Politique de confidentialité

Qui nous sommes et comment nous contacter

Responsable du traitement : Partsformed
Contact vie privée : privacy@partsformed.com
Si vous êtes situé dans l’EEE/Royaume-Uni, vous pouvez également nous contacter via cet e-mail pour joindre notre point de contact UE/Royaume-Uni pour les questions de confidentialité.

Portée

Cette politique s’applique aux informations que nous collectons :

• sur le Site (y compris les formulaires de contact/commande et les comptes),
• par e-mail, téléphone ou chat en relation avec le Site,
• via les cookies et technologies similaires sur le Site.

Cette politique ne s’applique pas aux informations traitées par des tiers indépendants accessibles via des liens externes, ni aux informations de santé protégées régies par la HIPAA (nous ne collectons pas de PHI via le Site).

Données collectées et sources

Données fournies par vous :

• Informations d’identification et de contact (nom, société, e-mail, téléphone, adresse de livraison/facturation).
• Identifiants de compte (si vous créez un compte).
• Informations de commande (contenu du panier, articles achetés, instructions de livraison, factures).
• Communications (demandes de support, messages, fichiers téléchargés).
• Préférences et consentements marketing (ex. : e-mail/SMS).

Données collectées automatiquement :

• Données de l’appareil/utilisation (adresse IP, localisation approximative dérivée de l’IP, horodatages, pages vues, pages de référence/sortie, agent utilisateur, langue, et événements similaires).
• Identifiants de cookies/SDK et identifiants en ligne similaires.

Données provenant de tiers :

• Processeurs de paiement (statut du paiement ; nous ne recevons pas les numéros de carte complets).
• Partenaires logistique/livraison et prévention de la fraude (signaux de vérification ou de risque).
• Sources publiques ou commerciales (ex. : informations de contact professionnel dans des contextes B2B), lorsque la loi le permet.

Finalités du traitement et bases légales (RGPD/UK GDPR)

Nous traitons les données personnelles pour :

• Exécuter un contrat et fournir le Site/les services (traiter et livrer les commandes, fournir le support, gérer les comptes).
• Exploiter et sécuriser le Site (débogage, surveillance, prévention de la fraude et des abus).
• Améliorer nos services et l’expérience utilisateur (analyses, développement de produits/services).
• Envoyer des communications transactionnelles (mises à jour de commande, notifications de service).
• Envoyer des communications marketing avec votre consentement (si requis) et respecter votre droit de vous désinscrire à tout moment.
• Respecter les obligations légales (fiscalité, comptabilité, sanctions/export, demandes réglementaires).
• Poursuivre des intérêts légitimes (communications B2B, mesure des performances de campagne), en équilibrant avec vos droits. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes (voir §10).

Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour exploiter le Site, mémoriser les paramètres, analyser le trafic et (le cas échéant) soutenir la publicité/le reciblage.

• Consentement : dans l’EEE/Royaume-Uni, les cookies non essentiels sont utilisés uniquement avec votre consentement.
• Préférences : vous pouvez gérer les préférences de cookies via notre bannière ou les paramètres de votre navigateur.
• Analyses : nous utilisons des pratiques analytiques respectueuses de la vie privée (ex. : GA4 avec anonymisation IP et limites de conservation des données) et n’autorisons pas les fournisseurs à utiliser nos données à d’autres fins sans votre consentement.

Divulgation des données personnelles

Nous divulguons les données à :

• Fournisseurs de services/processeurs sous contrat (hébergement/CDN, analyses, e-mail/SMS, traitement des paiements conforme PCI-DSS, fulfillment et transporteurs, outils support client, sécurité/prévention fraude).
• Partenaires commerciaux uniquement pour exécuter votre commande (ex. : courtiers/transporteurs pour livraisons internationales).
• Autorités ou tiers lorsque requis par la loi ou pour protéger les droits, la sécurité et la sûreté.
• Transactions d’entreprise (ex. : fusion, acquisition) lorsque la loi le permet.

