Français

€ EUR

Politique de confidentialité

Cette politique explique comment E-VIGNETTE ONLINE LTD traite vos données personnelles lorsque vous utilisez le site e-vignette.eu.com, commandez une Vignette ou souscrivez l'offre RoadCare+. Établie au Royaume-Uni, notre société est soumise au règlement général sur la protection des données tel qu'applicable au Royaume-Uni (« UK GDPR ») et au Data Protection Act 2018. Nos services s'adressant à des personnes situées dans l'Union européenne, le règlement (UE) 2016/679 (« RGPD ») s'applique également, en vertu de son article 3, paragraphe 2.

Article 1

Responsable du traitement

E-VIGNETTE ONLINE LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 17518533, Floor 3, 207 Regent Street, London, W1B 3HH, Royaume-Uni.

  • Contact pour toute question relative à vos données : contact@e-vignette.eu.com
  • Représentant dans l'Union européenne (article 27 du RGPD) : [À COMPLÉTER : nom et adresse du représentant]. Vous pouvez vous adresser à ce représentant, en plus ou à la place de nous, pour toute question relative au traitement de vos données.

Article 2

Données que nous traitons

CatégorieDonnées
CommandePays de la Vignette, catégorie de véhicule, durée, dates de validité, prix, référence de Commande, statut d'Enregistrement, référence officielle de la Vignette, Justificatif.
VéhiculePays et numéro d'immatriculation ; numéro d'identification du véhicule (VIN) lorsque le pays l'exige (notamment Roumanie et Moldavie) ; norme d'émission (Roumanie).
Conducteur (Moldavie uniquement)Nom et prénom, numéro de passeport et pays de délivrance du passeport, exigés par l'autorité moldave.
Coordonnées et facturationAdresse e-mail ; pour un professionnel ou si vous les renseignez : nom, prénom, dénomination sociale, adresse de facturation, numéro de TVA.
PaiementStatut, montant, date et référence de la transaction, moyen de paiement utilisé. Les données de carte sont saisies sur l'interface de notre prestataire de paiement ; nous ne recevons jamais le numéro complet de la carte ni le cryptogramme. Si vous souscrivez RoadCare+, le prestataire conserve une référence sécurisée (jeton) de la carte pour les mensualités.
Espace clientAdresse e-mail, nom, empreinte (hachage) du mot de passe, jamais le mot de passe en clair ; sessions de connexion (date, adresse IP, navigateur) ; Commandes, Vignettes et factures.
RoadCare+Date de souscription, période d'essai, statut de l'abonnement, historique des mensualités et des résiliations ; [À COMPLÉTER : données propres aux services RoadCare+, par exemple données de localisation ou d'assistance, une fois les services définis].
CommunicationsContenu de vos échanges avec le service client ; journal des e-mails transactionnels envoyés (destinataire, type, date, statut d'envoi).
Données techniquesAdresse IP, type de navigateur, pages demandées et journaux techniques des serveurs, à des fins de sécurité et de fonctionnement.

Nous ne collectons aucune catégorie particulière de données au sens de l'article 9 du RGPD. Nous ne procédons à aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Les contrôles automatiques effectués avant le paiement (format de la plaque, Vignette déjà existante) servent uniquement à éviter un achat inutile ; en cas de refus, vous pouvez contacter le service client.

Article 3

Finalités et bases légales

FinalitéBase légale
Vérifier, payer et faire enregistrer la Vignette auprès de l'Autorité compétente, vous envoyer la confirmation et le JustificatifExécution du contrat (article 6, paragraphe 1, point b)
Ouvrir et gérer votre Espace client, vous y authentifierExécution du contrat (article 6, paragraphe 1, point b)
Gérer l'abonnement RoadCare+ : essai, rappel de fin d'essai, mensualités, résiliationExécution du contrat (article 6, paragraphe 1, point b)
Encaisser les paiements et effectuer les remboursementsExécution du contrat (article 6, paragraphe 1, point b)
Répondre à vos demandes et traiter les réclamationsExécution du contrat et intérêt légitime (article 6, paragraphe 1, points b et f)
Prévenir la fraude, gérer les contestations de paiement et sécuriser le siteIntérêt légitime (article 6, paragraphe 1, point f)
Tenir la comptabilité et respecter nos obligations fiscales et légalesObligation légale (article 6, paragraphe 1, point c)
Constater, exercer ou défendre nos droits en justiceIntérêt légitime (article 6, paragraphe 1, point f)
Vous adresser par e-mail des informations commerciales sur nos servicesPour nos Clients, au sujet de services analogues à ceux qu'ils ont achetés : intérêt légitime (article 6, paragraphe 1, point f) ; dans les autres cas : consentement (article 6, paragraphe 1, point a). Chaque message comporte un lien de désinscription et vous pouvez vous y opposer à tout moment, sans frais.

Les références ci-dessus visent à la fois le RGPD et le UK GDPR. Nous ne vendons jamais vos données.

