Dans le cadre de son activité, la société XEXPRESS est amenée à collecter et à traiter des informations dont certaines sont qualifiées de "données personnelles". XEXPRESS attache une grande importance au respect de la vie privée, et n'utilise que des données de manière responsable et confidentielle et dans une finalité précise.
Les données récoltées sont à seule destination des salariés de XEXPRESS et de ses prestataires. Il n'est opéré à aucun transfert hors Union européenne. Par ailleurs, aucune donnée confidentielle sensible n'est collectée. Ces données font l'objet d'un stockage informatique et d'une sauvegarde sécurisés (identification des accès, données sécurisées, traçabilité des accès).
Nos services ne sont pas destinés aux utilisateurs mineurs. Nous ne recueillons pas délibérément des informations auprès des enfants. Si vous n'êtes pas majeur(e), vous ne devez pas accéder à nos services ni nous fournir d'informations.
Nous ne recueillons que les données strictement nécessaires à l'exécution de nos services. Vous trouverez ci-dessous les principales méthodes que nous utilisons pour recueillir des informations :
Lors de l'accès et la navigation sur le site web xexpress.fr, deux types de données sont susceptibles d'être recueillies :
Nous utilisons vos informations personnelles aux fins suivantes :
Les données « web analytics » sont collectées de forme anonyme (en enregistrant des adresses IP anonymes) par Google Analytics, et nous permettent de mesurer l'audience de notre site web, les consultations et les éventuelles erreurs afin d'améliorer constamment l'expérience des utilisateurs. Ces données sont utilisées par XEXPRESS, responsable du traitement des données, et ne seront jamais cédées à un tiers ni utilisées à d'autres fins que celles détaillées ci-dessus.
Nous n'utiliserons vos informations personnelles qu'aux fins définies dans cette Politique de confidentialité, si :
Nous pouvons partager vos informations avec nos fournisseurs de services, afin de fournir les prestations attendues (par exemple, en stockant des informations sur les services d'hébergement tiers, en fournissant notre assistance technique, en partageant vos coordonnées téléphoniques et postales pour les livraisons).
Nous pouvons également divulguer vos informations dans les circonstances suivantes : (i) pour enquêter, détecter, prévenir ou prendre des mesures concernant des activités illégales ou d'autres actes répréhensibles, des soupçons de fraude ou des questions de sécurité ; (ii) pour établir ou exercer nos droits de défense contre des revendications légales ; (iii) pour protéger nos droits, nos biens ou notre sécurité personnelle et ceux de nos utilisateurs ou du grand public ; (iv) si nous ou l'une de nos sociétés affiliées subissons un changement de contrôle, y compris par le biais d'une fusion, d'une acquisition ou d'un achat de tous ou de la quasi-totalité de nos actifs ; (v).
Nous ne partagerons pas votre adresse e-mail ni toute autre information personnelle, avec des sociétés de publicité en ligne ou des réseaux publicitaires sans votre consentement.
En aucun cas nous ne diffusons ou partageons vos informations à des tiers autres que pour des raisons légales ou sur demande des autorités compétentes et habilitées.
