Avis de confidentialité

1. Responsable du traitement et contact

EVImport est un nom commercial de Driftly AS, numéro d’organisation 937 992 572, Solstrandvegen 20, 5200 Os, Norvège. Driftly AS est responsable des données à caractère personnel utilisées pour exploiter EVImport. Contactez support@evimport.no pour toute question relative à la confidentialité et toute demande d’exercice de vos droits ; aucun compte actif n’est nécessaire.

2. Données et sources

Nous traitons les coordonnées et informations sur l’entreprise, les rôles des utilisateurs, les données de connexion et les préférences de langue/de marché, la correspondance, les offres, les lignes de commande, les informations de livraison, les données véhicule/VIN et les documents nécessaires à l’expédition, à l’homologation, à la garantie et à la facturation. Les documents peuvent contenir des noms de contact et des signatures. Ne téléversez des pièces d’identité ou des informations sensibles que si nous vous les demandons expressément par un canal adapté.

Les données de paiement comprennent les montants, les devises, les références de commande/de transaction, le statut et l’autorisation de paiements récurrents. Les journaux techniques peuvent contenir des adresses IP, des horaires, des informations sur le navigateur et des événements de sécurité. Les sources comprennent vous-même, votre entreprise, les parties qui exécutent une commande et les notifications de statut du prestataire de paiement.

3. Finalités et bases juridiques

Nos intérêts légitimes (article 6, paragraphe 1, point f du RGPD) fondent généralement la gestion des contacts professionnels, l’accès au compte, la fourniture de services à votre entreprise, la sécurité, la prévention des abus et la gestion des réclamations juridiques. Nous évaluons la nécessité et l’impact sur la vie privée ; vous pouvez vous opposer au traitement. Si vous êtes personnellement partie au contrat, le traitement nécessaire à celui-ci repose sur l’article 6, paragraphe 1, point b. Les obligations comptables reposent sur l’article 6, paragraphe 1, point c.

L’intérêt volontaire pour un véhicule, le partage approuvé de demandes de contact et toute prospection fondée sur le consentement reposent sur un consentement distinct conformément à l’article 6, paragraphe 1, point a. L’autorisation de paiement récurrent n’est pas un consentement général en matière de confidentialité. Les coordonnées et détails de commande nécessaires doivent être fournis pour délivrer le service demandé ; les champs et consentements facultatifs restent volontaires. L’enregistrement d’un intérêt pour un véhicule ne vous inscrit pas à une lettre d’information.

4. Intérêt pour un véhicule

Le formulaire gratuit enregistre le modèle, le pays, le code postal/la ville et l’adresse e-mail. Les liens de confirmation expirent après 48 heures ; les intérêts confirmés restent actifs pendant 180 jours. Les enregistrements expirés sont supprimés lors du nettoyage et ne doivent plus être utilisés pour la mise en relation.

Les coordonnées ne sont communiquées qu’au concessionnaire nommé que vous approuvez expressément, jamais aux exportateurs. Ce concessionnaire est responsable de ses contacts ultérieurs. Les synthèses anonymes destinées au recrutement de concessionnaires exigent au moins cinq intérêts pour un même modèle et un même lieu, et excluent l’adresse e-mail et le code postal. Contactez-nous pour retirer votre intérêt ou votre consentement au partage. Le retrait n’invalide pas un traitement antérieur licite.

5. Destinataires et prestataires de paiement

L’accès du personnel dépend des responsabilités professionnelles. Les prestataires d’hébergement technique, de messagerie, de gestion documentaire et d’assistance peuvent traiter les données nécessaires pour notre compte, dans le cadre de contrats de sous-traitance appropriés. Les comptables, auditeurs et autorités reçoivent des informations lorsque leur mission ou la loi l’exige. Les détails propres à une commande peuvent être communiqués à un exportateur, un transporteur, un organisme d’homologation ou un sous-traitant ; les destinataires peuvent avoir leurs propres responsabilités.

Vous payez EVImport / Driftly AS pour nos produits et services. Airwallex traite le paiement et reçoit des informations telles que l’adresse e-mail, le montant, la devise et la référence de paiement. Les données de carte sont saisies auprès du prestataire de paiement ; EVImport ne recueille pas de numéros de carte ni de CVC dans ses formulaires de paiement. Airwallex peut agir de manière indépendante pour le traitement des paiements, la sécurité et les contrôles légaux. Le prix d’achat du véhicule est payé directement entre le concessionnaire et l’exportateur.

