POLITIQUE DE CONFIDENTIALITÉ DE XeXpress.fr
INTRODUCTION
Dans le cadre de son activité, la société XEXPRESS est amenée à collecter et à traiter des informations dont certaines sont qualifiées de "données personnelles". XEXPRESS attache une grande importance au respect de la vie privée, et n’utilise que des données de manière responsable et confidentielle et dans une finalité précise.
Les données récoltées sont à seule destination des salariés de XEXPRESS et de ses prestataires. Il n’est opéré à aucun transfert hors Union européenne. Par ailleurs, aucune donnée confidentielle sensible n’est collectée. Ces données font l’objet d’un stockage informatique et d’une sauvegarde sécurisés (identification des accès, données sécurisées, traçabilité des accès).
Nos services ne sont pas destinés aux utilisateurs mineurs. Nous ne recueillons pas délibérément des informations auprès des enfants. Si vous n'êtes pas majeur(e), vous ne devez pas accéder à nos services ni nous fournir d'informations.
DONNÉES PERSONNELLES
Nous ne recueillons que les données strictement nécessaires à l’exécution de nos services. Vous trouverez ci-dessous les principales méthodes que nous utilisons pour recueillir des informations :
- Nous recueillons des informations lorsque vous utilisez le site Xexpress.fr. Lorsque vous visitez notre site, nous pouvons recueillir, collecter et enregistrer ces utilisations, sessions et informations connexes.
- Nous recueillons les informations que vous nous fournissez volontairement. Par exemple, nous recueillons les informations que vous nous fournissez lorsque vous exprimez une demande de devis.
Lors de l’accès et la navigation sur le site web xexpress.fr, deux types de données sont susceptibles d’être recueillies :
- Les données transmises directement
Ces données sont celles que vous nous transmettez directement pour contacter le service technique, le service administratif ou pour accéder aux tarifs de notre catalogue de pièces. Lors de l’inscription, des informations obligatoires sont recueillies dans le formulaire dédié, à savoir : « prénom et nom », « email » et « GSM ». Sont également demandées les informations relatives à votre statut « Entreprise » ou « Particulier » ainsi que votre localisation (territoriale).
Une fois connecté, afin de répondre à vos demandes (informations produits, devis, commandes) d’autres informations nécessaires au traitement de ces demandes peuvent être exigées : « copie carte grise », « numéro de châssis », « n° de Siret », « N° de TVA », « Raison Sociale », « Adresse Postale », « RIB ».
- Les données collectées automatiquement
Lors de vos visites, une fois votre consentement donné, nous pouvons recueillir des informations de type « web analytics » relatives à votre navigation, la durée de votre consultation, votre adresse IP, votre type et version de navigateur. La technologie utilisée est le cookie. (voir Tableau des Cookies).
UTILISATION DES DONNÉES
Nous utilisons vos informations personnelles aux fins suivantes :
- Pour fournir et exploiter les services proposés.
- Pour développer, personnaliser et améliorer nos services,
- Pour traiter vos demandes d’informations, de devis, vos commandes, vos livraisons et vos réclamations,
- Pour vous informer de l’état de votre commande et du suivi de votre livraison
- Pour répondre à vos réactions, demandes et requêtes et vous apporter notre assistance,
- À d'autres fins internes de statistiques,
- Pour renforcer nos capacités en matière de sécurité des données et de prévention de la fraude,
- Pour enquêter sur les éventuelles violations, faire respecter nos conditions ou nos politiques, ou se conformer à une loi, une réglementation ou une autorité gouvernementale applicable,
- Pour vous envoyer occasionnellement des informations promotionnelles ou d'autres informations concernant nos produits.
Les données « web analytics » sont collectées de forme anonyme (en enregistrant des adresses IP anonymes) par Google Analytics, et nous permettent de mesurer l'audience de notre site web, les consultations et les éventuelles erreurs afin d’améliorer constamment l’expérience des utilisateurs. Ces données sont utilisées par XEXPRESS, responsable du traitement des données, et ne seront jamais cédées à un tiers ni utilisées à d’autres fins que celles détaillées ci-dessus.
