Politique de confidentialité

Demandes adressées à l’atelier

Lorsque tu soumets une demande à l’atelier au moyen du formulaire « Enregistrer une réparation », nous traitons les informations que tu y fournis : les informations relatives à ton vélo, y compris, si tu le souhaites, le numéro de cadre, l’objet de ta demande, tes coordonnées et, s’il s’agit d’un vélo en leasing, les informations relatives au contrat de leasing ainsi que, le cas échéant, aux circonstances du dommage.

La base juridique est l’Art. 6 Abs. 1 lit. b RGPD — le traitement est nécessaire à l’exécution de mesures précontractuelles prises à ta demande. Nous n’avons pas besoin de ton consentement à cette fin ; celui-ci couvre uniquement la prise de contact par le moyen que tu as choisi, y compris par SMS (Art. 6 Abs. 1 lit. a). Tu peux retirer ce consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué jusque-là.

La demande nous parvient par e-mail. Nous consignons également dans notre espace de stockage analytique qu’une demande a été reçue et avec quelles informations de sélection — domaine, leasing oui ou non, prestataire, moyen de contact souhaité. Les textes libres, tels que ta description ou les circonstances du dommage, en sont expressément exclus ; il y est seulement indiqué qu’un texte était présent et quelle était sa longueur. Ton numéro de téléphone et le numéro de ton contrat de leasing ne figurent pas non plus dans cet espace de stockage.

Le numéro de cadre constitue une exception si tu le fournis. Il ne figure pas dans ton dossier, mais séparément dans une table de correspondance dédiée qui relie un vélo à son historique d’entretien. Cette correspondance est rattachée au vélo et non à toi en tant que personne — elle est donc conservée au-delà des six mois mentionnés ci-dessous, car l’historique d’entretien d’un vélo subsiste après un changement de propriétaire. Si tu souhaites que nous la supprimions, informe-nous-en ; nous disposons d’une procédure établie à cet effet.

Si tu nous appelles à la place, notre personnel saisit les mêmes informations dans le même formulaire.

Si ta demande ne donne lieu à aucune commande, nous la supprimons de notre boîte de réception six mois après sa réception et supprimons, dans notre espace de stockage analytique, le lien permettant de la rattacher à ta personne. Seules les informations de sélection sans référence personnelle y restent — autrement dit, le fait qu’une personne a soumis une demande de ce type. Six mois couvrent un cycle saisonnier complet : une personne qui fait une demande au printemps peut y revenir à l’automne. Si une commande en résulte, la conservation dépend de la commande elle-même.

Consentements relatifs aux photos et vidéos lors d’événements

Lors d’événements, nous demandons aux participantes et participants si nous pouvons utiliser des photos et des enregistrements vidéo sur lesquels ils apparaissent. La personne qui donne son consentement remplit un court formulaire sur l’un de nos appareils et signe avec son doigt sur l’écran.

Ce que nous stockons : prénom, nom et adresse e-mail · numéro de téléphone et numéro de dossard, s’ils sont indiqués — tous deux sont facultatifs · ta signature sous forme d’image · l’heure de la signature · l’événement concerné · le texte intégral auquel tu as consenti, accompagné de son numéro de version · ton identifiant, qui te permet de retirer ton consentement · l’indication précisant si l’e-mail de confirmation a pu être distribué · des informations techniques sur l’opération : l’identifiant de l’appareil, l’identifiant du navigateur et l’écart entre l’horloge de l’appareil et celle de notre serveur. Pour les mineurs, nous recueillons en outre les informations relatives à la personne qui cosigne.

Pourquoi nous stockons ces informations : La base juridique est ton consentement (Art. 6 Abs. 1 lit. a RGPD). Nous devons être en mesure de prouver qu’il a été donné (Art. 7 Abs. 1 RGPD) — à cette fin, nous conservons la signature, l’heure et le texte auquel tu as consenti. Le texte ne peut pas être modifié ultérieurement : si nous le modifions par la suite, la version que tu as lue continue de s’appliquer à ton égard. Nous stockons séparément l’écart de l’horloge de l’appareil, au lieu de l’intégrer à l’horodatage — il reste ainsi possible de constater qu’une horloge indiquait une heure erronée.

