Politique de Confidentialité
Protection de vos données personnelles — RGPD
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site www.lpao-carrosserie-adaptable.com est :
- LA PIECE AUT'OCCASION (LPAO) — SAS au capital de 300 000 €
- Siège social : 13 rue Louis Armand, 67620 Soufflenheim
- SIRET : 848 978 789 00032
- Email : [email protected]
- Téléphone : 03 74 47 59 50
2. Données collectées
Dans le cadre de l'utilisation du site et de la passation de commandes, nous collectons les données personnelles suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Gestion du compte et des commandes | Exécution du contrat |
| Adresse email | Communication, confirmation de commande | Exécution du contrat |
| Adresse postale | Livraison des commandes | Exécution du contrat |
| Numéro de téléphone | Suivi de livraison, service client | Exécution du contrat |
| Historique de commandes | Suivi des achats, garantie | Obligation légale |
| Données de navigation | Amélioration du site, statistiques | Intérêt légitime |
3. Durée de conservation
Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées :
- Données de compte : durée de vie du compte + 3 ans après la dernière activité
- Données de commande : 10 ans (obligation comptable légale)
- Données de facturation : 10 ans (obligation fiscale)
- Données de navigation : 13 mois maximum
- Cookies : 13 mois maximum conformément aux recommandations de la CNIL
4. Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants, dans le strict cadre des finalités décrites :
- Stripe : traitement sécurisé des paiements (certifié PCI DSS)
- Transporteurs : livraison des commandes (nom, adresse, téléphone)
- Hébergeur : stockage sécurisé des données du site
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE) 2016/679, vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification
Faire corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par le RGPD
Droit à la limitation
Demander la limitation du traitement de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition
Vous opposer au traitement de vos données pour des motifs légitimes
Pour exercer ces droits, contactez-nous à : [email protected]. Nous répondrons dans un délai maximum de 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Le site utilise le protocole HTTPS (SSL/TLS) pour chiffrer les communications. Les paiements sont traités par Stripe, certifié PCI DSS niveau 1. Aucune donnée bancaire n'est stockée sur nos serveurs.
7. Transferts internationaux
Certaines données peuvent être transférées vers des pays situés en dehors de l'Union Européenne (hébergement, services de paiement). Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
8. Modification de la politique
La présente politique de confidentialité peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous invitons à consulter régulièrement cette page. En cas de modification substantielle, nous vous en informerons par email ou par notification sur le site.