| Finalité | Détail | Données | Base juridique | Durée de conservation | Destinataires des données |
|---|---|---|---|---|---|
| Consultation tarifaire rapide | Permettre la consultation des tarifs après inscription sur le site Xexpress. | Données de connexion (IP, type de terminal utilisé). Cookies analytiques et fonctionnels Statut du client : professionnel ou particulier Localisation territoriale du client (Pays) |
Consultation tarifaire rapide Permettre la consultation des tarifs après inscription sur le site Xexpress. Données de connexion (IP, type de terminal utilisé). Cookies analytiques et fonctionnels Statut du client : professionnel ou particulier Localisation territoriale du client (Pays) Article 6-1a) la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques 3 ans Responsable de traitement Xexpress |
3 ans | Responsable de traitement Xexpress |
| Etablissement de devis | Permettre l'établissement d'un chiffrage pour un client en tenant compte de son territoire de localisation. | Nom et prénom Données de connexion à l'espace client sur site web et adresse mail interne du client. Numéro du châssis du véhicule (optionnel) Numéro de téléphone Adresse postale et adresse de livraison |
Article 6-1f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. | 3 ans | Responsable de traitement Xexpress / ABC Automotive / CGC Services |
| Commande | Permettre au client de passer une commande en ligne | Article 6-1b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci | 10 ans | Responsable de traitement Xexpress | |
| Réclamation et garantie | Permettre au client d'exercer ses droits de Rétractation, réclamation et garantie | Nom, prénom et adresse postale du client. Carte crise du véhicule. Factures réparation(s) |
Article 6-1b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci Article 6-1c) le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis. | 1 an | Responsable de traitement Xexpress |
| Communication | Informer le client sur le statut de sa commande (depuis le paiement jusqu'à la livraison, par email, sms ou téléphone). Informer le client concernant les produits Xexpress. |
Commande (nom, prénom, adresse postale et de livraison, numéro de téléphone, numéro client) | Article 6-1f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. | 10 ans | Responsable de traitement Xexpress / SAS Sarbacane |
| Livraison | Permettre et suivre la livraison à domicile des commandes clients | Nom et prénom, adresse de livraison, mail et numéro de téléphone | Article 6-1b) le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci. | 10 ans | Responsable de traitement Xexpress / Chronopost / Geodis France Express / DHL International |
Les données personnelles nécessaires à l'exécution de nos services ne sont collectées qu'après consentement obligatoire de l'utilisateur. Ce consentement est valablement recueilli (boutons et cases à cocher), libre, clair et sans équivoque.
Veuillez noter que nous conservons les informations que nous recueillons aussi longtemps que nécessaire pour fournir les services et pour nous conformer à nos obligations légales ou contractuelles envers vous, résoudre les litiges et faire respecter nos accords, conformément à nos CGV.
Le service d'hébergement de notre site met à notre disposition la plateforme en ligne qui nous permet de vous fournir l'accès à notre site marchand. Vos données peuvent être stockées par l'intermédiaire des applications de stockage de données, de bases de données ou générales de notre fournisseur d'hébergement. Il stocke vos informations sur des serveurs sécurisés derrière un pare-feu et offre un accès sécurisé HTTPS.
Toutes les passerelles de paiement direct proposées par notre prestataire respectent les normes établies par PCI-DSS, telles que gérées par le PCI Security Standards Council, qui est un effort conjoint de sociétés comme Visa, MasterCard, American Express et Discover. Les exigences PCI-DSS contribuent à garantir le traitement sécurisé des informations relatives aux cartes de crédit par notre site marchand et ses fournisseurs de services, y compris les mesures physiques, électroniques et procédurales.
Les Informations personnelles sont conservées, traitées et stockées en exclusivement en Europe, en Belgique et en France. Nous ne transférons aucune donnée en dehors de l'Union européenne.
Nous vous encourageons à définir des mots de passe forts et à éviter de nous fournir ou de fournir à quiconque des informations sensibles dont vous pensez que la divulgation pourrait vous causer un préjudice substantiel ou irréparable. En outre, les e-mails et les messages instantanés n'étant pas reconnus comme des formes de communication sûres, nous vous demandons de, et vous encourageons à, ne pas partager d'informations sensibles par l'intermédiaire de ces méthodes.
Nous pouvons réviser cette politique de confidentialité à chaque fois que nécessaire, à notre seule discrétion, et la version la plus récente sera toujours affichée sur notre site web (comme indiqué dans la rubrique « Dernière révision »). Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité pour prendre connaissance de toute modification. En cas de changements importants, nous publierons sur notre site web un avis pour annoncer ces changements. Si vous continuez à utiliser nos services après la notification de modifications sur notre site web, cela constituera votre reconnaissance et votre consentement à ces modifications de la Politique de confidentialité et votre accord à être lié(e) par les conditions de ces modifications.
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition ou droit à l'oubli sur l'ensemble de vos données personnelles. Vous pouvez également retirer votre consentement au traitement de vos données.
Cette demande peut être demandée soit :