Politique de confidentialité

1Responsable du traitement

Le responsable des traitements décrits ici est colorNdrive UG (haftungsbeschränkt), Bürgermeister-Widmeierstr. 23, 86179 Augsburg, Germany. Vous pouvez nous joindre par téléphone au +49 151 4722 0949 ou par e-mail à [email protected].

Nous n’avons pas désigné de délégué à la protection des données : les seuils légaux ne sont pas atteints. Adressez vos demandes aux coordonnées ci-dessus.

2Données traitées

Visite du site. Notre serveur enregistre la requête : adresse IP, date et heure, page demandée, page de provenance, navigateur et système d’exploitation. Ces journaux servent à délivrer le site, à le sécuriser et à diagnostiquer les incidents.

Commande. Pour exécuter une commande, nous traitons vos nom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone, le code peinture et le véhicule que vous indiquez, ainsi que les données nécessaires au paiement.

Prise de contact. Si vous nous écrivez, nous traitons votre message et l’adresse d’expédition afin d’y répondre.

Cookies. Notre politique relative aux cookies indique lesquels sont déposés, par qui, et comment refuser ceux qui ne sont pas strictement nécessaires.

3Bases légales

• Exécution du contrat ou mesures précontractuelles — art. 6, §1, b) RGPD : traitement de la commande, livraison, paiement, garantie et rétractation.
• Obligation légale — art. 6, §1, c) RGPD : conservation des factures et de la correspondance commerciale au titre du droit fiscal et commercial.
• Intérêts légitimes — art. 6, §1, f) RGPD : exploitation et sécurisation du site, prévention des abus, réponse aux demandes. Notre intérêt est un site qui fonctionne et qui n’est pas attaqué.
• Consentement — art. 6, §1, a) RGPD : cookies non essentiels et e-mails commerciaux. Vous pouvez le retirer à tout moment pour l’avenir.

4Destinataires

Nous ne transmettons que ce qu’exige la tâche concernée, et uniquement à des tiers agissant sur nos instructions ou en vertu de leur propre obligation légale :

Hébergement

Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.), DigitalOcean, LLC

Paiement

Shopify (Shopify International Limited, Ireland), Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), Stripe (Stripe Payments Europe, Limited, Ireland)

Livraison

DHL, UPS, FedEx

Mesure d’audience

Google Analytics 4 (Google Ireland Limited)

Les conseils fiscaux, commissaires aux comptes et autorités reçoivent des données lorsque la loi l’impose. Nous ne vendons pas de données personnelles et ne les transmettons pas à des tiers à des fins publicitaires propres.

5Transferts hors EEE

Lorsqu’un destinataire traite des données hors de l’Espace économique européen, le transfert repose soit sur une décision d’adéquation de la Commission européenne, soit sur ses clauses contractuelles types assorties de garanties complémentaires. Une expédition hors EEE implique nécessairement la communication de votre adresse au transporteur et à la douane du pays de destination.

6Durées de conservation

Journaux serveur

Supprimés ou anonymisés au plus tard après 30 jours

Données de commande et de facturation

10 ans, conformément au droit fiscal et commercial allemand

Demandes sans commande

Supprimées une fois le dossier clos

Preuves de consentement

Tant que le consentement est invoqué, plus le délai de prescription

7Vos droits

• Accès — une copie des données vous concernant et les informations figurant dans la présente notice (art. 15).
• Rectification — correction des données inexactes et complément des données incomplètes (art. 16).
• Effacement — suppression, lorsqu’aucune obligation de conservation ne s’y oppose (art. 17).
• Limitation — suspension du traitement le temps de trancher une contestation d’exactitude ou de licéité (art. 18).
• Portabilité — les données que vous nous avez fournies, dans un format lisible par machine (art. 20).
• Opposition — aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation. Contre la prospection, l’opposition est possible à tout moment et sans motif (art. 21).
• Retrait du consentement — à tout moment pour l’avenir ; les traitements déjà réalisés restent licites.

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons dans le mois.

8Réclamations

Vous pouvez saisir une autorité de contrôle — dans l’État membre de votre résidence, de votre lieu de travail ou du manquement supposé. L’autorité compétente pour nous est l’autorité bavaroise de protection des données (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), à Ansbach.

9La fourniture des données est-elle obligatoire ?

La simple consultation du site n’exige aucune donnée au-delà de ce que votre navigateur transmet pour atteindre notre serveur. Une commande exige les données signalées comme obligatoires : sans elles, le contrat ne peut être conclu ni exécuté.

10Décision automatisée

Nous ne recourons à aucune décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.