Airwallex et les acquéreurs de cartes concernés sont des responsables de traitement indépendants pour les données de transaction utilisées pour le paiement, la sécurité et les contrôles légaux. Leurs avis de confidentialité figurent sur leurs sites ; celui d’Airwallex est lié ci-dessous. Au démarrage du paiement, Airwallex peut aussi recevoir votre adresse IP, des informations sur le navigateur/appareil et l’utilisation du paiement. Pour un renouvellement automatique expressément autorisé, le moyen de paiement est conservé chez Airwallex. EVImport conserve les références de paiement et la preuve du mandat, pas les numéros de carte ni le CVC.

6. Transferts hors EEE

Une commande peut impliquer un exportateur ou un autre destinataire situé hors EEE, notamment en Chine. Le partage doit être limité aux données nécessaires. Les transferts relevant du chapitre V du RGPD exigent, avant d’avoir lieu, une base de transfert appropriée, une évaluation et les garanties supplémentaires nécessaires, par exemple une décision d’adéquation ou les clauses contractuelles types de l’UE. Une commande ou l’acceptation des présentes pages ne remplace pas ces exigences. Contactez-nous pour connaître les destinataires, les pays et les garanties applicables à votre dossier, y compris obtenir une copie des garanties concernées.

7. Conservation

Les données de compte et de contact sont conservées aussi longtemps que l’accès et la relation client l’exigent, puis leur suppression, anonymisation ou conservation justifiée est examinée. Les demandes rejetées ou clôturées sans commande sont réexaminées dans les 24 mois, plus tôt si leur finalité disparaît. Les pièces comptables principales sont normalement conservées pendant cinq ans après la fin de l’exercice comptable.

Les documents de commande/de véhicule peuvent être nécessaires plus longtemps pour les garanties, l’homologation ou les réclamations. Le point de réexamen du système pour les commandes terminées est de dix ans ; cela ne justifie pas de conserver toutes les données personnelles pendant dix ans. La durée doit être évaluée selon le document et sa finalité. Les journaux techniques sont conservés en fonction des besoins de sécurité et de gestion des incidents, avec un accès restreint. Les liens de téléchargement des exports de confidentialité expirent après sept jours.

Les sauvegardes peuvent contenir d’anciennes données jusqu’à leur écrasement selon les procédures d’exploitation. Leur restauration doit tenir compte des demandes de suppression antérieures. Tous les processus de suppression ne sont pas automatiques. Demandez-nous la durée de conservation ou la suppression des données vous concernant.

8. Cookies

Les cookies permettent la connexion, l’accès et la mémorisation des préférences de langue/de marché. ev_access et ev_admin_access suivent la durée de validité du jeton ; ev_refresh et ev_admin_refresh peuvent durer sept jours. ev_locale et ev_market peuvent être conservés un an. L’accès temporaire de l’assistance utilise un cookie de courte durée. Les cookies de connexion sont HttpOnly et sécurisés par HTTPS en production.

Avec votre consentement, nous utilisons Google Analytics pour les statistiques des pages publiques. Google reçoit les pages vues sans paramètres URL, un identifiant de navigateur et des données techniques du navigateur/appareil ; l’adresse IP intervient dans les communications réseau. Nous ne transmettons pas de données de formulaires, comptes, commandes ou paiements. La personnalisation publicitaire et Google Signals sont désactivés. _ga et _ga_* sont conservés au maximum 180 jours ; ev_analytics_consent mémorise votre choix pendant 180 jours. Le refus ne modifie pas le service. Vous pouvez retirer votre consentement dans le pied de page : la mesure cesse et les cookies Analytics sont supprimés. Google peut traiter des données hors EEE ; voir les informations de confidentialité et garanties de transfert sur policies.google.com/privacy. Les prestataires de paiement ont leurs propres cookies et notices.

9. Vos droits

Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement. Les obligations légales de conservation et les réclamations nécessaires peuvent limiter ces droits ; tout refus est expliqué. Contactez support@evimport.no. Nous pouvons vérifier raisonnablement votre identité sans demander de mot de passe ni de données de carte.

Nous répondons normalement dans un délai d’un mois et expliquons toute prolongation légale dans ce premier mois. Vous pouvez déposer une réclamation auprès de l’autorité norvégienne de protection des données, Datatilsynet, sur datatilsynet.no.

10. Automatisation et mises à jour

Des outils peuvent aider à la traduction, au traitement des documents, aux notifications et au suivi des paiements. Ils peuvent se tromper. Les décisions importantes relatives aux contrats et aux livraisons doivent reposer sur des documents et accords vérifiés, et non uniquement sur une traduction ou un statut automatique. Contactez-nous pour contester un enregistrement inexact. Toute modification importante des finalités nécessite une nouvelle information et, si nécessaire, un nouveau consentement avant le début du traitement.