Politique de confidentialité de partslink24

La protection de vos données à caractère personnel nous tient particulièrement à cœur.

Par la présente politique de confidentialité, nous souhaitons vous informer de la manière dont nous traitons vos données à caractère personnel lorsque vous utilisez partslink24 (www.partslink24.com) (ci-après « partslink24 »).

La présente politique de confidentialité complète les conditions générales applicables à l'utilisation de partslink24.

1. Responsable du traitement

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 Munich

Vous pouvez contacter notre délégué à la protection des données par e-mail à l'adresse privacy@lex-com.net.

2. Définitions

La présente politique de confidentialité utilise généralement les termes officiels du Règlement général sur la protection des données (RGPD). Les définitions officielles sont exposées à l’article 4 du RGPD.

3. Principes fondamentaux de LexCom en matière de traitement de vos données à caractère personnel

LexCom respecte les principes suivants en matière de protection de vos données à caractère personnel dans le cadre de l’utilisation de partslink24 :

4. Inscription et connexion

Pour pouvoir utiliser partslink24, vous devez d’abord vous inscrire. Dans ce cadre, LexCom doit traiter certaines de vos données à caractère personnel en tant que « données d’inscription » (ci-après dénommées « données d’inscription »).

Il s’agit tout d’abord des données suivantes :

Selon le pays, des champs obligatoires supplémentaires peuvent être requis, ce qui peut entraîner la collecte d'autres données à caractère personnel lors de l'inscription, telles que le numéro d'identification TVA.

Le traitement des données d’inscription par LexCom a lieu notamment dans les cas suivants, afin d’exécuter votre contrat et de mettre à disposition partslink24, conformément à l’article 6, paragraphe 1, point b) du RGPD :

En outre, LexCom peut utiliser ces données à caractère personnel aux fins supplémentaires suivantes, sur la base d’un intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD :

Les utilisateurs intéressés ont également la possibilité de s’inscrire à un abonnement d’essai gratuit via le site web https://selfattend.amigosdopartslink.com/. Pour ce faire, ils doivent saisir leur nom, leur adresse e-mail ainsi qu’un numéro de téléphone. En cliquant sur le bouton « Envoyer », les données saisies sont transmises à LexCom. LexCom utilisera ensuite ces données pour préconfigurer un abonnement d’essai gratuit dans le système. Les identifiants d’accès temporaires seront ensuite envoyés à l’adresse e-mail indiquée. Ces données peuvent alors être utilisées pour se connecter à www.partslink24.com. Sur ce site, l’inscription devra éventuellement être finalisée en complétant certaines informations.

Les données que vous avez saisies sur Amigos do partslink24 sont utilisées exclusivement pour la création d’un compte d’essai gratuit, conformément à l’article 6, paragraphe 1, point b) du RGPD, en vue de l’établissement d’une relation contractuelle, et sont ensuite automatiquement supprimées, sauf si elles sont nécessaires à une utilisation ultérieure sur partslink24. Le traitement ultérieur de vos données après la finalisation de l’inscription s’effectue conformément aux principes exposés dans la présente politique de confidentialité.

6. Administration de partslink24

Les utilisateurs enregistrés dans le système en tant qu’administrateurs de compte (« admin ») peuvent se connecter à www.partslink24.com à l’aide de leurs identifiants et, via l’administration de partslink24, accéder à diverses fonctions et paramètres, ainsi qu’à la possibilité de gérer leurs données d’inscription et leurs abonnements. Ils peuvent notamment, dans le cadre de la souscription d’abonnements supplémentaires correspondants, créer dans le système de nouveaux utilisateurs ou des utilisateurs supplémentaires de leur propre organisation, en leur attribuant les autorisations appropriées. Ces derniers reçoivent ensuite leurs identifiants individuels à l’adresse e-mail enregistrée par l’admin. Nous traitons les données à caractère personnel enregistrées par l’admin sous sa propre responsabilité dans partslink24 afin de fournir le service, conformément à l’article 6, paragraphe 1, point b) du RGPD.

7. Données de paiement

Si nécessaire, LexCom traite vos données de paiement, telles que vos coordonnées bancaires et les informations relatives à votre carte de crédit, aux fins du traitement du paiement et de la facturation, conformément au mode de paiement que vous avez choisi. Pour l’achat d’abonnements permettant d’utiliser partslink24, différentes options de paiement s’offrent à vous, en fonction de votre pays :

Dans d’autres pays, des modes de paiement supplémentaires, tels que « Boleto », peuvent être disponibles.

Le traitement de vos données de paiement par LexCom est nécessaire à l’exécution de votre contrat avec LexCom, conformément à l’article 6, paragraphe 1, point b) du RGPD. LexCom a besoin de ces informations pour facturer les services LexCom et pour pouvoir vous contacter en cas de questions relatives au paiement et à l’exécution du contrat.

