Politique de confidentialité

Cette politique de confidentialité régit la collecte, le stockage, le traitement, le partage et la protection des données personnelles des utilisateurs accédant à notre site Web, achetant nos produits (équipements de recharge pour véhicules électriques) et utilisant nos services. Il est conforme au règlement général sur la protection des données de l'UE (RGPD 2016/679) et au règlement général sur la protection des données du Royaume-Uni (RGPD du Royaume-Uni, aligné sur le DPA 2018). En utilisant notre site Web et nos services, vous consentez aux pratiques décrites dans cette politique, telle que mise à jour de temps à autre.

1. Définitions

Données personnelles : Toute information permettant d'identifier une personne vivante (par exemple, nom, e-mail, numéro de téléphone, adresse, détails de paiement, adresse IP, identifiant de l'appareil, identifiants de cookies).
Responsable du traitement : EVDANCE (nous/notre/notre), l'entité déterminant comment et pourquoi les données personnelles sont traitées.
Personne concernée : Vous, la personne dont les données personnelles sont collectées et traitées.
RGPD : Règlement de l'UE 2016/679 (pour les utilisateurs de l'UE/EEE) et RGPD du Royaume-Uni (pour les utilisateurs du Royaume-Uni, droit de l'UE conservé).
PECR : Règlement sur la confidentialité et les communications électroniques de 2003 (Royaume-Uni), régissant les cookies et les communications électroniques.
Cookies : Petits fichiers texte stockés sur votre appareil lors de la visite de notre site Web, utilisés pour améliorer l'expérience utilisateur et collecter des données de navigation.

2. Données personnelles que nous collectons et bases juridiques du traitement

Nous collectons des données personnelles uniquement à des fins spécifiques et déclarées et nous nous appuyons sur des bases juridiques valides en vertu du RGPD (article 6). Nous adhérons aux principes de minimisation des données (collecter uniquement les données nécessaires) et de limitation du stockage (supprimer les données lorsqu'elles ne sont plus nécessaires).

2.1 Données collectées directement auprès de vous

Catégorie de données	Informations spécifiques	Finalité du traitement	Base juridique
Données d'identité	Nom complet, nom d'utilisateur, identifiant client	Création de compte, traitement des commandes, identification du client	Nécessité du contrat (exécution du contrat de vente/service)
Coordonnées	Adresse e-mail, numéro de téléphone, adresse de livraison, adresse de facturation	Exécution des commandes, support client, communication après-vente, traitement des retours	Nécessité du contrat; Intérêt légitime (service client efficace)
Données de paiement	Mode de paiement, identifiant de transaction, détails de facturation (nous ne stockons pas les numéros de carte complets)	Traitement des paiements, prévention de la fraude, vérification des commandes	Nécessité du contrat; Obligation légale (conformité fiscale/audit)
Données du compte	Mot de passe (crypté), historique des commandes, enregistrements de retour, informations sur la garantie	Gestion des comptes, suivi des commandes, support de garantie, traitement des retours	Nécessité du contrat; Intérêt légitime (sécurité du compte)
Données d'assistance	Messages, commentaires, contenu de la demande, détails du ticket d'assistance	Résoudre les problèmes des clients, améliorer les produits/services	Intérêt légitime (assistance client); Consentement (si vous fournissez des commentaires facultatifs)

2.2 Données collectées automatiquement (via le site Web et les cookies)

Données techniques : Adresse IP, type d'appareil, type de navigateur, système d'exploitation, temps d'accès au site Web, pages vues, comportement de clic, URL de référence.
Données des cookies : Identifiants de cookies, préférences de navigation, données de session (détaillées dans la section 7).
Objectif : Optimisation du site Web, amélioration de l'expérience utilisateur, analyse du trafic, détection des fraudes, prestation de services personnalisés.
Base juridique : Consentement (pour les cookies/analyses non essentiels) ; Intérêt légitime (cookies essentiels au fonctionnement du site Web).

2.3 Données que nous ne collectons pas

Nous ne collectons pas de données sensibles de catégorie spéciale (par exemple, race, religion, données de santé), sauf si la loi l'exige explicitement et si vous fournissez votre consentement écrit explicite.
Nous ne collectons pas non plus de données sur les enfants de moins de 16 ans sans le consentement des parents.

