Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

E-mail : contact (at) oemseeker.com

Aucun délégué à la protection des données n’a été désigné, faute d’obligation légale.

2. Vue d’ensemble

Vous pouvez utiliser OEM Seeker sans compte et sans fournir de données personnelles. Nous ne déposons aucun cookie publicitaire et nous ne conservons aucune donnée de visiteur dans notre base de données, qui ne contient que des données de catalogue et d’offres. Des cookies d’analyse ne sont déposés, et votre navigateur n’est reconnu au moyen d’un identifiant aléatoire, que si vous l’acceptez (section 6). Des données personnelles sont traitées lorsque vous chargez des pages (techniquement nécessaire), lors de la mesure d’audience (sections 5 et 6) et lorsque vous nous écrivez.

3. Hébergement, diffusion et sécurité (Cloudflare)

Le site fonctionne sur la plateforme de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis (Cloudflare Workers, réseau de diffusion de contenu, DNS et protection contre les attaques). À chaque requête, Cloudflare traite les données que votre navigateur envoie pour des raisons techniques : adresse IP, date et heure, adresse demandée, référent, informations sur le navigateur et le système d’exploitation (agent utilisateur), langues préférées et pays déduit de l’adresse IP.

L’objectif est de fournir les pages, d’assurer leur stabilité et de prévenir les abus (par exemple les attaques automatisées). À cette fin, Cloudflare peut exécuter un script de détection des robots et déposer des cookies de sécurité strictement nécessaires tels que __cf_bm ou cf_clearance. Cloudflare conserve les journaux d’erreurs et de requêtes de notre application pendant 7 jours au maximum.

La base juridique est notre intérêt légitime à un fonctionnement sûr et rapide (art. 6, paragraphe 1, point f) du RGPD) ; l’accès à votre appareil pour les cookies de sécurité est strictement nécessaire (§ 25, al. 2, n° 2 TDDDG). Nous avons conclu avec Cloudflare un contrat de sous-traitance conformément à l’art. 28 du RGPD. Pour les transferts vers les États-Unis, voir la section 10. Plus d’informations : politique de confidentialité de Cloudflare.

4. Polices de caractères

Les polices (IBM Plex) sont fournies via Cloudflare depuis notre propre domaine. Votre navigateur ne se connecte ni à Google ni à un autre fournisseur de polices pour les obtenir.

5. Mesure d’audience (Cloudflare Web Analytics)

Pour savoir quelles pages sont utilisées et à quelle vitesse elles se chargent, nous utilisons Cloudflare Web Analytics. Un script de static.cloudflareinsights.com transmet à Cloudflare l’adresse de la page, le référent, des informations sur le navigateur et le système d’exploitation, le pays et les temps de chargement et d’interaction (Core Web Vitals). Selon Cloudflare, il ne dépose aucun cookie, n’utilise pas le stockage local, ne prend pas l’empreinte de votre appareil et ne vous suit pas d’un site à l’autre. Nous ne recevons que des statistiques agrégées, rien sur des visiteurs individuels.

La base juridique est notre intérêt légitime à améliorer le site et à corriger les dysfonctionnements (art. 6, paragraphe 1, point f) du RGPD). Rien n’est stocké sur votre appareil ; seules les données techniques de performance de la page que vous chargez sont lues. Vous pouvez vous y opposer à tout moment, par exemple en bloquant les scripts de static.cloudflareinsights.com avec un bloqueur de contenu ; le site fonctionne de la même façon sans eux.

6. Mesure d’audience avec Google Analytics et Microsoft Clarity

Pour voir comment les visiteurs trouvent et utilisent le site, nous utilisons deux services : Google Analytics 4, de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Microsoft Clarity, de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis (dans l’UE : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande). Sur chaque page, votre navigateur charge un script depuis www.googletagmanager.com et un autre depuis www.clarity.ms. Lors de votre première visite, nous vous demandons si les deux services peuvent déposer des cookies ; une seule réponse vaut pour les deux.

