Politique de confidentialité

Transparence sur la collecte, le traitement et la protection de vos données personnelles

Conforme RGPD — Règlement (UE) 2016/679
Responsable du traitementVolkan Ceylan — Recup VW
Siège socialRue du Dobbelenberg 109, 1130 Bruxelles, Belgique
Contactinfo@recupvw.be — +32 484 10 99 09
N° TVABE 0549.960.108
1

Introduction et champ d’application

La présente politique de confidentialité décrit la manière dont Recup VW, entreprise spécialisée dans la vente de pièces détachées pour véhicules Volkswagen, Audi, Seat et Skoda, collecte, traite, stocke et protège vos données à caractère personnel lorsque vous visitez notre site web www.recupvw.be ou interagissez avec nos services.

Cette politique s’applique à l’ensemble des visiteurs et utilisateurs du site, qu’ils soient particuliers ou professionnels, résidant dans l’Espace économique européen (EEE), en Suisse ou dans tout autre pays. Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD — Règlement UE 2016/679), la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel, ainsi que la directive ePrivacy 2002/58/CE.

Engagement principal : Nous ne vendons, ne louons ni n’échangeons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.
2

Données collectées, finalités et bases légales

Le tableau ci-dessous récapitule l’ensemble des traitements de données personnelles effectués dans le cadre de notre activité :

Données collectéesFinalitéBase légale (RGPD)
Nom, prénom, e-mail, téléphone, messageRépondre à vos demandes de pièces et devisArt. 6.1.b — Exécution de mesures précontractuelles
Adresse e-mailEnvoi de réponses commerciales et suivi clientArt. 6.1.b — Exécution contractuelle
Adresse IP, données de navigationSécurité du site, prévention des abusArt. 6.1.f — Intérêt légitime
Cookies analytiques (Google Analytics)Statistiques de fréquentation anonymiséesArt. 6.1.a — Consentement
Cookies de préférences (Complianz)Mémoriser vos choix de consentementArt. 6.1.c — Obligation légale
Données reCAPTCHA (IP, comportement)Protection anti-spam des formulairesArt. 6.1.f — Intérêt légitime
Données Google MapsAffichage de la carte de localisationArt. 6.1.a — Consentement
Données Facebook/InstagramIntégrations sociales et contenu embarquéArt. 6.1.a — Consentement

2.1 Formulaires de contact

Lorsque vous utilisez notre formulaire de contact ou nous écrivez directement par e-mail, nous collectons les informations que vous fournissez volontairement : nom, prénom, adresse e-mail, numéro de téléphone et le contenu de votre message. Ces données sont utilisées exclusivement pour répondre à votre demande de pièces détachées, établir un devis ou traiter toute autre requête commerciale. Nous ne les utilisons jamais à des fins de prospection non sollicitée.

2.2 Cookies et technologies de suivi

Notre site utilise des cookies et technologies similaires (pixels, balises web, stockage local) pour assurer son bon fonctionnement, mémoriser vos préférences et, avec votre consentement, analyser la fréquentation. Lors de votre première visite, une bannière de consentement (Complianz) vous permet de choisir précisément quelles catégories de cookies vous acceptez. Pour une description détaillée de chaque cookie utilisé, consultez notre Politique de cookies.

2.3 Statistiques et analyses (Google Analytics)

Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs interagissent avec notre site. Ce service collecte des données anonymisées telles que les pages visitées, la durée des sessions, le type d’appareil et la source de trafic. L’anonymisation IP est activée, ce qui signifie que votre adresse IP complète n’est jamais stockée par Google. Ces données ne sont collectées qu’après votre consentement explicite via la bannière cookies. Politique de confidentialité de Google.

2.4 Protection anti-spam (Google reCAPTCHA)

Nos formulaires sont protégés par Google reCAPTCHA v3, un service qui distingue les utilisateurs humains des robots automatisés. Ce service analyse votre comportement de navigation (mouvements de souris, temps passé sur la page) et peut collecter votre adresse IP et des données techniques sur votre navigateur. Cette collecte est justifiée par notre intérêt légitime à protéger nos formulaires contre le spam et les attaques automatisées. Politique de confidentialité de Google.

2.5 Cartes interactives (Google Maps)

Notre page de contact intègre une carte Google Maps pour vous permettre de localiser facilement notre établissement. Lorsque vous chargez cette carte (après consentement), Google peut collecter votre adresse IP, des données de géolocalisation approximative et déposer des cookies. Politique de confidentialité de Google.

2.6 Réseaux sociaux (Facebook et Instagram)

Notre site intègre du contenu provenant de Facebook et Instagram pour promouvoir notre activité et faciliter le partage social. Ces intégrations, chargées uniquement après votre consentement, peuvent déposer des cookies et collecter des données à des fins de publicité ciblée et de statistiques. Nous vous invitons à consulter les politiques de confidentialité de Meta (Facebook) et d’Instagram pour connaître les données exactes collectées.

2.7 Données techniques collectées automatiquement

Lors de chaque visite, nos serveurs enregistrent automatiquement des données techniques dans les journaux du serveur (logs) : adresse IP, type et version du navigateur, système d’exploitation, pages visitées, date et heure d’accès, et URL de référence. Ces données sont nécessaires au bon fonctionnement, à la sécurité et à la maintenance du site.

