Politique de confidentialité

Le responsable du traitement est GIMEC S.R.L., numéro de TVA IT10832391212, REA NA-1135463, siège social à Via Madame de Stael 9, 80070 Bacoli (NA), qui gère la plateforme CalosGroup.

Pour toute demande concernant vos données : amministrazione@calosgroup.com, ou par PEC à gimecsrl01@pec.it. Les demandes peuvent aussi être faites depuis le formulaire d'assistance.

Délégué à la protection des données. GIMEC S.R.L. n'a pas désigné de Délégué à la protection des données (DPO), les conditions prévues par l'art. 37 du Règlement (UE) 2016/679 n'étant pas réunies : nous ne sommes pas une autorité publique, nous n'effectuons pas de suivi régulier et systématique à grande échelle des personnes concernées et nous ne traitons pas à grande échelle de catégories particulières de données. Le point de contact pour toute question relative au traitement est l'adresse amministrazione@calosgroup.com. Si nous désignions à l'avenir un DPO, nous en indiquerions ici les coordonnées.

Sans inscription avec un compte, nous ne recueillons rien qui puisse vous être rattaché, hormis les statistiques et la mesure des annonces auxquelles vous avez consenti dans la bannière des cookies. Vous pouvez consulter le catalogue, chercher par véhicule et lire les guides sans être inscrit.

• Inscription — nom, prénom, courriel, téléphone, mot de passe (conservé uniquement comme empreinte chiffrée : GIMEC S.R.L. n'a pas connaissance des données des comptes des clients, ni n'en conserve de traces numériques).
• Adresses de livraison et de facturation — saisies par le consommateur, qui peut les supprimer à tout moment depuis l'espace personnel.
• Comptes professionnels — raison sociale, numéro de TVA, PEC, type d'activité, pièce d'identité du représentant légal, extrait du registre du commerce et coordonnées du compte. Les données demandées servent exclusivement à vérifier les conditions de l'activité commerciale.
• Demandes d'assistance — Les données envoyées et les éventuels fichiers joints servent uniquement et exclusivement à identifier la pièce demandée. Nous vous demandons donc de joindre uniquement les documents nécessaires à la résolution de la demande. Une fois la pièce identifiée, toutes les données seront automatiquement supprimées.
• Newsletter — Les actualités seront envoyées uniquement à l'adresse électronique indiquée et si la demande a été acceptée.
• Garage et liste de favoris — Les véhicules enregistrés et les pièces ajoutées à la liste.
• Statistiques et annonces — uniquement avec le consentement donné dans la bannière des cookies : les pages vues et les actions d'achat (Google Analytics 4) et, avec le consentement marketing, l'identifiant du clic sur l'une de nos annonces et l'adresse e-mail de la commande sous forme chiffrée. Les détails figurent dans la section « Statistiques, annonces et conversions avancées » et sur la page des cookies.

La fourniture des données indiquées comme nécessaires à l'exécution du contrat et au respect des obligations légales n'est facultative que pour les particuliers. Elles constituent en revanche des exigences essentielles pour les entreprises. La fourniture des données pour la newsletter et les suggestions est en revanche libre, et le refus n'a aucune conséquence sur la possibilité d'acheter.

• Exécution du contrat (art. 6, par. 1, lett. b, RGPD) — compte, adresses, commandes, assistance : sans ces données le service demandé ne peut être fourni.
• Obligation légale (art. 6, par. 1, lett. c, RGPD) — les documents fiscaux et les vérifications sur les comptes professionnels.
• Consentement (art. 6, par. 1, point a, RGPD) — newsletter et suggestions fondées sur les achats, statistiques de visite, mesure des annonces et conversions avancées. Ils sont facultatifs, peuvent être retirés à tout moment (newsletter et suggestions depuis l'espace réservé, statistiques et annonces depuis le lien « Préférences cookies » en bas de chaque page), et les retirer ne vous empêche pas d'acheter. Le retrait ne compromet pas la licéité des traitements effectués avant celui-ci.
• Intérêt légitime (art. 6, par. 1, lett. f, RGPD) — l'intérêt poursuivi est de rendre plus rapide la navigation de qui revient sur le site ; la donnée traitée est minime et ne révèle pas de catégories particulières ; elle n'est pas communiquée à des tiers ni utilisée pour du profilage ; elle ne s'accumule pas, car la sixième recherche efface la plus ancienne ; elle est effaçable par la personne concernée en autonomie et en une seule étape, depuis le même menu déroulant où elle apparaît ; et elle n'est pas recueillie du tout si vous n'êtes pas connecté. Sur ces bases nous estimons que cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux.

La documentation de la mise en balance est conservée aux fins de l'art. 5, par. 2, RGPD et est disponible sur demande.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard du consommateur ou l'affectant de manière significative de façon similaire, au sens de l'art. 22 du RGPD. Les suggestions de pièces que vous recevez éventuellement sont calculées en interne sur les achats que vous avez faits chez nous, peuvent être activées et désactivées par un consentement révocable, et n'entraînent aucune différence de prix, de conditions contractuelles ou d'accès au service.

Uniquement si vous l'acceptez dans la bannière des cookies. Avec les statistiques, Google Analytics 4 mesure les pages vues et les achats sous forme agrégée. Avec le marketing, Google Analytics communique à Google Ads les achats arrivés par l'une de nos annonces, et Google peut utiliser les informations sur la visite pour vous montrer des annonces personnalisées.