Nous n'utiliserons vos informations personnelles qu'aux fins définies dans cette Politique de confidentialité, si :
- L'utilisation de vos Informations personnelles est nécessaire pour exécuter un contrat ou prendre des mesures en vue de conclure un contrat avec vous (par exemple, pour vous fournir les Services ou pour vous fournir notre assistance client ou technique)
- Il nous est nécessaire d'utiliser vos Informations personnelles pour nous conformer à une obligation légale ou réglementaire pertinente
- Il nous est nécessaire d’utiliser vos Informations personnelles pour nos intérêts légitimes en tant qu'entreprise, à condition que cette utilisation soit à tout moment proportionnée et respectueuse de vos droits à la vie privée.
Nous pouvons partager vos informations avec nos fournisseurs de services, afin de fournir les prestations attendues (par exemple, en stockant des informations sur les services d'hébergement tiers, en fournissant notre assistance technique, en partageant vos coordonnées téléphoniques et postales pour les livraisons).
Nous pouvons également divulguer vos informations dans les circonstances suivantes : (i) pour enquêter, détecter, prévenir ou prendre des mesures concernant des activités illégales ou d'autres actes répréhensibles, des soupçons de fraude ou des questions de sécurité ; (ii) pour établir ou exercer nos droits de défense contre des revendications légales ; (iii) pour protéger nos droits, nos biens ou notre sécurité personnelle et ceux de nos utilisateurs ou du grand public ; (iv) si nous ou l'une de nos sociétés affiliées subissons un changement de contrôle, y compris par le biais d'une fusion, d'une acquisition ou d'un achat de tous ou de la quasi-totalité de nos actifs ; (v).
Nous ne partagerons pas votre adresse e-mail ni toute autre information personnelle, avec des sociétés de publicité en ligne ou des réseaux publicitaires sans votre consentement.
En aucun cas nous ne diffusons ou partageons vos informations à des tiers autres que pour des raisons légales ou sur demande des autorités compétentes et habilitées.
Finalité | Détail | Données | Base juridique | Durée de conservation | Destinataires des données |
---|---|---|---|---|---|
Consultation tarifaire rapide | Permettre la consultation des tarifs après inscription sur le site Xexpress. | Données de connexion (IP, type de terminal utilisé). Cookies analytiques et fonctionnels Statut du client : professionnel ou particulier Localisation territoriale du client (Pays) | Consultation tarifaire rapide Permettre la consultation des tarifs après inscription sur le site Xexpress. Données de connexion (IP, type de terminal utilisé). Cookies analytiques et fonctionnels Statut du client : professionnel ou particulier Localisation territoriale du client (Pays) Article 6-1a) la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques 3 ans Responsable de traitement Xexpress | 3 ans | Responsable de traitement Xexpress |
Etablissement de devis | Permettre l’établissement d’un chiffrage pour un client en tenant compte de son territoire de localisation. | Nom et prénom Données de connexion à l'espace client sur site web et adresse mail interne du client. Numéro du châssis du véhicule (optionnel) Numéro de téléphone Adresse postale et adresse de livraison | Article 6-1f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. | 3 ans | Responsable de traitement Xexpress / ABC Automotive / CGC Services |
Commande | Permettre au client de passer une commande en ligne | Article 6-1b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci | 10 ans | Responsable de traitement Xexpress | |
Réclamation et garantie | Permettre au client d’exercer ses droits de Rétractation, réclamation et garantie | Nom, prénom et adresse postale du client. Carte crise du véhicule. Factures réparation(s) | Article 6-1b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci Article 6-1c) le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis. | 1 an | Responsable de traitement Xexpress |
Communication | Informer le client sur le statut de sa commande (depuis le paiement jusqu’à la livraison, par email, sms ou téléphone). Informer le client concernant les produits Xexpress. | Commande (nom, prénom, adresse postale et de livraison, numéro de téléphone, numéro client) | Article 6-1f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. | 10 ans | Responsable de traitement Xexpress / SAS Sarbacane |
Livraison | Permettre et suivre la livraison à domicile des commandes clients | Nom et prénom, adresse de livraison, mail et numéro de téléphone | Article 6-1b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci. | 10 ans | Responsable de traitement Xexpress / Chronopost / Geodis France Express / DHL International |
BASE LÉGALE
Les données personnelles nécessaires à l’exécution de nos services ne sont collectées qu’après consentement obligatoire de l’utilisateur. Ce consentement est valablement recueilli (boutons et cases à cocher), libre, clair et sans équivoque.
