Politique de confidentialité & Cookies

Dernière mise à jour : 3 juin 2026

La présente politique décrit le traitement des données personnelles des utilisateurs qui visitent et effectuent des achats sur le site autopartseurope.com (« Site »), conformément aux art. 13 et 14 du Règlement UE 2016/679 (« RGPD ») et au décret législatif italien D.Lgs. 196/2003 modifié (« Code de la protection des données »).

1. Responsable du traitement

ID CAR PARTS SRL (« Auto Parts Europe »)
Siège social : Piazza della Repubblica, 19 – 20124 Milan (MI)
N° de TVA : IT01197980772
E-mail : [email protected]
Téléphone / WhatsApp : +39 340 887 3668

Aucun Délégué à la protection des données (DPO) n’a été désigné, le traitement ne relevant pas des cas de désignation obligatoire prévus à l’art. 37 du RGPD.

2. Types de données collectées

Le Responsable du traitement traite les catégories de données personnelles suivantes :

• Données d’identification et de contact : nom, prénom, raison sociale, e-mail, téléphone, adresse de facturation et de livraison, code fiscal, numéro de TVA, code destinataire / PEC.
• Données de paiement : traitées directement par les prestataires de paiement (Stripe / WooCommerce Payments, PayPal, HeyLight). Le Responsable du traitement reçoit uniquement la confirmation de la transaction et ne conserve pas les données de carte bancaire.
• Données relatives aux achats : historique des commandes, produits, montants, adresses, factures.
• Données de navigation : adresse IP, type de navigateur et d’appareil, système d’exploitation, pages visitées, journaux d’accès, paramètres UTM.
• Cookies et identifiants en ligne : voir la section Politique relative aux cookies.
• Plaque d’immatriculation du véhicule (facultatif) : collectée uniquement si l’utilisateur la fournit spontanément lors du paiement pour vérifier la compatibilité de la pièce. Voir la section 6.
• Contenu des communications : messages envoyés par e-mail, via le formulaire de contact ou WhatsApp.

3. Finalités et bases juridiques

• Exécution de la commande, livraison, facturation, gestion des retours et service après-vente — Base juridique : exécution du contrat (art. 6.1.b RGPD).
• Obligations fiscales, comptables, de lutte contre la fraude et obligations légales — Base juridique : obligation légale (art. 6.1.c RGPD).
• Sécurité du site, prévention de la fraude, statistiques agrégées, amélioration du service — Base juridique : intérêt légitime du Responsable du traitement (art. 6.1.f RGPD).
• Vérification facultative de la compatibilité de la pièce via la plaque d’immatriculation fournie par le client — Base juridique : intérêt légitime et exécution du contrat (art. 6.1.f et b RGPD).
• Envoi de newsletters et de communications de marketing direct — Base juridique : consentement explicite (art. 6.1.a RGPD), révocable à tout moment.
• Profilage et personnalisation des offres via des cookies marketing — Base juridique : consentement explicite (art. 6.1.a RGPD).

4. Modalités et sécurité du traitement

Les données sont traitées par des moyens électroniques, avec des mesures de sécurité techniques et organisationnelles adaptées, notamment :

• Connexion chiffrée HTTPS/TLS sur l’ensemble du Site.
• Hachage des mots de passe avec des algorithmes sécurisés.
• Pare-feu applicatif (WAF) et protection anti-DDoS Cloudflare.
• Accès aux données limité aux seules personnes autorisées et formées.
• Sauvegardes périodiques et procédures de reprise après sinistre.

5. Destinataires des données

Les données peuvent être communiquées aux entités suivantes, désignées Sous-traitants au sens de l’art. 28 du RGPD ou agissant en tant que responsables de traitement autonomes, exclusivement pour les finalités indiquées ci-dessus :

