Politique de confidentialité

1. Responsable du traitement

Le responsable et ses coordonnées complètes figurent dans « Contact et informations légales ». InCarUpgrades est le nom commercial de ce vendeur.

2. Données traitées

Nous traitons uniquement les données nécessaires à la commande concernée et au fonctionnement sécurisé de la boutique.

• Coordonnées et données de facturation : nom, e-mail, adresse, pays et éventuellement nom de société.
• Données de commande, produit, prix, taxe, statut de paiement et référence Mollie. Nous ne stockons pas les données complètes de carte bancaire.
• Données du véhicule et du système : marque, famille de navigation, version de carte et VIN complet. Le VIN complet n’est demandé qu’après confirmation du paiement, sur une page protégée et non indexable.
• Messages d’assistance, statut de livraison et journaux de sécurité limités. Le VIN ne figure pas dans les URL, événements analytiques, métadonnées de paiement ou objets d’e-mail.

3. Finalités et bases juridiques

Nous traitons les données de commande, de paiement et du véhicule pour exécuter le contrat : vérification, livraison numérique, assistance, remboursement et facturation. Les registres fiscaux et commerciaux sont conservés pour respecter nos obligations légales. Des journaux de sécurité limités sont utilisés au titre de notre intérêt légitime à prévenir les abus, diagnostiquer les erreurs et rapprocher les paiements. Les outils analytiques ou marketing facultatifs ne sont activés qu’avec consentement.

4. Destinataires et sous-traitants

Les données ne sont communiquées qu’aux parties qui en ont besoin : Mollie pour les paiements ; les prestataires d’hébergement, d’e-mail, de base de données et de stockage privé ; et le fournisseur technique pour la vérification et la livraison liées au véhicule. Les conseillers ou autorités n’y accèdent que lorsque la loi l’exige.

• Seules les données du véhicule nécessaires à la vérification et à la livraison concernées sont transmises au fournisseur technique.
• L’identité définitive du fournisseur, son lieu de traitement et les garanties contractuelles doivent être confirmés dans le registre interne avant le lancement public.

5. Transferts hors EEE

Nous privilégions le traitement dans l’Espace économique européen. Si un prestataire traite des données hors EEE, nous utilisons une décision d’adéquation ou des garanties appropriées, telles que les clauses contractuelles types de l’UE. Le circuit fournisseur exact doit être confirmé avant le lancement public.

6. Conservation

Les factures et documents fiscaux sont en principe conservés sept ans. Le VIN complet est chiffré puis supprimé après la durée configurée, au maximum 90 jours après exécution, annulation ou remboursement, sauf litige précis ou obligation légale. Les données d’assistance et de sécurité ne sont conservées que le temps nécessaire.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Un consentement peut être retiré pour l’avenir à tout moment. Vous pouvez également saisir l’Autoriteit Persoonsgegevens néerlandaise ou l’autorité compétente de votre pays de résidence.

8. Sécurité et modifications

Nous séparons techniquement les états de paiement, données véhicule, compatibilité et exécution, limitons les accès et chiffrons les données sensibles. Cette politique est mise à jour en cas de changement important, avec une nouvelle date d’effet.