La protection de vos données personnelles nous tient particulièrement à cœur.
Nous, c'est-à-dire en règle générale LexCom Informations Systems GmbH. Si vous avez conclu avec nous un accord d'utilisation au Royaume-Uni, votre partenaire contractuel peut également être LexCom Information Systems Ltd, selon le contenu des documents contractuels.
La présente déclaration de confidentialité s'applique à la fois à LexCom Informationssysteme GmbH et à LexCom Information Systems Ltd (ci-après dénommées collectivement "LexCom").
La présente déclaration de protection des données a pour but de vous informer sur la manière dont LexCom traite vos données personnelles lors de l'utilisation des différentes plateformes et modules de LexCom industries (ci-après dénommés collectivement "services de la plateforme LCi").
Plateformes :
Modules disponibles dans le cadre des plateformes LCi :
est traité.
La présente déclaration de protection des données complète les conditions générales applicables à l'utilisation du service de plate-forme LCi concerné.
LexCom Munich :
LexCom Informationssysteme GmbH
23, rue de Rüdesheim
80686 Munich
LexCom UK :
LexCom Information Systems Ltd
Unité C3 Arena Business Centre
9 Nimrod Way
Wimborne, BH217UH
Royaume-Uni
Vous pouvez prendre contact avec notre responsable de la protection des données en envoyant un e-mail à privacy@lex-com.net.
Dans la présente déclaration de protection des données, les termes officiels du règlement général sur la protection des données (RGPD) sont généralement utilisés. Les définitions officielles sont expliquées à l'article 4 du RGPD.
LexCom respecte les principes suivants pour la protection de vos données personnelles dans le cadre de l'utilisation des services de la plateforme LCi :
Pour l'enregistrement en tant qu'utilisateur sur www.agroparts.com ou www.logiparts.com, ainsi qu'après l'enregistrement, LexCom doit traiter certaines données personnelles vous concernant (ci-après dénommées "données d'enregistrement").
Il s'agit au minimum
Le traitement de ces données d'enregistrement par LexCom a lieu notamment dans les cas suivants pour l'exécution de votre contrat et pour la mise à disposition du service de la plateforme LCi concerné, conformément à l'article 6 (1) b) du RGPD :
En outre, LexCom peut utiliser les données d'enregistrement pour les autres finalités suivantes, sur la base d'un intérêt légitime conformément à l'article 6 (1) f) du RGPD :
Les utilisateurs enregistrés dans le système en tant qu'administrateurs de compte ("admin") peuvent se connecter aux plateformes LCI à l'aide de leurs données d'accès et ont notamment la possibilité de créer dans le système des utilisateurs nouveaux/supplémentaires de leur propre organisation avec les autorisations correspondantes. Ceux-ci reçoivent ensuite leurs données d'accès individuelles à l'adresse e-mail enregistrée par l'admin. Nous traitons les données personnelles déposées par l'admin sous sa propre responsabilité sur les plateformes LCi afin de fournir le service conformément à l'article 6 (1) b) du RGPD.
Si nécessaire, LexCom traite vos données de paiement, telles que les données bancaires et de carte de crédit, aux fins de traitement du paiement et de facturation conformément au mode de paiement que vous avez choisi. Pour l'achat d'abonnements à la plate-forme LCi, vous disposez de différents modes de paiement, en fonction de votre pays :
Le traitement de vos données de paiement par LexCom est nécessaire à l'exécution de votre contrat avec LexCom, voir article 6 (1) b) du RGPD. LexCom a besoin de ces données pour la facturation des services LexCom ainsi que pour pouvoir vous contacter en cas de questions relatives au paiement et à l'exécution du contrat.
