Politique de confidentialité

Projet soumis à examen juridique. Ce texte décrit l'état technique de ce site web au 8 août 2026. Il remplace la version reprise de l'ancienne boutique Shopify, qui ne décrivait pas ce site. Avant la mise en ligne, Racing23 GmbH le fait vérifier et approuver par son conseil juridique. Les passages marqués [à confirmer : ...] doivent être clarifiés au préalable.

1. Responsable du traitement

Racing23 GmbH
Hannoversche Straße 43
49328 Melle
Allemagne

Téléphone : +49 (0)5226 4538911
E-mail : info@racing23-brakes.de
Gérant : Stefan Kissling

[à confirmer : si un délégué à la protection des données a été désigné et, le cas échéant, ses coordonnées.]

2. Principes et bases légales

Nous ne traitons de données à caractère personnel que dans la mesure nécessaire à l'exploitation de ce site, au traitement des commandes et à la réponse à vos demandes. Selon la finalité, la base légale est l'article 6, paragraphe 1, point b) du RGPD (contrat et mesures précontractuelles), le point c) (obligations légales, notamment de conservation commerciale et fiscale), le point f) (intérêt légitime à une offre sûre et fonctionnelle) ou le point a) (consentement, lorsque nous le recueillons).

3. Consultation du site et fichiers journaux du serveur

Ce site est un site statique. Il est hébergé sur le serveur d'un hébergeur externe et diffusé depuis celui-ci. [à confirmer : le nom et l'adresse de l'hébergeur ainsi que la conclusion d'un contrat de sous-traitance au sens de l'article 28 du RGPD. L'aperçu fonctionne actuellement sur racing23.accsolutions.de, sur l'infrastructure de Ritter Systems.]

À chaque consultation, votre navigateur transmet à ce serveur des données techniquement nécessaires, que celui-ci enregistre dans des fichiers journaux : adresse IP, date et heure, adresse demandée, volume transféré, code de statut, page précédemment consultée (référent) ainsi que l'identification du navigateur et du système d'exploitation. Sans ces données, une page ne peut techniquement pas être délivrée. La base légale est l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et sans perturbation et dans la défense contre les attaques. Ces données ne sont pas recoupées avec d'autres sources et nous n'exploitons pas les fichiers journaux à des fins de marketing. [à confirmer : la durée de conservation des fichiers journaux chez l'hébergeur.]

4. Chiffrement

L'ensemble des échanges entre votre navigateur et le serveur est chiffré au moyen de TLS. Vous le reconnaissez à l'adresse commençant par « https:// » et au symbole du cadenas dans votre navigateur.

5. Cookies et stockage dans votre navigateur

Nous n'utilisons aucun cookie à des fins publicitaires, d'analyse ou de profilage. Seules les entrées suivantes sont utilisées :

• NEXT_LOCALE (cookie d'une durée d'un an ainsi qu'une entrée du même nom dans le stockage local) : mémorise la langue que vous avez choisie.
• Stockage local (localStorage) : r23.cart (contenu du panier), r23.cartCoupon (code de réduction saisi), r23.vehicle et r23.vehicleRemembered (dernier véhicule sélectionné), r23.cookieConsent (votre décision dans la bannière), r23.shopifyConfig (mode exploitant uniquement, pour la connexion au système de boutique).
• Stockage de session (sessionStorage) : r23.kbaDraft et r23.mmvDraft (état intermédiaire de la recherche de véhicule), r23.brakeSel (système de freinage sélectionné), r23.orderNote et r23.orderNoteCustomer (remarque véhicule jointe à la commande). Votre navigateur supprime ces entrées dès la fermeture de l'onglet.

Ces entrées restent dans votre navigateur. Elles ne nous sont pas transmises et ne contiennent aucun identifiant qui nous permettrait de vous reconnaître d'une visite à l'autre. La base légale est le paragraphe 25, alinéa 2, numéro 2 de la TDDDG allemande, combiné à l'article 6, paragraphe 1, point f) du RGPD, car sans ce stockage le panier, le choix de la langue et la sélection du véhicule ne fonctionnent pas. Vous pouvez supprimer toutes ces entrées à tout moment dans les paramètres de votre navigateur.

