La présente déclaration de confidentialité vous informe sur les données personnelles que nous traitons lorsque vous visitez notre site www.smgsociety.com, passez commande chez nous ou nous contactez, sur l’usage que nous en faisons et sur vos droits.

1. Responsable du traitement

Stamnitz Automotive GmbH
Griembergweg 30
12305 Berlin
Allemagne

Représentée par ses gérants Dominik Stamnitz, Ralf Stamnitz et Philipp Stamnitz
Téléphone : +49 30 585839000
E-mail : info@smgsociety.com

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus. Pour toute question relative à la protection des données, veuillez utiliser les coordonnées ci-dessus.

2. Bases juridiques

Nous ne traitons des données personnelles que si l’une des bases juridiques suivantes du règlement général sur la protection des données (RGPD) le permet :

  • Consentement (art. 6, par. 1, point a), RGPD), par exemple pour les statistiques et la publicité. Lorsque nous enregistrons ou lisons à cette fin des informations sur votre appareil, l’article 25, paragraphe 1, de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) constitue une base juridique supplémentaire. Vous pouvez retirer votre consentement à tout moment pour l’avenir.
  • Contrat et mesures précontractuelles (art. 6, par. 1, point b), RGPD), par exemple pour traiter votre commande ou répondre à une demande concernant des produits et des réparations.
  • Obligation légale (art. 6, par. 1, point c), RGPD), par exemple les obligations de conservation prévues par le droit commercial et fiscal.
  • Intérêt légitime (art. 6, par. 1, point f), RGPD), par exemple pour assurer le fonctionnement sûr et sans perturbation du site ou prévenir la fraude aux paiements. Nous précisons notre intérêt dans les sections suivantes.

Les informations sur votre appareil strictement nécessaires au service que vous avez demandé (par exemple pour le panier) sont enregistrées sans consentement sur la base de l’art. 25, par. 2, n° 2, TDDDG.

3. Hébergement et données d’accès

Notre site est hébergé par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne, sur des serveurs situés dans des centres de données à Dresde. L’hébergeur traite les données pour notre compte ; nous avons conclu avec lui un contrat de sous-traitance conformément à l’art. 28 RGPD. Les e-mails de la boutique, par exemple les confirmations de commande, sont également envoyés via notre propre serveur de messagerie.

À chaque consultation de notre site, votre navigateur transmet automatiquement des informations à notre serveur, par exemple votre adresse IP, la date et l’heure de l’accès, la page consultée, le site depuis lequel vous êtes arrivé chez nous ainsi que le type de navigateur et le système d’exploitation. Ces données sont traitées uniquement pour vous afficher le site. Les fichiers journaux du serveur, dans lesquels ces accès seraient enregistrés, sont désactivés chez notre hébergeur. La base juridique est notre intérêt légitime à disposer d’un site fonctionnel (art. 6, par. 1, point f), RGPD).

Le site est transmis de manière chiffrée via HTTPS.

4. Cookies et gestion du consentement

Nous utilisons des cookies et des techniques similaires (par exemple le stockage local de votre navigateur). Il s’agit de petits fichiers de données enregistrés sur votre appareil et relus lors de visites ultérieures.

Les cookies strictement nécessaires sont déposés sans consentement, par exemple pour le panier, le compte client, la langue choisie et l’enregistrement de vos choix en matière de cookies (art. 25, par. 2, n° 2, TDDDG, art. 6, par. 1, points b) et f), RGPD).

Tous les autres cookies et services (statistiques, publicité et Google Maps) ne sont chargés qu’après votre consentement dans la bannière de cookies (art. 25, par. 1, TDDDG, art. 6, par. 1, point a), RGPD). Sans votre consentement, ces services ne sont pas chargés et aucune donnée ne leur est transmise.

Pour gérer le consentement, nous utilisons l’extension WordPress Complianz. Elle enregistre vos choix dans des cookies sur votre appareil (noms commençant par « cmplz_ » ou « wp_consent_ ») pendant 365 jours. Vos choix ne sont pas transmis à Complianz et ne sont pas enregistrés sur notre serveur.