Le système de commande "OrderManagement" permet aux utilisateurs qui ont été activés pour cette fonction en tant que concessionnaires agréés par le fabricant concerné via la plateforme LCi, d'initier des commandes de pièces de rechange auprès de ces derniers (description plus détaillée au paragraphe 12). Les utilisateurs enregistrés en tant que clients finaux ont également la possibilité de passer des commandes auprès de certains concessionnaires via le "DealerShop" (pour une description plus détaillée, voir la section 7). Les données à caractère personnel traitées dans le cadre de ces différents services sont dénommées ci-après collectivement "données de commande".
Il s'agit notamment/par exemple
LexCom transmet ces données collectées auprès de vous au cas par cas dans le cadre de la transmission de votre demande de commande aux destinataires respectifs de la commande. Ce traitement sert alors à l'exécution du contrat conformément à l'article 6 (1) b) du RGPD.
Les données de commande peuvent en outre être exploitées en interne par LexCom pour le développement de produits dans l'intérêt du client (par exemple dans le cadre d'analyses du panier d'achat pour déterminer des propositions de produits), pour des raisons d'intérêt légitime conformément à l'article 6 (1) f) du RGPD. En outre, les données de commande peuvent être transmises, par exemple sous forme de statistiques, aux fabricants et/ou aux importateurs à des fins de mesure du succès et d'optimisation des ventes. Dans les cas mentionnés ici, les données à caractère personnel ne font généralement pas partie du traitement et sont si possible pseudonymisées/anonymisées. Dans le cas contraire, le traitement de vos données personnelles s'effectue exclusivement sur la base de votre consentement conformément à l'article 6 (1) a) du RGPD ou d'une autre base juridique autorisée.
Les utilisateurs qui ont été autorisés par au moins un fabricant en tant que concessionnaire agréé ont la possibilité d'acheter, via la plate-forme LCi, un abonnement pour l'exploitation d'une boutique en ligne pour la vente de pièces de rechange du fabricant concerné en leur propre nom à d'autres utilisateurs enregistrés de la plate-forme LCi (ci-après "DealerShop").
LexCom doit traiter les données personnelles de l'utilisateur nécessaires à la facturation de l'abonnement ainsi qu'à l'installation, la mise à disposition et le support du "DealerShop", conformément à l'article 6 (1) b) du RGPD.
En outre, le traitement de toutes les données personnelles au sein du "DealerShop", dont notamment les données enregistrées par l'utilisateur dans le backend ainsi que les données de commande collectées dans le cadre de commandes de pièces de rechange, est effectué au nom et sous la responsabilité juridique de l'utilisateur.
LexCom agit ici en tant que fournisseur technique et exploite et entretient le "DealerShop" conformément à ses propres dispositions en matière de protection des données, la responsabilité juridique incombant à l'exploitant du magasin concerné.
Le service ,,Mobile'' vous permet notamment d'accéder aux fonctions suivantes après vous être connecté avec vos données d'utilisateur :
Dans ce contexte, différentes données à caractère personnel vous concernant sont traitées en fonction de la fonction choisie. La base juridique est d'une part l'art. 6 (1) b) du RGPD, dans la mesure où cela est nécessaire à l'exécution de la relation contractuelle, ainsi que notre intérêt légitime selon l'art. 6 (1) f) du RGPD, dans la mesure où les données sont traitées ultérieurement à des fins propres (voir à ce sujet le chapitre 6).
Le "OfflineCatalog" regroupe des applications de différents fabricants installées localement, proposées par la plateforme LCi indépendamment des abonnements en ligne et basées sur le framework dit DICSY.
Il s'agit en particulier des applications suivantes :
Dans les applications, les pièces de rechange peuvent être recherchées dans le catalogue de la marque concernée et placées dans un panier d'achat. Les paniers créés peuvent être enregistrés localement ou téléchargés sur la plateforme LCi via une connexion Internet.
Afin de garantir la sécurité des données des utilisateurs, l'authentification des utilisateurs et l'attribution des licences se font via l'administration de la plateforme LCi.
Le logiciel est ensuite installé sur un ordinateur et peut être utilisé entièrement hors ligne pendant une période de 30 jours. Pendant cette période, les données des utilisateurs sont stockées localement et cryptées. Pour mettre à jour le catalogue, une fonction de mise à jour delta est disponible dans la plupart des cas, ce qui nécessite une connexion Internet.
