément à l’article 6 (1) f) du RGPD. Les données à caractère personnel sont si possible pseudonymisées ou anonymisées et ne sont sinon traitées que si cela est absolument nécessaire pour atteindre l’objectif ou si vous nous avez donné votre consentement conformément à l’article 6 (1) a) du RGPD.
Par ailleurs, LexCom peut également analyser en permanence les données d’utilisation afin de détecter une utilisation illicite et/ou abusive des services LexCom. Les données à caractère personnel ne font l’objet d’une analyse que s’il existe un soupçon fondé d’utilisation abusive des services LexCom par un compte d’utilisateur donné. Cette évaluation sert à protéger les services LexCom et les données qu’ils contiennent ainsi qu’à protéger les utilisateurs LexCom et leurs données contre les abus et les attaques et constitue donc un intérêt légitime de LexCom conformément à l’article 6 (1) f) du RGPD.
12. Prise de contact par e-mail ou formulaire de contact
Si vous nous faites parvenir des demandes via le formulaire de contact ou par e-mail, nous enregistrons vos données ainsi que les données à caractère personnel que vous y avez indiquées, y compris les fichiers éventuellement transmis. Cela sert au traitement de votre demande et en cas de questions de suivi.
Nous ne transmettons en aucun cas ces données sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l’article 6 (1) f) du RGPD et, le cas échéant, à l’article 6 (1) b) du RGPD si votre demande vise à conclure un contrat.
Vos données seront effacées après le traitement de votre demande, à moins qu’une obligation légale de conservation ou un intérêt légitime selon l’article 6 (1) f) du RGPD, notamment pour l’examen de droits post-contractuels, ne s’y opposent. Dans le cas de l’article 6 (1) f) du RGPD, vous pouvez vous opposer à tout moment au traitement de vos données à caractère personnel.
13. Cookies
Les « cookies » sont de petits fichiers qui nous permettent d’enregistrer sur votre PC ou autre terminal des informations spécifiques vous concernant, vous l’utilisateur, pendant que vous utilisez partslink24. Les cookies aident par exemple à déterminer la fréquence d’utilisation et le nombre d’utilisateurs de services web, à analyser le comportement d’utilisation sur les pages web, à augmenter la sécurité et à rendre les services web aussi confortables, efficaces et intéressants que possible.
partslink24 utilise, après votre inscription (avec partslink24 ID/identification de la société, nom d'utilisateur et mot de passe), ce que l’on appelle des « cookies de session » qui permettent de vous identifier pendant la durée de votre visite. Après la fin de la session, les cookies de session expirent automatiquement, c’est-à-dire qu’ils sont supprimés.
D’autre part, partslink24 utilise des « cookies permanents ». Ces cookies permettent de conserver des informations sur les visiteurs qui accèdent de manière répétée à partslink24 (par ex. identifiant de la société, nom d’utilisateur, langue, horodatage de la dernière utilisation).
Le but de l’utilisation de ces cookies permanents est d’une part de vous présenter partslink24 dans la bonne langue avant que vous ne vous soyez connecté. D’autre part, ils vous permettent de revenir directement à votre dernière session si vous ne vous êtes pas déconnecté à la fin de votre dernière utilisation de partslink24. Un profilage individuel de votre comportement d'utilisation n’a pas lieu par le biais des cookies que nous plaçons. Les cookies sont automatiquement supprimés au plus tard 4 semaines après la dernière utilisation.
Dans votre navigateur, vous pouvez éventuellement désactiver l’enregistrement de cookies, le limiter à certains sites web ou configurer votre navigateur de manière à ce qu’il vous avertisse dès qu’un cookie est envoyé. Vous pouvez également supprimer les cookies de votre terminal à tout moment. Veuillez toutefois noter que l’utilisation de partslink24 n’est pas possible si les cookies d’utilisateur sont refusés.