3. Comment nous utilisons vos données personnelles

Nous traitons vos données personnelles uniquement aux fins indiquées dans cette politique et ne réutiliserons pas les données sans consentement supplémentaire.

Scénarios d'utilisation clés :

Traitez et exécutez vos commandes (y compris l'expédition, la livraison et le traitement des retours).
Fournir un support client, gérer les demandes de renseignements, les retours, les remboursements et les réclamations au titre de la garantie.
Gérez les comptes d'utilisateurs, vérifiez l'identité et assurez la sécurité des comptes.
Se conformer aux obligations légales (par exemple, déclaration fiscale, réponse aux demandes réglementaires, prévention de la fraude).
Optimisez les fonctionnalités du site Web, analysez le comportement des utilisateurs et améliorez la qualité des produits/services.
Envoyer des communications administratives (par exemple, confirmations de commande, mises à jour d'expédition, notifications sur l'état des retours).
Envoyez des communications marketing (uniquement avec votre consentement explicite ; vous pouvez vous désinscrire à tout moment).

3.1 Prise de décision et profilage automatisés

Nous ne nous engageons pas dans une prise de décision ou un profilage purement automatisé qui produit des effets juridiques ou tout aussi importants sur vous en vertu de l'article 22 du RGPD (par exemple, nous n'utilisons pas d'algorithmes entièrement automatisés pour rejeter des commandes ou déterminer des tarifs utilisateur dynamiques sans intervention humaine).

4. Partage et divulgation de données

Nous ne vendons, ne louons ni ne louons vos données personnelles à des tiers à des fins commerciales. Nous partageons des données uniquement lorsque cela est nécessaire et exigeons que les tiers se conforment au RGPD et signent des accords de traitement des données (DPA).

4.1 Fournisseurs de services tiers autorisés

Nous partageons des données limitées avec des prestataires de services agissant en tant que sous-traitants en notre nom :

Processeurs de paiement : Pour traiter les paiements et prévenir la fraude (par exemple, PayPal, Stripe).
Logistique & Transporteurs : Pour exécuter les commandes et livrer les produits (par exemple, DHL, Royal Mail, Amazon Logistics).
Fournisseurs informatiques et d’hébergement : Pour maintenir notre site Web, nos serveurs et notre stockage de données (par exemple, AWS, Shopify).
Fournisseurs d'analyses : Pour analyser le trafic du site Web et le comportement des utilisateurs (par exemple, Google Analytics, Facebook Pixel).
Outils d'assistance client : Pour gérer les demandes de renseignements et les tickets d’assistance.

4.2 Divulgations légales et réglementaires

Nous pouvons divulguer vos données personnelles si la loi l'exige (par exemple, en réponse à une ordonnance d'un tribunal, une demande réglementaire ou une procédure judiciaire) ou pour protéger nos droits légaux, notre sécurité ou notre intérêt public.

4.3 Transferts d'entreprises

En cas de fusion, acquisition ou vente de tout/partie de notre activité, vos données personnelles pourront être transférées dans le cadre de la transaction. Nous vous informerons par e-mail ou via un avis bien visible sur un site Web avant tout transfert de ce type et garantirons le respect du RGPD.

5. Durée de conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, ou comme l'exige la loi.

Périodes de conservation :

Données de commande et de transaction : Conservé pour 7 ans après l'exécution de la commande (obligation légale de conformité fiscale/audit).
Données du compte : Conservés jusqu'à ce que vous demandiez la suppression du compte (nous supprimerons/anonymiserons les données dans les 30 jours suivant votre demande).
Données d'assistance et de demande : Conservé pour 3 ans après avoir résolu votre demande (intérêt légitime pour un accompagnement ultérieur).
Données de cookies et d'analyse : Conservé pour 12 mois après la collecte (vous pouvez à tout moment effacer les cookies via les paramètres du navigateur).
Données marketing : Conservé jusqu'à ce que vous vous désinscriviez des communications marketing.

Après la période de conservation, nous supprimons ou anonymisons définitivement vos données personnelles conformément au RGPD.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes aux normes de l'industrie pour protéger vos données personnelles contre tout accès non autorisé, perte, vol, altération ou destruction (article 32 du RGPD).