Pour l'authentification/licence correcte ainsi que l'utilisation en ligne du "OfflineCatalog", nous devons traiter vos données à caractère personnel comme décrit ci-dessus. La base juridique est l'art. 6 (1) b) du RGPD.
Le service "Warranty" est un module de traitement des demandes de garantie qui est utilisé entre le commerçant et le fabricant en cas de demande de garantie chez le client final.
Dans ce contexte, diverses données à caractère personnel sont traitées. La base juridique est dans ce cas l'art. 6 (1) b) du RGPD. Si vous traitez les données personnelles de vos clients (finaux) par le biais de notre service, cela se fait sur la base de l'accord de traitement des commandes conclu entre vous et LexCom dans le cadre de l'enregistrement sur les plateformes LCi, conformément à l'article 28 du RGPD.
Comme décrit ci-dessous, LexCom traite des données relatives à l'étendue et à la manière dont vous utilisez les services de la plateforme LCi (ci-après dénommées "données d'utilisation"). Il s'agit par exemple des données suivantes :
D'une part, LexCom doit surveiller le volume d'utilisation afin de déterminer, conformément aux conditions générales de vente, la nécessité d'un abonnement payant au "OnlineCatalog". Ce traitement est donc nécessaire à l'exécution du contrat conformément à l'article 6 (1) b) du RGPD.
En outre, les données d'utilisation peuvent être analysées de manière ciblée, par exemple pour mesurer la pertinence ou le succès de la fonction ou - en cas d'absence d'utilisation - pour identifier d'éventuels problèmes et contacter les utilisateurs de manière ciblée à ce sujet. Ces évaluations servent toujours exclusivement à mesurer le succès et l'utilisation ainsi qu'à optimiser les produits et les ventes dans l'intérêt du client et représentent un intérêt légitime de LexCom conformément à l'article 6 (1) f) du RGPD. P Les données personnelles sont si possible pseudonymisées ou rendues anonymes et ne sont sinon traitées que si cela est absolument nécessaire pour atteindre l'objectif ou si vous nous avez donné votre consentement conformément à l'art. 6 (1) a) du RGPD.
Par ailleurs, LexCom peut également analyser en permanence les données d'utilisation afin de détecter une utilisation illégale et/ou abusive des services LexCom. Les données à caractère personnel ne font l'objet d'une analyse que s'il existe un soupçon fondé d'utilisation abusive des services de la plate-forme LCi par un compte d'utilisateur donné. Cette évaluation sert à protéger les services de la plate-forme LCi et les données qu'ils contiennent ainsi que votre protection en tant qu'utilisateur et vos données contre les abus et les attaques et constitue donc un intérêt légitime de LexCom conformément à l'article 6 (1) f) du RGPD.
Vous pouvez vérifier ici la disponibilité d'une pièce de rechange d'origine dans votre région. Pour ce faire, vous devez éventuellement vous enregistrer dans le "PartsLocator" afin de pouvoir ensuite lancer la recherche correspondante.
Dans ce contexte, nous traitons vos données personnelles conformément à l'article 6 (1) b) du RGPD.
Il s'agit en particulier
Connect permet un téléchargement automatisé des paniers entre "OfflineCatalog" ou Dealer Management System (DMS) et "OrderManagement".
Dans ce contexte, un traitement des données à caractère personnel est effectué (comme le nom du client, la référence du client, etc.) Cela dépend des informations que vous avez fournies lors de la création de paniers d'achat. La base juridique pour le traitement des données à caractère personnel dans ce contexte est l'art. 6 (1) b) du RGPD.
L'interface Basket permet de transférer un panier d'achat du "OnlineCatalog" ou du "OfflineCatalog" vers le Dealer Management System (DMS). Il est également possible de télécharger des listes de commande préparées dans l'"OrderManagement". Cette opération est effectuée manuellement par l'utilisateur.