6. Bannière de consentement

Lors de votre première visite, nous affichons une bannière avec les boutons de même importance « Nécessaires uniquement » et « Tout accepter ». Nous enregistrons votre décision dans le stockage local de votre navigateur (r23.cookieConsent). Vous pouvez la modifier ou la révoquer à tout moment via le lien « Paramètres des cookies » en pied de page. [Remarque pour l'examen : ce site n'intègre actuellement aucun service soumis à consentement, de sorte que le choix ne déclenche ni n'empêche de traitement supplémentaire. Dès que des services d'analyse ou de marketing seront ajoutés, cette section devra être adaptée et la bannière devra réellement les piloter.]

7. Aucune mesure d'audience, aucun traçage

Nous n'utilisons ni outil d'analyse d'audience, ni réseau publicitaire, ni module social, ni widget de chat ou d'avis, ni empreinte numérique. Aucun profil de visiteur n'est constitué et aucune donnée n'est transmise à des tiers à des fins publicitaires.

8. Polices de caractères

Les polices utilisées (Inter, Oswald et Noto Sans Arabic) sont hébergées sur notre propre serveur et chargées depuis celui-ci. Aucune connexion à Google Fonts ou à un autre service de polices n'a lieu lors de la visite de ce site.

9. Images de fournisseurs tiers

Une partie des images de produits et d'articles n'est pas hébergée sur notre serveur mais chargée directement auprès des fournisseurs suivants lors de l'affichage de la page. Le fournisseur concerné reçoit alors nécessairement votre adresse IP et l'identification de votre navigateur, et peut en déduire une consultation de page :

• Shopify (cdn.shopify.com), exploité par Shopify International Limited, Dublin, Irlande, dont la société mère est établie au Canada : images de produits et de marques.
• Unsplash (images.unsplash.com), Unsplash Inc., Canada : quelques visuels éditoriaux dans les articles de la base de connaissances.
• Wikimedia Commons (upload.wikimedia.org), Wikimedia Foundation Inc., États-Unis : quelques photographies techniques dans les articles de la base de connaissances.

La base légale est l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans une diffusion fiable et rapide de ces images. Dans la mesure où des données sont transférées vers des pays situés hors de l'Union européenne, nous nous appuyons sur les garanties prévues par la Commission européenne. [à confirmer : la base d'adéquation pour chaque fournisseur. Recommandation : reprendre ces images sur notre propre serveur avant la mise en ligne, ce qui supprime entièrement cette section.]

10. Commande et paiement

Votre panier est constitué uniquement dans votre navigateur. Ce n'est qu'au lancement de la commande que nous transmettons les lignes du panier à notre système de boutique et que nous vous redirigeons vers la caisse. Le système de boutique et la caisse sont exploités par Shopify International Limited, Dublin, Irlande. Vous y saisissez vos données de livraison, de facturation et de paiement ; la politique de confidentialité de Shopify s'applique en outre à ce traitement. La base légale est l'article 6, paragraphe 1, point b) du RGPD.

Les modes de paiement réellement disponibles vous sont présentés à la caisse. Si vous choisissez un prestataire de paiement tel que PayPal ou Klarna, les données nécessaires au paiement lui sont transmises. Ce prestataire les traite sous sa propre responsabilité et selon sa propre politique de confidentialité, notamment aux fins du traitement du paiement et, selon le mode choisi, d'une vérification de solvabilité. [à confirmer : la dénomination et le siège de chaque prestataire de paiement. Les modes de paiement activés ont été relevés sur la caisse réelle le 8 août 2026 ; depuis, les CGV, la page d'expédition et le pied de page indiquent la même liste. Apple Pay reste en suspens : il n'a pas pu être vérifié techniquement sur les captures utilisées.]

11. Prise de contact

Si vous nous contactez par e-mail, par téléphone ou par courrier, nous traitons vos indications afin de répondre à votre demande. La base légale est l'article 6, paragraphe 1, point b) du RGPD lorsque votre demande concerne un contrat, sinon le point f).