Google reçoit les adresses et les titres des pages que vous ouvrez, le référent et des interactions telles que le défilement, les recherches sur le site, l’utilisation du formulaire de contact (pas ce que vous saisissez) et les clics sur des liens vers d’autres sites, ainsi que des informations sur le navigateur, l’appareil et la langue et votre localisation approximative. Selon Google, l’adresse IP ne sert qu’à déduire la localisation et n’est pas conservée.

Clarity enregistre la façon dont chaque page est utilisée : la page telle qu’elle vous a été affichée, les mouvements du pointeur, les clics et le défilement, ainsi que l’adresse de la page, le référent, des informations sur le navigateur, l’appareil et la langue et le pays déduit de votre adresse IP. Nous en tirons des relectures de pages vues et des cartes de chaleur agrégées. Le texte que vous saisissez dans les champs est masqué dans votre navigateur et n’est pas transmis ; le formulaire de contact est masqué en entier.

Tant que vous n’acceptez pas, et si vous refusez, aucun des deux services ne dépose ni ne lit de cookies. Chacun fonctionne alors avec un identifiant aléatoire qui n’existe que dans la page ouverte : rien n’est stocké sur votre appareil et votre navigateur n’est pas reconnu après le rechargement de la page ni lors d’une visite ultérieure. Selon Google, ces signaux sans cookies servent à estimer des statistiques agrégées.

Si vous acceptez, Google dépose les cookies _ga et _ga_0T0RHQ9ZEE (conservés jusqu’à deux ans), et Clarity dépose les cookies _clck (un an) et _clsk (un jour) et conserve un identifiant de l’onglet du navigateur (_cltk) dans le stockage de session. Ils contiennent des identifiants aléatoires distinguant votre navigateur des autres, de sorte que les pages d’une visite et les visites ultérieures sont rattachées les unes aux autres.

Les deux services sont réglés de sorte que les données ne soient utilisées ni pour la publicité ni pour des annonces personnalisées, quelle que soit votre réponse. Google traite les données pour notre compte sur la base d’un contrat de sous-traitance (art. 28 du RGPD), le cas échéant également aux États-Unis (section 10) ; les données liées à un identifiant sont supprimées au bout de 14 mois au plus. Plus d’informations : politique de confidentialité de Google. Microsoft, selon ses propres indications, traite les données de Clarity en tant que responsable de traitement distinct dans son cloud Azure, également aux États-Unis (section 10), et les utilise aussi à ses propres fins ; les enregistrements sont supprimés au bout de 30 jours, les données agrégées et les enregistrements que nous marquons au bout de 9 mois au plus. Plus d’informations : déclaration de confidentialité de Microsoft.

La base juridique des cookies et de l’entrée dans le stockage de session, ainsi que de la reconnaissance de votre navigateur, est votre consentement (art. 6, paragraphe 1, point a) du RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment, avec effet pour l’avenir : choisissez « Paramètres des cookies » au bas de n’importe quelle page et refusez. Les cookies sont alors supprimés. La base juridique de la mesure sans cookies est notre intérêt légitime à comprendre comment le site est utilisé et à l’améliorer (art. 6, paragraphe 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment, par exemple en bloquant les deux scripts avec un bloqueur de contenu ; le site fonctionne de la même façon sans eux.

7. Formulaire de contact et e-mail

Lorsque vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail, le sujet choisi et votre message afin de traiter votre demande et d’y répondre. Le message n’est pas enregistré dans une base de données ; Cloudflare le remet sous forme d’e-mail dans notre boîte de réception. Il en va de même pour les e-mails adressés à contact (at) oemseeker.com, que Cloudflare Email Routing transfère vers notre boîte de réception.

Pour prévenir le spam, le formulaire utilise Cloudflare Turnstile. Votre adresse IP et des caractéristiques techniques de votre navigateur sont transmises à Cloudflare afin de vérifier que le formulaire est envoyé par une personne ; lors de l’envoi, notre serveur transmet également votre adresse IP à Cloudflare pour cette vérification. Informations de confidentialité de Turnstile.