Modifier ou retirer votre consentement : vous pouvez modifier ou retirer vos choix à tout moment via notre Politique de cookies. Vous y trouverez également la liste complète des cookies utilisés, avec leur finalité et leur durée de conservation.

5. Commande et compte client

Lorsque vous passez commande dans notre boutique ou nous confiez une réparation, nous traitons les données nécessaires au contrat : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, pour les entreprises le numéro d’identification TVA, les articles commandés et le mode de paiement. La base juridique est l’art. 6, par. 1, point b), RGPD. Les champs obligatoires sont signalés ; sans ces informations, nous ne pouvons pas exécuter la commande.

Nous vérifions les numéros d’identification TVA via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne afin de déterminer si les conditions d’une livraison exonérée sont remplies (art. 6, par. 1, point c), RGPD).

Vous pouvez créer un compte client. Nous y enregistrons vos coordonnées et vos commandes afin que vous n’ayez pas à les saisir à nouveau lors de vos prochains achats. Vous pouvez demander la suppression de votre compte à tout moment ; les données que nous devons conserver pour des raisons de droit commercial ou fiscal restent enregistrées de manière restreinte jusqu’à la fin du délai de conservation.

6. Paiement

Selon le mode de paiement choisi, nous transmettons les données nécessaires au paiement au prestataire de paiement concerné (art. 6, par. 1, point b), RGPD) :

  • PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Vous êtes redirigé vers PayPal pour le paiement. PayPal peut transmettre des données à des agences de renseignement commercial afin de vérifier votre identité et votre solvabilité. La politique de confidentialité de PayPal s’applique.
  • Carte de crédit et de débit via Stripe : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Vous saisissez vos données de carte directement dans un champ fourni par Stripe ; elles ne transitent pas par notre serveur. Pour prévenir la fraude, Stripe charge un script depuis ses serveurs dans le panier et lors du paiement et dépose des cookies (« __stripe_mid », « __stripe_sid »). La base juridique est notre intérêt légitime à des paiements sécurisés (art. 6, par. 1, point f), RGPD, art. 25, par. 2, n° 2, TDDDG). La politique de confidentialité de Stripe s’applique.
  • Virement bancaire (paiement anticipé) : le paiement passe par votre banque et la nôtre.
  • Paiement en espèces lors du retrait : aucune donnée n’est transmise à des tiers.

7. Expédition

Pour la livraison, nous transmettons votre nom et votre adresse de livraison au transporteur choisi (art. 6, par. 1, point b), RGPD) : DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne, ou DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Allemagne. Pour les envois hors de l’UE, nous transmettons en outre les informations nécessaires à la déclaration en douane, y compris aux autorités douanières (art. 6, par. 1, point c), RGPD).

Nous transmettons également votre adresse e-mail et votre numéro de téléphone à DHL afin que DHL puisse vous annoncer la livraison, vous joindre en cas de question et effectuer le dédouanement des envois internationaux. La base juridique est l’art. 6, par. 1, point b), RGPD dans la mesure où ces informations sont nécessaires à la livraison ou au dédouanement, et pour le reste notre intérêt légitime à une livraison sans encombre (art. 6, par. 1, point f), RGPD).

8. Contact

Lorsque vous nous contactez par e-mail, téléphone, fax ou via un formulaire du site (formulaire de contact, formulaire de commande d’un service), nous traitons vos informations afin de répondre à votre demande. La base juridique est l’art. 6, par. 1, point b), RGPD lorsque votre demande concerne un contrat ou une commande, et sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f), RGPD). Les formulaires enregistrent les informations sur notre serveur et nous les envoient par e-mail.

WhatsApp : au +49 30 585839000, vous pouvez nous envoyer des messages via WhatsApp, par exemple des vidéos de diagnostic. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, traite alors vos données selon ses propres conditions. N’utilisez WhatsApp que si vous l’acceptez ; d’autres moyens de contact sont à votre disposition.

