Confidentialité
Politique de confidentialité
Comment WiBa traite les demandes de renseignements, les données du site web et vos choix en matière de confidentialité.
1. Qui est responsable ?
La société WiBa GmbH est responsable du traitement décrit dans la présente politique de confidentialité.
WiBa GmbH
Im Nettelfelde 17
29690 Lindwedel
Allemagne
E-mail : sales@wiba-parts.com
Veuillez nous contacter à cette adresse pour toute question relative à la protection des données et pour exercer vos droits. La présente politique s'applique au site wiba-parts.com, aux demandes de renseignements soumises via notre site web, ainsi qu'aux services de communication et de mesure associés. Elle a été mise à jour le 13 septembre 2026.
2. Vos choix et les données que nous traitons
Vous pouvez utiliser notre site web et envoyer une demande concernant des pièces détachées, du matériel ou tout autre sujet sans accepter les cookies analytiques ou publicitaires facultatifs. Les champs marqués comme obligatoires sont nécessaires au traitement de la demande sélectionnée ; les autres informations sont facultatives. Si des informations essentielles relatives à vos coordonnées ou à votre demande font défaut, il se peut que nous ne soyons pas en mesure de vous répondre ou d'établir un devis. Veuillez ne pas inclure d’informations personnelles sensibles qui ne sont pas nécessaires à votre demande.
Nous traitons les informations que vous fournissez, telles que votre nom, vos coordonnées professionnelles, le nom de votre entreprise, le lieu de livraison, les détails concernant la machine et les pièces, ainsi que vos messages. Notre site web et ses prestataires de services reçoivent également des données techniques, telles que l’adresse IP, des informations sur le navigateur et l’appareil, les pages consultées, les horaires, ainsi que des informations relatives à la sécurité ou aux erreurs. Si vous autorisez la mesure correspondante, nous traitons en outre les événements d’interaction, les identifiants de campagne et de clic, ainsi que les informations de correspondance de conversion.
L'acceptation des analyses ou de la publicité est distincte de l'envoi d'une demande. Le refus de ces finalités ne réduit en rien le service que nous vous proposons en réponse à votre demande. Ce refus n'empêche pas le traitement technique nécessaire au fonctionnement et à la protection du site web, ni les signaux Google limités expliqués à la section 7.
3. Finalités et bases juridiques
Nous nous appuyons sur les bases juridiques suivantes au titre du Règlement général sur la protection des données (RGPD) :
Article 6, paragraphe 1, point b) : traitement nécessaire à l’exécution de mesures précontractuelles prises à votre demande ou à l’exécution d’un contrat, y compris la préparation et le traitement d’un devis ou d’une commande.
Article 6, paragraphe 1, point f) : nos intérêts légitimes à répondre aux demandes commerciales, à communiquer avec les représentants d’entreprises, à exploiter et sécuriser le site web, à prévenir les abus automatisés et à conserver les preuves nécessaires pour établir ou défendre des droits en justice. Les intérêts spécifiques liés à la gestion des états de consentement et aux mesures limitées sont expliqués ci-dessous. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes, comme décrit à la section 15.
Article 6, paragraphe 1, point a) : votre consentement pour les analyses facultatives, la mesure publicitaire, le suivi des conversions, l’analyse de la fraude publicitaire et les lecteurs vidéo tiers. Vous pouvez retirer votre consentement à tout moment.
Article 6, paragraphe 1, point c) : respect des obligations légales applicables, y compris les registres commerciaux et fiscaux requis et la responsabilité en matière de protection des données.
Pour le stockage d’informations sur votre appareil ou l’accès à celles-ci, nous demandons votre consentement en vertu de l’article 25, paragraphe 1, de la loi allemande TDDDG lorsque cela est requis. L’exception prévue à l’article 25, paragraphe 2, ne s’applique que lorsque l’opération est nécessaire à la transmission ou strictement nécessaire à la fourniture d’un service que vous demandez expressément. La désignation d’un service dans le panneau des cookies ne modifie pas en soi ces exigences légales.
