Politique de confidentialité

Ce que nous collectons, pourquoi et pour combien de temps.

Nous construisons des moyeux qui disparaissent. Avec tes données, nous faisons l'inverse : nous montrons ouvertement ce que nous collectons, pourquoi et pour combien de temps. La présente déclaration s'applique à nonpluscomponents.com et à toutes ses sous-pages, à la boutique en ligne, au compte client et au portail partenaires.

Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

NonPlus Components GmbH
Max-Eyth-Str. 7
71364 Winnenden
Allemagne
Téléphone : +49 7195 9577901
E-mail : info@nonpluscomponents.com

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas légalement tenus. Pour toute question relative à la protection des données, tu peux nous joindre à l'adresse indiquée ci-dessus.

Vue d'ensemble et bases juridiques

Les données personnelles sont toutes les informations pouvant se rapporter à toi en tant que personne, par exemple le nom, l'adresse, l'adresse e-mail ou l'adresse IP. Nous ne les traitons que si l'une des bases juridiques suivantes s'applique :

Consentement (Art. 6, par. 1, point a du RGPD, et en cas d'accès à ton terminal, également § 25, al. 1 TDDDG). Tu peux le retirer à tout moment avec effet pour l'avenir.
Contrat et mesures précontractuelles (Art. 6, par. 1, point b du RGPD), par exemple lorsque tu passes commande, crées un compte client ou envoies une demande concernant un produit.
Obligation légale (Art. 6, par. 1, point c du RGPD), notamment les obligations de conservation prévues par le droit commercial et fiscal.
Intérêt légitime (Art. 6, par. 1, point f du RGPD), par exemple à un fonctionnement sûr et stable du site web. Lorsque nous nous fondons sur cette base, nous précisons l'intérêt concerné.
Accès strictement nécessaires à ton terminal (§ 25, al. 2, n° 2 TDDDG), par exemple pour le panier ou la connexion.

Nous ne vendons aucune donnée. Aucune prise de décision automatisée, y compris le profilage au sens de l'Art. 22 du RGPD, n'a lieu.

Hébergement et système de boutique

Le site web, la boutique en ligne, le compte client et nos processus métier (commandes, factures, service client, envoi d'e-mails) fonctionnent sur Odoo Online, une plateforme Software-as-a-Service d'Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgique. Odoo traite les données pour notre compte sur la base d'un contrat de sous-traitance conformément à l'Art. 28 du RGPD et utilise à cet effet des centres de données situés dans l'Union européenne.

La base juridique est l'Art. 6, par. 1, point b du RGPD dans la mesure où le traitement sert à l'exécution du contrat, et pour le reste notre intérêt légitime à une mise à disposition fiable, sûre et économique de notre offre (Art. 6, par. 1, point f du RGPD). Informations complémentaires : odoo.com/privacy.

Fichiers journaux du serveur

À chaque consultation de notre site, le serveur traite automatiquement les informations transmises par ton navigateur : adresse IP, date et heure de l'accès, page consultée, URL de référence, volume de données transféré, code de statut ainsi que type de navigateur et système d'exploitation.

Nous avons besoin de ces données pour diffuser le site, garantir sa stabilité et sa sécurité et repousser les attaques (Art. 6, par. 1, point f du RGPD). Les fichiers journaux sont supprimés ou anonymisés par l'hébergeur après une courte durée, sauf s'ils sont nécessaires plus longtemps pour élucider un incident de sécurité.

Cookies et consentement

Les cookies sont de petits fichiers texte enregistrés par ton navigateur. Nous traitons de la même manière les technologies similaires telles que le Local Storage. Nous déposons les cookies techniquement nécessaires sans consentement, car la boutique ne peut pas fonctionner sans eux (§ 25, al. 2, n° 2 TDDDG, Art. 6, par. 1, points b et f du RGPD). Tous les autres services ne sont chargés que si tu choisis « Tout accepter » dans la bannière de cookies (§ 25, al. 1 TDDDG, Art. 6, par. 1, point a du RGPD).

Nous enregistrons ton choix dans le cookie website_cookies_bar. Tu peux le modifier à tout moment via le lien « Paramètres des cookies » dans le pied de page ou sur la Politique en matière de cookies modifier ou retirer. Tu y trouveras également la liste complète de tous les cookies avec leur finalité et leur durée de conservation.

Polices

Toutes les polices de ce site sont hébergées sur notre propre serveur. Lors de la consultation de la page, aucune connexion n'est établie avec Google ou d'autres fournisseurs de polices.

