Politique de confidentialité | VBM Wheels Repair

Cette politique explique quelles données personnelles nous recueillons lorsque vous utilisez le site vbmwheels-repair.be, en particulier les formulaires de demande de devis et de contact. Elle précise pourquoi nous les utilisons, avec qui nous les partageons et comment exercer vos droits. Elle s’appuie sur le Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et sur la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

Qui est responsable de vos données ?

VBM Wheels Repair est une marque commune à trois centres bruxellois, chacun exploité par une société distincte :

Meram Pneus SRL (BCE 0873.297.928), Rue Van Gulick 3, 1020 Bruxelles — centre de Laeken
Atlas Pneus SRL (BCE 0820.873.386), Avenue Raymond Vander Bruggen 42, 1070 Anderlecht — centre d’Anderlecht
Evere Pneus SRL (BCE 0738.945.406), Chaussée de Haecht 847-849, 1140 Evere — centre d’Evere

Responsables du traitement : ces trois sociétés, qui éditent ensemble le site. Les demandes envoyées par les formulaires arrivent dans une boîte de réception commune (info@vbmwheels.com), puis sont traitées par le centre concerné. Vous pouvez exercer vos droits auprès de n’importe laquelle d’entre elles, à une seule adresse.

Pour toute question sur vos données : info@vbmwheels.com ou 02 523 20 02.

Quelles données recueillons-nous ?

Par le formulaire de demande de devis

votre identité : nom et prénom ;
vos coordonnées : adresse e-mail, numéro de téléphone et, si vous demandez l’enlèvement et la livraison de vos jantes, l’adresse concernée ;
le centre de votre choix ;
des informations sur votre véhicule et vos jantes : marque et modèle, dimensions, nombre de jantes, finition souhaitée, nature des dommages ;
votre message ;
les photos de vos jantes, si vous choisissez d’en joindre.

Par le formulaire de contact : votre nom, vos coordonnées et votre message.

Par le formulaire « Contactez-nous » des pages Pneus et Entretien et mécanique : votre nom et votre prénom, votre numéro de téléphone, votre adresse e-mail, le centre choisi et votre message.

Données techniques : notre hébergeur enregistre des journaux techniques (adresse IP, date et heure de connexion, pages demandées, type de navigateur), nécessaires au fonctionnement et à la sécurité du site. Pour limiter les envois abusifs, le site garde aussi, lors de l’envoi d’un formulaire, une empreinte chiffrée de votre adresse IP, qui ne permet pas de la retrouver.

Nous ne vous demandons aucune donnée sensible : merci de ne pas en indiquer dans vos messages.

Pour vos photos, cadrez sur les jantes et évitez d’y faire apparaître des personnes ou votre plaque d’immatriculation. Un fichier photo peut contenir des métadonnées (date de prise de vue, parfois localisation) ; vous pouvez les désactiver dans les réglages de votre téléphone.

Pourquoi et sur quelle base ?

Répondre à votre demande et préparer votre devis, y compris organiser l’enlèvement et la livraison de vos jantes si vous le demandez. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Examiner les photos que vous nous envoyez, afin d’évaluer l’état de vos jantes avant le devis. Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment. Sans photos, nous traitons quand même votre demande ; une inspection au centre peut alors être nécessaire avant d’établir le devis.
Protéger le site et prévenir les abus (journaux techniques, filtrage des envois indésirables). Base légale : notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD).
Si vous devenez client, établir la facture et tenir notre comptabilité. Base légale : nos obligations légales (article 6.1.c du RGPD).

Les champs signalés comme obligatoires dans les formulaires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas y répondre.

Nous n’utilisons pas vos données à des fins de prospection commerciale. Nous ne les vendons pas et ne les louons pas. Aucune décision automatisée ni aucun profilage ne sont mis en œuvre.

Qui reçoit vos données ?

Seules les personnes qui en ont besoin pour traiter votre demande ont accès à vos données :

le centre VBM concerné et, si votre demande l’exige (par exemple lorsque l’intervention est réalisée dans un autre atelier), un autre des trois centres VBM ;
nos prestataires techniques, qui agissent sur nos instructions dans le cadre d’un contrat conforme à l’article 28 du RGPD : l’hébergeur du site, Hostinger International Limited (Chypre), qui transmet aussi les e-mails envoyés par les formulaires, et Google (service Google Workspace), qui héberge notre boîte de réception info@vbmwheels.com ;
les autorités publiques, uniquement lorsque la loi nous y oblige.