Nous utilisons ce que l’on appelle des pixels, des balises web, des GIF transparents ou des mécanismes similaires (« pixels »). Un pixel est un fichier image ou un lien vers un fichier image qui est inséré dans le code du site web, mais qui ne se trouve pas sur votre terminal (par ex. ordinateur, smartphone, etc.). Les pixels nous permettent par exemple de déterminer le navigateur utilisé ou la résolution de l’écran. Nous n’établissons pas de lien avec une personne lors de l’utilisation de pixels. Il n’y a pas non plus de suivi personnel. En général, les pixels fonctionnent en combinaison avec des cookies. Si vous avez désactivé les cookies, le pixel ne détermine qu’une visite anonyme du site web.
14. Fichiers journaux
À chaque consultation de partslink24, des données d’accès sont enregistrées dans des fichiers journaux.
Les ensembles de données enregistrés à cette occasion contiennent en particulier les données suivantes (ci-après dénommées collectivement « fichiers journaux ») :
- l’adresse IP
- l’ID partslink24
- le nom d'utilisateur
- l’identifiant de la session
- l’heure de connexion
LexCom a besoin des fichiers journaux d’une part pour détecter et corriger des erreurs techniques, par exemple des liens erronés ou des erreurs de programme, donc pour le développement de partslink24.
Par ailleurs, LexCom peut analyser en permanence les fichiers journaux afin de détecter une utilisation illégale et/ou abusive de partslink24. Les données à caractère personnel ne font l’objet d’une analyse que s’il existe un soupçon fondé d’utilisation abusive de partslink24 par un compte d’utilisateur déterminé. Cette évaluation sert à protéger partslink24 et les données qu’il contient ainsi qu’à protéger les utilisateurs de partslink24 et leurs données contre les abus et les attaques.
D’autre part, LexCom peut utiliser les fichiers journaux pour analyser plus en détail l’utilisation de partslink24 (par ex. certaines fonctions). Ce traitement sert également exclusivement au développement de partslink24 dans l’intérêt du client. À aucun moment, le comportement d’utilisation de comptes ou d’utilisateurs concrets n’est analysé. Dans ce cas, les données à caractère personnel sont, dans la mesure du possible, pseudonymisées et/ou rendues anonymes.
Le traitement des données aux fins susmentionnées est fondé sur les intérêts légitimes de LexCom conformément à l’article 6 (1) f) du RGPD.)
Les fichiers journaux sont - sauf si une conservation plus longue est autorisée, par exemple pour faire valoir des droits juridiques - stockés dans notre centre informatique pendant 6 mois, puis automatiquement supprimés.
15. Hébergement
partslink24 est principalement hébergé sur les propres serveurs internes du responsable du traitement.
En partie, partslink24 peut être hébergé dans l’« Oracle Cloud Infrastructure » (OCI) sur des serveurs d’Oracle America Inc. (« Oracle »). Vos données à caractère personnel sont alors traitées sur les serveurs au sein de l’UE.
Néanmoins, un transfert de données à caractère personnel vers les États-Unis ne peut être exclu. Dans ce cas, le transfert s’effectue sur la base du Data Privacy Framework de l’UE et des États-Unis. Oracle dispose d’une certification valable et atteste ainsi d’un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list
Pour plus d’informations sur le traitement des données à caractère personnel par Oracle, voir
https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
La base juridique de ce traitement est l’article 6 (1) f) du RGPD. Nous avons un intérêt légitime à ce que nos services fonctionnent de la manière la plus performante et la plus fiable possible.
16. Autres destinataires de vos données à caractère personnel et transfert vers des pays tiers
Assistance par les sociétés étrangères de LexCom
Nous traitons vos données à caractère personnel mentionnées dans les paragraphes précédents dans l’Union européenne et, le cas échéant, en sous-traitance (notamment pour la mise à disposition d’un support) au Brésil, en Chine, au Japon ainsi qu’aux États-Unis, au Mexique et au Royaume-Uni. Le traitement dans ces pays tiers s’effectue exclusivement sur la base d’une décision d’adéquation de l’UE ou de clauses types de protection des données de l’UE conformément à l’article 46 du RGPD.
Vous pouvez les consulter en cliquant sur le lien suivant : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analyse du trafic web par Akamai
En outre, vos données à caractère personnel mentionnées dans les paragraphes précédents seront traitées par Akamai Technologies Inc (« Akamai ») par l’intégration des services de livraison, de sécurité et d’analyse d’Akamai.