Conversions avancées. Lorsque vous finalisez un achat et avez accepté le marketing, notre serveur transforme l'adresse e-mail de la commande en une empreinte chiffrée (SHA-256), envoyée à Google pour attribuer l'achat à l'annonce par laquelle vous êtes arrivé. L'adresse en clair n'est pas envoyée. Sans le consentement marketing, elle n'est envoyée sous aucune forme.

Pour les statistiques, Google Ireland Limited agit en tant que sous-traitant ; pour la mesure des annonces et les annonces personnalisées, en tant que responsable de traitement indépendant, selon ses propres règles.

Le personnel autorisé agit sur instruction du responsable du traitement et n'accède qu'aux données nécessaires à sa fonction. Les prestataires techniques sont désignés sous-traitants par un contrat conforme à l'art. 28 du RGPD, qui leur interdit tout usage des données à des fins propres. La liste à jour et nominative des sous-traitants est disponible sur demande en écrivant à amministrazione@calosgroup.com.

Transferts vers des pays tiers. Nos prestataires techniques opèrent à l'intérieur de l'Espace économique européen. Si, pour un service donné, un transfert vers un pays tiers devenait nécessaire, celui-ci n'aurait lieu qu'en présence de l'une des garanties prévues par le Chapitre V du RGPD : une décision d'adéquation de la Commission européenne au sens de l'art. 45, ou les clauses contractuelles types adoptées par la Commission au sens de l'art. 46, assorties des mesures supplémentaires éventuellement nécessaires. Vous pouvez demander copie des garanties adoptées en écrivant à amministrazione@calosgroup.com.

Google Analytics et la mesure des annonces, actifs uniquement avec le consentement donné dans la bannière, sont fournis par Google Ireland Limited ; les données peuvent être transférées aux États-Unis vers Google LLC, qui adhère au EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023, au titre de l'art. 45 du RGPD).

Après la suppression du compte nous conservons, pour la seule durée nécessaire, les données que la loi nous impose de retenir (documents fiscaux) et celles nécessaires à notre défense en justice en cas de contestations sur des commandes, des retours ou la garantie, pendant le délai de prescription correspondant. Ces données ne sont plus utilisées à aucune autre fin.

En détail, le Règlement (UE) 2016/679 vous reconnaît :

• le droit d'accès aux données et aux informations sur le traitement (art. 15) ;
• le droit de rectification des données inexactes ou incomplètes (art. 16) ;
• le droit à l'effacement (art. 17) ;
• le droit à la limitation du traitement (art. 18) ;
• le droit à la portabilité des données traitées sur la base du consentement ou du contrat (art. 20) ;
• le droit de retirer à tout moment le consentement donné (art. 7, par. 3) ;
• le droit d'opposition (art. 21) : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Dans notre cas le seul traitement sur cette base concerne les cinq dernières recherches : vous pouvez exercer l'opposition directement depuis le menu déroulant de recherche, en les effaçant, ou en nous écrivant. Une fois l'opposition reçue nous nous abstenons du traitement, sauf si nous démontrons l'existence de motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés.

De nombreuses fonctions peuvent être désactivées de manière autonome, (corriger les données, modifier les consentements, retirer une adresse). Dans tous les cas on peut contacter l'assistance ; nous répondons sans retard et en tout cas dans un délai d'un mois à compter de la réception de la demande, délai prorogeable de deux mois en cas de demandes particulièrement complexes, en en donnant communication motivée. L'exercice des droits est gratuit.

Si vous estimez que vos données sont traitées de manière incorrecte, vous pouvez vous adresser à l'autorité italienne de protection des données. Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, et en tout état de cause saisir l'autorité judiciaire. La réclamation au Garante et le recours au juge sont alternatifs pour la même question.

Nous adoptons des mesures techniques et organisationnelles adaptées au risque au sens de l'art. 32 du RGPD : connexion chiffrée, mots de passe conservés uniquement comme empreinte chiffrée et non réversible, accès aux documents téléversés subordonné à la vérification de l'identité du demandeur, profilage des accès du personnel par fonction, journalisation des accès aux documents sensibles. En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous procédons à la notification au Garante dans les 72 heures et à la communication aux personnes concernées dans les cas de risque élevé, au sens des artt. 33 et 34 du RGPD.

Nous ne construisons pas nous-mêmes de profils publicitaires. Les seuls outils tiers sur nos pages sont ceux de Google décrits dans « Statistiques, annonces et conversions avancées », et ils ne démarrent qu'avec votre consentement. La liste complète des cookies que le site écrit se trouve sur la page des cookies.

Le consentement aux “suggestions fondées sur mes achats” concerne uniquement les conseils sur les pièces à l'intérieur du site, calculés sur les achats effectués sur notre plateforme, et n'alimente donc pas de publicité sur d'autres sites.

Si nous modifions la présente politique, nous mettons à jour la date en tête de page. Lorsque la modification concerne les finalités, les bases juridiques ou les destinataires des données, nous la communiquons par courriel avant qu'elle ne devienne effective, et si la modification requiert un consentement nous le redemandons ; un traitement nouveau n'entre jamais en vigueur sur la base d'un consentement donné pour un traitement différent.