Politique vie privée
1. Vue d'ensemble
Les informations suivantes donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez notre site internet www.e-roe.com ou que vous nous contactez. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
Qui est responsable de la collecte des données sur ce site ? Le traitement des données sur ce site est effectué par le responsable du site. Ses coordonnées figurent dans la section « Responsable de traitement » ci-dessous.
Comment collectons-nous vos données ? Vos données sont collectées d'une part lorsque vous nous les communiquez — par exemple via notre formulaire de contact. D'autres données sont collectées automatiquement lors de votre visite, notamment des données techniques (navigateur, système d'exploitation, heure de consultation).
À quoi servent vos données ? Une partie des données est collectée pour garantir le bon fonctionnement du site. D'autres données peuvent être utilisées pour analyser la fréquentation du site ou, avec votre consentement, à des fins de communication commerciale et publicitaire.
Quels sont vos droits ? Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles stockées, ainsi que le droit d'en demander la rectification ou la suppression. Pour toute question, vous pouvez nous contacter à tout moment à l'adresse indiquée ci-dessous.
2. Responsable de traitement
E-ROE SAS 189 Route de Sorlin 38110 La Chapelle-de-la-Tour France
SIREN: 929 898 245 RCS: Vienne
E-mail : contact@e-roe.com Site web : www.e-roe.com
3. Hébergement — Odoo Cloud
Ce site est réalisé et hébergé via Odoo Website, un service de Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgique.
En tant qu'éditeur de la solution Odoo Online (SaaS), Odoo S.A. agit en qualité de sous-traitant au sens de l'Art. 28 RGPD : E-ROE reste l'unique responsable du traitement des données collectées sur ce site, et Odoo S.A. traite ces données exclusivement selon nos instructions. Un contrat de traitement des données (DPA) est inclus dans les conditions générales d'abonnement Odoo Enterprise.
Les données personnelles collectées sur ce site sont hébergées sur des serveurs situés au sein de l'Union Européenne (infrastructure OVH et/ou Google Cloud, région Europe). Des copies de sauvegarde sont répliquées dans plusieurs datacenters géographiquement distincts, toujours dans le respect des exigences RGPD.
Le recours à Odoo Cloud est effectué dans le but d'assurer une mise à disposition sécurisée, rapide et fiable de notre site, avec chiffrement SSL 256 bits de toutes les communications et sauvegardes quotidiennes automatiques (Art. 6.1.f RGPD).
Pour plus d'informations : www.odoo.com/privacy
4. Boutique en ligne — Shopify
Notre boutique en ligne est propulsée par Shopify, édité par Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande.
Shopify traite les données personnelles de nos clients (nom, adresse postale, adresse e-mail, informations de paiement, historique de commandes) aux fins d'exécution des contrats de vente et de gestion des commandes. Le traitement repose sur l'Art. 6.1.b RGPD (exécution du contrat).
Selon les paramètres du compte, des données peuvent être transmises à des serveurs de Shopify Inc. au Canada ou aux États-Unis. Le Canada est reconnu comme pays tiers sûr au sens du RGPD. Pour les transferts vers les États-Unis, Shopify s'appuie sur les clauses contractuelles types de la Commission Européenne. Nous avons conclu avec Shopify un contrat de traitement des données (DPA) conformément à l'Art. 28 RGPD.
Pour plus d'informations : www.shopify.com/legal/privacy
5. Informations générales et droits
Durée de conservation
Vos données personnelles sont conservées jusqu'à ce que la finalité du traitement disparaisse. Si vous formulez une demande de suppression légitime ou retirez votre consentement, vos données seront supprimées, sauf si des obligations légales de conservation s'y opposent (obligations fiscales ou commerciales notamment).
Remarque sur la transmission de données hors UE
Certains outils intégrés à notre site peuvent impliquer une transmission de données vers des pays tiers, notamment les États-Unis. Nous veillons dans tous les cas à ce que des garanties appropriées soient en place — notamment les clauses contractuelles types de la Commission Européenne — avant tout transfert.
Retrait de votre consentement
Vous pouvez retirer à tout moment un consentement déjà donné au traitement de vos données. La légalité du traitement effectué jusqu'au retrait n'est pas affectée.
Droit d'opposition (Art. 21 RGPD)
SI LE TRAITEMENT EST EFFECTUÉ SUR LA BASE DE L'ART. 6.1.E OU F RGPD, VOUS AVEZ LE DROIT, À TOUT MOMENT ET POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES. EN CAS D'OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES, SAUF SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS (ART. 21.1 RGPD).
SI VOS DONNÉES SONT TRAITÉES À DES FINS DE PROSPECTION COMMERCIALE, VOUS AVEZ LE DROIT DE VOUS Y OPPOSER À TOUT MOMENT. APRÈS VOTRE OPPOSITION, VOS DONNÉES NE SERONT PLUS UTILISÉES À CES FINS (ART. 21.2 RGPD).