D’une part, le trafic de partslink24 est acheminé via des serveurs d’Akamai afin de livrer partslink24 de manière rapide, fiable et sécurisée, d’analyser les logiciels malveillants et d’empêcher un accès non autorisé à ceux-ci. Ce traitement est effectué en sous-traitance selon l’intérêt légitime de LexCom conformément à l’article 6 (1) f) du RGPD.
D’autre part, Akamai traite également vos données sous sa propre responsabilité sous la forme de fichiers journaux générés. Ceux-ci peuvent contenir des données à caractère personnel sous la forme d’adresses IP et d’évaluations de votre comportement d’utilisation des services web de LexCom et sont utilisés en particulier pour des analyses de sécurité et pour la reconnaissance de modèles de dommages pour le développement des services Akamai. Akamai n’utilise pas ces données pour identifier des personnes physiques ou pour profiler des personnes physiques.
Le transfert de vos données à caractère personnel à Akamai s’effectue sur la base du Data Privacy Framework de l’UE et des États-Unis. Akamai dispose d’une certification valable et atteste ainsi d’un niveau de protection suffisant.
Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list
Pour plus d’informations sur les conditions d’utilisation du traitement des données à caractère personnel par Akamai et sur la déclaration de confidentialité d’Akamai, veuillez consulter le site https://www.akamai.com/de/de/privacy-policies/.
Plate-forme de gestion du consentement Usercentrics
Afin de recueillir et de documenter le consentement des utilisateurs de partslink24 en matière de protection des données pour les cookies et les services que nous utilisons, nous utilisons l’outil Cookie-Consent de Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne.
Le stockage de vos données de consentement (date et heure du consentement/refus et adresse IP) est effectué dans le but de respecter les obligations légales découlant de l’article 25, paragraphe 2, n° 2 de la TTDSG ou de l'article 6 (1) c) du RGPD.
Nous avons conclu un accord de traitement des données avec Usercentrics, dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
Pour plus d’informations sur Usercentrics, consultez le site : https://usercentrics.com/privacy-policy/.
Validation de l’adresse
Afin de garantir qu'aucune donnée d'adresse erronée n'est enregistrée dans notre système, nous utilisons le service « Global Address » de GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom (« Loqate ») pour une validation de données correspondante. Nous avons conclu un accord de traitement des données avec Loqate.
Pour ce faire, Loqate vérifie uniquement la validité de l’adresse lors de la saisie via l’interface en ligne et ne l’enregistre pas. Si une erreur est constatée lors de la saisie de votre adresse, Loqate propose une adresse alternative ou l’orthographe correcte de l’adresse. À ces fins, Loqate doit également traiter votre adresse IP. Celle-ci est toutefois transmise sous une forme abrégée, ce qui rend impossible toute référence personnelle.
La base de données de Loqate utilisée pour la validation des données se trouve au Royaume-Uni. La Commission européenne a adopté une décision d’adéquation correspondante conformément à l’article 45, paragraphe 1 du RGPD, qui légitime le transfert de données à caractère personnel au Royaume-Uni.
Le traitement de vos données est effectué conformément à l’article 6 (1) f) du RGPD. Nous avons un intérêt légitime à traiter des données valides dans partslink24 et à garantir ainsi une mise à disposition sans faille de nos services.
Pour plus d’informations sur la protection des données chez Loqate, voir : https://www.loqate.com/de/products-services-privacy-notice/.
Suivi des conversions Google Ads
Nous utilisons le service « Google Ads Conversion Tracking » (Google Ads) de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Google Ads nous permet, par exemple via l’installation d’un cookie, de savoir si un utilisateur, après avoir cliqué sur une annonce publicitaire diffusée via Google Ads, a été redirigé vers le service web de LexCom et y a utilisé certains services. Nous pouvons ainsi mesurer la qualité et le succès de nos mesures publicitaires. Nous ne pouvons pas tirer de conclusions sur l’identité des utilisateurs individuels.
L’utilisation de ce service est basée sur votre consentement conformément à l’article 6 (1) a) du RGPD et à l’article 25, paragraphe 1, de la loi TTDSG. Le consentement que vous avez donné peut être retiré à tout moment en accédant de nouveau à l’outil de gestion du consentement.