4. Demandes de renseignements, e-mail, WhatsApp et Salesforce
Nous utilisons votre demande et vos coordonnées pour identifier la pièce ou l’équipement requis, clarifier les spécifications, établir un devis, organiser les étapes suivantes et vous répondre. Notre personnel et Salesforce, notre prestataire de gestion de la relation client, traitent ces informations dans le cadre du processus de gestion des demandes. Les informations pertinentes peuvent également être traitées par nos prestataires de services de communication et d’assistance technique. Les informations nécessaires à l’exécution d’une commande peuvent être partagées avec les fournisseurs, les partenaires de livraison ou les conseillers professionnels impliqués dans cette commande.
Lorsque vous cliquez délibérément sur un lien de contact par e-mail ou WhatsApp, nous pouvons créer une référence de contact dans Salesforce et l’ajouter au message préparé afin de pouvoir associer la conversation à votre demande. Une référence de session de navigateur permet cette fonctionnalité. Un clic ne signifie pas nécessairement que vous avez envoyé un message ou passé une commande. Si vous avez donné votre consentement à la publicité, des informations relatives à la campagne peuvent accompagner la référence de contact ; sans ce consentement, notre site web n’ajoute pas ses champs facultatifs relatifs à la campagne et à l’attribution des clics à la demande.
L’ouverture de WhatsApp vous connecte à ce service. Dans l’Espace économique européen, celui-ci est fourni par WhatsApp Ireland Limited. WhatsApp traite les informations relatives au compte, à la connexion et à la communication conformément à sa propre politique de confidentialité. Vous pouvez également utiliser le formulaire du site web ou l’e-mail. Votre fournisseur de messagerie électronique traite également les messages que vous envoyez.
Le traitement de vos demandes repose sur l’article 6, paragraphe 1, point b) du RGPD pour les demandes contractuelles et sur l’article 6, paragraphe 1, point f) pour toute autre correspondance commerciale et tout contact avec des représentants de l’entreprise. Le ciblage publicitaire nécessite un consentement distinct ; nous n’en faisons pas une condition préalable à l’obtention d’une réponse.
Politique de confidentialité de Salesforce :
https://www.salesforce.com/company/legal/privacy/
Politique de confidentialité de WhatsApp :
https://www.whatsapp.com/legal/privacy-policy-eea
5. Mise en ligne du site web, Cloudflare et Sanity
Cloudflare assure la mise à disposition de notre site web et gère le traitement des requêtes côté serveur. Il reçoit les informations techniques nécessaires à l’affichage des pages, à l’acheminement des requêtes de formulaires et à la protection du service, notamment les adresses IP, les URL demandées, les informations relatives au navigateur et au réseau, ainsi que les heures des requêtes. Les soumissions de formulaires transitent par cette infrastructure avant d’atteindre notre système de traitement des demandes.
Nous gérons le contenu du site web dans Sanity. Les pages publiques sont générées à partir de ce contenu avant leur diffusion, et les images sont diffusées par le réseau de diffusion de contenu de Sanity. La demande d’une image implique donc le partage d’informations techniques de connexion avec le service de diffusion de contenu. La simple consultation d’une page ne vous connecte pas à notre application éditoriale Sanity et ne vous oblige pas à utiliser l’éditeur Sanity.
Ce traitement sert à la mise à disposition, à la stabilité et à la sécurité du site web en vertu de l’article 6, paragraphe 1, point f) du RGPD et, pour le traitement de votre demande contractuelle, de l’article 6, paragraphe 1, point b). Les enregistrements techniques sont conservés conformément aux besoins opérationnels, de sécurité et d’enquête sur les incidents décrits à la section 14.
Informations relatives à la confidentialité de Cloudflare :
https://www.cloudflare.com/policies/privacy/
Informations relatives à la confidentialité de Sanity :
https://www.sanity.io/legal/privacy
6. CookieYes et le stockage dans le navigateur
CookieYes Limited met à notre disposition son panel de consentement. Celui-ci présente les catégories disponibles, enregistre vos choix et nous aide à les appliquer. Cela implique un identifiant de consentement, les catégories sélectionnées, l’heure du choix ainsi que les informations techniques nécessaires pour fournir et documenter ce choix. CookieYes précise qu’elle stocke les adresses IP sous forme masquée. La mémorisation de votre sélection est nécessaire pour assurer le fonctionnement de la gestion des préférences. La documentation du consentement nous permet également de respecter nos obligations de responsabilité en vertu de l’article 6, paragraphe 1, point c), du RGPD ; la fourniture et le respect du service de gestion des préférences servent notre intérêt légitime au titre de l’article 6, paragraphe 1, point f).