8. Consultation du VIN

Sur partslink24, vous avez la possibilité de saisir des numéros de châssis (« VIN ») et de rechercher les pièces détachées correspondantes. Le VIN est considéré comme une donnée à caractère personnel au sens du RGPD. Deux options s'offrent à vous : vous pouvez soit effectuer une recherche par VIN avant même d'avoir sélectionné une marque de constructeur, soit effectuer cette recherche après avoir sélectionné la marque.

Afin de pouvoir vous fournir les informations correctes sur le véhicule correspondant au VIN recherché dans partslink24, votre requête doit être traitée par nos soins et, le cas échéant, transmise au service web du constructeur concerné, qui renverra les données pertinentes à partslink24. Ce transfert est effectué aux fins de l’exécution du contrat conformément à l’article 6, paragraphe 1, point b) du RGPD ou – s’il s’agit du VIN d’un tiers – sur la base de l’accord de sous-traitance conclu avec vous via partslink24, conformément à l’article 28 du RGPD.

9. Envoi de pages image-texte

Cette fonctionnalité permet aux revendeurs référencés disposant d’un abonnement de sélectionner une page image-texte dans le catalogue partslink24 et de l’envoyer directement par e-mail à des tiers. Dans ce cadre, le système vérifie simultanément si le destinataire est enregistré ou non en tant que client chez partslink24, afin de garantir que le contenu correct de l’e-mail puisse être déterminé.

L’e-mail envoyé contient un lien vers la page image-texte sélectionnée ainsi qu’un autre lien. Ce dernier permet aux nouveaux clients de s’inscrire à un abonnement d’essai gratuit chez partslink24, tandis que les destinataires/clients déjà enregistrés reçoivent un lien payant pour s’inscrire. Dans ce contexte, l’adresse e-mail est traitée en tant que donnée à caractère personnel. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

En outre, LexCom peut analyser ce service de manière ciblée à des fins de mesure de l’efficacité, par exemple pour déterminer le nombre de nouveaux clients après l’envoi de pages image-texte. Les données à caractère personnel ne font partie du traitement que dans la mesure nécessaire pour établir cette constatation. Il n’y a par ailleurs pas de profilage de destinataires spécifiques ou de comptes d’utilisateurs. Ce traitement est effectué sur la base d’un intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD.

10. Transmission des commandes

En tant qu’utilisateur de partslink24, vous avez la possibilité de créer des paniers d’achat dans partslink24 pour le traitement des commandes et de les transmettre à des revendeurs sélectionnés. Ce processus implique au minimum le traitement du VIN ainsi que, en règle générale, d’autres données à caractère personnel (telles que votre nom, votre adresse de facturation ou votre adresse de livraison (si différente)). Cela dépend des informations que vous fournissez lors de la création des commandes.

Dès la sélection d’un revendeur via la recherche de revendeurs – même sans passer de commande –, vos coordonnées peuvent être transmises par e-mail à ce revendeur, dans le respect de la protection des données, afin de permettre une éventuelle communication.

La consultation et le traitement des commandes par le vendeur s’effectuent via le système central de gestion des commandes de partslink24, désigné dans l’interface utilisateur sous le nom de « Commandes/demandes reçues ».

Vous avez ici la possibilité de modifier les commandes entrantes et sortantes. Cela comprend l'ajustement des prix et des quantités, l'ajout de commentaires à l'intention du garage indépendant, ainsi que la modification du statut de la commande.

Le traitement ultérieur de votre commande, notamment la livraison et le paiement, s'effectue entre vous et le revendeur sélectionné, en dehors de partslink24.

La base juridique du traitement des données à caractère personnel dans ce contexte est la fourniture du service de transmission des commandes, conformément à l’article 6, paragraphe 1, point b) du RGPD.

De plus, chaque panier créé, y compris le VIN, est automatiquement transmis à LexCom et traité à des fins propres de développement de produits. Le VIN ainsi que d’autres données à caractère personnel sont supprimés ou anonymisés en vue d’un traitement ultérieur. Le traitement s’effectue dans ce contexte conformément à l’article 6, paragraphe 4, point e), du RGPD.

11. OrderBridge

OrderBridge est un outil que l’utilisateur de partslink24 peut utiliser comme interface avec les systèmes externes qu’il utilise, tels que les systèmes de gestion de boutique en ligne ou d’évaluation des sinistres, afin de transférer des listes de pièces vers des numéros d’identification de véhicule (VIN) dans partslink24, d’y vérifier leur exactitude, de les compléter si nécessaire et de les renvoyer vers le système externe.

Lors du transfert vers partslink24, ce sont notamment le VIN ainsi que l’identifiant utilisateur technique fourni par LexCom pour l’utilisation d’OrderBridge qui sont transmis.