Le transfert de vos données à caractère personnel à Google s’effectue sur la base du Data Privacy Framework de l’UE et des États-Unis. Google dispose d’une certification valable et atteste ainsi d’un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list
Vous trouverez de plus amples informations et les dispositions relatives à la protection des données dans la déclaration de confidentialité de Google à l’adresse suivante : https://www.google.com/policies/technologies/ads/
En outre, les données collectées sont traitées par Google et peuvent être transmises à des pays en dehors de l’UE, en particulier aux États-Unis. Vous trouverez ici de plus amples informations sur la protection des données chez Google et sur le transfert de données vers les États-Unis :
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Nous utilisons le service « Google Maps » (Google Maps) de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.
Grâce à Google Maps, nous vous permettons par exemple de rechercher les commerçants/destinataires de commande disponibles qui se trouvent à proximité de chez vous.
Google peut alors traiter vos termes de recherche, votre adresse IP ainsi que vos données de localisation - dans la mesure où vous avez autorisé leur détermination - également à des fins propres hors de notre influence. Vos données peuvent également être transmises à des pays en dehors de l’UE, en particulier aux États-Unis.
L’utilisation de ce service est basée sur votre consentement conformément à l’article 6 (1) a) du RGPD et à l’article 25, paragraphe 1, de la loi TTDSG. Le consentement que vous avez donné peut être retiré à tout moment en accédant de nouveau à l’outil de gestion du consentement.
Le transfert de vos données à caractère personnel à Google s’effectue sur la base du Data Privacy Framework de l’UE et des États-Unis. Google dispose d’une certification valable et atteste ainsi d’un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list
Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la déclaration de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/
Google Document AI
Vous avez la possibilité de télécharger des images et des documents avec des listes de pièces de rechange dans la gestion des commandes partslink24 via l'onglet « Téléchargement de fichiers ». Les données traitées sont automatiquement lues à l'aide de l'intelligence artificielle (IA) et transformées en un panier d'achat que vous pouvez ensuite traiter et utiliser pour une commande de pièces de rechange. Pour la mise à disposition de cette fonction, nous utilisons le service « Google Document AI » de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Le service AI est configuré de manière à ce que seules les informations sur les pièces de rechange et/ou les numéros de châssis soient recherchées dans le document téléchargé. Toutes les autres informations sont ignorées.
Nous avons conclu un accord de traitement des données avec Google, qui oblige Google à traiter les données transmises exclusivement pour la mise à disposition de la fonction et à ne pas les enregistrer au-delà.
La transmission de vos données personnelles à Google se fait sur la base du « EU-U.S. Data Privacy Framework ». Google dispose d'une certification valable et atteste ainsi d'un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/listLa transmission de vos données personnelles à Google se fait sur la base du « EU-U.S. Data Privacy Framework ». Google dispose d'une certification valable et atteste ainsi d'un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/.
Pixel Meta (anciennement Pixel Facebook)
Nous utilisons sur notre site web le pixel Meta de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « Meta »). Ce pixel permet d’établir une connexion directe entre votre navigateur et le serveur Meta. Le suivi s’effectue à l’aide d’un cookie enregistré sur votre ordinateur et qui saisit les informations suivantes, telles que les informations d’en-tête HTTP (entre autres l’adresse IP, les informations sur le navigateur web, l’emplacement de la page, le document, l’URL du site web et l’agent utilisateur du navigateur web ainsi que le jour et l’heure de l’utilisation), ainsi que des données spécifiques au pixel (cela comprend l’ID du pixel et le compte publicitaire Facebook à associer à un utilisateur de Facebook).
Le pixel Meta nous permet d’une part d’analyser l’utilisation de nos services web et de suivre l’efficacité des publicités Facebook (« Conversion Tracking ») et de vérifier si les utilisateurs ont été redirigés vers nos services web après avoir cliqué sur une publicité Facebook. Nous ne pouvons pas en l’occurrence tirer de conclusions sur l’identité des utilisateurs. Les données peuvent toutefois être stockées par Meta en dehors de notre sphère d’influence et utilisées à des fins propres conformément à la déclaration de confidentialité de Meta.