Boutons de contact : les boutons situés en bord de page (extension Chaty) sont de simples liens vers Facebook Messenger et vers notre adresse e-mail. Une connexion à Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) ou à votre logiciel de messagerie n’est établie que lorsque vous cliquez dessus. L’extension enregistre seulement dans votre navigateur si la fenêtre est ouverte.

9. Statistiques avec Google Analytics

Uniquement si vous avez consenti à la catégorie Statistiques dans la bannière de cookies, nous utilisons Google Analytics 4, intégré via l’extension MonsterInsights. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »).

Google Analytics analyse la manière dont les visiteurs utilisent notre site : pages consultées, durée de visite, provenance de la visite, appareil et navigateur, localisation approximative, clics, profondeur de défilement et activités dans la boutique (articles consultés, panier, commandes avec leur montant). Nous en tirons des rapports agrégés afin d’améliorer notre offre. Google Analytics 4 n’enregistre pas les adresses IP. Nous filtrons les informations personnelles telles que les adresses e-mail avant la transmission.

Google Analytics dépose les cookies « _ga » et « _ga_<ID> » pour une durée maximale de 2 ans. Google supprime les données d’événements individuelles après 2 mois et les données au niveau de l’utilisateur 14 mois après votre dernière visite. Google traite les données pour notre compte ; nous avons conclu avec Google un contrat de sous-traitance. Des données peuvent être transférées à Google LLC aux États-Unis (voir section 16).

La base juridique est votre consentement (art. 6, par. 1, point a), RGPD, art. 25, par. 1, TDDDG), que vous pouvez retirer à tout moment via la Politique de cookies.

10. Publicité avec Google Ads

Nous diffusons des annonces via Google Ads. Uniquement si vous avez consenti à la catégorie Marketing, nous chargeons à cet effet la balise Google Ads. Elle a deux finalités :

  • Suivi des conversions : nous savons si les visiteurs arrivés par l’une de nos annonces effectuent un achat. Nous mesurons ainsi l’efficacité de nos annonces. Google dépose à cet effet notamment le cookie « _gcl_au » (durée de 90 jours).
  • Remarketing : Google peut ensuite montrer nos annonces aux visiteurs de notre site sur d’autres sites ou dans la recherche Google.

Google traite une partie de ces données sous sa propre responsabilité. Des données peuvent être transférées à Google LLC aux États-Unis (voir section 16). Vous pouvez également désactiver la publicité personnalisée de Google sur https://adssettings.google.com.

La base juridique est votre consentement (art. 6, par. 1, point a), RGPD, art. 25, par. 1, TDDDG), que vous pouvez retirer à tout moment via la Politique de cookies.

11. Provenance des commandes

Uniquement avec votre consentement à la catégorie Marketing, notre système de boutique WooCommerce enregistre dans des cookies (noms commençant par « sbjs_ ») la manière dont vous êtes arrivé chez nous : moteur de recherche, annonce, site référent ou accès direct, ainsi que le type d’appareil et le nombre de pages consultées. Si vous passez commande, nous enregistrons ces informations avec la commande dans notre boutique afin de voir quels canaux génèrent des ventes. Les données ne sont pas transmises à des tiers. Les cookies expirent au bout de 6 mois maximum. La base juridique est votre consentement (art. 6, par. 1, point a), RGPD, art. 25, par. 1, TDDDG).

12. Google Maps

Sur notre carte des ateliers, nous intégrons des cartes Google Maps (fournisseur : Google, voir section 9). La carte ne se charge que si vous avez consenti à la catégorie Marketing ou si vous l’avez autorisée directement sur la carte. Votre navigateur transmet alors notamment votre adresse IP à Google ; des données peuvent être transférées aux États-Unis (voir section 16). Si vous saisissez un lieu dans la recherche de la carte des ateliers, cette saisie est également transmise à Google. La base juridique est votre consentement (art. 6, par. 1, point a), RGPD, art. 25, par. 1, TDDDG).