Dans ce contexte, un traitement des données à caractère personnel est effectué (comme le nom du client, la référence du client, etc.) Cela dépend des informations que vous avez fournies lors de la création de paniers d'achat. La base juridique pour le traitement des données à caractère personnel dans ce contexte est l'art. 6 (1) b) du RGPD.
Si vous nous envoyez des demandes via les services de la plateforme LCi ou par e-mail, nous enregistrons vos données ainsi que les données personnelles que vous y avez indiquées, y compris les fichiers éventuellement transmis. Cela sert au traitement de votre demande et en cas de questions de suivi.
Nous ne transmettons en aucun cas ces données sans votre consentement. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'article 6 (1) f) du RGPD et, le cas échéant, à l'article 6 (1) b) du RGPD si votre demande vise à conclure un contrat.
Vos données seront effacées après le traitement de votre demande, à moins qu'une obligation légale de conservation ou un intérêt légitime selon l'art. 6 (1) f) du RGPD, notamment pour l'examen de droits post-contractuels, ne s'y opposent. Dans le cas de l'art. 6 (1) f) du RGPD, vous pouvez vous opposer à tout moment au traitement de vos données personnelles.
Les "cookies" sont de petits fichiers qui nous permettent d'enregistrer sur votre PC ou autre terminal des informations spécifiques vous concernant, vous l'utilisateur, pendant que vous utilisez les services de la plate-forme LCi. Les cookies aident par exemple à déterminer la fréquence d'utilisation et le nombre d'utilisateurs des services web, à analyser le comportement d'utilisation sur les pages web, à améliorer la sécurité et à rendre les services web aussi confortables, efficaces et intéressants que possible.
Les services de la plate-forme LCi utilisent, après votre inscription (avec l'identification de l'entreprise/ID et/ou le nom d'utilisateur et le mot de passe), des "cookies de session" qui permettent de vous identifier pendant la durée de votre visite. A la fin de la session, les cookies de session expirent automatiquement, c'est-à-dire qu'ils sont supprimés.
D'autre part, les services de la plate-forme LCi utilisent des "cookies permanents". Ces cookies permettent de conserver des informations sur les visiteurs qui accèdent de manière répétée aux services de la plate-forme LCi (par ex. identifiant de la société, nom d'utilisateur, langue, horodatage de la dernière utilisation). Le but de l'utilisation de ces cookies permanents est d'une part de vous présenter les services de la plate-forme LCi dans la bonne langue avant que vous ne vous soyez connecté. D'autre part, ils vous permettent de revenir directement à votre dernière session si vous ne vous êtes pas déconnecté à la fin de la dernière utilisation du service de la plate-forme LCi. Un profilage individuel de votre comportement d'utilisation n'a pas lieu par le biais des cookies que nous plaçons. Les cookies sont automatiquement supprimés au plus tard 4 semaines après la dernière utilisation.
Dans votre navigateur, vous pouvez éventuellement désactiver l'enregistrement de cookies, le limiter à certains sites web ou configurer votre navigateur de manière à ce qu'il vous avertisse dès qu'un cookie est envoyé. Vous pouvez également supprimer les cookies de votre terminal à tout moment. Veuillez toutefois noter que l'utilisation des services de la plateforme LCi n'est pas possible si les cookies utilisateur sont refusés.
Nous utilisons ce que l'on appelle des pixels, des balises web, des GIF transparents ou des mécanismes similaires ("pixels"). Un pixel est un fichier image ou un lien vers un fichier image qui est inséré dans le code du site web, mais qui ne se trouve pas sur votre terminal (par ex. ordinateur, smartphone, etc.). Les pixels nous permettent par exemple de déterminer le navigateur utilisé ou la résolution de l'écran. Nous n'établissons pas de lien avec une personne lors de l'utilisation de pixels. Il n'y a pas non plus de suivi personnel. En général, les pixels fonctionnent en combinaison avec des cookies. Si vous avez désactivé les cookies, le pixel ne détermine qu'une visite anonyme du site web.