Article 4

Destinataires

Vos données sont accessibles aux seules personnes habilitées de notre équipe et, dans la stricte mesure nécessaire, aux destinataires suivants :

  • Notre Partenaire d'enregistrement, Vignette.id (Vignette ID s. r. o., Bratislava, Slovaquie), notre sous-traitant au sens de l'article 28 du RGPD, qui transmet votre demande à l'Autorité compétente ; il reçoit votre adresse e-mail, les données du véhicule et, pour la Moldavie, les données du conducteur ;
  • les Autorités compétentes du pays de la Vignette, qui agissent comme responsables de traitement distincts selon leur propre réglementation ;
  • Vercel Inc., hébergeur du site, de notre interface de programmation et des Justificatifs, dans sa région de l'Union européenne ;
  • notre fournisseur de base de données : Neon, LLC (groupe Databricks, États-Unis), la base de données étant hébergée dans une région de l'Union européenne ;
  • Resend, prestataire d'envoi des e-mails transactionnels (Plus Five Five, Inc., États-Unis), dont les traitements ont lieu principalement aux États-Unis ;
  • notre prestataire de paiement : [À COMPLÉTER] ;
  • [À COMPLÉTER : prestataires intervenant dans les services RoadCare+, le cas échéant] ;
  • notre expert-comptable et nos conseils, tenus au secret professionnel ;
  • les autorités administratives ou judiciaires, sur réquisition légale.

Nos sous-traitants agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD et du UK GDPR.

Article 5

Transferts hors du Royaume-Uni et de l'Union européenne

  • Les données collectées auprès de personnes situées dans l'Union européenne sont transférées au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts du Royaume-Uni vers l'Espace économique européen sont autorisés par la réglementation britannique.
  • Les données nécessaires à l'Enregistrement sont transmises aux Autorités compétentes des pays concernés : États membres de l'Union européenne, Suisse (pays reconnu comme adéquat par l'Union européenne et le Royaume-Uni) et Moldavie. Pour la Moldavie, qui ne bénéficie pas d'une décision d'adéquation, le transfert est nécessaire à l'exécution du contrat que vous avez conclu à votre demande (article 49, paragraphe 1, point b), du RGPD).
  • Certains prestataires, notamment Vercel Inc., établis aux États-Unis, peuvent accéder aux données ou les traiter depuis ce pays. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et son extension britannique lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne et l'avenant britannique correspondant.
  • Notre Partenaire d'enregistrement, Vignette ID s. r. o., est établi dans l'Union européenne (Slovaquie) : les transferts du Royaume-Uni vers l'Espace économique européen sont autorisés par la réglementation britannique.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

Article 6

Durées de conservation

DonnéesDurée
Données de Commande, du véhicule et du conducteurDurée de validité de la Vignette, puis jusqu'à l'expiration du délai de prescription applicable aux réclamations (en principe six ans au Royaume-Uni)
Numéro de passeport (Moldavie)Uniquement le temps nécessaire : jusqu'à treize mois après la fin de validité de la Vignette, pour le traitement des litiges et des contestations de paiement par carte, puis suppression
Factures et pièces comptablesSix ans à compter de la fin de l'exercice, conformément aux obligations comptables britanniques, ou plus longtemps si une réglementation fiscale applicable l'impose
Espace clientJusqu'à la suppression du compte ; les Commandes et factures sont alors conservées, détachées du compte, pour les durées ci-dessus
Abonnement RoadCare+Durée de l'abonnement, puis durée de prescription applicable
Session de connexionJusqu'à la déconnexion ou à l'expiration de la session
Lien de création ou de réinitialisation du mot de passe24 heures, usage unique
Échanges avec le service clientTrois ans à compter du dernier échange
Journaux techniques[À COMPLÉTER : durée de conservation des journaux de l'hébergeur]

Article 7

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition au traitement fondé sur notre intérêt légitime et, pour la prospection, d'un droit d'opposition à tout moment. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur.

Pour exercer ces droits, écrivez-nous à contact@e-vignette.eu.com en précisant votre demande. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois compte tenu de la complexité ou du nombre de demandes.

Une Vignette déjà enregistrée est conservée par l'Autorité compétente selon ses propres règles ; nous ne pouvons pas en obtenir l'effacement, mais nous pouvons relayer votre demande.

Article 8

Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Royaume-Uni (ico.org.uk), ou auprès de l'autorité de contrôle de l'État membre de l'Union européenne où vous résidez, travaillez ou où la violation alléguée a eu lieu, par exemple la CNIL en France (www.cnil.fr). Nous vous invitons à nous contacter au préalable afin que nous puissions examiner votre demande.

Article 9

Sécurité

Le site est accessible exclusivement en HTTPS. Les mots de passe sont stockés sous forme d'empreinte. Les Justificatifs sont conservés dans un espace de stockage privé et ne sont accessibles qu'au Client authentifié ou au moyen d'un jeton d'accès propre à la Commande. Les paiements sont traités par un prestataire certifié PCI-DSS. L'accès aux données est limité aux personnes qui en ont besoin.

Article 10

Cookies

L'usage des cookies et du stockage local du navigateur est détaillé dans notre politique cookies.

Article 11

Modification de la politique

Cette politique peut évoluer, notamment lors de la mise en service des fonctionnalités RoadCare+. En cas de modification substantielle, nous vous en informons par e-mail ou par un message sur le site. La date de dernière mise à jour figure en haut de la page.