Utilisez les paramètres des cookies situés en bas de page pour accepter, refuser ou modifier les finalités facultatives. Le retrait de consentement affecte les traitements futurs fondés sur ce consentement et ne rend pas illicites les traitements antérieurs. Votre navigateur peut également supprimer ou bloquer les cookies et le stockage sur le site web. La suppression du cookie de préférences peut entraîner l’affichage à nouveau de la bannière vous demandant votre consentement.
Les cookies ne constituent pas le seul moyen de stockage utilisé. Avec le consentement publicitaire, le site web utilise le stockage local et le stockage de session pour mémoriser la première visite et la visite la plus récente liées à une campagne. L’entrée d’attribution persistante a une durée de validité de 90 jours, renouvelée lorsqu’une visite autorisée est enregistrée. Notre application supprime ces entrées d’attribution en cas de refus ou de retrait du consentement. Le stockage de session contient également des entrées de déduplication des mesures à courte durée de vie ainsi que les références fonctionnelles de contact par e-mail/WhatsApp décrites ci-dessus ; le stockage de session suit la durée de vie de l’onglet ou de la session du navigateur.
Le panneau des cookies répertorie les cookies détectés, leurs finalités et leurs durées indiquées. La durée de vie d’un cookie de navigateur diffère de la durée pendant laquelle un fournisseur conserve les enregistrements déjà reçus. La section 14 décrit ce dernier point. Pour vous assurer qu’un script de page tiers précédemment chargé ne s’exécute plus après une modification, rechargez la page après avoir enregistré votre nouveau choix.
Informations relatives à la confidentialité et au traitement des données par CookieYes :
https://www.cookieyes.com/privacy-policy/
https://www.cookieyes.com/dpa/
7. Google Analytics, Tag Manager et le mode « Consentement »
Nous utilisons Google Analytics 4 pour analyser les visites sur le site web, la navigation, les interactions et l'utilisation des formulaires. Google Tag Manager gère le déploiement des balises de mesure ; il ne remplace pas en soi les services d'analyse et de publicité. Les services Google peuvent impliquer Google Ireland Limited et Google LLC aux États-Unis.
Avec le consentement à l’analyse, la mesure peut utiliser des identifiants de navigateur et des informations sur les pages, les interactions, les caractéristiques de l’appareil ou du navigateur, la localisation approximative et les sources de trafic. Nous l’utilisons pour comprendre l’utilisation du site, identifier les problèmes et améliorer l’expérience de navigation. Ce traitement analytique facultatif repose sur l’article 6, paragraphe 1, point a), du RGPD.
Nos balises Google utilisent le « mode de consentement avancé ». Elles se chargent avec le refus par défaut du consentement au stockage et aux données publicitaires, et s’adaptent à votre choix. Lorsque le consentement au stockage est refusé, Google peut tout de même recevoir des signaux limités sans cookies, notamment le statut du consentement, des informations sur la page ou l’événement, l’heure, les en-têtes du navigateur et les informations de référence, à des fins de mesure agrégée et de modélisation. Les requêtes réseau exposent nécessairement des informations de connexion au destinataire. Refuser les cookies ne signifie donc pas qu’aucune requête n’atteint Google, et l’absence de cookies ne signifie pas automatiquement l’anonymat.
Pour la transmission du statut de consentement et des signaux de mesure limités sans cookie, nous nous appuyons sur l’article 6, paragraphe 1, point f) du RGPD : nos intérêts à appliquer les choix des visiteurs, à comprendre l’utilisation agrégée et l’efficacité publicitaire, et à éviter toute identification persistante en l’absence d’autorisation. Notre site web n’associe pas de coordonnées de conversion améliorée à un événement marketing refusé. Le droit d’opposition au traitement fondé sur un intérêt légitime est expliqué à la section 15.
Explications de Google concernant les informations reçues des sites web :
https://policies.google.com/technologies/partner-sites
Mode de consentement de Google :
https://developers.google.com/tag-platform/security/concepts/consent-mode
Informations de Google sur la confidentialité :
https://policies.google.com/privacy
8. Google Ads et les conversions améliorées
Avec votre consentement en matière de publicité, nous utilisons les outils de mesure des conversions de Google Ads afin de déterminer quelles publicités génèrent des prises de contact et des demandes de renseignements, et d’améliorer ainsi le déploiement de nos campagnes. Cela peut inclure des paramètres de campagne, des identifiants de clic Google, les pages consultées, le type et l’heure de la conversion, ainsi qu’une référence de transaction ou d’événement utilisée pour éviter les doubles comptages.