Droit de réclamation auprès de l'autorité de contrôle
En cas de violation du RGPD, vous disposez d'un droit de réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
Accès, rectification, suppression et portabilité
Vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles stockées, leur origine, leurs destinataires et la finalité du traitement, ainsi qu'un droit de rectification, de suppression et de portabilité. Contactez-nous à tout moment à contact@e-roe.com.
Droit à la limitation du traitement
Vous avez le droit de demander la limitation du traitement de vos données dans les cas suivants : contestation de l'exactitude des données ; traitement illicite avec préférence pour la limitation plutôt que la suppression ; besoin des données pour faire valoir des droits en justice alors que nous n'en avons plus l'utilité ; opposition en attente de mise en balance des intérêts.
6. Collecte de données sur ce site
Cookies
Notre site utilise des cookies techniquement nécessaires au bon fonctionnement du site, stockés sur la base de l'Art. 6.1.f RGPD. Les services tiers susceptibles de déposer des cookies de tracking (réseaux sociaux, outils d'analyse, publicité, vidéos) sont bloqués automatiquement jusqu'à ce que vous ayez donné votre accord explicite via notre barre de gestion des cookies. Vous pouvez modifier vos préférences ou retirer votre consentement à tout moment via ce même outil.
Vous pouvez également configurer votre navigateur pour être informé du dépôt de cookies, n'autoriser les cookies qu'au cas par cas, ou activer leur suppression automatique à la fermeture du navigateur.
Fichiers journaux du serveur
Odoo Cloud collecte automatiquement des informations dans des fichiers journaux : type et version du navigateur, système d'exploitation, URL de référence, adresse IP, heure de la requête. Ces données ne sont pas fusionnées avec d'autres sources et sont collectées sur la base de l'Art. 6.1.f RGPD.
Formulaire de contact
Si vous nous envoyez une demande via le formulaire de contact, vos données (nom, adresse e-mail, message) sont stockées afin de traiter votre demande et de répondre à d'éventuelles questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.
Le traitement repose sur l'Art. 6.1.b RGPD (mesures précontractuelles) ou sur notre intérêt légitime à traiter efficacement les demandes reçues (Art. 6.1.f RGPD). Les données sont conservées jusqu'à traitement complet de votre demande, puis supprimées, sauf obligations légales de conservation.
Demandes par e-mail ou téléphone
Si vous nous contactez par e-mail ou téléphone, votre demande et les données personnelles associées (nom, demande) sont stockées aux fins de traitement. Le traitement repose sur l'Art. 6.1.b ou 6.1.f RGPD selon le contexte. Les données sont conservées jusqu'à ce que la finalité du traitement disparaisse.
7. Réseaux sociaux
Nous intégrons sur notre site des fonctions issues des réseaux sociaux listés ci-dessous. Ces fonctions ne sont activées et aucune connexion aux serveurs tiers n'est établie tant que vous n'avez pas donné votre consentement via notre barre de gestion des cookies, conformément à l'Art. 6.1.a RGPD. Vous pouvez retirer votre consentement à tout moment.
Nous attirons votre attention sur le fait qu'une transmission de données vers des pays tiers, notamment les États-Unis, ne peut être exclue pour certains de ces services. Ces prestataires s'appuient sur les clauses contractuelles types de la Commission Européenne pour encadrer ces transferts.
Prestataire : LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. Lorsque la fonction est active, LinkedIn est informé de votre visite via votre adresse IP. Si vous êtes connecté à votre compte LinkedIn, votre visite peut être associée à votre profil.
Pour plus d'informations : www.linkedin.com/legal/privacy-policy
Facebook / Meta
Prestataire : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Lorsque la fonction est active, Meta reçoit l'information que vous avez visité notre site. Si vous êtes connecté à votre compte, cette visite peut être associée à votre profil. Meta peut utiliser ces données à des fins publicitaires conformément à sa politique de confidentialité.
Pour plus d'informations : www.facebook.com/privacy/policy
Prestataire : Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Instagram est une plateforme appartenant au groupe Meta. Lorsque la fonction est active, une connexion aux serveurs d'Instagram est établie. Si vous êtes connecté à votre compte Instagram, votre visite peut être associée à votre profil.
Pour plus d'informations : privacycenter.instagram.com/policy
YouTube
Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lorsqu'une vidéo YouTube est intégrée à notre site et que vous la lancez, une connexion aux serveurs de YouTube est établie. YouTube peut alors identifier la page depuis laquelle vous avez démarré la vidéo et associer cette information à votre compte Google si vous y êtes connecté.
Pour plus d'informations : policies.google.com/privacy
TikTok
Prestataire : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irlande. Lorsque la fonction est active, des données d'utilisation sont transmises à TikTok. Si vous êtes connecté à votre compte TikTok, votre visite peut être associée à votre profil.