En outre, nous utilisons le pixel Meta pour vous proposer des messages publicitaires individualisés en fonction de votre intérêt pour nos produits. D’une part, nous pouvons définir les utilisateurs de nos services web en groupes cibles pour l’affichage d’annonces par Meta (appelées méta-annonces). En conséquence, nous utilisons le pixel Meta pour afficher les méta-annonces que nous diffusons uniquement aux utilisateurs de Facebook qui ont également montré un intérêt pour nos services web ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains thèmes ou produits déterminés en fonction des pages web visitées) que nous transmettons à Meta (appelées « audiences personnalisées »). Nous voulons ainsi nous assurer que nos méta-annonces correspondent à l’intérêt potentiel des utilisateurs.
Si vous êtes membre de Facebook et que vous avez été autorisé à le faire via les paramètres de confidentialité de votre compte, Meta peut également associer les informations recueillies sur votre visite à votre compte de membre et les utiliser pour cibler les méta-annonces. Vous pouvez consulter et modifier à tout moment les paramètres de confidentialité de votre profil Facebook.
L’utilisation du pixel Meta se fait exclusivement sur la base de votre consentement conformément à l’article 6 (1) a) du RGPD, que vous nous avez donné via l’outil de consentement des cookies sur notre site web. Vous pouvez retirer ce consentement à tout moment en appelant à nouveau l’outil de consentement aux cookies.
Si vous n’avez pas accepté l’utilisation de pixels Meta, Facebook n’affichera que des méta-annonces générales qui ne sont pas sélectionnées en fonction des informations collectées à votre sujet sur ce site.
Le transfert de vos données personnelles à Meta s’effectue sur la base du Data Privacy Framework de l’UE et des États-Unis. Meta dispose d’une certification valable et atteste ainsi d’un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données : https://de-de.facebook.com/about/privacy/
17. Durée de conservation des données à caractère personnel
La durée de conservation des données à caractère personnel décrites dans les paragraphes précédents est déterminée - sauf définition individuelle contraire dans la présente déclaration de protection des données - par les délais de conservation légaux applicables (par ex. en vertu du droit commercial et du droit fiscal). Après l’expiration du délai respectif, les données correspondantes sont supprimées de manière routinière. Il convient de noter qu’un compte partslink24 est maintenu actif pendant une période déterminée de 12 mois. Au cours de cette période, l’utilisateur a la possibilité de se réinscrire pour un abonnement. Dans la mesure où les données sont nécessaires à l’exécution ou à la préparation d’un contrat, ou si nous avons un intérêt légitime à les conserver, les données sont effacées lorsqu’elles ne sont plus nécessaires à ces fins ou lorsque vous avez fait usage de votre droit de rétractation ou d’opposition.
18. Vos droits
Conformément aux lois en vigueur sur la protection des données, vous disposez d’un droit d’accès à vos données (article 15 du RGPD), d’un droit de rectification (article 16 du RGPD) ou d’effacement (article 17 du RGPD) ou d’un droit de limitation de leur traitement (article 18 du RGPD) ainsi que d’un droit à la portabilité des données (article 20 du RGPD).
Si vous avez d’autres questions concernant la protection des données lors de l’utilisation du site LexCom et/ou des services LexCom ou si vous souhaitez faire valoir les droits mentionnés précédemment, veuillez vous adresser directement à notre délégué à la protection des données :
LexCom Informationssysteme GmbH
- Délégué à la protection des données -
Rüdesheimer Str. 23
80686 Munich
privacy@lex-com.net
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données si vous estimez que LexCom ne respecte pas les lois applicables en matière de protection des données.
19. Droit d’opposition
Si vos données à caractère personnel sont traitées par nos soins sur la base d’un intérêt légitime conformément à l’article 6 (1) f) du RGPD, vous avez le droit, conformément à l’article 21 du RGPD, de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière. Dans ce cas, LexCom ne traitera plus les données à caractère personnel, à moins qu’elle ne puisse démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si vous souhaitez faire usage de votre droit de rétractation ou d’opposition, il vous suffit d’envoyer un e-mail à privacy@lex-com.net.