1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
SARL GARAGE POLAERT
Ham de Saveaumare – 76680 Montérolier
Email : contact@polaert-pieces-auto.fr
2. Données collectées
Selon la nature de votre utilisation du site, nous pouvons être amenés à collecter :
- Identification : civilité, nom, prénom.
- Coordonnées : email, téléphone, adresse postale de livraison et de facturation.
- Données de compte : identifiants de connexion, mot de passe (chiffré), préférences.
- Données de commande : produits, quantités, historique d'achat, factures, avoirs, retours.
- Données de paiement : traitées directement par nos prestataires de paiement sécurisés. Aucune donnée bancaire n'est stockée sur nos serveurs.
- Données de navigation : cookies, pages consultées, véhicule sélectionné, recherches, adresse IP.
- Inscription via réseau social : si vous utilisez Google ou Facebook pour vous connecter, nous recevons votre email, votre nom et votre identifiant public de la part du fournisseur.
2.1 Inscription professionnelle (B2B)
Les clients professionnels communiquent en complément :
- Raison sociale, SIRET, numéro de TVA intracommunautaire, code APE, fonction du dirigeant.
- Extrait des informations publiques de la société (obtenu via l'API Pappers sur la base du SIRET).
- Justificatifs uploadés (ex. extrait Kbis, pièce d'identité du dirigeant).
- Données techniques anti-fraude : adresse IP, navigateur, pays/ville approximatifs, langue. Ces données sont anonymisées après 90 jours (les 3 derniers octets de l'IP sont tronqués) et supprimées après 12 mois.
- Code OTP temporaire envoyé par email pour vérifier votre adresse (conservé 10 minutes maximum).
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte client (particulier ou professionnel).
- Traiter vos commandes, livraisons, factures, retours et avoirs.
- Répondre à vos demandes via le formulaire de contact ou le SAV.
- Vérifier l'authenticité d'une inscription professionnelle et prévenir la fraude.
- Vous envoyer des emails transactionnels (confirmation, suivi, vérification OTP).
- Vous envoyer la newsletter et des offres commerciales, uniquement si vous y avez consenti.
- Améliorer le site et mesurer son audience.
- Respecter nos obligations légales et comptables.
4. Bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :
- Exécution du contrat : gestion du compte, des commandes, des livraisons et du SAV.
- Obligations légales : facturation, comptabilité.
- Consentement : newsletter, cookies non essentiels, connexion via réseau social.
- Intérêt légitime : prévention de la fraude lors de l'inscription professionnelle (collecte IP, navigateur, géoloc), amélioration du site, sécurité des accès. Ce traitement est proportionné et ne porte pas atteinte aux droits et libertés des utilisateurs.
5. Destinataires et sous-traitants
Vos données peuvent être transmises à des prestataires strictement nécessaires au fonctionnement du service :
- Hébergement et infrastructure : notre hébergeur technique.
- Envoi d'emails transactionnels et marketing : Mailjet (France – UE).
- Vérification d'identité professionnelle : Pappers (France – UE), interrogé avec votre SIRET pour obtenir les informations légales publiques de votre société.
- Géolocalisation d'IP anti-fraude : ipinfo.io (États-Unis – encadré par les clauses contractuelles types de la Commission européenne).
- Authentification via réseaux sociaux : Google Ireland Ltd et Meta Platforms Ireland Ltd, uniquement si vous choisissez ce mode de connexion.
- Prestataires de paiement : selon le mode de paiement choisi lors du checkout.
- Transporteurs : pour la livraison de vos commandes.
- Synchronisation catalogue pièces : Opisto et Ovoko, plateformes de gestion de pièces détachées, pour la mise à disposition de notre catalogue et le traitement des commandes de pièces.
Tous nos sous-traitants sont engagés par contrat à respecter la réglementation applicable et à ne traiter vos données que pour les finalités strictement nécessaires.
6. Durées de conservation
- Compte client actif : tant que le compte est actif.
- Compte client inactif : 3 ans après la dernière connexion ou le dernier achat, puis suppression ou anonymisation.
- Commandes et factures : 10 ans (obligation comptable et fiscale).
- Demandes professionnelles (B2B) : 3 ans après le dernier échange.
- Données techniques anti-fraude (fingerprint B2B) : anonymisation de l'IP après 90 jours, suppression complète après 12 mois.
- Codes OTP temporaires : 10 minutes maximum, puis purge automatique.
- Newsletter : jusqu'au désabonnement, ou 3 ans après la dernière interaction.
- Cookies : 13 mois maximum.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Connexion HTTPS (TLS) sur l'ensemble du site.
- Mots de passe stockés sous forme chiffrée (jamais en clair).
- Protection contre les tentatives de force brute (limitation du nombre de tentatives).
- Protection anti-spam et anti-bot (honeypot, rate-limit par IP) sur les formulaires publics.
- Vérification email obligatoire lors de l'inscription professionnelle (code OTP).
- Accès restreint aux données internes, journalisé et tracé.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données (article 15).
- Droit de rectification de vos données (article 16).
- Droit à l'effacement / droit à l'oubli (article 17).
- Droit à la limitation du traitement (article 18).
- Droit à la portabilité de vos données (article 20).
- Droit d'opposition au traitement (article 21), notamment à des fins de prospection.
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
- Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr.
Pour exercer ces droits, contactez-nous à contact@polaert-pieces-auto.fr. Nous vous répondrons dans un délai maximal d'un mois. Une pièce d'identité peut vous être demandée en cas de doute sur votre identité.
9. Cookies
Le site utilise des cookies et technologies similaires pour :
- Assurer son bon fonctionnement (panier, session, préférence véhicule).
- Mesurer l'audience et analyser la navigation.
- Vous proposer des contenus et offres adaptés, si vous y avez consenti.
Un bandeau de consentement est affiché lors de votre première visite. Vous pouvez à tout moment modifier vos préférences via les paramètres de cookies.
10. Transferts hors Union européenne
Certains de nos sous-traitants (par exemple ipinfo.io, Google, Meta) sont susceptibles d'opérer partiellement hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par des mécanismes équivalents reconnus par le RGPD (décision d'adéquation, certification Data Privacy Framework).
11. Mineurs
Le site n'est pas destiné aux personnes de moins de 16 ans. Si nous apprenons qu'une telle personne a créé un compte, nous le supprimerons sans délai.
12. Contact
Pour toute question relative à cette politique ou au traitement de vos données personnelles :
contact@polaert-pieces-auto.fr
13. Mise à jour
Cette politique peut être modifiée pour rester conforme aux évolutions légales et aux évolutions de nos services. Nous vous invitons à la consulter régulièrement.
Dernière mise à jour : 23/04/2026