1. Responsable du traitement
Autopartz LTD, 128 City Road, London, EC1V 2NX, Royaume-Uni
Représentée par son directeur : Muhammad Abid Javed
E-mail : info@navisdkarten.de · Téléphone : +44 7491 931676
2. Généralités
Nous traitons des données personnelles uniquement dans la mesure nécessaire pour fournir ce site, traiter vos commandes ou sur la base de votre consentement. Les bases légales sont l’article 6, paragraphe 1, points a (consentement), b (contrat et mesures précontractuelles), c (obligations légales, par ex. conservation) et f (intérêts légitimes) du RGPD. L’accès à votre terminal est en outre régi par l’article 82 de la loi n° 78-17 « Informatique et Libertés ». Le Royaume-Uni, où nous avons notre siège, bénéficie d’une décision d’adéquation de la Commission européenne.
3. Hébergement et fichiers journaux
Ce site est hébergé par Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre) sur des serveurs situés à Francfort-sur-le-Main (Allemagne). Lors de la consultation du site, le serveur traite automatiquement l’adresse IP, la date et l’heure, la page consultée, l’URL de provenance, le navigateur et le système d’exploitation. Ce traitement est nécessaire au fonctionnement sûr et stable du site (art. 6, par. 1, point f RGPD). Les fichiers journaux sont supprimés dès qu’ils ne sont plus nécessaires à ces fins. La collaboration avec l’hébergeur repose sur un contrat de sous-traitance conforme à l’article 28 RGPD.
4. Commandes et compte client
Pour votre commande, nous traitons vos nom, adresse, adresse e-mail, numéro de téléphone (s’il est indiqué), les produits commandés et les informations de paiement (art. 6, par. 1, point b RGPD). Pour la livraison, nous transmettons votre nom et votre adresse au transporteur. Si vous créez un compte client, nous conservons vos données jusqu’à la suppression du compte. Nous conservons les données de commande et de facturation jusqu’à 10 ans en raison d’obligations commerciales et fiscales (art. 6, par. 1, point c RGPD). Pour les mises à jour de cartes avec code d’activation, nous traitons en outre le numéro d’identification (VIN) de votre véhicule, car le code est créé uniquement pour ce véhicule. Nous transmettons le VIN au fournisseur qui crée le code et ne l’utilisons à aucune autre fin (art. 6, par. 1, point b RGPD). Votre accord au début immédiat de la livraison est enregistré avec la date et l’heure dans votre commande afin que nous puissions le prouver ; il est conservé aussi longtemps que les données de commande (art. 6, par. 1, points c et f RGPD).
5. Paiement via Stripe
Tous les paiements (carte de crédit et de débit, Klarna, Amazon Pay, Apple Pay, Google Pay, EPS) sont traités par le prestataire de paiement Stripe (Stripe Payments Europe Ltd., Dublin, Irlande, ou Stripe Payments UK Ltd., Londres, Royaume-Uni). Nous transmettons à Stripe le montant, le nom, l’adresse e-mail et l’adresse de facturation. Vous saisissez vos données de carte ou de compte directement chez Stripe ou chez le service de paiement concerné ; nous ne les recevons pas. Stripe utilise des cookies techniquement nécessaires pour prévenir la fraude. Base légale : art. 6, par. 1, points b et f RGPD. Selon le mode de paiement, Klarna Bank AB (Stockholm), Amazon Payments Europe S.C.A. (Luxembourg), Apple Distribution International Ltd. (Cork) ou Google Ireland Ltd. (Dublin) traitent également vos données selon leurs propres politiques. Klarna peut effectuer une vérification de solvabilité pour le paiement différé ou fractionné. Politique de confidentialité de Stripe : https://stripe.com/fr/privacy
Pour les paiements par carte (y compris Apple Pay et Google Pay), Stripe conserve votre carte jusqu’à 2 heures afin que vous puissiez, après votre commande, ajouter en un clic l’envoi express en option ; elle est ensuite supprimée automatiquement. Aucun autre montant n’est débité sans votre confirmation expresse (art. 6, par. 1, point b RGPD).
6. Contact par e-mail, formulaire et WhatsApp
Si vous nous contactez par e-mail, via le formulaire de contact ou par WhatsApp, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, points b ou f RGPD) et les supprimons lorsqu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne s’applique. En cas d’utilisation de WhatsApp, WhatsApp Ireland Ltd. traite également vos données ; un transfert vers les États-Unis est possible. Si vous ne le souhaitez pas, utilisez l’e-mail ou le téléphone.
Pour protéger le formulaire de contact contre le spam, nous utilisons Google reCAPTCHA (Google Ireland Limited). reCAPTCHA analyse votre comportement sur la page et des données techniques (notamment l’adresse IP et les informations du navigateur) et les transmet à Google ; un transfert vers les États-Unis est possible. Base légale : notre intérêt légitime à la protection contre les abus (art. 6, par. 1, point f RGPD).
7. Cookies et gestion du consentement (CookieYes)
Nous utilisons l’outil de consentement CookieYes (extension exploitée sur notre serveur). Il enregistre votre choix dans le cookie « cookieyes-consent » (durée 1 an). Nous utilisons sans consentement les cookies techniquement nécessaires (panier, session, paiement, votre choix de cookies) (art. 82 loi Informatique et Libertés, art. 6, par. 1, points b et f RGPD). Tous les autres cookies et services ne sont chargés qu’avec votre consentement (art. 6, par. 1, point a RGPD). Vous pouvez modifier ou retirer votre consentement à tout moment via l’icône des cookies en bas à gauche du site.
8. Google Ads (suivi des conversions et remarketing)
Uniquement si vous acceptez la catégorie « Publicité », nous chargeons la balise Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Elle nous permet de mesurer si une commande provient d’une annonce Google (suivi des conversions) et de vous montrer des annonces pour nos produits sur d’autres sites (remarketing). Des cookies sont alors déposés et des données telles que l’adresse IP, les pages consultées, la valeur et le numéro de commande sont transmises à Google ; un transfert vers les États-Unis est possible. Google est certifié selon le EU-US Data Privacy Framework. Base légale : art. 6, par. 1, point a RGPD. Nous utilisons le mode de consentement de Google en mode avancé : sans votre consentement, la balise Google est chargée mais ne dépose aucun cookie et n’envoie que des signaux limités sans identifiant de cookie (par exemple le fait qu’une commande a eu lieu), à partir desquels Google estime statistiquement l’efficacité publicitaire ; aucun remarketing n’a alors lieu. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à mesurer l’efficacité de notre publicité). Politique de confidentialité de Google : https://policies.google.com/privacy
9. Google Merchant Center
Nous transmettons nos données produits (aucune donnée personnelle) au Google Merchant Center afin que nos produits puissent apparaître dans Google Shopping.
10. Envoi d’e-mails
Nous envoyons les confirmations de commande et les e-mails de service via un prestataire d’e-mails qui traite votre adresse e-mail et le contenu du message uniquement pour notre compte. Base légale : art. 6, par. 1, point b RGPD.
11. Vos droits
Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Vous pouvez retirer votre consentement à tout moment pour l’avenir (art. 7, par. 3). Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en France la CNIL (www.cnil.fr). Pour toute demande : info@navisdkarten.de.
12. Sécurité
Ce site utilise un chiffrement SSL/TLS, reconnaissable à « https:// » dans la barre d’adresse.
Version : octobre 2026