Le traitement des VIN importés dans partslink24 s’effectue conformément à l’accord de sous-traitance conclu avec l’utilisateur de partslink24. Le traitement des autres données à caractère personnel via OrderBridge s’effectue conformément à l’article 6, paragraphe 1, point b) du RGPD.

LexCom se réserve en outre le droit d’enregistrer et d’analyser les commandes transmises via OrderBridge, et de les présenter aux destinataires sous forme de volume de transactions. Les données à caractère personnel ne font pas l’objet de cette analyse et sont, dans la mesure du possible, supprimées ou anonymisées. Ce traitement est effectué conformément à l’article 6, paragraphe 4, point e), du RGPD.

12. Mise en ligne de contenus utilisateur

En tant qu’utilisateur de partslink24, vous avez la possibilité de mettre en ligne vos propres photos de véhicules ou de pièces sur partslink24 et de les partager avec d’autres utilisateurs. Vous avez également la possibilité de télécharger une liste de pièces préalablement créée afin d’ajouter plus facilement les pièces de rechange qu’elle contient à votre panier (Partslist Scan). Dans le cadre des traitements mentionnés, les données à caractère personnel suivantes peuvent être enregistrées et/ou – dans la mesure où des processus assistés par IA sont utilisés – transmises à des prestataires de services d’IA externes :

LexCom a besoin des métadonnées des images pour détecter toute utilisation illicite et/ou abusive de partslink24. Les données à caractère personnel ne font l'objet d'une analyse que s'il existe un soupçon fondé d'utilisation abusive de partslink24 par un compte utilisateur spécifique. Cette analyse vise à protéger partslink24 et les données qu'il contient, ainsi qu'à protéger les utilisateurs de partslink24 et leurs données contre toute utilisation abusive et toute attaque.

Le traitement des données aux fins susmentionnées est effectué pour assurer le bon fonctionnement du service, conformément à l’article 6, paragraphe 1, point b) du RGPD, ainsi que pour les intérêts légitimes de LexCom, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Les fichiers journaux sont conservés pendant 6 mois dans notre centre de données, puis automatiquement supprimés, sauf si une conservation plus longue est autorisée, par exemple pour faire valoir des droits.

13. Analyse de l’utilisation

Comme décrit ci-après, LexCom traite des données relatives à l’étendue et aux modalités de votre utilisation de partslink24 (ci-après dénommées « données d’utilisation »). Il s’agit, par exemple, des données suivantes :

Ces données d’utilisation peuvent faire l’objet d’une analyse ciblée, par exemple pour mesurer la pertinence ou le succès d’une fonctionnalité, ou encore – en cas d’absence d’utilisation – pour identifier d’éventuels problèmes et contacter ensuite les utilisateurs de manière ciblée à ce sujet. Ces analyses servent exclusivement à mesurer la performance et l’utilisation ainsi qu’à optimiser les produits et la distribution dans l’intérêt du client ; elles constituent un intérêt légitime de LexCom au sens de l’article 6, paragraphe 1, point f) du RGPD. Les données à caractère personnel sont, dans la mesure du possible, pseudonymisées ou anonymisées et, dans le cas contraire, ne sont traitées que si cela est absolument nécessaire pour atteindre l’objectif visé, ou si vous nous avez donné votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD.

Par ailleurs, LexCom peut également analyser en continu les données d'utilisation afin de détecter toute utilisation illicite et/ou abusive des services LexCom. Les données à caractère personnel ne font l'objet d'une analyse que s'il existe un soupçon fondé d'utilisation abusive des services LexCom par un compte utilisateur spécifique. Cette analyse vise à protéger les services LexCom et les données qu’ils contiennent, ainsi qu’à protéger les utilisateurs de LexCom et leurs données contre les abus et les attaques ; elle constitue donc un intérêt légitime de LexCom au sens de l’article 6, paragraphe 1, point f), du RGPD.

LexCom peut analyser les données d’utilisation sous forme anonymisée ou pseudonymisée et les utiliser à des fins d’apprentissage automatique afin de perfectionner et d’optimiser ses propres systèmes d’assistance et d’intelligence artificielle. Il n’y a pas d’identification des utilisateurs individuels dans ce cadre. Le traitement est effectué sur la base de l’article 6, paragraphe 1, point f) du RGPD.

14. Prise de contact par e-mail ou via le formulaire de contact

Lorsque vous nous adressez des demandes via le formulaire de contact ou par e-mail, nous enregistrons vos coordonnées ainsi que les données à caractère personnel que vous y avez indiquées, y compris les fichiers éventuellement transmis. Si vous nous laissez un message téléphonique, celui-ci peut être transcrit en texte à l’aide de l’IA, résumé, puis également enregistré avec votre message vocal. Tous les traitements susmentionnés ont pour but de traiter votre demande et de répondre à d’éventuelles questions complémentaires.

