Politique de confidentialité

KONEXAUTO - SARL au capital de 1 000 € - RCS Évry 935 278 416
konexauto.com · konexauto.fr · konexauto.eu

Cette politique décrit les données personnelles utilisées par KonexAuto pour le fonctionnement de la boutique, les comptes clients, les commandes et les services Google présentés ci-dessous.

Responsable du traitement

KONEXAUTO, SARL au capital de 1 000 €, RCS Évry 935 278 416. Adresse de contact : 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Pour les demandes relatives aux données personnelles : [email protected].

Données traitées, finalités et durées

Gestion des commandes, livraison, SAV

• Données : Nom, prénom, adresses, email, téléphone, détail des commandes, références ou VIN du véhicule si fournis

• Base légale : Exécution du contrat

• Durée de conservation : Durée de la relation commerciale, puis 5 ans (prescription)

Facturation et comptabilité

• Données : Factures et données de commande

• Base légale : Obligation légale

• Durée de conservation : 10 ans

Compte client

• Données : Identifiants, historique de commandes

• Base légale : Exécution du contrat

• Durée de conservation : Jusqu’à suppression du compte, ou 3 ans d’inactivité

Newsletter et offres

• Données : Email, prénom

• Base légale : Consentement ; intérêt légitime pour les clients (offres de produits similaires)

• Durée de conservation : 3 ans après le dernier contact, ou jusqu’au désabonnement

Sécurité et prévention de la fraude

• Données : Adresse IP, données de connexion, données de paiement transmises par les prestataires

• Base légale : Intérêt légitime

• Durée de conservation : 1 an pour les journaux de connexion

Destinataires

Les données sont destinées à KONEXAUTO et transmises, pour ce qui les concerne, aux prestataires suivants :

• OVH SAS (hébergement du site, en France).

• Resend (envoi des emails transactionnels liés au compte client et aux commandes).

• COLORISHA, SASU, SIREN 933 267 064 (développement, administration technique et maintenance de l’application web), agissant en qualité de sous-traitant de KONEXAUTO. Pour les besoins de ses prestations, COLORISHA peut accéder aux données personnelles présentes sur le serveur, dans la base de données, la messagerie et les commandes, ainsi que dans les systèmes techniques associés.

• Stripe, PayPal et Klarna (paiement sécurisé, paiement fractionné ou différé).

• Les transporteurs chargés de la livraison.

• L’expert-comptable de KONEXAUTO.

Les prestataires agissant en qualité de sous-traitants ne traitent les données personnelles que pour le compte de KONEXAUTO, dans le cadre de leurs missions et conformément à ses instructions documentées. Les accès de COLORISHA sont limités aux besoins de ses prestations. La titularité des droits sur le logiciel ne lui confère aucun droit de réutiliser les données personnelles pour ses propres finalités.

Lorsque vous choisissez Klarna, vos nom, coordonnées et le montant de la commande lui sont transmis pour l'étude de votre demande de paiement. Klarna agit alors comme responsable de traitement distinct, selon sa propre politique de confidentialité. La newsletter est gérée et envoyée directement par KONEXAUTO, sans prestataire extérieur. Les données ne sont jamais vendues.

Transferts hors de l'Union européenne

Certains prestataires (Stripe, PayPal) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

L’utilisation des services Google et de Resend peut aussi entraîner un traitement de données en dehors de l’Union européenne, notamment aux États-Unis. Google décrit ses traitements internationaux dans ses règles de confidentialité. Pour l’envoi des emails transactionnels, les engagements de traitement et les garanties de transfert de Resend sont décrits dans son accord de traitement des données, qui prévoit notamment les clauses contractuelles types pour les transferts concernés.

Cookies

Le site utilise uniquement les cookies nécessaires à son fonctionnement : panier, connexion au compte, sécurité et paiement. Ces cookies sont exemptés de consentement. Aucun cookie de mesure d'audience ou publicitaire n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez aussi retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez à [email protected] ou au 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Une réponse vous sera apportée dans un délai d'un mois. Chaque newsletter contient un lien de désabonnement. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

KONEXAUTO met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint, paiement délégué à des prestataires certifiés.

Services Google utilisés par KonexAuto

KonexAuto utilise les services Google pour deux fonctionnalités distinctes : la connexion facultative à un compte client et, dans l’administration de la boutique, la connexion à Google Business Profile pour afficher les informations et les avis de l’établissement. Les autorisations sont demandées dans le parcours correspondant à chaque fonctionnalité.

Connexion à un compte client avec Google

Lorsque vous choisissez de vous connecter avec Google, KonexAuto reçoit votre identifiant de compte Google, votre adresse email vérifiée et votre nom. Ces informations servent à créer ou retrouver votre compte client, à vous authentifier et à renseigner les informations d’identité de votre compte. KonexAuto ne reçoit pas votre mot de passe Google et ne demande pas l’accès à vos messages Gmail, vos fichiers Google Drive, vos contacts ou votre agenda dans ce parcours. Google peut également inclure une URL de photo publique dans la réponse de profil ; KonexAuto ne l’utilise pas et ne la conserve pas dans votre compte client.