Pour plus d'informations : www.tiktok.com/legal/privacy-policy-eea
8. Hébergement vidéo
YouTube
Nous intégrons des vidéos hébergées sur YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour présenter nos véhicules et notre activité. Lorsque vous lancez une vidéo intégrée, une connexion aux serveurs de YouTube est établie. YouTube peut alors identifier la page depuis laquelle vous avez démarré la vidéo et, si vous êtes connecté à votre compte Google, associer cette action à votre profil.
Nous utilisons dans la mesure du possible le mode de confidentialité renforcée de YouTube (youtube-nocookie.com), qui limite la collecte de données tant que vous n'avez pas activé la lecture de la vidéo.
Ce traitement s'effectue sur la base de votre consentement (Art. 6.1.a RGPD). Les vidéos ne sont chargées qu'après votre accord via notre barre de gestion des cookies.
Pour plus d'informations : policies.google.com/privacy
Vimeo
Nous intégrons également des vidéos hébergées sur Vimeo, un service de Vimeo, LLC, 555 West 18th Street, New York, NY 10011, États-Unis.
Lorsque vous accédez à une page de notre site contenant une vidéo Vimeo et que vous en lancez la lecture, une connexion aux serveurs de Vimeo est établie. Vimeo reçoit alors l'information que vous avez visité notre page, ainsi que des données techniques (adresse IP, navigateur, système d'exploitation). Si vous êtes connecté à votre compte Vimeo, Vimeo peut associer votre interaction à votre profil.
Vimeo est susceptible de faire appel à Google Analytics pour analyser l'utilisation de son lecteur. Pour en savoir plus sur cette pratique, consultez la politique de confidentialité de Google : policies.google.com/privacy. Vous pouvez vous opposer au suivi par Google Analytics via : tools.google.com/dlpage/gaoptout.
Ce traitement s'effectue sur la base de votre consentement (Art. 6.1.a RGPD). Les vidéos Vimeo ne sont chargées qu'après votre accord via notre barre de gestion des cookies.
Une transmission de données vers les États-Unis ne peut être exclue. Vimeo s'appuie sur les clauses contractuelles types de la Commission Européenne pour encadrer ces transferts.
Pour plus d'informations : vimeo.com/privacy
9. Outils d'analyse
Plausible Analytics
Nous utilisons Plausible Analytics pour analyser la fréquentation de notre site. Plausible est un outil d'analyse d'audience respectueux de la vie privée, édité par Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonie (UE).
Plausible ne dépose aucun cookie sur votre terminal et ne collecte aucune donnée personnelle permettant de vous identifier. Les données collectées (pages visitées, provenance du trafic, type d'appareil, pays) sont entièrement anonymes et agrégées, et restent hébergées au sein de l'Union Européenne.
Ce traitement repose sur notre intérêt légitime à disposer de statistiques anonymes d'utilisation (Art. 6.1.f RGPD). Aucun consentement préalable n'est requis pour cet outil, conformément aux recommandations de la CNIL relatives aux outils de mesure d'audience exemptés.
Pour plus d'informations : plausible.io/privacy
Google Analytics
Nous utilisons Google Analytics pour approfondir l'analyse du comportement des visiteurs de notre site. Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Lors de votre visite, sont notamment enregistrés : les pages consultées, votre comportement sur le site (clics, défilement, durée), votre localisation approximative (pays et ville), votre adresse IP sous forme tronquée, les informations techniques (navigateur, appareil, résolution d'écran) et la source de votre visite. Ces données sont transmises aux serveurs de Google et peuvent être stockées aux États-Unis. Google s'appuie sur les clauses contractuelles types de la Commission Européenne pour encadrer ce transfert.
Ce traitement s'effectue exclusivement sur la base de votre consentement (Art. 6.1.a RGPD). Google Analytics n'est activé qu'après votre accord explicite via notre barre de gestion des cookies. Vous pouvez retirer votre consentement à tout moment via ce même outil.
Pour plus d'informations : policies.google.com/privacy
10. Publicité en ligne
Google Ads — Remarketing et suivi des conversions
Nous utilisons Google Ads, un service publicitaire de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, afin de promouvoir nos produits et de mesurer l'efficacité de nos campagnes publicitaires.
Suivi des conversions — Google Ads nous permet de mesurer si un visiteur ayant cliqué sur l'une de nos annonces a ensuite effectué une action sur notre site (demande de contact, consultation d'une fiche produit). Les données collectées sont agrégées et ne nous permettent pas d'identifier les visiteurs individuellement.