Nous ne transmettons en aucun cas ces données sans votre consentement et ne les utilisons en aucun cas pour l’entraînement de modèles d’IA. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande, conformément à l’article 6, paragraphe 1, point f) du RGPD, ainsi que, le cas échéant, à l’article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande vise la conclusion d’un contrat.

Vos données seront supprimées une fois le traitement de votre demande achevé, sauf si des obligations légales de conservation ou un intérêt légitime au sens de l’article 6, paragraphe 1, point f) du RGPD, notamment pour l’examen de réclamations post-contractuelles, s’y opposent. Vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel en vertu de l’article 6, paragraphe 1, point f) du RGPD.

15. Cookies

Les « cookies » sont de petits fichiers qui nous permettent de stocker sur votre ordinateur ou tout autre terminal des informations spécifiques vous concernant, en tant qu’utilisateur, pendant que vous utilisez partslink24. Les cookies permettent par exemple de déterminer la fréquence d’utilisation et le nombre d’utilisateurs des services web, d’analyser le comportement des utilisateurs sur les sites web, de renforcer la sécurité et de rendre les services web aussi pratiques, efficaces et intéressants que possible.

Une fois que vous vous êtes connecté (à l’aide de votre identifiant partslink24/numéro d’entreprise, de votre nom d’utilisateur et de votre mot de passe), partslink24 utilise des « cookies de session », qui permettent de vous identifier pendant toute la durée de votre visite. À la fin de la session, les cookies de session expirent automatiquement, c’est-à-dire qu’ils sont supprimés.

D'autre part, partslink24 utilise des « cookies permanents ». Ces cookies permettent de conserver des informations sur les visiteurs qui accèdent régulièrement à partslink24 (par exemple, l'identifiant d'entreprise, le nom d'utilisateur, la langue, l'horodatage de la dernière utilisation).

L’utilisation de ces cookies permanents a pour but, d’une part, de vous présenter partslink24 dans la bonne langue avant même que vous ne vous soyez connecté. D’autre part, cela vous permet de revenir directement à votre dernière session si vous ne vous êtes pas déconnecté à la fin de votre dernière utilisation de partslink24. Les cookies que nous installons ne permettent pas de créer un profil individuel basé sur votre comportement d’utilisation. Les cookies sont automatiquement supprimés au plus tard 4 semaines après la dernière utilisation.

Dans certains cas, vous pouvez désactiver l'enregistrement des cookies dans votre navigateur, le limiter à certains sites web ou configurer votre navigateur pour qu'il vous avertisse dès qu'un cookie est envoyé. Vous pouvez également supprimer les cookies de votre appareil à tout moment. Veuillez toutefois noter que l'utilisation de partslink24 n'est pas possible si les cookies utilisateur sont refusés.

Nous utilisons ce que l’on appelle des pixels, des balises web, des GIF transparents ou des mécanismes similaires (« pixels »). Un pixel est un fichier image ou un lien vers un fichier image qui est intégré dans le code du site web, mais qui ne se trouve pas sur votre terminal (par exemple, ordinateur, smartphone, etc.). Les pixels nous permettent, par exemple, de déterminer le navigateur utilisé ou la résolution d’écran. Nous n’établissons aucun lien avec des données à caractère personnel lors de l’utilisation des pixels. Il n’y a pas non plus de suivi à caractère personnel. En règle générale, les pixels fonctionnent en association avec des cookies. Si vous avez désactivé les cookies, le pixel se contente d’enregistrer une visite anonyme sur le site web.

16. Fichiers journaux

À chaque consultation de partslink24, des données d’accès sont enregistrées dans des fichiers journaux.

Les enregistrements ainsi stockés contiennent notamment les données suivantes (ci-après dénommées collectivement « fichiers journaux ») :

LexCom a besoin des fichiers journaux, d'une part, pour détecter et corriger les erreurs techniques, par exemple les liens défectueux ou les bogues, c'est-à-dire pour le développement de partslink24.

Par ailleurs, LexCom peut analyser en permanence les fichiers journaux afin de détecter toute utilisation illicite et/ou abusive de partslink24. Les données à caractère personnel ne font l'objet d'une analyse que s'il existe un soupçon fondé d'utilisation abusive de partslink24 par un compte utilisateur spécifique. Cette analyse vise à protéger partslink24 et les données qu'il contient, ainsi qu'à protéger les utilisateurs de partslink24 et leurs données contre toute utilisation abusive et toute attaque.

D’autre part, LexCom peut utiliser les fichiers journaux pour analyser plus en détail l’utilisation de partslink24 (par exemple, de certaines fonctionnalités). Ce traitement sert également exclusivement au développement de partslink24 dans l’intérêt du client. À aucun moment, le comportement d’utilisation de comptes ou d’utilisateurs spécifiques n’est analysé. Dans ce cas, les données à caractère personnel sont, dans la mesure du possible, pseudonymisées et/ou anonymisées.