3

Partage et destinataires des données

Vos données personnelles ne sont jamais vendues, louées ou échangées à des tiers à des fins commerciales. Elles peuvent être partagées exclusivement avec les catégories de destinataires suivantes, dans le strict cadre des finalités décrites ci-dessus :

  • Hostinger International Ltd — Hébergement web. Serveurs situés dans l’Union européenne (Lituanie). Politique de confidentialité
  • Google LLC — Services Analytics, reCAPTCHA et Maps. Les données peuvent être transférées aux États-Unis dans le cadre du EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023). Politique de confidentialité
  • Meta Platforms, Inc. — Intégrations Facebook et Instagram. Transferts internationaux encadrés par les clauses contractuelles types (CCT) et le Data Privacy Framework. Politique de confidentialité
  • Complianz B.V. — Gestion du consentement cookies. Aucun transfert de données personnelles hors UE. Politique de confidentialité

En cas de demande légitime des autorités judiciaires ou administratives, nous pouvons être tenus de communiquer certaines données conformément à la législation applicable.

4

Transferts internationaux de données

Certains de nos sous-traitants (Google, Meta) sont établis aux États-Unis. Tout transfert de données en dehors de l’Espace économique européen est encadré par des garanties adéquates conformément au RGPD :

  • Décision d’adéquation — Le EU-US Data Privacy Framework, adopté par la Commission européenne le 10 juillet 2023, certifie un niveau de protection adéquat pour les entreprises américaines certifiées (dont Google et Meta)
  • Clauses contractuelles types (CCT) — En complément, nos sous-traitants appliquent les CCT approuvées par la Commission européenne (décision 2021/914)
  • Mesures supplémentaires — Chiffrement des données en transit (TLS 1.2+) et au repos, pseudonymisation lorsque possible
5

Durées de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de donnéesDurée de conservation
Données des formulaires de contact2 ans après le dernier contact
Données de facturation et comptabilité7 ans (obligation légale belge — Code des sociétés)
Cookies fonctionnelsDurée de la session ou 1 an maximum
Cookies analytiques (Google Analytics)14 mois (paramétrage GA4)
Cookies de consentement (Complianz)1 an
Journaux de serveur (logs)90 jours
Données reCAPTCHADurée définie par Google (généralement 6 mois)

À l’expiration de ces délais, les données sont supprimées de manière sécurisée ou irréversiblement anonymisées.

6

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction :

  • Chiffrement SSL/TLS — Toutes les communications entre votre navigateur et notre serveur sont chiffrées via HTTPS (certificat SSL/TLS)
  • Pare-feu et protection DDoS — Notre hébergeur Hostinger fournit une protection contre les attaques réseau
  • Mises à jour régulières — Le CMS WordPress, les thèmes et extensions sont maintenus à jour pour corriger les vulnérabilités connues
  • Accès restreint — Seules les personnes autorisées ont accès aux données personnelles, avec des identifiants protégés et une authentification forte
  • Sauvegardes — Des sauvegardes régulières du site et des données sont effectuées pour garantir la récupération en cas d’incident
Notification de violation : En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l’article 34 du RGPD, et notifierons l’Autorité de protection des données dans les 72 heures (article 33 RGPD).
7

Vos droits en matière de protection des données

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès (art. 15)Obtenir la confirmation que vos données sont traitées et recevoir une copie complète de colles-ci
Droit de rectification (art. 16)Faire corriger des données inexactes ou compléter des données incomplètes
Droit à l’effacement (art. 17)Demander la suppression de vos données lorsqu’elles ne sont plus nécessaires ou que vous retirez votre consentement
Droit à la portabilité (art. 20)Recevoir vos données dans un format structuré, lisible par machine, et les transmettre à un autre responsable
Droit d’opposition (art. 21)Vous opposer au traitement fondé sur l’intérêt légitime, y compris le profilage
Droit à la limitation (art. 18)Demander la restriction du traitement dans certaines circonstances (contestation de l’exactitude, traitement illicite…)
Retrait du consentementRetirer votre consentement à tout moment sans que cela n’affecte la licéité du traitement antérieur
Droit de réclamationIntroduire une plainte auprès de l’Autorité de protection des données (APD) si vous estimez que vos droits ne sont pas respectés

Comment exercer vos droits ? Envoyez votre demande par e-mail à info@recupvw.be ou via notre page de contact en joignant une copie de votre pièce d’identité (pour vérification). Nous nous engageons à répondre dans un délai de 30 jours calendrier. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité, auquel cas vous en serez informé dans le délai initial.

8

Protection des mineurs

Notre site web et nos services s’adressent à un public adulte. Nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 16 ans. Si nous découvrons qu’un mineur nous a fourni des données personnelles sans le consentement parental requis, nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données personnelles, veuillez nous contacter à info@recupvw.be.

9

Décisions automatisées et profilage

Nous ne prenons aucune décision entièrement automatisée ayant des effets juridiques ou significatifs vous concernant au sens de l’article 22 du RGPD. Google reCAPTCHA effectue une analyse automatisée pour détecter les comportements de robots, mais cette analyse ne produit pas de décision ayant un impact juridique sur vos droits ou libertés.

10

Autorité de contrôle

Si vous estimez que le traitement de vos données à caractère personnel constitue une violation du RGPD ou de la législation belge en matière de protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

Autorité de protection des données (APD) Rue de la Presse 35, 1000 Bruxelles, Belgique
Tél. : +32 2 274 48 00
www.autoriteprotectiondonnees.be
contact@apd-gba.be

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions tenter de résoudre votre préoccupation de manière amiable avant toute démarche formelle.

11

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment afin de refléter les évolutions législatives, les changements de nos pratiques ou l’ajout de nouvelles fonctionnalités à notre site. La version la plus récente sera toujours accessible sur cette page, avec la date de dernière mise à jour indiquée ci-dessous. En cas de modification substantielle affectant la manière dont nous traitons vos données, nous vous en informerons par un avis visible sur notre site.