Contact et Wheel Specialist

Lorsque tu nous contactes par e-mail, par téléphone ou via un formulaire, par exemple le Wheel Specialist, le FitCheck, l'entretien du moyeu ou une demande de garantie, nous traitons les informations que tu nous communiques : nom, coordonnées, message et le cas échéant des informations sur le cadre, la roue, le moyeu ou la commande. Les demandes envoyées via formulaire arrivent dans notre système Odoo afin que nous puissions y répondre et en assurer le suivi.

La base juridique est l'Art. 6, par. 1, point b du RGPD lorsque ta demande est liée à un contrat ou à sa préparation, et pour le reste notre intérêt légitime à répondre aux demandes (Art. 6, par. 1, point f du RGPD). Nous supprimons les données dès que la demande a été traitée de manière définitive et qu'aucune obligation de conservation ne s'y oppose.

Protection anti-spam des formulaires (Cloudflare Turnstile)

Pour protéger nos formulaires (par exemple contact, candidature revendeur, réclamation et rétractation) contre le spam et les abus automatisés, nous utilisons Cloudflare Turnstile, un service de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Lorsque tu ouvres une page contenant un formulaire, Turnstile vérifie en arrière-plan si la demande provient d’une personne. Pour cela, Cloudflare traite ton adresse IP ainsi que des informations techniques sur ton navigateur et ton appareil. Turnstile n’est pas utilisé à des fins publicitaires. La base juridique est notre intérêt légitime à protéger notre site contre les abus (art. 6, par. 1, point f du RGPD) ; l’accès aux informations de ton appareil est techniquement nécessaire à cet effet (§ 25, al. 2, n° 2 TDDDG). Des données peuvent être traitées aux États-Unis ; Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework. Plus d’informations : politique de confidentialité de Cloudflare et Turnstile Privacy Addendum.

Compte client

Tu peux créer un compte client. Nous y enregistrons ton nom, ton adresse e-mail, tes adresses de livraison et de facturation, tes commandes, factures et retours, afin que tu puisses les consulter à tout moment. La base juridique est l'Art. 6, par. 1, point b du RGPD. Tu peux faire supprimer ton compte à tout moment. Un bref message à info@nonpluscomponents.com suffit. Les données que nous devons conserver pour des raisons fiscales ou commerciales sont bloquées jusqu'à l'expiration du délai.

Commandes et exécution du contrat

Pour une commande, nous avons besoin du nom, de l'adresse de livraison et de facturation, de l'adresse e-mail, de la configuration et du moyen de paiement choisis ainsi que, si tu l'indiques, de ton numéro de téléphone pour les questions relatives à la fabrication ou à la livraison. Nous utilisons ces données pour conclure et exécuter le contrat, fabriquer les roues et moyeux selon ta configuration, t'informer du statut, expédier la marchandise et traiter les cas de garantie légale ou commerciale (Art. 6, par. 1, point b du RGPD).

Nous conservons les données de facturation et comptables en raison d'obligations légales (Art. 6, par. 1, point c du RGPD en lien avec le § 147 AO et le § 257 HGB). Pour les livraisons hors de l'UE, nous transmettons les données nécessaires aux autorités douanières.

Prestataires de paiement

Le paiement est traité par des prestataires de paiement spécialisés. Nous leur transmettons les données nécessaires au paiement, notamment le nom, l'adresse, l'adresse e-mail, le montant et le numéro de commande. Tu saisis tes données de carte ou de compte directement auprès du prestataire. Elles ne nous parviennent pas. La base juridique est l'Art. 6, par. 1, point b du RGPD. Les prestataires effectuent leurs propres contrôles de prévention de la fraude et en sont eux-mêmes responsables.

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, pour la carte bancaire, Apple Pay, Google Pay et les autres moyens de paiement proposés via Stripe. Protection des données : stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Protection des données : paypal.com/de/legalhub/paypal/privacy-full

Prestataires de livraison

Pour la livraison, nous transmettons ton nom et ton adresse de livraison au transporteur qui achemine ton colis, par exemple DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Allemagne), DPD, UPS ou FedEx (art. 6, par. 1, point b du RGPD). Nous créons les étiquettes d’expédition via la plateforme d’expédition Shiparound (Shiparound GmbH, Am Nonnenhof 29, 72488 Sigmaringen, Allemagne), qui agit en tant que sous-traitant pour notre compte (art. 28 RGPD).