Une fois le formulaire validé, les conversions améliorées peuvent utiliser l’adresse e-mail, le numéro de téléphone, le nom, le pays et le code postal que vous avez fournis pour associer une demande de renseignements à une interaction publicitaire. La balise Google traite les identifiants de mise en correspondance pris en charge en utilisant un hachage à sens unique avant leur transmission, afin de permettre la mise en correspondance des conversions améliorées. Les hachages restent des données à caractère personnel tant qu’ils peuvent être mis en correspondance ; ils ne sont pas anonymes. La description en texte libre de la pièce demandée ne constitue pas un identifiant de conversion améliorée.
Cette mise en correspondance et cette mesure publicitaire soumise à consentement s’appuient sur l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez retirer votre consentement à la publicité via les paramètres des cookies. Google peut traiter ces informations plus en détail conformément à ses propres conditions d’utilisation et à sa politique de confidentialité, notamment à des fins de mesure publicitaire et, lorsque vos choix le permettent, de personnalisation.
Informations sur la conversion améliorée :
https://support.google.com/google-ads/answer/9888656
Informations sur la publicité Google :
https://policies.google.com/technologies/ads
9. Meta Pixel et l'API Conversions
Sous réserve du consentement publicitaire, nous utilisons Meta Pixel et l’API Meta Conversions pour mesurer l’activité du site web et l’efficacité des publicités sur Facebook et Instagram. Les événements peuvent être transmis par le navigateur et par des intégrations côté serveur, notamment notre Cloudflare Worker. Meta reçoit ces données ; pour les personnes résidant dans l’Espace économique européen (EEE), l’entité Meta concernée est Meta Platforms Ireland Limited, le traitement impliquant également l’infrastructure du groupe Meta en dehors de l’EEE.
Ces informations peuvent inclure les pages consultées et les interactions, le type et l’heure de l’événement, les identifiants de campagne/clic et de navigateur, l’adresse IP, les informations relatives au navigateur et une référence d’événement. Lorsqu’une demande est créée avec succès, notre Worker peut envoyer des identifiants d’e-mail et de téléphone après un hachage unidirectionnel à des fins de mise en correspondance. La mise en correspondance avancée du navigateur peut également utiliser les identifiants de contact fournis dans le formulaire. Le hachage ne rend pas les informations anonymes. Un identifiant d’événement partagé aide Meta à reconnaître les copies du navigateur et du serveur d’une même demande soumise.
Nous utilisons les rapports pour évaluer la publicité et améliorer la diffusion auprès des audiences pertinentes. Meta peut associer des événements à un compte Meta et les utiliser à des fins de mesure, de publicité et à d’autres fins décrites dans ses informations relatives à la confidentialité. Notre collecte et notre transmission à ces fins facultatives s’appuient sur l’article 6, paragraphe 1, point a), du RGPD. L’envoi d’une demande ne nécessite pas ce consentement.
En ce qui concerne la collecte et la transmission des données d’événements des outils professionnels couvertes par l’avenant relatif au responsable du traitement de Meta, WiBa et Meta assument conjointement la responsabilité de responsables du traitement ; le traitement ultérieur par Meta est régi par ses conditions applicables. Vous pouvez exercer vos droits auprès de nous ou auprès de Meta. L’avenant de Meta explique la répartition des responsabilités, y compris son point de contact pour les droits relatifs aux données détenues par Meta.
Informations de Meta sur la confidentialité et conditions d’utilisation de Business Tools :
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/terms/businesstools
Avenant relatif au responsable du traitement de Meta :
https://www.facebook.com/legal/controller_addendum
10. Microsoft Clarity
Sous réserve de votre consentement à l'utilisation des outils d'analyse, Microsoft Clarity, fourni par Microsoft Corporation et ses filiales, enregistre la manière dont le site web est utilisé grâce à des mesures d'interaction, des cartes thermiques et la relecture de sessions. Il peut traiter des informations relatives aux pages et aux sources de trafic, aux caractéristiques du navigateur et de l'appareil, à la localisation approximative, au timing, aux clics, au défilement, à la navigation, aux erreurs et à une représentation de la page affichée. Nous utilisons ces enregistrements pour analyser les problèmes d’ergonomie et de performances et améliorer le site web. La relecture de session est une reconstitution des interactions sur le site web, et non un enregistrement provenant de votre caméra ou de votre microphone.