Pratiques de sécurité clés :

Chiffrement des données en transit (SSL/TLS) et au repos (AES-256).
Contrôles d'accès (autorisations basées sur les rôles, authentification multifacteur pour les comptes administrateur).
Audits de sécurité réguliers, évaluations des vulnérabilités et formation du personnel.
Notification de violation de données : En cas de violation de données personnelles susceptible de mettre en péril vos droits/libertés, nous vous en informerons ainsi que l'autorité de contrôle compétente au sein de 72 heures de détection (article 33 du RGPD).

7. Politique en matière de cookies (conforme au RGPD et au PECR)

Nous utilisons des cookies et des technologies de suivi similaires (pixels, balises Web) sur notre site Web. Cette section est conforme à la directive européenne ePrivacy et au PECR britannique.

7.1 Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil (ordinateur, smartphone, tablette) lorsque vous visitez notre site Internet. Ils nous aident à reconnaître votre appareil, à mémoriser vos préférences et à améliorer votre expérience de navigation.

7.2 Types de cookies que nous utilisons

Nous classons les cookies en Cookies essentiels (aucun consentement requis) et Cookies non essentiels (consentement requis selon RGPD/PECR) :

Type de cookie	Objectif	Consentement requis	Période de conservation
Cookies essentiels	Activez les fonctionnalités du site Web (par exemple, gestion des sessions, persistance du panier, sécurité de connexion). Sans ces cookies, le site Web pourrait ne pas fonctionner correctement.	❌ Non requis (exempté en vertu du PECR)	Session (supprimée à la fermeture du navigateur) / 30 jours
Cookies d'analyse	Collectez des données anonymes sur l'utilisation du site Web (par exemple, pages vues, sources de trafic, comportement des utilisateurs) pour optimiser le site.	✅ Oui (consentement via bannière cookie)	12 mois
Cookies fonctionnels	Mémorisez vos préférences (par exemple, langue, région, statut de connexion) pour une expérience personnalisée.	✅ Oui (consentement via bannière cookie)	6 mois
Cookies marketing	Suivez l'activité de navigation pour des publicités personnalisées (par exemple, Google Ads, Facebook Ads).	✅ Oui (consentement via bannière cookie)	12 mois

7.3 Consentement et gestion des cookies

Mécanisme de consentement : Nous utilisons une bannière de cookies conforme au RGPD sur notre site Internet. Les cookies non essentiels ne sont pas définis tant que vous n'avez pas fourni votre consentement explicite et affirmatif (pas de cases pré-cochées ; le silence/l'inactivité ne constitue pas un consentement).
Retirer le consentement : Vous pouvez retirer votre consentement pour les cookies non essentiels à tout moment via le Centre de préférences des cookies de notre site Web (lien en pied de page) ou les paramètres de votre navigateur (supprimer les cookies existants et bloquer les futurs cookies).
Impact du retrait : Le retrait du consentement pour les cookies non essentiels n’affectera pas votre capacité à utiliser notre site Web ou à acheter des produits.

7.4 Cookies tiers

Nous utilisons des cookies tiers provenant de fournisseurs de confiance (par exemple Google Analytics, Facebook). Ces tiers sont responsables du traitement de leurs données de cookies et leur utilisation de vos données est régie par leurs propres politiques de confidentialité. Nous veillons à ce que les tiers se conforment au RGPD et signent les DPA.

8. Vos droits des personnes concernées par le RGPD

En tant que personne concernée par le RGPD de l'UE et le RGPD du Royaume-Uni, vous disposez des droits exécutoires suivants (articles 12 à 23). Vous pouvez exercer ces droits gratuitement en nous contactant à contact@evdances.com :

Droit d'accès : Demandez une copie de vos données personnelles que nous détenons et des détails sur la manière dont nous les traitons.
Droit de rectification : Demander la correction de données personnelles inexactes ou incomplètes.
Droit à l'effacement (« Droit à l'oubli ») : Demandez la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires ou si vous retirez votre consentement (sous réserve d’exceptions légales).
Droit à la limitation du traitement : Demandez la limitation du traitement de vos données dans des cas spécifiques (par exemple, litiges concernant l'exactitude des données).
Droit à la portabilité des données : Demander le transfert de vos données personnelles à un autre responsable du traitement dans un format lisible par machine.
Droit d'opposition : S'opposer au traitement basé sur des intérêts légitimes ou du marketing direct (nous arrêterons le traitement sauf si nous avons une raison juridique impérieuse).
Droit de retirer le consentement : Retirer à tout moment le consentement au traitement des données (par exemple, cookies non essentiels, marketing) (n'affecte pas la licéité du traitement avant le retrait).
Droit de porter plainte : Déposez une plainte auprès d'une autorité de contrôle de la protection des données (par exemple, ICO au Royaume-Uni, CNIL en France) si vous pensez que nous avons violé le RGPD.