Chaque fois que les services de la plate-forme sont appelés, les données d'accès sont enregistrées dans des données de protocole.
L'ensemble des données enregistrées à cette occasion contient notamment les données suivantes (ci-après dénommées collectivement "fichiers journaux") :
LexCom a besoin de ces données de protocole d'une part pour détecter et corriger des erreurs techniques, par exemple des liens erronés ou des erreurs de programme, donc pour le développement des services de la plate-forme LCi.
En outre, LexCom peut analyser en permanence les fichiers journaux afin de détecter une utilisation illégale et/ou abusive des services de la plate-forme LCi. Les données personnelles ne font l'objet d'une analyse que s'il existe un soupçon fondé d'utilisation abusive des services de la plate-forme par un compte d'utilisateur donné. Cette évaluation sert à protéger les services de la plate-forme LCi et les données qu'ils contiennent ainsi qu'à protéger les utilisateurs et leurs données contre les abus et les attaques.
D'autre part, LexCom peut utiliser les données de protocole pour analyser plus en détail l'utilisation des services de la plate-forme LCi (par ex. certaines fonctions). Ce traitement sert également exclusivement au développement des services de la plate-forme LCi dans l'intérêt du client. A aucun moment, le comportement d'utilisation de comptes ou d'utilisateurs concrets n'est analysé. Dans la mesure du possible, les données personnelles sont pseudonymisées et/ou rendues anonymes.
Le traitement des données aux fins susmentionnées est fondé sur l'intérêt légitime de LexCom conformément à l'article 6 (1) f) du RGPD).
Les fichiers log sont - sauf si une conservation plus longue est autorisée, par exemple pour faire valoir des droits juridiques - stockés dans notre centre de calcul pendant 6 mois, puis automatiquement supprimés.
Les services de la plate-forme LCi sont principalement hébergés sur les propres serveurs internes du responsable ainsi que partiellement par Amazon Web Services, EMEA SARL, Axel-Springer-Platz 3, 20355 Hambourg (ci-après : AWS) ou par l'"Oracle Cloud Infrastructure" (OCI) sur les serveurs d'Oracle America Inc, 2300 Oracle Way, Austin, TX 78741, USA (ci-après : Oracle).
Vos données personnelles sont alors stockées à la fois par AWS et Oracle - en fonction de votre lieu d'activité/de résidence - dans l'UE ou dans un autre pays en dehors des États-Unis.
Néanmoins, un transfert de données à caractère personnel vers les États-Unis ne peut pas être totalement exclu. Dans ce cas, le transfert s'effectue sur la base du cadre de protection des données UE-États-Unis. AWS et Oracle disposent d'une certification valable et attestent ainsi d'un niveau de protection suffisant. Vous trouverez des détails sur la certification ici : https://www.dataprivacyframework.gov/list
Pour plus d'informations sur le traitement des données à caractère personnel par AWS, veuillez consulter le site : https://aws.amazon.com/privacy/?nc1=h_ls.
Pour plus d'informations sur le traitement des données à caractère personnel par Oracle, voir
https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
La base juridique de ce traitement est l'art. 6 (1) f) du RGPD. Nous avons un intérêt légitime à ce que nos services fonctionnent de la manière la plus performante et la plus fiable possible.
Support par les sociétés étrangères de LexCom : Nous traitons vos données personnelles mentionnées dans les paragraphes précédents dans l'Union européenne et, le cas échéant, en sous-traitance (notamment pour fournir un support) au Brésil, en Chine, au Japon ainsi qu'aux États-Unis, au Mexique et au Royaume-Uni. Le traitement dans ces pays tiers s'effectue exclusivement sur la base d'une décision d'adéquation de l'UE ou de clauses standard de protection des données de l'UE conformément à l'art. 46 du RGPD. Vous pouvez les consulter en cliquant sur le lien suivant : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de).