Combien de temps nous conservons ces éléments.

Nous conservons ton consentement et la preuve de celui-ci aussi longtemps que nous utilisons les enregistrements, puis pendant trois années supplémentaires. Durant cette période, des réclamations découlant de leur utilisation peuvent encore être formulées, et nous devons pouvoir prouver pendant tout ce temps qu’un consentement avait été donné. Si tu retires ton consentement, nous cessons d’utiliser les enregistrements ; la preuve du consentement initial est conservée pendant ces mêmes trois années, car elle prouve que leur utilisation était licite jusqu’au retrait de ton consentement.

Ce que tu reçois : Après la signature, nous t’envoyons une confirmation à l’adresse indiquée — avec ton identifiant, la date et le texte auquel tu as consenti. Une copie est envoyée à notre boîte de réception marketing.

Comment retirer ton consentement : Tu peux retirer ton consentement à tout moment, sans avoir à motiver ta décision et avec effet pour l’avenir — au moyen du lien figurant dans ton e-mail de confirmation ou par un simple message indiquant ton identifiant, envoyé à marketing@bikefactory-hamburg.de. Le retrait du consentement est aussi simple que son octroi (Art. 7 Abs. 3 RGPD). À compter du retrait, nous n’utilisons plus les enregistrements. Nous ne pouvons pas rappeler les supports déjà imprimés — les catalogues ou affiches déjà distribués restent en circulation. Nous conservons la preuve du retrait : elle atteste que tu as retiré ton consentement et à quelle date, et te protège donc également.

La section suivante indique qui traite les données en dehors de nous. Nous ne les transmettons pas à d’autres destinataires, ne les vendons pas et ne les utilisons pas à des fins publicitaires.

Qui traite tes données en dehors de nous

Pour exploiter ce site, nous faisons appel à trois prestataires qui agissent en qualité de sous-traitants, pour notre compte et selon nos instructions :

• Cloudflare assure la diffusion de ce site. Des données de connexion techniquement nécessaires sont alors générées, notamment ton adresse IP.
• Microsoft envoie l’e-mail contenant ta demande à notre boîte de réception et exploite cette boîte. Dans ce cadre, le service a accès aux informations que tu as fournies dans le formulaire.
• Supabase exploite notre espace de stockage analytique. Les serveurs se trouvent à Frankfurt am Main.

Nous ne transmettons pas tes informations à d’autres destinataires. S’il s’agit d’un dommage concernant un vélo en leasing, son traitement nécessite un échange avec ton prestataire de leasing — nous en discuterons avec toi au préalable.

Lorsque des données quittent l’UE

Cloudflare et Microsoft sont des entreprises dont le siège est aux États-Unis. Même si elles exploitent ce site et notre boîte aux lettres depuis des centres de données européens, un transfert vers les États-Unis ne peut pas être totalement exclu. Si tu veux savoir sur quelle base cela se produit et quels contrats nous avons conclus à cet effet, écris-nous – tu obtiendras une réponse.

Notre espace d’analyse (Supabase) se trouve à Francfort-sur-le-Main. Là, les données ne quittent pas l’UE.

Actualités par e-mail

Sur notre site, tu peux saisir ton adresse e-mail pour recevoir des actualités de BikeFactory Hamburg, par exemple sur les événements, les nouveaux vélos et les promotions en magasin. Cette démarche est volontaire ; sans inscription, nous ne t’envoyons pas ce type d’e-mails.

Ce que nous conservons : ton adresse e-mail · la langue dans laquelle tu as utilisé le site · la date et l’heure de ton inscription et celles de ta confirmation · la version du texte de consentement que tu as acceptée · et, si tu te désinscris, la date et l’heure de ta désinscription. Rien de plus : aucun nom, aucune autre information.