L’identifiant Google et l’adresse email associée sont conservés dans les données de connexion du compte client ; le nom et l’email peuvent également être enregistrés dans la fiche client. Les jetons Google de ce parcours ne sont pas conservés comme moyen d’accès durable à d’autres services Google. La navigation publique ne nécessite pas de connexion avec Google.

Connexion administrateur à Google Business Profile

Un administrateur autorisé peut connecter Google Business Profile depuis l’administration de KonexAuto pour sélectionner la fiche établissement à afficher. Les données consultées comprennent la liste des fiches accessibles, les informations de la fiche sélectionnée, son nom, son adresse ou ses coordonnées géographiques lorsqu’elles sont disponibles, son lien Google Maps, sa note moyenne, le nombre d’avis et les avis associés.

Un avis peut comprendre son identifiant Google, le nom public de son auteur, l’URL de sa photo publique, sa note, son commentaire et sa date de mise à jour. Ces données permettent de présenter les informations et les avis de la boutique sur le site. La connexion Business Profile est réservée à l’administration : les clients n’ont pas à autoriser l’accès à leur propre établissement pour utiliser leur compte client.

L’intégration actuelle lit les informations et les avis ; elle ne publie pas de réponse aux avis et ne modifie ni ne supprime les avis sur Google. Le jeton de renouvellement nécessaire à cette connexion est conservé sous forme chiffrée sur le serveur, afin de permettre une nouvelle récupération des données après l’autorisation initiale.

Conservation et suppression des données Google

Les informations de connexion Google rattachées à votre compte client suivent la durée de conservation du compte définie dans cette politique. Vous pouvez demander leur suppression en contactant KonexAuto. Les éventuelles données de commande et de facturation demeurent soumises à leurs finalités et durées de conservation propres.

La liste temporaire des fiches accessibles expire après dix minutes. Les copies des informations et avis de la fiche sélectionnée ont une validité maximale de trente jours après leur récupération. Les données expirées sont retirées de l’affichage et purgées lors des opérations de lecture ou de synchronisation. Une synchronisation remplace les informations et avis conservés ; l’échec d’un appel Google ne prolonge pas leur date d’expiration.

La déconnexion de Google Business Profile depuis l’administration efface le jeton de renouvellement, la fiche sélectionnée et les copies actives des informations et avis dans la base applicative. Cette opération ne supprime pas la fiche ni les avis présents chez Google.

La durée maximale de conservation des contenus reçus par l’API Google Business Profile est de trente jours calendaires à compter de leur récupération. Leur inclusion dans une sauvegarde ne prolonge pas cette durée.

Retirer une autorisation ou exercer vos droits

Vous pouvez retirer l’accès accordé à KonexAuto depuis les paramètres de connexion de votre compte Google. Ce retrait et la suppression du compte KonexAuto sont deux opérations différentes : révoquer l’accès Google ne supprime pas automatiquement les commandes ou la fiche client déjà enregistrées par KonexAuto. Pour une demande d’accès, de rectification ou de suppression des données détenues par KonexAuto, écrivez à [email protected] ou au 158 boulevard Gabriel Péri, 91170 Viry-Châtillon.

Destinataires et protection des données

Les données de connexion sont accessibles aux personnes habilitées de KonexAuto et aux prestataires techniques décrits dans cette politique, uniquement pour les besoins de leurs missions. Les informations et avis de la boutique sélectionnés pour publication sont visibles par les visiteurs du site. Si les données d’identité du compte sont ensuite utilisées pour une commande, les traitements de cette commande suivent les finalités et destinataires décrits dans les rubriques correspondantes.

Le site utilise HTTPS, des accès administrateur restreints et un stockage chiffré du jeton de renouvellement Business Profile. Les identifiants secrets et les jetons Google ne sont pas transmis dans les pages publiques. Les données de la base sont hébergées sur le serveur KonexAuto chez OVHcloud en France.

Affichage des images et cartes Google

Lorsque les photos publiques des auteurs ou la carte de la boutique sont affichées, votre navigateur peut charger ces ressources depuis les services Google. Google reçoit alors les informations techniques nécessaires à cette requête, notamment l’adresse IP et les informations de connexion du navigateur. Les cartes et les photos demeurent des ressources Google ; la politique de confidentialité de Google s’applique à ces services.

Sauvegardes techniques

Les sauvegardes techniques sont destinées à permettre la reprise du site après une panne, une erreur ou un incident de sécurité. La durée de conservation est de sept jours glissants pour les sauvegardes quotidiennes du serveur chez OVHcloud et de trente jours maximum pour les copies indépendantes de la base de données, des fichiers et de la configuration. L’accès à ces copies est limité aux personnes habilitées ; les copies indépendantes sont chiffrées.

Après suppression de données dans l’application, des copies antérieures peuvent subsister dans les sauvegardes jusqu’à leur remplacement ou à leur suppression dans les délais ci-dessus. Les règles particulières applicables aux contenus temporaires Google Business Profile restent applicables à ces copies.

Utilisation limitée des données Google

Les données reçues de Google sont utilisées exclusivement pour les fonctionnalités décrites. Elles ne sont ni vendues ni utilisées pour le ciblage publicitaire ou l’entraînement de modèles d’intelligence artificielle.

L’utilisation et le transfert des informations reçues via les API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée lorsqu’elles s’appliquent.

Modification

Cette politique peut être mise à jour. La date d'entrée en vigueur figure en tête de page.