13. Polices de caractères

Les polices de notre site sont hébergées sur notre propre serveur. Aucune connexion à Google ou à d’autres fournisseurs de polices n’est établie lors du chargement de la page.

14. Liens vers les réseaux sociaux

Sur notre site, nous renvoyons vers notre page Facebook. Il s’agit d’un simple lien et non d’une extension intégrée : des données ne sont transmises que si vous cliquez sur le lien et accédez ainsi à la page de Meta Platforms Ireland Limited. La politique de confidentialité de Meta s’y applique.

15. Destinataires

Vos données ne sont communiquées qu’aux destinataires qui en ont besoin pour les finalités indiquées :

  • les prestataires qui travaillent pour notre compte et selon nos instructions (art. 28 RGPD) : hébergement (section 3), gestion des stocks et traitement des commandes, communication avec les clients et téléphonie. Nous avons conclu avec eux des contrats de sous-traitance ;
  • les prestataires de paiement et les transporteurs (sections 6 et 7) ;
  • Google, dans la mesure où vous y avez consenti (sections 9, 10 et 12) ;
  • notre conseiller fiscal dans le cadre des obligations légales ;
  • les autorités, dans la mesure où la loi nous y oblige, par exemple les autorités fiscales et douanières.

Nous ne vendons pas vos données.

16. Transferts hors de l’UE

Certains des fournisseurs mentionnés (Google, Meta, PayPal, Stripe) appartiennent à des groupes dont le siège se trouve aux États-Unis. Des données peuvent alors être transférées aux États-Unis. Le 10 juillet 2023, la Commission européenne a adopté une décision d’adéquation pour les États-Unis (EU-US Data Privacy Framework). Elle s’applique aux entreprises certifiées dans ce cadre. Lorsque la certification ne s’applique pas, les fournisseurs fondent le transfert sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c), RGPD).

Si nous expédions des marchandises hors de l’UE, nous transmettons au pays de destination les données nécessaires à la livraison et au dédouanement, car cela est nécessaire à l’exécution du contrat (art. 49, par. 1, point b), RGPD).

17. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou exigé par la loi :

  • Commandes et factures : 10 ans pour les pièces comptables, 6 ans pour la correspondance commerciale (§ 147 du code fiscal allemand, § 257 du code de commerce allemand), à compter de la fin de l’année civile
  • Demandes sans commande : jusqu’au traitement de la demande, puis nous les supprimons, sauf obligation de conservation
  • Compte client : jusqu’à ce que vous en demandiez la suppression
  • Cookies : comme indiqué dans la Politique de cookies

18. Vos droits

Vous avez le droit

  • d’accéder aux données que nous détenons à votre sujet (art. 15 RGPD),
  • de faire rectifier des données inexactes (art. 16 RGPD),
  • d’obtenir l’effacement (art. 17 RGPD) et la limitation du traitement (art. 18 RGPD),
  • à la portabilité des données (art. 20 RGPD),
  • de retirer à tout moment un consentement donné, pour l’avenir (art. 7, par. 3, RGPD).

Droit d’opposition : lorsque nous traitons vos données sur la base de notre intérêt légitime (art. 6, par. 1, point f), RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD). Nous cesserons alors de traiter ces données, à moins de pouvoir démontrer des motifs légitimes et impérieux ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Pour toute demande, un message aux coordonnées indiquées à la section 1 suffit.

19. Droit d’introduire une réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD). L’autorité compétente pour nous est : Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissaire de Berlin à la protection des données et à la liberté d’information), Alt-Moabit 59–61, 10555 Berlin, Allemagne.

20. Obligation de fournir des données, décision automatisée, version

Pour une commande, nous avons besoin des informations signalées comme obligatoires ; sans elles, nous ne pouvons pas conclure le contrat. Au-delà, vous n’êtes pas tenu de nous fournir des données. Il n’y a pas de prise de décision automatisée, y compris de profilage, au sens de l’art. 22 RGPD.

Nous mettrons à jour la présente déclaration si notre site ou la situation juridique change.

Version : octobre 2026