• Hébergement de l’infrastructure : OVH SAS (OVHcloud) – France, UE.
• CDN, sécurité et DNS : Cloudflare, Inc. – États-Unis.
• Prestataires de paiement : Stripe Payments Europe Ltd. (via WooCommerce Payments), PayPal (Europe) S.à r.l. et Cie SCA, HeyLight S.r.l.
• Transporteurs et coursiers : DHL, BRT, GLS, SDA, Poste Italiane — limitativement aux données nécessaires à la livraison.
• Places de marché et canaux de vente : eBay (pour les commandes reçues via la plateforme).
• Analytique et marketing : Google LLC (Google Analytics 4, Google Ads, Google Merchant Center), Meta Platforms Ireland Ltd. (Pixel Facebook/Instagram), TikTok Technology Ltd.
• Gestion des consentements et des cookies : Iubenda S.r.l. – Italie.
• Avis clients : Feedaty (Zoorate S.r.l.) – Italie.
• Communication client : WhatsApp Business (Meta), serveur SMTP du Responsable du traitement.
• E-mail marketing et automatisation : FunnelKit Automations (suite d’automatisation d’e-mails intégrée au Site). Les e-mails sont envoyés par le Responsable du traitement via sa propre infrastructure SMTP (serveurs d’OVHcloud) ; aucune plateforme SaaS tierce n’est utilisée pour l’envoi des communications marketing. Traitement uniquement avec le consentement explicite de l’utilisateur.
• Conseillers professionnels, expert-comptable, cabinet juridique pour les obligations comptables, fiscales et légales.
• Autorités compétentes en cas d’obligations légales.

La liste complète et à jour des Sous-traitants est disponible sur demande en écrivant à [email protected].

6. Vérification de la compatibilité de la pièce (plaque d’immatriculation)

Lors du paiement, si votre panier contient des pièces techniques, vous pouvez saisir facultativement la plaque d’immatriculation de votre véhicule. Elle est utilisée exclusivement par le Responsable du traitement pour vérifier manuellement la compatibilité de la pièce commandée avec le véhicule de destination.

• Cette donnée n’est pas recoupée de manière automatisée avec des registres publics (Motorizzazione Civile ou autres).
• Cette donnée n’est pas communiquée à des tiers, sauf obligation légale.
• La communication de cette donnée est facultative: son absence n’empêche pas le traitement de la commande, mais la vérification de la compatibilité reste alors à la charge du client.
• La plaque d’immatriculation est conservée avec les données de la commande pendant la durée prévue par les obligations fiscales (10 ans, art. 2220 du Code civil italien), sauf demande de suppression.

7. Transfert de données hors UE

Certains sous-traitants (Cloudflare, Google, Meta, TikTok) ont leur siège aux États-Unis. Les transferts de données hors UE s’effectuent sur la base des Clauses Contractuelles Types (Standard Contractual Clauses, SCC) approuvées par la Commission européenne par la Décision (UE) 2021/914 et/ou sur la base duEU–US Data Confidentialité Framework pour les fournisseurs certifiés.

8. Durée de conservation

• Données de commande et de facturation : 10 ans (art. 2220 du Code civil italien et obligations fiscales).
• Données du compte utilisateur : jusqu’à la demande de suppression, sauf obligations légales de conservation.
• Données à des fins de marketing : jusqu’au retrait du consentement ou 24 mois après la dernière interaction significative.
• Journaux système et données de navigation : 12 mois.
• Plaque d’immatriculation pour la vérification de compatibilité : même durée que les données de commande (10 ans).
• Cookies : selon la durée indiquée dans la section Politique de cookies.

9. Droits de la personne concernée

La personne concernée a le droit, à tout moment, de :

• Accéder à ses données personnelles (art. 15 RGPD).
• Rectifier ses données (art. 16 RGPD).
• Demander la suppression de ses données (« droit à l’oubli », art. 17 RGPD).
• Demander la limitation du traitement (art. 18 RGPD).
• Recevoir ses données dans un format structuré et couramment utilisé (portabilité, art. 20 RGPD).
• S’opposer au traitement pour des motifs légitimes ou à des fins de marketing direct (art. 21 RGPD).
• Retirer à tout moment le consentement donné, sans porter atteinte à la licéité du traitement fondé sur le consentement avant son retrait.
• Introduire une réclamation auprès de l’autorité de protection des données personnelles (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it).

Pour exercer vos droits, écrivez à [email protected]. Le Responsable du traitement répond dans un délai de 30 jours à compter de la réception de la demande.

10. Décisions automatisées et profilage

Le Responsable du traitement n’adopte pas de processus décisionnels exclusivement automatisés produisant des effets juridiques significatifs à l’égard de la personne concernée au sens de l’art. 22 du RGPD.

11. Modifications de la politique de confidentialité

Le Responsable du traitement se réserve le droit de modifier la présente politique afin de l’adapter à de nouvelles dispositions légales ou de refléter des changements dans les services proposés. Les modifications seront publiées sur cette page avec l’indication de la date de dernière mise à jour. En cas de modifications substantielles, le Responsable du traitement en informera également par un avis sur le Site.