8.1 Exercice de vos droits

Soumettez vos demandes par e-mail à contact@evdances.com avec pour objet « Demande de personne concernée RGPD ».
Nous répondrons aux demandes valables dans un délai d'un mois (extensible de 2 mois pour les demandes complexes ; nous vous informerons de la prolongation).
Nous pouvons vérifier votre identité pour protéger la sécurité de vos données.

9. Transferts internationaux de données

Notre site Web et nos services sont hébergés sur des serveurs situés dans l'UE/EEE et au Royaume-Uni. Dans des cas limités, nous pouvons transférer vos données personnelles vers des pays en dehors de l'UE/EEE/Royaume-Uni (pays tiers).

9.1 Conformité au RGPD pour les transferts

Pour les transferts vers des pays tiers, nous veillons au respect de l’article 44 du RGPD en :

Utilisation de clauses contractuelles types (CCS) approuvées par la Commission européenne (pour les transferts vers l'UE).
Conforme à l'accord international de transfert de données du Royaume-Uni (IDTA) (pour les transferts au Royaume-Uni).
Vérifier que le pays tiers dispose d'une décision d'adéquation de la Commission européenne ou du gouvernement britannique.

Vous pouvez demander une copie de nos SCC/IDTA en nous contactant à contact@evdances.com.

10. Communications marketing

Nous vous enverrons des e-mails/SMS marketing uniquement si vous fournissez votre consentement explicite lors de la création du compte ou du paiement. Vous pouvez vous désinscrire des communications marketing à tout moment via :

Le lien « Se désabonner » dans nos emails marketing.
Mise à jour des préférences de votre compte sur notre site Web.
En nous contactant à contact@evdances.com.

Nous ne vous enverrons pas de communications marketing sans votre consentement et nous honorerons les demandes de désinscription dans les 48 heures.

11. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou des exigences légales (par exemple, les modifications du RGPD). Nous vous informerons des changements importants via :

Un avis bien visible sur la page d’accueil de notre site Web.
Notification par e-mail (aux utilisateurs enregistrés).

La « Date d'entrée en vigueur » en haut de cette politique sera révisée. Votre utilisation continue de notre site Web et de nos services après la date d'entrée en vigueur constitue l'acceptation de la politique mise à jour.

12. Contactez-nous et représentants de la protection des données

Pour toute question, préoccupation ou demande relative à cette politique de confidentialité, à la conformité au RGPD ou à vos données personnelles, vous pouvez contacter notre infrastructure dédiée de gestion de la protection des données :

Responsable du traitement : EVDANCE
Courriel : contact@evdances.com
Adresse : Bâtiment A1, sous-district de Fuhai, route Haoye n°31, district de Bao'an, Shenzhen, 518103, CN

12.1 Déclaration du délégué à la protection des données (DPD)

Compte tenu de la nature et de l'ampleur de nos opérations de traitement de données, EVDANCE n'est pas légalement obligé de nommer un délégué à la protection des données (DPO) obligatoire en vertu de l'article 37 du RGPD. Toutes les préoccupations, demandes de renseignements et demandes des personnes concernées sont directement traitées par notre équipe interne de conformité à la confidentialité via l'e-mail de contact spécifié ci-dessus.

12.2 Représentants légaux de l'UE et du Royaume-Uni (article 27 du RGPD)

Étant donné qu'EVDANCE est situé en dehors de l'Union européenne et du Royaume-Uni et propose directement des produits aux consommateurs sur ces marchés, nous reconnaissons notre obligation en vertu de l'article 27 du RGPD de l'UE et du RGPD du Royaume-Uni de désigner des représentants légaux dans ces territoires. Vous pouvez contacter nos représentants régionaux pour toute question relative aux données personnelles :

Représentant légal de l'UE : Inscription en cours
Représentant légal au Royaume-Uni : Inscription en cours

Si vous n'êtes pas satisfait de notre réponse, vous pouvez également contacter une autorité de contrôle de la protection des données (par exemple, l'Information Commissioner's Office (ICO) au Royaume-Uni) pour déposer une plainte officielle.