Portail partenaires et demandes B2B

Les revendeurs spécialisés et partenaires reçoivent sur demande un accès au portail partenaires. Nous y traitons les données de l'entreprise et des interlocuteurs, les conditions revendeurs, les commandes et les demandes de conditions de volume. La base juridique est l'Art. 6, par. 1, point b du RGPD pour ce qui relève de la relation commerciale, et pour le reste notre intérêt légitime à assurer le suivi de nos partenaires (Art. 6, par. 1, point f du RGPD).

La newsletter t'informe des nouveaux produits, des Field Reports et des histoires de la manufacture. Pour l'inscription, nous n'avons besoin que de ton adresse e-mail. Nous enregistrons la date et l'heure de l'inscription comme preuve de ton consentement.

L'envoi s'effectue via le module d'e-mail marketing d'Odoo. Nous analysons si une newsletter a été ouverte et quels liens ont été cliqués afin d'améliorer les contenus. La base juridique est ton consentement (Art. 6, par. 1, point a du RGPD, § 7, al. 2, n° 2 UWG). Tu peux te désinscrire à tout moment via le lien de désinscription présent dans chaque envoi ou par e-mail. Après la désinscription, nous enregistrons ton adresse dans une liste de blocage afin que tu ne reçoives plus de newsletters (Art. 6, par. 1, point f du RGPD).

Fil Instagram

Sur la page d'accueil, nous affichons les publications récentes de notre compte Instagram. Les publications ne sont chargées que si tu as choisi « Tout accepter » dans la bannière de cookies. Auparavant, tu vois des images statiques provenant de notre propre serveur.

Pour l'intégration, nous utilisons le service Feedframer, qui récupère les publications via l'interface d'Instagram. Les images sont chargées depuis les serveurs de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande. Ton adresse IP et des données techniques du navigateur sont alors transmises à Feedframer et à Meta. Meta peut également transférer des données aux États-Unis. La base juridique est ton consentement (Art. 6, par. 1, point a du RGPD, § 25, al. 1 TDDDG), que tu peux retirer à tout moment via les paramètres des cookies. Protection des données de Meta : privacycenter.instagram.com/policy.

Feedframer (feedframer.com) exploite ses serveurs chez DigitalOcean et Cloudflare et stocke les images mises en cache chez Amazon Web Services à Londres. Des données peuvent donc aussi être traitées en dehors de l’UE. Politique de confidentialité de Feedframer : feedframer.com/privacy.

Sur notre site, nous renvoyons vers nos profils Instagram, YouTube et d'autres réseaux. Il s'agit de simples liens, pas de plug-ins. Ce n'est que lorsque tu cliques sur un lien que tu es redirigé vers le réseau concerné, qui traite alors lui-même des données.

Pour nos profils Instagram et Facebook, nous sommes responsables conjointement avec Meta Platforms Ireland Ltd. de l'analyse des statistiques de page (« Insights ») (Art. 26 du RGPD). Tu trouveras l'essentiel de l'accord sous facebook.com/legal/terms/page_controller_addendum. Pour YouTube, le responsable est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Les vidéos que nous intégrerons à l'avenir directement sur le site seront chargées en mode de confidentialité renforcée (youtube-nocookie.com) et uniquement après ton consentement.

Analyse et marketing

Pour comprendre comment notre site est utilisé et pour cibler précisément la publicité, nous utilisons les services suivants. Ils sont chargés exclusivement après ton consentement dans la bannière de cookies (Art. 6, par. 1, point a du RGPD, § 25, al. 1 TDDDG). Sans consentement, aucun suivi n'a lieu. Tu peux retirer ton consentement à tout moment via les paramètres des cookies.

Google Tag Manager

Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, gère l'intégration des services mentionnés ci-dessous. Il ne dépose lui-même aucun cookie, mais traite ton adresse IP pour diffuser les scripts. Lui aussi n'est chargé qu'après ton consentement.

Google Analytics 4

Google Analytics 4 enregistre les pages que tu consultes, combien de temps tu y restes, par quelle source tu arrives, quels produits tu consultes, ajoutes au panier et achètes, ainsi que des données sur l'appareil et la localisation approximative. Les adresses IP sont tronquées dans l'UE avant leur enregistrement. Nous utilisons ces données pour améliorer le site et la boutique et mesurer le succès de nos campagnes. Nous avons conclu avec Google un contrat de sous-traitance. Les données sont supprimées après 14 mois. Cookies : _ga, _ga_*, durée de conservation jusqu'à 2 ans. Protection des données : policies.google.com/privacy.