DURÉE DE CONSERVATION
Veuillez noter que nous conservons les informations que nous recueillons aussi longtemps que nécessaire pour fournir les services et pour nous conformer à nos obligations légales ou contractuelles envers vous, résoudre les litiges et faire respecter nos accords, conformément à nos CGV.
PROTECTION DE VOS DONNÉES
Le service d'hébergement de notre site met à notre disposition la plateforme en ligne qui nous permet de vous fournir l’accès à notre site marchand. Vos données peuvent être stockées par l'intermédiaire des applications de stockage de données, de bases de données ou générales de notre fournisseur d'hébergement. Il stocke vos informations sur des serveurs sécurisés derrière un pare-feu et offre un accès sécurisé HTTPS.
Toutes les passerelles de paiement direct proposées par notre prestataire respectent les normes établies par PCI-DSS, telles que gérées par le PCI Security Standards Council, qui est un effort conjoint de sociétés comme Visa, MasterCard, American Express et Discover. Les exigences PCI-DSS contribuent à garantir le traitement sécurisé des informations relatives aux cartes de crédit par notre site marchand et ses fournisseurs de services, y compris les mesures physiques, électroniques et procédurales.
Les Informations personnelles sont conservées, traitées et stockées en exclusivement en Europe, en Belgique et en France. Nous ne transférons aucune donnée en dehors de l’Union européenne.
Nous vous encourageons à définir des mots de passe forts et à éviter de nous fournir ou de fournir à quiconque des informations sensibles dont vous pensez que la divulgation pourrait vous causer un préjudice substantiel ou irréparable. En outre, les e-mails et les messages instantanés n'étant pas reconnus comme des formes de communication sûres, nous vous demandons de, et vous encourageons à, ne pas partager d'informations sensibles par l'intermédiaire de ces méthodes.
MODIFICATIONS OU MISES À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ :
Nous pouvons réviser cette politique de confidentialité à chaque fois que nécessaire, à notre seule discrétion, et la version la plus récente sera toujours affichée sur notre site web. Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité pour prendre connaissance de toute modification. En cas de changements importants, nous publierons sur notre site web un avis pour annoncer ces changements. Si vous continuez à utiliser nos services après la notification de modifications sur notre site web, cela constituera votre reconnaissance et votre consentement à ces modifications de la Politique de confidentialité et votre accord à être lié(e) par les conditions de ces modifications.
VOS DROITS CONCERNANT VOS DONNÉES PERSONNELLES
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition ou droit à l’oubli sur l’ensemble de vos données personnelles. Vous pouvez également retirer votre consentement au traitement de vos données.
Cette demande peut être demandée soit :
- Par courriel, depuis votre espace client,
- Par courrier, à l’adresse postale suivante : 510 Leuvensesteenweg Parc Horizon B3/19, 1930 ZAVENTEM – Belgique
- En accédant directement à notre interface en ligne
Votre demande sera traitée dans les délais imposés par le RGPD et la Commission de la protection de la vie privée.
Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la Commission de la protection de la vie privée en contactant le DPO par téléphone : +32 2 274 48 00, par courrier à l'adresse postale suivante : Rue de la Presse 35 - 1000 Bruxelles ou par email :
commission@privacycommission.be
Dernière révision le 30/01/2024