Analyse du trafic web par Akamai : en outre, vos données personnelles mentionnées dans les paragraphes précédents sont traitées par Akamai Technologies Inc ("Akamai") par l'intégration de services de sécurité de livraison et d'analyse d'Akamai.
D'une part, le trafic des services web est acheminé via les serveurs d'Akamai afin de fournir les services web de manière rapide, fiable et sécurisée, d'analyser les logiciels malveillants et d'empêcher tout accès non autorisé à ces services. Ce traitement est effectué sur mandat selon l'intérêt légitime de LexCom conformément à l'article 6 (1) f) du RGPD.
D'autre part, Akamai traite également vos données sous sa propre responsabilité sous la forme de fichiers journaux générés. Ceux-ci peuvent contenir des données personnelles sous la forme d'adresses IP et d'évaluations de votre comportement d'utilisation des services web de LexCom et sont utilisés en particulier pour des analyses de sécurité et pour la reconnaissance de modèles de dommages pour le développement des services Akamai. Akamai n'utilise pas ces données pour identifier des personnes physiques ou pour profiler des personnes physiques.
Le transfert de vos données personnelles à Akamai se fait sur la base du cadre de protection des données de l'UE et des États-Unis. Akamai dispose d'une certification valable et atteste ainsi d'un niveau de protection suffisant.
Pour plus de détails sur la certification, cliquez ici :
https://www.dataprivacyframework.gov/s/participant-search/participant-detail ?
Pour plus d'informations sur les conditions d'utilisation du traitement des données personnelles par Akamai et sur la politique de confidentialité d'Akamai, veuillez consulter https://www.akamai.com/de/de/privacy-policies/.
Matomo Analytics : Les services web LCi Plattform/LexCom peuvent utiliser "Matomo Analytics" (anciennement "Piwik"), un service fourni par InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, pour analyser votre utilisation de nos services web ("Matomo"). Nous avons configuré Matomo de manière à ce que l'utilisation de cookies soit désactivée et que votre adresse IP soit exclusivement traitée sous forme abrégée. Ainsi, il ne nous est pas possible de vous identifier personnellement.
La durée de conservation des données à caractère personnel est déterminée par les délais de conservation légaux applicables (par ex. en vertu du droit commercial et du droit fiscal). Après l'expiration du délai respectif, les données correspondantes sont effacées de manière routinière. Si les données sont nécessaires à l'exécution ou à la préparation d'un contrat ou si nous avons un intérêt légitime à les conserver, elles seront effacées lorsqu'elles ne seront plus nécessaires à ces fins ou si vous avez fait usage de votre droit de rétractation ou d'opposition.
Conformément aux lois en vigueur sur la protection des données, vous disposez d'un droit d'accès à vos données (article 15 du RGPD), d'un droit de rectification (article 16 du RGPD) ou d'effacement (article 17 du RGPD) ou d'un droit de limitation de leur traitement (article 18 du RGPD) ainsi que d'un droit à la portabilité des données (article 20 du RGPD).
Si vous avez d'autres questions concernant la protection des données lors de l'utilisation du site LexCom et/ou des services LexCom ou si vous souhaitez faire valoir les droits mentionnés précédemment, veuillez vous adresser directement à notre délégué à la protection des données :
LexCom Informationssysteme GmbH
- Délégué à la protection des données -
23, rue de Rüdesheim
80686 Munich
privacy@lex-com.net
Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle compétente en matière de protection des données si vous estimez que LexCom ne respecte pas les lois applicables en matière de protection des données.
Si vos données personnelles sont traitées par nous sur la base d'un intérêt légitime conformément à l'article 6 (1) f) du RGPD, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière. Dans ce cas, LexCom ne traitera plus les données à caractère personnel, sauf si LexCom peut démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si vous souhaitez faire usage de votre droit de rétractation ou d'opposition, il vous suffit d'envoyer un e-mail à privacy@lex-com.net.