Mon garage

Politique de confidentialité

Cette boutique vend les coffres Tesseract au nom de TSSTBOX OÜ, l’entreprise qui les fabrique. Cette page explique ce que nous faisons de vos renseignements personnels. Questions et demandes : [email protected].

Qui est responsable

Le responsable du traitement de vos renseignements personnels est TSSTBOX OÜ, code d’enregistrement 16689914, numéro de TVA EE102594197, Veerme tn 23, 11625 Tallinn, Estonie. La personne responsable de la protection des renseignements personnels peut être jointe à [email protected].

Ce que nous recueillons et pourquoi

  • Commandes : votre adresse courriel, votre numéro de téléphone, votre adresse de livraison, ce que vous avez acheté et ce que vous avez payé. Nous en avons besoin pour livrer la commande, répondre à vos questions à son sujet et tenir notre comptabilité.
  • Paiements : vous payez sur la page de paiement de Stripe. Stripe traite les données de votre carte ou de votre portefeuille numérique; nous recevons l’état et le montant du paiement, pas votre numéro de carte.
  • Compte : votre adresse courriel. Les liens et les codes de connexion sont conservés uniquement sous forme de hachage irréversible. Chaque navigateur connecté conserve une session qui enregistre son adresse IP et des renseignements sur le navigateur, et nous gardons un court historique des connexions (heure, adresse IP, navigateur) pour pouvoir vous écrire quand votre compte est utilisé à partir d’un nouvel appareil.
  • Mon garage : les véhicules que vous ajoutez (marque, modèle, année, type de porte-bagages) et, si vous cochez la case, le moment où vous avez accepté les alertes par courriel et le formulaire utilisé.
  • Recherche par NIV : si vous entrez un NIV, il est envoyé à la base de données sur les véhicules de la National Highway Traffic Safety Administration des États-Unis (vPIC) pour trouver l’année, la marque et le modèle. Nous ne conservons pas le NIV et ne l’inscrivons pas dans nos journaux.
  • Demandes des détaillants : nom de l’entreprise, nom de la personne-ressource, adresse courriel, numéro de téléphone, pays, région et votre message.
  • Les courriels que vous nous envoyez et nos réponses.
  • Journaux du serveur : chaque requête au site (adresse de la page, heure, résultat, adresse IP, navigateur) est journalisée pour assurer le fonctionnement et la sécurité du site. Les journaux ne contiennent aucune donnée de paiement ni aucun mot de passe.
  • Analyse d’audience : le site utilise Umami, un outil d’analyse que nous hébergeons sur un serveur distinct dans l’Union européenne. Il n’utilise aucun témoin et ne stocke rien sur votre appareil. Votre navigateur lui transmet l’adresse de la page (les paramètres UTM de campagne sont conservés, les autres paramètres et identifiants sont retirés), le site de provenance, votre navigateur, le type d’appareil, la taille de l’écran et la langue, la vitesse de chargement de la page, ainsi que quelques actions : le choix d’un véhicule, l’ajout au panier, le passage au paiement, l’envoi d’une demande de détaillant, la demande d’un lien de connexion et l’enregistrement d’un véhicule. À partir de votre adresse IP et des renseignements sur votre navigateur, Umami déduit votre pays et un code de visite qui est réinitialisé périodiquement; l’adresse IP elle-même n’est pas conservée. Quand une commande est payée, notre serveur transmet aussi à Umami le numéro de commande, le montant, la devise et le marché, sans votre nom, votre courriel ni votre adresse. Umami fonctionne sans demander de consentement; vous pouvez le désactiver pour votre navigateur dans notre politique relative aux témoins.

Fondements juridiques

En tant qu’entreprise estonienne, nous appliquons le Règlement général sur la protection des données (RGPD) de l’Union européenne. Nous traitons les renseignements liés aux commandes, aux paiements, au compte et au garage pour exécuter notre contrat avec vous (art. 6, par. 1, point b), du RGPD), et nous tenons une comptabilité parce que la loi l’exige (art. 6, par. 1, point c)). L’historique des connexions, les journaux du serveur, l’analyse d’audience et les demandes des détaillants reposent sur notre intérêt légitime à avoir un site sécurisé, à comprendre comment la boutique est utilisée et à répondre aux demandes commerciales (art. 6, par. 1, point f)). Les alertes par courriel ne sont envoyées qu’avec votre consentement (art. 6, par. 1, point a)), que vous pouvez retirer en tout temps dans votre compte.

Qui reçoit vos renseignements

Seuls les services dont nous avons besoin pour exploiter la boutique les reçoivent, chacun pour sa propre tâche :

  • Stripe — paiements.
  • Resend — envoie les courriels liés aux commandes, à la connexion et au compte.
  • Cloudflare — service de réseau et de sécurité placé devant le site et notre serveur d’analyse; il traite chaque requête qui leur est adressée.
  • Notre hébergeur — fait fonctionner le site et sa base de données.
  • Le transporteur qui livre votre commande — votre nom, votre adresse de livraison, votre numéro de téléphone et votre adresse courriel.
  • NHTSA vPIC — seulement le NIV, et seulement si vous utilisez la recherche par NIV.

Certaines de ces entreprises sont situées aux États-Unis. Les transferts depuis l’Union européenne reposent sur le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos renseignements personnels, nous ne les communiquons pas à des fins publicitaires et nous n’utilisons aucun pixel publicitaire ou de suivi.

Durée de conservation

  • Les commandes et les pièces comptables qui s’y rattachent : 7 ans, comme l’exige la loi estonienne sur la comptabilité.
  • Votre compte, votre garage et votre consentement aux alertes : jusqu’à ce que vous supprimiez le compte. Vous pouvez le faire vous-même dans votre compte; les sessions prennent fin quand vous vous déconnectez ou après 400 jours sans utilisation.
  • L’historique des connexions : tant que le compte existe.
  • Les alertes déjà envoyées : les nouveaux produits que nous vous avons annoncés, pour n’annoncer chacun qu’une fois; jusqu’à ce que vous supprimiez le compte. Chaque alerte contient un lien de désabonnement en un clic.
  • Les adresses que nos courriels n’ont pas pu joindre, ou qui ont signalé un courriel comme pourriel : conservées sur une liste d’exclusion, même après la suppression du compte, pour ne plus jamais leur écrire.
  • Les demandes des détaillants et les courriels : tant que nous sommes en contact à leur sujet; sur demande, nous les supprimons plus tôt.
  • Les paniers : un panier non payé reste associé à votre navigateur pendant 60 jours.

Vos droits

Vous pouvez demander une copie de vos renseignements, les faire corriger ou supprimer, les recevoir dans un format portable, vous opposer à leur traitement fondé sur notre intérêt légitime et retirer votre consentement. Écrivez-nous à partir de l’adresse courriel visée par les renseignements; nous répondons dans un délai de 30 jours.

Si vous êtes dans l’Union européenne, vous pouvez aussi porter plainte auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee) ou de l’autorité de contrôle de votre pays. Au Canada, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d’accès à l’information du Québec.

Sécurité

Le site est accessible uniquement en HTTPS. Les codes de connexion sont conservés sous forme de hachage, les données de paiement n’atteignent jamais nos serveurs et l’accès à la base de données est limité aux personnes qui exploitent la boutique.

Enfants

La boutique ne s’adresse pas aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment leurs renseignements.

Modifications

Si nous changeons ce que nous recueillons ou à qui nous le communiquons, nous mettons à jour cette page et la date ci-dessous. Dernière mise à jour : 1er novembre 2026.