Clarity utilise des cookies et d’autres identifiants pour son service. Notre intégration le lance après obtention du consentement à l’analyse et l’arrête lorsque ce consentement est retiré. Microsoft peut également utiliser les données à des fins d’amélioration du service, de sécurité et, lorsque l’autorisation publicitaire s’applique, à des fins publicitaires conformément à sa déclaration de confidentialité. Notre traitement analytique facultatif est fondé sur l’article 6, paragraphe 1, point a) du RGPD. Le stockage lié à la publicité est signalé séparément en fonction de vos choix publicitaires.
Microsoft indique que les données de lecture ordinaires sont conservées pendant 30 jours ; les sessions marquées ou ajoutées aux favoris, ainsi que les données de carte thermique et de clics, sont conservées pendant 9 mois. Il s’agit des durées de conservation publiées par Clarity, et non de la durée de conservation de votre demande dans Salesforce.
Informations sur la confidentialité de Microsoft :
https://www.microsoft.com/en-us/privacy/privacystatement
Informations sur la durée de conservation de Clarity :
https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention
11. Protection contre la fraude publicitaire ClickCease
Avec votre consentement publicitaire, nous chargeons ClickCease, fourni par CHEQ, afin d’identifier le trafic publicitaire invalide ou automatisé et de protéger notre budget publicitaire. Sa technologie côté navigateur peut traiter les adresses IP, les informations relatives aux clics publicitaires et aux visites, les caractéristiques du navigateur et de l’appareil, les empreintes numériques des appareils ainsi que les informations d’interaction et d’enregistrement des sessions. Une empreinte numérique combine des caractéristiques de l’appareil et du navigateur pour aider à distinguer le trafic récurrent ou suspect ; il ne s’agit pas d’une empreinte physique.
Nous utilisons ces résultats pour enquêter sur les visites suspectes et réduire les clics publicitaires invalides, notamment en utilisant les fonctions d’exclusion ou de blocage des plateformes publicitaires. Ce suivi facultatif du site est fondé sur l’article 6, paragraphe 1, point a), du RGPD et est distinct des contrôles de sécurité requis pour l’envoi du formulaire de contact. ClickCease indique son fournisseur comme étant CHEQ AI Technologies (2018) Ltd, basée en Israël, et décrit le traitement des données des sites web de ses clients dans ses conditions de traitement des données clients.
Le retrait du consentement publicitaire empêche notre site de lancer ClickCease lors des chargements de page ultérieurs. Comme un script tiers déjà chargé sur la page en cours peut rester actif, rechargez la page après avoir retiré votre consentement pour mettre fin à l’exécution de ce script sur cette page. Ce choix en matière de confidentialité ne vous empêche pas d’envoyer une demande de renseignements.
Informations relatives à la confidentialité de ClickCease :
https://www.clickcease.com/privacy.html
Informations sur le traitement des données par CHEQ :
https://support.clickcease.com/hc/en-us/articles/16111797774865-CHEQ-s-GDPR-and-CCPA-Ready
12. Google reCAPTCHA et la protection contre les abus automatisés
Les pages contenant nos formulaires de demande intègrent Google reCAPTCHA afin de distinguer les demandes légitimes des abus automatisés. Son script peut recueillir des informations techniques et relatives à l'interaction lors de l'ouverture de la page du formulaire, avant la soumission définitive. Lorsque vous validez le formulaire, il génère un jeton et une évaluation des risques que notre serveur vérifie avant d'accepter la demande. Google identifie le cookie _GRECAPTCHA dans le cadre de sa fonction d’analyse des risques ; les requêtes adressées au domaine de Google peuvent également impliquer des cookies Google existants.