La base juridique est l’art. 6, paragraphe 1, point b) du RGPD lorsque votre demande vise une relation commerciale, et sinon notre intérêt légitime à répondre aux demandes et à prévenir les abus (art. 6, paragraphe 1, point f) du RGPD). Nous supprimons votre message une fois votre demande traitée, sauf obligation légale de conservation. La fourniture des données est facultative, mais nous ne pouvons pas répondre sans adresse e-mail.

8. Stockage local dans votre navigateur

Le site conserve quelques réglages dans le stockage local de votre navigateur. Ils restent dans votre navigateur, sauf si une entrée indique quand elle nous est transmise :

• oem-seeker:locale : la langue que vous avez choisie dans le menu des langues ou dans l’avis de langue
• oem-seeker:language-declined : la langue que vous avez refusée en fermant l’avis de langue, pour qu’elle ne vous soit plus proposée
• oem-seeker:location: le pays de livraison pour lequel les offres sont affichées : celui que vous avez choisi dans l’en-tête, sinon le pays d’où provient votre connexion, que nous demandons une fois à Cloudflare (il le déduit de l’adresse IP ; nous ne conservons pas l’adresse). Il nous est transmis lorsqu’une page affiche des offres pour un autre pays : votre navigateur demande alors à notre serveur les offres pour le vôtre
• oem-seeker:theme : affichage clair ou sombre, si vous le changez
• oem-seeker:analytics : votre réponse à la question sur les cookies d’analyse
• votre véhicule enregistré, si vous en choisissez un. Il nous est transmis lorsque vous ouvrez la page d’un numéro OE : votre navigateur demande à notre serveur si le numéro est indiqué pour ce véhicule

Ce stockage est strictement nécessaire aux fonctions que vous demandez (§ 25, al. 2, n° 2 TDDDG). Vous pouvez le supprimer à tout moment dans les paramètres de votre navigateur. Si une page n’est pas dans la langue que vous avez choisie ou, à défaut de choix, dans aucune des langues préférées de votre navigateur, elle propose un lien vers la version dans la langue correspondante. Cela se passe dans votre navigateur ; rien ne nous est transmis et vous n’êtes jamais redirigé automatiquement.

9. Offres, liens partenaires et sites externes

C’est notre serveur qui récupère les offres des places de marché affichées ; consulter une page ne transmet aucune donnée vous concernant à une place de marché. Vous ne quittez notre site que lorsque vous suivez un lien vers une place de marché ou une boutique. La politique de confidentialité de ce fournisseur, responsable de son propre traitement, s’applique alors.

Les liens partenaires (d’affiliation) sont signalés comme tels. Si vous en suivez un, la boutique ou son réseau d’affiliation peut enregistrer que vous venez d’OEM Seeker et déposer des cookies sur ses propres domaines afin d’attribuer une commission. Nous ne recevons que des rapports agrégés sur les achats et les commissions, rien qui vous identifie.

Les pages d’accessoires (en allemand uniquement) affichent des images de produits issues des données produits de la boutique. Votre navigateur les charge depuis le serveur d’images du réseau d’affiliation Awin (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Allemagne ; images2.productserve.com), qui reçoit ainsi votre adresse IP et les informations de votre navigateur, comme tout serveur depuis lequel un navigateur charge un élément. Nous demandons à votre navigateur de ne pas transmettre l’adresse de la page que vous consultez. La base juridique est notre intérêt légitime à présenter les produits (art. 6, paragraphe 1, point f) du RGPD). Plus d’informations : politique de confidentialité d’Awin.

10. Transferts vers les États-Unis

Cloudflare, Inc., Google LLC, qui peut traiter des données de Google Analytics pour le compte de Google Ireland Limited, et Microsoft Corporation sont certifiées au titre du cadre de protection des données UE-États-Unis ; les transferts reposent sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD) et, en outre, sur des clauses contractuelles types (art. 46, paragraphe 2, point c) du RGPD). Les certifications figurent dans la liste des entreprises certifiées.

11. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Pour cela, écrivez à contact (at) oemseeker.com.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (art. 77 du RGPD).

Il n’existe aucune prise de décision automatisée, y compris le profilage (art. 22 du RGPD).