1. Responsable du traitement
Le responsable du traitement de vos données est Zentara Business LLC, 175 Varick St, New York, NY 10014, USA. Contact : contact@carrogo.fr.
2. Données collectées
- Compte : nom, e-mail, mot de passe (stocké chiffré).
- Commande : nom, adresse de livraison, téléphone (utilisé aussi pour les SMS de suivi de colis), e-mail, produits achetés, montants.
- Paiement : traité directement par Stripe. Nous ne recevons jamais votre numéro de carte.
- Demande de contact : nom, e-mail, téléphone, immatriculation ou numéro de série (VIN) du véhicule et photos envoyées, utilisés uniquement pour répondre à votre demande et vérifier la compatibilité des pièces (conservation 3 ans maximum).
- Technique : adresse IP et journaux de connexion, à des fins de sécurité.
3. Finalités et bases légales
- Gestion des commandes, livraisons, retours et service client : exécution du contrat.
- Facturation et comptabilité : obligation légale.
- Sécurité du site et prévention de la fraude : intérêt légitime.
- Envoi d'offres commerciales, uniquement si vous l'avez accepté : consentement.
4. Destinataires
Vos données sont destinées à Carrogo et à ses prestataires, uniquement pour ce qui est nécessaire :
- Stripe (paiement) ;
- nos fournisseurs partenaires en France et en Europe, qui préparent et expédient les pièces ;
- les transporteurs Mondial Relay et Chronopost, via notre plateforme d'expédition Sendcloud (livraison) ;
- Hetzner Online GmbH (hébergement, Allemagne).
Vos données ne sont jamais vendues ni louées.
5. Transferts hors Union européenne
Zentara Business LLC étant établie aux États-Unis, et certains prestataires comme Stripe y opérant, des données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou certification au Data Privacy Framework.
6. Durées de conservation
- Compte client : jusqu'à sa suppression, ou 3 ans après la dernière activité.
- Commandes et factures : 10 ans (obligation comptable).
- Journaux techniques : 12 mois maximum.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer : contact@carrogo.fr.
Vous pouvez aussi supprimer votre compte vous-même depuis votre profil. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Seuls des cookies strictement nécessaires sont utilisés : session, sécurité et panier. Ils ne nécessitent pas votre consentement. Si des cookies de mesure d'audience ou publicitaires étaient ajoutés, votre accord serait demandé au préalable. Vous pouvez modifier vos choix à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé 6 mois.
9. Sécurité
Le site est accessible en HTTPS. Les mots de passe sont chiffrés et l'accès aux données est limité aux personnes habilitées.