Nous utilisons cette protection en vertu de l’article 6, paragraphe 1, point f), du RGPD afin de garantir la disponibilité du service de demande de renseignements, de prévenir le spam et de protéger nos systèmes. Le consentement facultatif à la publicité n’est pas requis pour envoyer le formulaire, mais la vérification de sécurité doit aboutir. En cas d’échec de la vérification, vous pouvez réessayer ou nous contacter par e-mail. Le score de sécurité peut empêcher un envoi automatisé ; il ne détermine ni notre décision de vous vendre un produit ou service, ni les conditions d’un devis. Vous pouvez demander à notre équipe de traiter directement votre demande.
Ce site est protégé par reCAPTCHA. La Politique de confidentialité et les Conditions d’utilisation de Google s’appliquent :
https://policies.google.com/privacy
https://policies.google.com/terms
13. Lecteurs vidéo facultatifs et liens externes
Certaines pages de marques proposent des vidéos YouTube ou Vimeo. Le lecteur externe ne se charge qu’après acceptation de la publicité et une action explicite de lecture. Jusque-là, la page utilise une image d’affiche fournie avec le contenu du site. Le lancement de la lecture envoie au fournisseur des informations sur la vidéo sélectionnée, la page et la connexion technique, et peut permettre à ce dernier d’utiliser des cookies ou d’autres identifiants. YouTube utilise le nom d’hôte d’intégration « privacy-enhanced » ; cela ne rend pas la lecture anonyme. Nous nous appuyons sur l’article 6, paragraphe 1, point a), du RGPD pour le chargement de ces lecteurs optionnels.
Les fournisseurs concernés sont Google/YouTube et Vimeo.com, Inc. Le traitement des données, l’association des comptes et la durée de conservation sont décrits dans leurs propres politiques de confidentialité. Le retrait du consentement requis entraîne la suppression du lecteur intégré. Un lien externe vers Google Maps n’ouvre le service de Google que lorsqu’il est sélectionné. Les liens vers des sites web tiers ou des applications de communication sont régis par les politiques de confidentialité de ces prestataires dès lors que vous les suivez.
Politique de confidentialité de YouTube/Google :
https://policies.google.com/privacy
Politique de confidentialité de Vimeo :
https://vimeo.com/privacy
14. Conservation, destinataires et traitement international
Nous conservons les enregistrements relatifs aux demandes de renseignements et aux communications pendant la durée nécessaire pour y répondre, clarifier les besoins, entretenir la relation commerciale qui en découle et traiter les demandes de suivi. S’ils deviennent des documents contractuels, des factures ou d’autres documents juridiquement pertinents, les obligations de conservation commerciales ou fiscales applicables, ainsi que la durée nécessaire pour établir, exercer ou défendre des droits en justice, déterminent une durée de conservation plus longue. Les enregistrements nécessaires uniquement pour une demande clôturée ne doivent pas être conservés indéfiniment sous prétexte qu’un logiciel CRM permet de les stocker. Les critères applicables sont le statut de la demande, le besoin commercial persistant, les obligations légales et les litiges en cours.
Les enregistrements techniques et de sécurité sont conservés à des fins d’exploitation du service, d’enquête sur les incidents et de prévention des abus, en tenant compte du caractère persistant d’un problème et de la nécessité éventuelle de disposer de preuves. Les enregistrements relatifs au consentement sont conservés afin d’appliquer et de démontrer le choix exprimé, ainsi que pour résoudre les questions ou réclamations liées au consentement. Les données stockées dans le navigateur expirent ou sont supprimées comme expliqué à la section 6 et dans le panneau des cookies. Les durées de conservation sont indiquées à la section 10.
Pour les autres données d’analyse, de conversion et d’analyse de la fraude, la durée de conservation dépend des contrôles de conservation des services et des comptes du fournisseur, de l’objectif de reporting ou d’enquête sur la fraude, des demandes de retrait de consentement ou de suppression, ainsi que des exigences légales. L’expiration des cookies de navigateur n’entraîne pas en soi la suppression d’un enregistrement déjà détenu par Google, Meta, CHEQ ou un autre fournisseur. Leurs informations de confidentialité associées expliquent leurs propres critères et contrôles de conservation. Contactez-nous si vous avez besoin de connaître la durée de conservation applicable ou le statut de suppression pour une demande particulière ou un enregistrement identifiable.