Le traitement des données aux fins susmentionnées est fondé sur les intérêts légitimes de LexCom, conformément à l’article 6, paragraphe 1, point f) du RGPD.

Les fichiers journaux sont conservés pendant 6 mois dans notre centre de données, puis automatiquement supprimés, sauf si une conservation plus longue est autorisée, par exemple pour faire valoir des droits.

17. Hébergement

partslink24 est principalement hébergé sur les serveurs internes propres au responsable du traitement.

En partie, partslink24 est également exploité dans le cloud Amazon Web Services (AWS) sur des serveurs situés au sein de l’Union européenne (région de Francfort-sur-le-Main). Vos données à caractère personnel sont ainsi systématiquement traitées sur des serveurs situés au sein de l’UE.

Par ailleurs, partslink24 peut parfois être hébergé dans l’« Oracle Cloud Infrastructure » (OCI) sur des serveurs d’Oracle America Inc. (« Oracle »). Vos données à caractère personnel sont alors traitées sur des serveurs situés au sein de l’UE.

Toutefois, un transfert de données à caractère personnel vers les États-Unis ne peut être exclu. Dans ce cas, le transfert s’effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Oracle dispose d’une certification valide et garantit ainsi un niveau de protection suffisant. Vous trouverez plus de détails sur cette certification ici : https://www.dataprivacyframework.gov/list

Pour plus d’informations sur le traitement des données à caractère personnel par Oracle, consultez :

AWS : https://aws.amazon.com/privacy/

Oracle : https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

La base juridique du traitement est l’article 6, paragraphe 1, point f) du RGPD. Nous avons un intérêt légitime à ce que nos services fonctionnent de la manière la plus performante et la plus fiable possible.

18. Autres destinataires de vos données à caractère personnel et transferts vers des pays tiers

Assistance fournie par les filiales étrangères de LexCom

Nous traitons vos données à caractère personnel mentionnées dans les sections précédentes au sein de l’Union européenne ainsi que, le cas échéant, pour le compte de tiers (notamment pour la fourniture d’une assistance) au Brésil, en Chine, au Japon, aux États-Unis, au Mexique et au Royaume-Uni. Le traitement dans ces pays tiers s’effectue exclusivement sur la base d’une décision d’adéquation de l’UE ou de clauses types de l’UE en matière de protection des données, conformément à l’article 46 du RGPD.

Vous pouvez les consulter via le lien suivant : https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

Analyse du trafic web par Akamai

En outre, vos données à caractère personnel mentionnées dans les sections précédentes sont traitées par Akamai Technologies Inc. (« Akamai ») par le biais de l’intégration des services de diffusion, de sécurité et d’analyse d’Akamai.

D'une part, le trafic de partslink24 est acheminé via les serveurs d’Akamai afin d’assurer une mise à disposition rapide, fiable et sécurisée de partslink24, d’analyser la présence de logiciels malveillants et d’empêcher tout accès non autorisé à ce site. Ce traitement est effectué pour le compte de LexCom, sur la base de son intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD.

D’autre part, Akamai traite également vos données sous sa propre responsabilité sous la forme de fichiers journaux générés. Ceux-ci peuvent contenir des données à caractère personnel sous la forme d’adresses IP et d’analyses de votre comportement d’utilisation des services web de LexCom ; ils sont notamment utilisés à des fins d’analyses de sécurité et de détection de modèles malveillants en vue du développement des services Akamai. Akamai n’utilise pas ces données pour identifier des personnes physiques ni pour établir des profils de personnes physiques.

Le transfert de vos données à caractère personnel vers Akamai s’effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Akamai dispose d’une certification valide et garantit ainsi un niveau de protection suffisant.

Vous trouverez plus de détails sur cette certification ici : https://www.dataprivacyframework.gov/list

Pour plus d’informations sur les conditions d’utilisation relatives au traitement des données à caractère personnel par Akamai et sur la politique de Protection des données d’Akamai, rendez-vous sur https://www.akamai.com/de/de/privacy-policies/

Plateforme de gestion du consentement Usercentrics

Afin d'obtenir et de consigner le consentement des utilisateurs de partslink24, conformément à la législation sur la protection des données, concernant les cookies et les services que nous utilisons, nous utilisons l'outil « Cookie Consent » de la société Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne.

L'enregistrement de vos données de consentement (date et heure du consentement/refus et adresse IP) a pour but de respecter les obligations légales découlant de l'article 25, paragraphe 2, point 2, de la TDDDG et de l'article 6, paragraphe 1, point c), du RGPD.