Comment l’inscription devient valide : Après avoir saisi ton adresse, tu reçois un e-mail contenant un lien. Ton inscription ne devient valide que lorsque tu appuies sur le bouton de la page accessible par ce lien. Si quelqu’un saisit ton adresse sans que ce soit toi, rien ne se passe sans ta confirmation – et tu ne reçois aucun autre e-mail de notre part. Le lien est valable pendant sept jours ; ensuite, l’inscription expire automatiquement.

Pourquoi nous conservons ces données : Le fondement est ton consentement. Nous devons pouvoir prouver qu’il a été donné et quel texte tu as accepté – c’est pourquoi nous conservons les deux dates et heures ainsi que la version du texte. Si nous modifions le texte ultérieurement, la version que tu as lue continue de s’appliquer à toi.

Qui reçoit les données : Ton adresse est stockée dans notre propre base de données. Dès que tu as confirmé, notre équipe en magasin est informée par e-mail que tu t’es inscrit, avec l’adresse, la langue, les dates et heures ainsi que la version du texte. Nous ne transmettons ton adresse à personne et ne faisons appel à aucun prestataire de service d’envoi de newsletters ; l’envoi est effectué depuis notre propre boîte mail.

Pendant combien de temps : jusqu’à ce que tu te désinscrives. Ensuite, nous ne t’envoyons plus d’actualités. Même après ta désinscription, nous conservons la preuve que ton consentement avait été donné – l’adresse, les dates et heures, la version du texte et la date et l’heure de ta désinscription – afin de pouvoir justifier la période antérieure.

Désinscription et retrait du consentement : Tu peux retirer ton consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué jusqu’alors. Pour cela, écris-nous sans formalités à marketing@bikefactory-hamburg.de. De plus, chacun de nos e-mails – dès la confirmation de ton inscription – contient un lien vers une page sur laquelle tu peux te désinscrire en appuyant sur un bouton.

Tes droits

C’est toi qui décides de tes données, et pour cela tu n’as besoin ni d’un avocat ni d’une justification. Un message informel à info@bikefactory-hamburg.de suffit.

Accès. Tu peux à tout moment savoir quelles données nous avons enregistrées à ton sujet, à quelle fin, pour combien de temps et qui les traite en dehors de nous. Sur demande, tu en reçois une copie.

Rectification. Si quelque chose est inexact ou incomplet, nous le rectifions.

Effacement. Tu peux demander que nous effacions tes données. Nous le faisons dès que nous n’en avons plus besoin et qu’aucun délai légal ne s’y oppose – lesquels, c’est indiqué plus haut, aux durées de conservation.

Limitation. Au lieu de les effacer, tu peux demander que nous nous contentions de conserver tes données sans plus les utiliser – par exemple le temps de vérifier si elles sont exactes.

Portabilité. Les données que tu nous as toi-même fournies, tu les reçois dans un format de fichier courant, afin de pouvoir les utiliser ailleurs.

Opposition. Si nous traitons des données sur le fondement d’un intérêt légitime, tu peux t’y opposer. Nous cessons alors de les utiliser, à moins que nous n’ayons des motifs impérieux qui prévalent sur les tiens.

Retrait du consentement. Là où tu as consenti, tu peux retirer ton consentement à tout moment – pour l’avenir, sans indiquer de motifs, et aussi facilement que tu as consenti. Ce qui s’est passé jusque-là reste licite.

Réclamation. Tu peux introduire une réclamation auprès d’une autorité de contrôle sans t’adresser d’abord à nous. L’autorité compétente pour nous est : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de.

Si tu dois nous fournir ces informations

Toutes les informations sont facultatives. Sans elles, nous ne pouvons pas tout faire : sans coordonnées, pas de réponse à ta demande ; sans indications sur le vélo, pas de renseignement de l’atelier ; sans adresse e-mail, pas de nouvelles. Tu n’en subis aucun inconvénient – nous ne demandons rien dont nous n’avons pas besoin pour la finalité concernée.