Politique de confidentialité

Demandes adressées à l’atelier

Lorsque tu soumets une demande à l’atelier au moyen du formulaire « Enregistrer une réparation », nous traitons les informations que tu y fournis : les informations relatives à ton vélo, y compris, si tu le souhaites, le numéro de cadre, l’objet de ta demande, tes coordonnées et, s’il s’agit d’un vélo en leasing, les informations relatives au contrat de leasing ainsi que, le cas échéant, aux circonstances du dommage.

La base juridique est l’Art. 6 Abs. 1 lit. b RGPD — le traitement est nécessaire à l’exécution de mesures précontractuelles prises à ta demande. Nous n’avons pas besoin de ton consentement à cette fin ; celui-ci couvre uniquement la prise de contact par le moyen que tu as choisi, y compris par SMS (Art. 6 Abs. 1 lit. a). Tu peux retirer ce consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué jusque-là.

La demande nous parvient par e-mail. Nous consignons également dans notre espace de stockage analytique qu’une demande a été reçue et avec quelles informations de sélection — domaine, leasing oui ou non, prestataire, moyen de contact souhaité. Les textes libres, tels que ta description ou les circonstances du dommage, en sont expressément exclus ; il y est seulement indiqué qu’un texte était présent et quelle était sa longueur. Ton numéro de téléphone et le numéro de ton contrat de leasing ne figurent pas non plus dans cet espace de stockage.

Le numéro de cadre constitue une exception si tu le fournis. Il ne figure pas dans ton dossier, mais séparément dans une table de correspondance dédiée qui relie un vélo à son historique d’entretien. Cette correspondance est rattachée au vélo et non à toi en tant que personne — elle est donc conservée au-delà des six mois mentionnés ci-dessous, car l’historique d’entretien d’un vélo subsiste après un changement de propriétaire. Si tu souhaites que nous la supprimions, informe-nous-en ; nous disposons d’une procédure établie à cet effet.

Si tu nous appelles à la place, notre personnel saisit les mêmes informations dans le même formulaire.

Si ta demande ne donne lieu à aucune commande, nous la supprimons de notre boîte de réception six mois après sa réception et supprimons, dans notre espace de stockage analytique, le lien permettant de la rattacher à ta personne. Seules les informations de sélection sans référence personnelle y restent — autrement dit, le fait qu’une personne a soumis une demande de ce type. Six mois couvrent un cycle saisonnier complet : une personne qui fait une demande au printemps peut y revenir à l’automne. Si une commande en résulte, la conservation dépend de la commande elle-même.

Consentements relatifs aux photos et vidéos lors d’événements

Lors d’événements, nous demandons aux participantes et participants si nous pouvons utiliser des photos et des enregistrements vidéo sur lesquels ils apparaissent. La personne qui donne son consentement remplit un court formulaire sur l’un de nos appareils et signe avec son doigt sur l’écran.

Ce que nous stockons : prénom, nom et adresse e-mail · numéro de téléphone et numéro de dossard, s’ils sont indiqués — tous deux sont facultatifs · ta signature sous forme d’image · l’heure de la signature · l’événement concerné · le texte intégral auquel tu as consenti, accompagné de son numéro de version · ton identifiant, qui te permet de retirer ton consentement · l’indication précisant si l’e-mail de confirmation a pu être distribué · des informations techniques sur l’opération : l’identifiant de l’appareil, l’identifiant du navigateur et l’écart entre l’horloge de l’appareil et celle de notre serveur. Pour les mineurs, nous recueillons en outre les informations relatives à la personne qui cosigne.

Pourquoi nous stockons ces informations : La base juridique est ton consentement (Art. 6 Abs. 1 lit. a RGPD). Nous devons être en mesure de prouver qu’il a été donné (Art. 7 Abs. 1 RGPD) — à cette fin, nous conservons la signature, l’heure et le texte auquel tu as consenti. Le texte ne peut pas être modifié ultérieurement : si nous le modifions par la suite, la version que tu as lue continue de s’appliquer à ton égard. Nous stockons séparément l’écart de l’horloge de l’appareil, au lieu de l’intégrer à l’horodatage — il reste ainsi possible de constater qu’une horloge indiquait une heure erronée.

Combien de temps nous conservons ces éléments.

Nous conservons ton consentement et la preuve de celui-ci aussi longtemps que nous utilisons les enregistrements, puis pendant trois années supplémentaires. Durant cette période, des réclamations découlant de leur utilisation peuvent encore être formulées, et nous devons pouvoir prouver pendant tout ce temps qu’un consentement avait été donné. Si tu retires ton consentement, nous cessons d’utiliser les enregistrements ; la preuve du consentement initial est conservée pendant ces mêmes trois années, car elle prouve que leur utilisation était licite jusqu’au retrait de ton consentement.