Nous avons conclu avec Usercentrics un contrat de sous-traitance dans lequel nous l'engageons à protéger les données de nos clients et à ne pas les transmettre à des tiers.

Pour plus d’informations sur Usercentrics, consultez : https://usercentrics.com/privacy-policy/

Validation des adresses

Afin de garantir qu’aucune adresse erronée ne soit enregistrée dans notre système, nous utilisons le service « Global Address » de GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Royaume-Uni (« Loqate ») pour procéder à la validation des données. Nous avons conclu un contrat de sous-traitance avec Loqate.

À cette fin, lorsque vous saisissez votre adresse via l’interface en ligne, Loqate se contente d’en vérifier la validité et ne l’enregistre pas par la suite. Si une erreur est détectée lors de la saisie de votre adresse, Loqate propose une autre adresse ou la forme correcte de celle-ci. À ces fins, Loqate doit également traiter votre adresse IP. Celle-ci est toutefois transmise sous une forme abrégée, ce qui rend impossible toute identification personnelle.

La base de données de Loqate utilisée pour la validation des données se trouve au Royaume-Uni. La Commission européenne a adopté une décision d’adéquation conformément à l’article 45, paragraphe 1, du RGPD, qui légitime le transfert de données à caractère personnel vers le Royaume-Uni.

Le traitement de vos données s'effectue conformément à l'article 6, paragraphe 1, point f), du RGPD. Nous avons un intérêt légitime à traiter des données valides dans partslink24 afin de garantir la bonne fourniture de nos services.

Vous trouverez de plus amples informations sur la Protection des données chez Loqate à l'adresse suivante : https://www.loqate.com/de/products-services-privacy-notice/

Suivi des conversions Google Ads

Nous utilisons le service « Suivi des conversions Google Ads » (Google Ads) de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Ads nous permet, par exemple grâce à l’installation d’un cookie, de déterminer si un utilisateur a accédé au service web LexCom après avoir cliqué sur une annonce publicitaire diffusée via Google Ads et s’il y a utilisé certains services. Cela nous permet de mesurer la qualité et l’efficacité de nos mesures publicitaires. Nous ne pouvons toutefois pas en déduire l’identité des utilisateurs individuels.

L’utilisation de ce service repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la TDDDG. Vous pouvez révoquer à tout moment le consentement que vous avez donné en accédant à nouveau à l’outil de gestion du consentement.

Le transfert de vos données à caractère personnel vers Google s'effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Google dispose d'une certification valide et garantit ainsi un niveau de protection suffisant. Vous trouverez plus de détails sur cette certification ici : https://www.dataprivacyframework.gov/list

Vous trouverez de plus amples informations ainsi que la politique de confidentialité dans la déclaration de confidentialité de Google à l'adresse suivante : https://www.google.com/policies/technologies/ads/

Par ailleurs, les données collectées sont traitées par Google et peuvent être transférées vers des pays hors de l’UE, notamment vers les États-Unis. Vous trouverez de plus amples informations sur la Protection des données chez Google et sur le transfert de données vers les États-Unis ici :

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Google Maps

Nous utilisons le service « Google Maps » (Google Maps) de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Grâce à Google Maps, nous vous permettons par exemple de rechercher des revendeurs ou des points de retrait disponibles situés à proximité de chez vous.

Google peut alors traiter vos termes de recherche, votre adresse IP ainsi que vos données de localisation – dans la mesure où vous en avez autorisé l’utilisation – à ses propres fins, hors de notre contrôle. Vos données peuvent également être transférées vers des pays situés en dehors de l’UE, notamment aux États-Unis.

L’utilisation de ce service repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a) du RGPD et à l’article 25, paragraphe 1 de la loi allemande sur les services de télécommunication (TDDDG). Vous pouvez révoquer à tout moment le consentement que vous avez donné en accédant à nouveau à l’outil de gestion du consentement.

Le transfert de vos données à caractère personnel vers Google s'effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Google dispose d'une certification valide et garantit ainsi un niveau de protection suffisant. Vous trouverez plus de détails sur cette certification ici : https://www.dataprivacyframework.gov/list

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la politique de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/

Google Document AI

Pour la mise à disposition de la fonction « Partslist Scan », nous utilisons le service « Google Document AI » de Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Ce service d’intelligence artificielle est configuré de manière à rechercher exclusivement des informations sur les pièces détachées et/ou des numéros de châssis dans le document téléchargé. Toutes les autres informations contenues dans le document sont ignorées.

Nous avons conclu avec Google un accord de sous-traitance qui oblige Google à traiter les données transmises exclusivement dans le but de fournir la fonctionnalité et à ne pas les conserver au-delà.

Le transfert de vos données à caractère personnel vers Google s'effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Google dispose d'une certification valide et garantit ainsi un niveau de protection suffisant. Vous trouverez plus de détails sur cette certification ici : https://www.dataprivacyframework.gov/list.

Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/

Meta Pixel (anciennement Facebook Pixel)

Nous utilisons sur notre site web le Meta Pixel de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ; « Meta »). Via , ce pixel de suivi établit une connexion directe entre votre navigateur et le serveur de Meta. Le suivi s’effectue à l’aide d’un cookie qui est stocké sur votre ordinateur et qui collecte les informations suivantes, telles que les informations d’en-tête HTTP (notamment l’adresse IP, les informations relatives au navigateur web, l’emplacement de la page, le document, l’URL du site web et l’agent utilisateur du navigateur web, ainsi que la date et l’heure d’utilisation), ainsi que des données spécifiques au pixel (notamment l’identifiant du pixel et le compte publicitaire Facebook) sont collectées.

Le pixel Meta nous permet, d’une part, d’analyser l’utilisation de nos services web et de mesurer l’efficacité de la publicité Facebook (« suivi des conversions ») et, d’autre part, de vérifier si les utilisateurs ont été redirigés vers nos services web après avoir cliqué sur une publicité Facebook. Nous ne pouvons toutefois pas en déduire l’identité des utilisateurs. Les données peuvent toutefois être stockées par Meta en dehors de notre sphère d’influence et utilisées à ses propres fins, conformément à sa politique de confidentialité.

De plus, nous utilisons le pixel Meta pour vous proposer des messages publicitaires personnalisés en fonction de votre intérêt pour nos produits. D’une part, nous pouvons définir les utilisateurs de nos services web en groupes cibles pour l’affichage de publicités par Meta (appelées « Meta-Ads »). En conséquence, nous utilisons le pixel Meta afin de ne diffuser les Meta-Ads que nous avons commandées qu’aux utilisateurs de Facebook ayant manifesté un intérêt pour nos services en ligne ou présentant certaines caractéristiques (par exemple, des centres d’intérêt pour des thèmes ou des produits spécifiques, déterminés en fonction des sites web visités), que nous transmettons à Meta (ce que l’on appelle les « Custom Audiences »). Nous souhaitons ainsi nous assurer que nos publicités Meta correspondent à l’intérêt potentiel des utilisateurs.

Si vous êtes membre de Facebook et que vous l’avez autorisé via les paramètres de confidentialité de votre compte, Meta peut également associer les informations collectées lors de votre visite sur notre site à votre compte d’utilisateur et les utiliser pour la diffusion ciblée de publicités Meta. Vous pouvez consulter et modifier à tout moment les paramètres de confidentialité de votre profil Facebook.

L’utilisation du pixel Meta repose exclusivement sur votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD, que vous nous donnez via l’outil de consentement aux cookies disponible sur notre site web. Vous pouvez révoquer ce consentement à tout moment en accédant à nouveau à l’outil de consentement aux cookies.

Si vous n’avez pas accepté l’utilisation du pixel Meta, Facebook n’affichera plus que des publicités Meta générales, qui ne sont pas sélectionnées sur la base des informations collectées à votre sujet sur ce site web.

Le transfert de vos données à caractère personnel vers Meta s’effectue sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Meta dispose d’une certification valide et atteste ainsi d’un niveau de protection suffisant. Vous trouverez plus de détails sur cette certification ici : https://www.dataprivacyframework.gov/list

Pour plus d’informations sur le traitement des données des utilisateurs, veuillez consulter la politique de confidentialité : https://de-de.facebook.com/about/privacy/

Vimeo

LexCom peut utiliser le service externe Vimeo sur les pages Web de partslink24 afin de publier des vidéos et de vous y donner accès. Le fournisseur de ce portail vidéo est Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis.

Lorsque vous consultez une page intégrant le plugin Vimeo, aucune connexion n’est immédiatement établie avec les serveurs de Vimeo situés aux États-Unis. Une image locale (« vignette ») annonçant la vidéo est chargée et Vimeo est mentionné en tant que prestataire tiers. En tant qu’utilisateur, vous devez lancer activement la vidéo Vimeo. Ce n’est qu’à ce moment-là qu’un transfert de données à caractère personnel (par exemple, l’adresse IP de votre terminal) vers Vimeo a lieu. L’utilisation de Vimeo n’intervient qu’avec votre consentement, exprimé par le lancement actif de la vidéo, au sens de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez gérer votre consentement à tout moment via le système de gestion du consentement Usercentrics intégré à notre site.

Étant donné qu’un transfert de données à caractère personnel vers les États-Unis peut avoir lieu, des mécanismes de protection supplémentaires sont nécessaires pour garantir le niveau de protection des données prévu par le RGPD. Pour ce faire, Vimeo est certifié conformément au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vimeo présente ainsi un niveau de protection suffisant.