Les destinataires comprennent notre personnel autorisé ainsi que les prestataires chargés de l’hébergement, de la diffusion de contenu, de la gestion de la clientèle, de la communication, de la gestion des consentements, de la sécurité, de l’analyse, de la publicité et des médias, tels que décrits dans la présente politique. Les prestataires traitant des données pour notre compte sont soumis aux conditions applicables en matière de traitement des données. Les prestataires peuvent traiter séparément des données à des fins dont ils sont responsables conformément à leurs propres politiques de confidentialité. Nous pouvons divulguer des informations lorsque la loi l’exige ou lorsque cela est nécessaire dans le cadre de recours juridiques.
Ces services utilisent une infrastructure et un support internationaux. Le traitement peut avoir lieu en dehors de l’EEE, notamment aux États-Unis, au Royaume-Uni et en Israël. Une entité prestataire orientée vers l’EEE ne garantit pas que l’ensemble du traitement reste au sein de l’EEE. La Commission européenne reconnaît que le Royaume-Uni et Israël offrent une protection adéquate, et sa décision d’adéquation concernant les États-Unis ne s’applique qu’aux organisations participantes relevant du champ d’application du cadre de protection des données UE-États-Unis. Lorsqu’aucune décision d’adéquation applicable ne couvre un transfert, les dispositions pertinentes des prestataires prévoient des garanties telles que les clauses contractuelles types de la Commission européenne ou des règles d’entreprise contraignantes approuvées. Ces mesures ne signifient pas que les lois étrangères et les pouvoirs d’accès sont identiques à ceux en vigueur dans l’EEE.
Les prestataires publient des informations sur leurs garanties en matière de traitement et de transfert. Vous pouvez nous demander des informations ou une copie des garanties applicables à vos données à l’adresse sales@wiba-parts.com. Les liens ci-dessous renvoient vers les cadres publiés ; le mécanisme applicable à un service particulier dépend de ses conditions générales et du destinataire.
Cloudflare :
https://www.cloudflare.com/cloudflare-customer-scc/
Sanity :
https://www.sanity.io/legal/dpa
Salesforce :
https://www.salesforce.com/company/legal/privacy/privacy-overview/
CookieYes :
https://www.cookieyes.com/dpa/
Décisions d’adéquation de la Commission européenne :
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
15. Vos droits en matière de protection des données
Sous réserve des conditions prévues par le RGPD, vous pouvez demander l’accès à vos données à caractère personnel, la rectification d’informations inexactes, l’effacement, la limitation du traitement ainsi qu’une copie portable des données que vous avez fournies lorsque le traitement est fondé sur le consentement ou l’exécution d’un contrat et effectué automatiquement. Nous pouvons vous demander des informations proportionnées afin de vérifier votre demande. Certaines données ne peuvent pas être effacées immédiatement lorsqu’une obligation légale de conservation ou une autre exception légale s’applique.
Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies ou en nous contactant. Le retrait n’affecte pas la licéité du traitement effectué avant ce retrait. Il n’interrompt pas non plus un traitement reposant sur une base juridique distincte, par exemple le traitement de votre demande de devis ou la conservation de documents commerciaux requis par la loi.
Droit d’opposition : lorsque nous nous appuyons sur l’article 6, paragraphe 1, point f) du RGPD, vous pouvez vous opposer pour des raisons tenant à votre situation particulière. Nous devons alors cesser ce traitement, sauf si nous pouvons démontrer des motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si ce traitement est nécessaire pour la constatation, l’exercice ou la défense de droits en justice. Vous pouvez vous opposer à tout moment au traitement à des fins de prospection directe, y compris au profilage qui s’y rapporte ; nous cesserons alors cette utilisation.
Nous n’utilisons pas les profils analytiques ou publicitaires du site pour prendre à votre égard une décision exclusivement automatisée ayant des effets juridiques ou des conséquences comparables. Le contrôle automatisé des abus de formulaires est expliqué à la section 12, qui précise également l’alternative consistant à contacter une personne.
Pour exercer vos droits, envoyez un e‑mail à sales@wiba-parts.com ou écrivez à WiBa GmbH à l’adresse indiquée à la section 1. Vous avez également le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans votre lieu de résidence habituel, de travail ou là où l’infraction présumée a eu lieu. Notre autorité locale compétente est Der Landesbeauftragte für den Datenschutz Niedersachsen. Ses coordonnées et les informations relatives au dépôt d’une réclamation sont disponibles ici : https://www.lfd.niedersachsen.de/startseite/