Nous ne vendons pas d’informations personnelles et ne les partageons pas pour la publicité comportementale cross-contextuelle, selon le California Consumer Privacy Act. Si nous commencions de telles pratiques, nous mettrions à jour cette politique et fournirions un lien «Ne pas vendre ou partager mes informations personnelles».

Transferts internationaux

Nous pouvons transférer des données personnelles vers des pays en dehors du vôtre, y compris les États-Unis et d’autres juridictions où nos prestataires de services opèrent. Lorsque requis, nous utilisons des garanties appropriées (ex. : clauses contractuelles types UE et addenda UK) et des mesures supplémentaires conformément à la loi applicable.

Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites ci-dessus, y compris pour respecter les obligations légales, comptables ou de reporting, puis nous les supprimons ou anonymisons. Exemples typiques :

• Dossiers de commandes/transactions : jusqu’à 7 ans (fiscalité/comptabilité).
• Messages de support : jusqu’à 2 ans après résolution.
• Données marketing : jusqu’à ce que vous vous désinscriviez ou après une période d’inactivité définie.
• Cookies : selon les durées indiquées dans la Politique de Cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, y compris le cryptage en transit, les contrôles d’accès, les pratiques de moindre privilège et la diligence raisonnable vis-à-vis des fournisseurs. Aucun mode de transmission ou stockage n’est 100 % sécurisé ; en cas de violation vous affectant, nous vous notifierons ainsi que les régulateurs conformément à la loi.

Vos droits

Vos droits dépendent de votre localisation. Le cas échéant (ex. : RGPD/UK GDPR), vous pouvez demander :

• Accès à vos données et copie (portabilité dans des formats courants).
• Rectification des données inexactes.
• Suppression (« droit à l’oubli »).
• Restriction ou opposition à certains traitements (y compris intérêts légitimes et marketing direct).
• Retrait du consentement à tout moment (pour activités basées sur le consentement).
• Déposer une plainte auprès de l’autorité de protection des données.

Comment exercer vos droits : e-mail à privacy@partsformed.com. Nous pourrions devoir vérifier votre identité et demander des informations supplémentaires pour traiter votre demande.

Avis de confidentialité pour les États américains (ex. : CA/VA/CO/CT/UT)

Si vous résidez dans un État américain avec une loi complète sur la vie privée, vous pouvez avoir le droit de savoir/accéder, supprimer, corriger, refuser la publicité ciblée, le profilage ou la « vente/partage » (le cas échéant) et contester nos décisions. Nous ne vous discriminerons pas pour avoir exercé vos droits. Envoyez les demandes à privacy@partsformed.com ; les agents autorisés peuvent agir en votre nom sous réserve de vérification.

Vie privée des enfants

Le Site ne s’adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans les juridictions exigeant le consentement parental pour le marketing). Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant a fourni des données personnelles, contactez privacy@partsformed.com et nous les supprimerons rapidement.

Liens tiers

Le Site peut contenir des liens vers des sites ou services tiers non contrôlés par Partsformed. Nous ne sommes pas responsables de leur contenu ou pratiques de confidentialité. Consultez leurs politiques avant de fournir des données.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La « Date d’entrée en vigueur » indique la dernière révision. Les changements importants seront mis en évidence sur cette page et, si requis par la loi, nous solliciterons votre consentement.

Contact

Questions ou demandes concernant cette politique : privacy@partsformed.com
Ajoutez votre adresse postale et, le cas échéant, le contact de votre représentant UE/UK ainsi qu’un numéro gratuit pour les résidents californiens.

Divulgations supplémentaires pour clients professionnels (B2B)

Lorsque nous agissons en tant que sous-traitant pour un client (ex. : traitement de données dans le cadre d’un contrat d’achat ou de service), notre traitement est régi par le contrat applicable et l’avenant de traitement de données (DPA). Lorsque nous agissons en tant que responsable (ex. : analyses du Site, marketing), cette politique s’applique.