Vous trouverez plus de détails sur cette certification à l'adresse suivante : https://www.dataprivacyframework.gov/list

Vous trouverez plus de détails sur le traitement des données des utilisateurs dans la politique de confidentialité de Vimeo à l’adresse suivante : https://vimeo.com/privacy

De plus, LexCom a ajouté le paramètre dnt=1 au code d’intégration de Vimeo, ce qui empêche l’installation de cookies. Voir à ce sujet https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.

Google Cloud Platform / Gemini

Pour le traitement des données via des services d'IA, nous utilisons des modèles propriétaires de traitement du langage et de l'image. Actuellement, nous utilisons la version Gemini 3 Flash de Gemini. Nous nous réservons le droit, pour des raisons de sécurité et de performance, de mettre à jour à l'avenir les modèles utilisés vers des versions plus récentes ou des modèles successeurs du même fournisseur (Google). Le traitement s'effectue au sein de la Google Cloud Platform (GCP), les données étant hébergées dans l'Union européenne (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Le traitement des données s'effectue exclusivement conformément aux dispositions applicables en matière de protection des données ; il n'y a ni transfert de données à caractère personnel vers des pays tiers, ni entraînement des modèles d'IA externes à l'aide de ces données.

Vous trouverez de plus amples informations sur les conditions d'utilisation relatives au traitement des données à caractère personnel par Google ainsi que sur la politique de confidentialité et les conditions d'utilisation de Google à l'adresse suivante :

https://policies.google.com/privacy

Microsoft Azure OpenAI

Pour le traitement des données via des services d’IA, nous utilisons des modèles linguistiques propriétaires via le service Azure OpenAI. Selon le cas d’utilisation, différents modèles GPT peuvent être utilisés. Nous nous réservons le droit, pour des raisons de sécurité, de qualité et de performance, de mettre à jour ces modèles à l’avenir vers des versions plus récentes ou des modèles successeurs du même fournisseur (Microsoft/OpenAI).

Le traitement est effectué via le service Azure OpenAI au sein de l’Union européenne. Le partenaire contractuel est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande.

Le traitement des données s'effectue exclusivement conformément aux dispositions applicables en matière de protection des données. Les données transmises ne sont pas utilisées pour l'entraînement des modèles d'IA utilisés.

Pour plus d’informations sur le traitement des données à caractère personnel par Microsoft, veuillez consulter :
https://privacy.microsoft.com/de-de/privacystatement

19. Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel décrites dans les sections précédentes est déterminée – sauf indication contraire dans la présente déclaration de confidentialité – par les délais de conservation légaux applicables (par exemple, en vertu du droit commercial et du droit fiscal). À l’expiration du délai correspondant, les données concernées sont systématiquement supprimées. Il convient de noter qu’un compte partslink24 reste actif pendant une période fixe de 12 mois. Pendant cette période, l’utilisateur a la possibilité de s’inscrire à nouveau pour souscrire un abonnement. Si des données sont nécessaires à l’exécution ou à la préparation d’un contrat, ou si nous avons un intérêt légitime à les conserver, celles-ci seront supprimées dès qu’elles ne seront plus nécessaires à ces fins ou si vous avez exercé votre droit de rétractation ou d’opposition.

20. Vos droits

Conformément à la législation en vigueur en matière de protection des données, vous disposez d’un droit d’accès à vos données (art. 15 du RGPD), d’un droit de rectification (art. 16 du RGPD) ou d’effacement (art. 17 du RGPD), ainsi que d’un droit à la limitation du traitement (art. 18 du RGPD) et d’un droit à la portabilité des données (art. 20 du RGPD).

Si vous avez d’autres questions concernant la Protection des données lors de l’utilisation du site web LexCom et/ou des services LexCom, ou si vous souhaitez faire valoir les droits susmentionnés, veuillez vous adresser directement à notre délégué à la Protection des données :

LexCom Informationssysteme GmbH

– Délégué à la protection des données –

Rüdesheimer Str. 23

80686 Munich

privacy@lex-com.net

Vous disposez également du droit de déposer une réclamation auprès d’une autorité de contrôle compétente en matière de Protection des données si vous estimez que LexCom ne respecte pas la législation en vigueur en matière de Protection des données.

21. Droit d’opposition

Si nous traitons vos données à caractère personnel sur la base d’un intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD, vous disposez, en vertu de l’article 21 du RGPD, du droit de vous opposer au traitement de vos données à caractère personnel, dans la mesure où cette opposition repose sur des motifs liés à votre situation particulière. Dans ce cas, LexCom ne traitera plus vos données à caractère personnel, à moins qu’elle ne puisse démontrer qu’il existe des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Si vous souhaitez exercer votre droit de rétractation ou d’opposition, il vous suffit d’envoyer un e-mail à privacy@lex-com.net.