Politique de confidentialité
Quelles données nous collectons, pourquoi, et comment exercer vos droits.
Responsable du traitement
France Atlas 44 SAS (marque Carlyto), 16 rue de la Rabotière, 44800 Saint-Herblain, France — dpo@carlyto.com (Délégué à la Protection des Données)
Données collectées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, email, téléphone | Création et gestion du compte | Exécution du contrat | Durée du compte + 3 ans |
| Adresse de livraison | Traitement des commandes | Exécution du contrat | 5 ans |
| Données de paiement | Traitement des paiements (via PayPal) | Exécution du contrat | Non stockées chez Carlyto |
| VIN et données véhicule | Garantie compatibilité pièces | Exécution du contrat | Durée du compte |
| Codes défauts OBD2 (DTC) | Service diagnostic en ligne | Consentement | 12 mois ou jusqu'au retrait |
| Historique commandes | Suivi commandes, garanties, SAV | Obligation légale | 10 ans (CGI) |
| Données navigation | Amélioration du service, analytics | Intérêt légitime / Consentement | 13 mois |
| Email marketing | Campagnes promotionnelles | Consentement | Jusqu'au retrait du consentement |
Destinataires des données
Vos données sont transmises uniquement aux prestataires strictement nécessaires :
- PayPal — prestataire de paiement (données bancaires traitées par PayPal, non stockées par Carlyto)
- Mondial Relay — transporteur (nom, adresse, téléphone)
- Brevo — envoi d'emails transactionnels (email uniquement)
Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires sans votre consentement explicite.
Transferts hors UE
Certains de nos prestataires (notamment PayPal) peuvent transférer des données hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne).
Vos droits RGPD
Droit d'accès
Obtenir une copie de toutes vos données personnelles détenues par Carlyto (Art. 15)
Droit de rectification
Corriger toute donnée inexacte ou incomplète vous concernant (Art. 16)
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli) (Art. 17)
Droit à la limitation
Limiter le traitement de vos données dans certains cas (Art. 18)
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine (Art. 20)
Droit d'opposition
Vous opposer au traitement de vos données à des fins de prospection (Art. 21)
Pour exercer vos droits : dpo@carlyto.com ou depuis votre espace compte → Sécurité → Mes données.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Cookies
Carlyto utilise des cookies pour le fonctionnement du site et l'amélioration de l'expérience utilisateur. Pour en savoir plus, consultez notre Politique de gestion des cookies.
Pour mesurer la fréquentation, Carlyto compte les pages vues avec un identifiant aléatoire propre au site, conservé dans votre navigateur 13 mois au plus. Aucune adresse IP n’est enregistrée, rien n’est transmis à un tiers et les données sont effacées après 25 mois.
Sécurité
Carlyto met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement SSL, chiffrement des données sensibles (VIN) en base de données via AES-256-GCM, authentification 2FA pour les accès admin, journaux d'audit.
Contact DPO
Notre Délégué à la Protection des Données (DPO) peut être contacté à : dpo@carlyto.com