Remarketing — Cette fonction permet d'afficher des annonces personnalisées pour nos véhicules E-ROE aux visiteurs de notre site lorsqu'ils naviguent sur d'autres sites du réseau Google ou utilisent Google Search. À cette fin, Google dépose un cookie de remarketing lors de votre visite. Les données collectées (identifiant de cookie, pages visitées, interactions) peuvent être combinées par Google avec d'autres données pour constituer des profils pseudonymes à des fins publicitaires.
Ces traitements s'effectuent exclusivement sur la base de votre consentement (Art. 6.1.a RGPD). Google Ads n'est activé qu'après votre accord explicite via notre barre de gestion des cookies. Vous pouvez retirer votre consentement à tout moment via ce même outil, ou désactiver la publicité personnalisée directement dans les paramètres Google : adssettings.google.com.
Une transmission de données vers les États-Unis ne peut être exclue. Google s'appuie sur les clauses contractuelles types de la Commission Européenne.
Pour plus d'informations : policies.google.com/privacy
Facebook Ads — Meta Pixel et suivi des conversions
Nous utilisons Facebook Ads et le Meta Pixel de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande, afin de diffuser des publicités ciblées sur Facebook et Instagram et d'en mesurer l'efficacité.
Le Meta Pixel est un fragment de code intégré à notre site qui permet à Meta de détecter certaines actions des visiteurs (consultation d'une page, soumission d'un formulaire). Ces informations nous permettent d'évaluer le retour sur investissement de nos campagnes publicitaires et d'optimiser nos annonces futures.
Remarketing — Le Meta Pixel permet également de constituer des audiences personnalisées à partir des visiteurs de notre site, afin de leur présenter ultérieurement des publicités ciblées sur Facebook ou Instagram, ou d'exclure des clients existants de certaines campagnes.
Les données collectées via le Pixel sont anonymes pour nous. Elles sont cependant stockées et traitées par Meta, qui peut les relier au profil utilisateur concerné et les utiliser à ses propres fins publicitaires.
Ces traitements s'effectuent exclusivement sur la base de votre consentement (Art. 6.1.a RGPD). Le Meta Pixel n'est activé qu'après votre accord explicite via notre barre de gestion des cookies. Vous pouvez retirer votre consentement à tout moment, ou gérer vos préférences directement dans les paramètres Meta.
Une transmission de données vers les États-Unis ne peut être exclue. Meta s'appuie sur les clauses contractuelles types de l'UE.
Pour plus d'informations : www.facebook.com/privacy/policy
11. Newsletter
Si vous souhaitez recevoir notre newsletter, nous collectons votre adresse e-mail ainsi que les informations nécessaires à la vérification de votre consentement. Nous utilisons ces données exclusivement pour l'envoi d'informations relatives à nos produits et activités, et ne les transmettons pas à des tiers.
Le traitement s'effectue exclusivement sur la base de votre consentement (Art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque newsletter. Vos données sont supprimées après votre désinscription.
Outil d'envoi — Odoo
L'envoi de notre newsletter est géré via Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgique — UE). Odoo traite en notre nom vos données de contact dans le cadre d'un contrat de traitement des données conforme à l'Art. 28 RGPD. Les données restent hébergées au sein de l'Union Européenne.
Pour plus d'informations : www.odoo.com/privacy
12. CRM — Odoo
Pour la gestion de nos relations clients et prospects, nous utilisons Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgique).
Odoo traite des données telles que nom, adresse e-mail, entreprise et historique des interactions, aux fins de gestion commerciale et de suivi des demandes. Le traitement repose sur l'Art. 6.1.f RGPD (intérêt légitime à une gestion efficace de la relation client) ou sur l'Art. 6.1.b RGPD (mesures précontractuelles) selon le contexte. Nous avons conclu avec Odoo un contrat de traitement des données conforme à l'Art. 28 RGPD.
Pour plus d'informations : www.odoo.com/privacy
13. Récapitulatif de vos droits
Droit d'accès (Art. 15 RGPD) — Obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification (Art. 16 RGPD) — Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (Art. 17 RGPD) — Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement (Art. 18 RGPD) — Demander la suspension temporaire du traitement dans les cas prévus.
Droit à la portabilité (Art. 20 RGPD) — Recevoir vos données dans un format structuré et lisible.
Droit d'opposition (Art. 21 RGPD) — Vous opposer au traitement, notamment à des fins de prospection ou de publicité ciblée.
Droit de retrait du consentement — Retirer à tout moment votre consentement sans que cela n'affecte la légalité du traitement antérieur.
Pour exercer l'un de ces droits : contact@e-roe.com Réclamation auprès de l'autorité de contrôle : CNIL — www.cnil.fr
14. Modifications de la présente politique
E-ROE se réserve le droit de mettre à jour cette politique à tout moment. La version en vigueur est celle publiée sur www.e-roe.com avec la date de dernière mise à jour.
E-ROE SAS — 189 Route de Sorlin, 38110 La Chapelle-de-la-Tour — contact@e-roe.com — www.e-roe.com