Vos données quittent-elles l’Union européenne ?

Notre hébergeur, Hostinger, est une société établie dans l’Union européenne. Google, qui héberge notre boîte de réception, peut traiter des données en dehors de l’Espace économique européen (EEE), notamment aux États-Unis.

Ces transferts sont encadrés par les mécanismes prévus par le RGPD, comme la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis ou des clauses contractuelles types.

Combien de temps conservons-nous vos données ?

Demande de devis ou de contact : le temps de traiter votre demande et d’en assurer le suivi, puis 12 mois au maximum après notre dernier échange si elle n’aboutit pas à une intervention.
Photos : conservées aussi longtemps que la demande à laquelle elles se rapportent, et supprimées dès le retrait de votre consentement.
Si vous devenez client : les données nécessaires à la facturation et à la comptabilité sont conservées pendant la durée imposée par la législation comptable et fiscale belge.
Copie de secours : si l’e-mail d’une demande ne peut pas être envoyé pour une raison technique, une copie de la demande (sans les photos) est gardée sur notre serveur pendant 14 jours au maximum, pour qu’elle ne soit pas perdue.
Empreinte de l’adresse IP (protection contre les envois abusifs) : 2 jours au maximum.
Journaux techniques : conservés par l’hébergeur pendant une durée limitée, fixée par sa propre politique.

À l’issue de ces durées, les données sont supprimées ou rendues anonymes.

Comment protégeons-nous vos données ?

Les formulaires sont transmis par une connexion chiffrée (HTTPS). L’accès à vos données est réservé aux personnes qui en ont besoin pour traiter votre demande, et nos prestataires sont tenus à la confidentialité.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
faire rectifier des données inexactes ou incomplètes ;
faire effacer vos données, dans les conditions prévues par le RGPD ;
faire limiter leur traitement ;
vous opposer au traitement fondé sur notre intérêt légitime ;
recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable du traitement (portabilité) ;
retirer votre consentement pour les photos. Ce retrait ne remet pas en cause le traitement effectué auparavant.

Pour exercer ces droits, écrivez-nous à info@vbmwheels.com ou adressez-vous au centre qui traite votre demande. Nous vous répondons dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois ; nous vous en informons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Introduire une réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l’autorité de contrôle belge. Nous vous invitons toutefois à nous contacter d’abord : nous chercherons une solution avec vous.

Autorité de protection des données (APD)

Adresse : Rue de la Presse 35, 1000 Bruxelles
Téléphone : +32 (0)2 274 48 00
E-mail : contact@apd-gba.be
Site : www.autoriteprotectiondonnees.be

Cookies

Le site n’utilise qu’un seul type de cookies : ceux de Google Analytics, l’outil de mesure d’audience de Google Ireland Limited, chargé par Google Tag Manager. Ils ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau qui s’affiche lors de votre première visite. Si vous refusez, ou tant que vous n’avez pas choisi, aucun de ces outils n’est chargé et votre navigateur ne contacte pas Google.

Avec votre accord, Google Analytics mesure de manière statistique les pages consultées, la durée des visites, le type d’appareil et la provenance des visiteurs, afin d’améliorer le site. Nous n’utilisons pas ces données à des fins publicitaires. Les cookies concernés (_ga et _ga_…) sont conservés au maximum 13 mois, et les données statistiques dans Google Analytics au maximum 14 mois. Google peut traiter ces données en dehors de l’Espace économique européen, notamment aux États-Unis, dans le cadre de la décision d’adéquation relative au cadre de protection des données UE–États-Unis. La base légale est votre consentement.

Votre choix est enregistré dans le stockage local de votre navigateur (« vbm-consent »), pour ne pas vous reposer la question à chaque page. Les formulaires fonctionnent sans cookie, quel que soit votre choix.

Vous pouvez retirer votre accord à tout moment, aussi facilement que vous l’avez donné : les cookies de Google Analytics sont alors supprimés.

Les polices de caractères sont hébergées sur notre propre site, et aucun autre contenu tiers (carte, vidéo, publication de réseau social) n’est chargé. Les liens vers Google Maps, WhatsApp ou Instagram vous mènent vers ces services, qui appliquent leurs propres règles en matière de cookies et de données personnelles.

Modifications de cette politique

Nous pouvons adapter cette politique, notamment en cas d’évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.