Google Ads

Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, nous permet de mesurer si un clic sur l’une de nos annonces mène à un achat sur notre site (suivi des conversions) et de montrer des annonces NonPlus sur d’autres sites aux personnes qui nous ont déjà rendu visite (remarketing). Pour cela, des données de Google Analytics 4 sont partagées avec notre compte Google Ads associé. Google Ads n’est utilisé qu’après ton consentement. Cookies : _gcl_au, durée 3 mois, ainsi que des cookies publicitaires de Google. Politique de confidentialité : policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, nous montre comment notre site est utilisé, par exemple au moyen de cartes thermiques et d'enregistrements des clics, du défilement et des mouvements de la souris. Les saisies dans les formulaires et les autres contenus sensibles sont masqués et ne sont pas enregistrés. Nous utilisons ces données pour améliorer l'ergonomie du site et de la boutique. Microsoft traite également des données aux États-Unis. Les enregistrements sont supprimés après 30 jours, les autres données d'utilisation au plus tard après 13 mois. Cookies : _clck (1 an), _clsk (1 jour) ainsi que des cookies Microsoft tels que MUID et CLID (jusqu'à 1 an). Protection des données : privacy.microsoft.com/privacystatement.

Pixel Meta

Le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande, mesure si les visiteurs effectuent une action sur notre site, par exemple un achat, après avoir cliqué sur une annonce sur Facebook ou Instagram. Il nous permet en outre de montrer des annonces adaptées sur Facebook et Instagram aux personnes ayant visité notre site. Nous sommes responsables conjointement avec Meta de la collecte et de la transmission des données à Meta (Art. 26 du RGPD). Meta est seul responsable du traitement ultérieur. Cookie : _fbp, durée de conservation 3 mois. Protection des données : facebook.com/privacy/policy.

Transfert vers des pays tiers

Certains prestataires traitent également des données aux États-Unis ou dans d'autres pays hors de l'UE. Le transfert vers les États-Unis repose sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework, dans la mesure où le prestataire est certifié (Google, Meta, Microsoft, Stripe, PayPal). À défaut, nous concluons les clauses contractuelles types de la Commission européenne (Art. 46, par. 2, point c du RGPD).

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée. Nous les supprimons ensuite, sauf obligation légale de conservation. Nous conservons les factures et pièces comptables pendant huit ans, les livres de commerce, comptes annuels et correspondances commerciales jusqu'à dix ans (§ 147 AO, § 257 HGB). Nous conservons les données relatives au traitement des cas de garantie légale et commerciale jusqu'à l'expiration du délai correspondant.

Tes droits

Tu disposes à tout moment d'un droit

d'accès aux données te concernant que nous conservons (Art. 15 du RGPD),
de rectification des données inexactes (Art. 16 du RGPD),
à l'effacement (Art. 17 du RGPD),
à la limitation du traitement (Art. 18 du RGPD),
à la portabilité des données (Art. 20 du RGPD),
de retirer à tout moment les consentements donnés, avec effet pour l'avenir (Art. 7, par. 3 du RGPD).

Droit d'opposition selon l'Art. 21 du RGPD : Lorsque nous traitons tes données sur la base d'un intérêt légitime, tu peux t'opposer à tout moment à ce traitement pour des raisons tenant à ta situation particulière. Tu peux t'opposer à tout moment et sans motif au traitement à des fins de prospection directe.

Un message libre à info@nonpluscomponents.com suffit. Tu peux en outre introduire une réclamation auprès d'une autorité de contrôle de la protection des données (Art. 77 du RGPD). L'autorité compétente pour nous est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

La fourniture de tes données n'est ni légalement ni contractuellement obligatoire. Sans les informations nécessaires à une commande, nous ne pouvons toutefois pas conclure de contrat avec toi.

Sécurité

L'ensemble du site est chiffré via TLS. Tu le reconnais à « https:// » et au symbole du cadenas dans la barre d'adresse. Nous protégeons tes données par des mesures techniques et organisationnelles que nous adaptons en permanence à l'état de la technique.

Modifications

Nous adaptons la présente politique de confidentialité dès que notre offre ou la situation juridique évolue. La version publiée ici fait foi.

Les traductions sont fournies à titre informatif. Seule la version allemande fait foi.

Version : 2 novembre 2026