Le formulaire de notre page de contact fonctionne selon l'un de deux modes, que vous reconnaissez au comportement lors de l'envoi. Si le programme de messagerie de votre appareil s'ouvre avec un texte prérempli, rien n'est transmis vers un serveur nous appartenant ; le message n'est envoyé que par vous et nous le recevons comme un e-mail ordinaire. Si en revanche une confirmation avec un numéro de dossier apparaît immédiatement, le formulaire a transmis vos indications – nom, adresse e-mail, éventuellement votre véhicule, objet et message – vers notre propre serveur web ; aucun service de formulaire tiers n'intervient. Le serveur transmet le message exclusivement par e-mail à info@racing23-brakes.de et vous en envoie une copie à l'adresse indiquée ; au-delà, il n'y est pas conservé. La base légale de cette transmission est votre consentement au sens de l'article 6, paragraphe 1, point a) du RGPD, que vous donnez au moyen de la case à cocher. Pour prévenir les abus, nous limitons le nombre d'envois par heure ; à cette fin, une empreinte calculée à partir de votre adresse IP et de l'heure en cours est conservée au maximum deux heures sur le serveur, l'adresse IP elle-même n'étant pas enregistrée.

12. Formulaire de rétractation

La fonction de rétractation (« Rétracter le contrat ») vous permet de vous rétracter d'un contrat d'achat par voie électronique. Vous y indiquez votre nom, votre adresse, une adresse e-mail pour l'accusé de réception, les informations sur la commande et les biens concernés. L'indication d'un motif est facultative et sans incidence sur la validité de la rétractation. Nous traitons ces indications afin de traiter la rétractation et de procéder au remboursement. Les bases légales sont l'article 6, paragraphe 1, points b) et c) du RGPD.

Actuellement, le formulaire transmet votre déclaration au programme de messagerie de votre appareil. Aucun serveur nous appartenant ne reçoit ni ne conserve de données de formulaire. [à compléter dès qu'un point de réception sera en place : prestataire, lieu de stockage, durée de conservation et, le cas échéant, contrat de sous-traitance.]

13. Recherche de véhicule

La recherche par numéros de clé allemands (HSN/TSN) et la sélection par marque, modèle et variante s'exécutent intégralement dans votre navigateur, à partir de fichiers de données livrés avec le site. Vos saisies de recherche ne nous sont pas transmises, ne sont pas journalisées et ne sont pas exploitées.

14. Destinataires de vos données

Au sein de notre entreprise, seules les personnes qui en ont besoin pour traiter votre commande ou votre demande accèdent à vos données. À l'extérieur, les destinataires possibles sont : l'hébergeur, le système de boutique Shopify, le prestataire de paiement que vous avez choisi, l'entreprise chargée de l'expédition ainsi que notre cabinet comptable et, en cas de litige, notre conseil juridique. Avec les prestataires agissant pour notre compte, nous concluons des contrats au sens de l'article 28 du RGPD. [à confirmer : les transporteurs utilisés.]

15. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée. Les données contractuelles et de facturation sont soumises aux délais de conservation commerciaux et fiscaux de six et dix ans respectivement (paragraphe 257 HGB, paragraphe 147 AO). Les demandes sans lien contractuel sont supprimées dès qu'elles ont été définitivement traitées et qu'aucune obligation de conservation ne s'y oppose.

16. Vos droits

Vous disposez d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18) et à la portabilité des données (article 20). Lorsque nous traitons des données sur la base d'un intérêt légitime, vous pouvez vous opposer à ce traitement conformément à l'article 21 du RGPD. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir. Adressez-vous pour cela à l'adresse postale ou électronique indiquée ci-dessus.

17. Droit de réclamation

Indépendamment de cela, vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier celle de votre lieu de résidence ou celle compétente pour notre siège. Pour un siège à Melle, il s'agit de la Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hanovre, Allemagne.

18. Modifications de la présente politique

Nous adaptons la présente politique lorsque le site ou la situation juridique évolue. La version publiée à cet endroit fait foi. Version : 8 août 2026 (projet).