Ce que tu reçois : Après la signature, nous t’envoyons une confirmation à l’adresse indiquée — avec ton identifiant, la date et le texte auquel tu as consenti. Une copie est envoyée à notre boîte de réception marketing.

Comment retirer ton consentement : Tu peux retirer ton consentement à tout moment, sans avoir à motiver ta décision et avec effet pour l’avenir — au moyen du lien figurant dans ton e-mail de confirmation ou par un simple message indiquant ton identifiant, envoyé à marketing@bikefactory-hamburg.de. Le retrait du consentement est aussi simple que son octroi (Art. 7 Abs. 3 RGPD). À compter du retrait, nous n’utilisons plus les enregistrements. Nous ne pouvons pas rappeler les supports déjà imprimés — les catalogues ou affiches déjà distribués restent en circulation. Nous conservons la preuve du retrait : elle atteste que tu as retiré ton consentement et à quelle date, et te protège donc également.

La section suivante indique qui traite les données en dehors de nous. Nous ne les transmettons pas à d’autres destinataires, ne les vendons pas et ne les utilisons pas à des fins publicitaires.

Qui traite tes données en dehors de nous

Pour exploiter ce site, nous faisons appel à trois prestataires qui agissent en qualité de sous-traitants, pour notre compte et selon nos instructions :

• Cloudflare assure la diffusion de ce site. Des données de connexion techniquement nécessaires sont alors générées, notamment ton adresse IP.
• Microsoft envoie l’e-mail contenant ta demande à notre boîte de réception et exploite cette boîte. Dans ce cadre, le service a accès aux informations que tu as fournies dans le formulaire.
• Supabase exploite notre espace de stockage analytique. Les serveurs se trouvent à Frankfurt am Main.

Nous ne transmettons pas tes informations à d’autres destinataires. S’il s’agit d’un dommage concernant un vélo en leasing, son traitement nécessite un échange avec ton prestataire de leasing — nous en discuterons avec toi au préalable.

Actualités par e-mail

Sur notre site, tu peux saisir ton adresse e-mail pour recevoir des actualités de BikeFactory Hamburg, par exemple sur les événements, les nouveaux vélos et les promotions en magasin. Cette démarche est volontaire ; sans inscription, nous ne t’envoyons pas ce type d’e-mails.

Ce que nous conservons : ton adresse e-mail · la langue dans laquelle tu as utilisé le site · la date et l’heure de ton inscription et celles de ta confirmation · la version du texte de consentement que tu as acceptée · et, si tu te désinscris, la date et l’heure de ta désinscription. Rien de plus : aucun nom, aucune autre information.

Comment l’inscription devient valide : Après avoir saisi ton adresse, tu reçois un e-mail contenant un lien. Ton inscription ne devient valide que lorsque tu appuies sur le bouton de la page accessible par ce lien. Si quelqu’un saisit ton adresse sans que ce soit toi, rien ne se passe sans ta confirmation – et tu ne reçois aucun autre e-mail de notre part. Le lien est valable pendant sept jours ; ensuite, l’inscription expire automatiquement.

Pourquoi nous conservons ces données : Le fondement est ton consentement. Nous devons pouvoir prouver qu’il a été donné et quel texte tu as accepté – c’est pourquoi nous conservons les deux dates et heures ainsi que la version du texte. Si nous modifions le texte ultérieurement, la version que tu as lue continue de s’appliquer à toi.

Qui reçoit les données : Ton adresse est stockée dans notre propre base de données. Dès que tu as confirmé, notre équipe en magasin est informée par e-mail que tu t’es inscrit, avec l’adresse, la langue, les dates et heures ainsi que la version du texte. Nous ne transmettons ton adresse à personne et ne faisons appel à aucun prestataire de service d’envoi de newsletters ; l’envoi est effectué depuis notre propre boîte mail.

Pendant combien de temps : jusqu’à ce que tu te désinscrives. Ensuite, nous ne t’envoyons plus d’actualités. Même après ta désinscription, nous conservons la preuve que ton consentement avait été donné – l’adresse, les dates et heures, la version du texte et la date et l’heure de ta désinscription – afin de pouvoir justifier la période antérieure.

Désinscription et retrait du consentement : Tu peux retirer ton consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué jusqu’alors. Pour cela, écris-nous sans formalités à marketing@bikefactory-hamburg.de. De plus, chacun de nos e-mails – dès la confirmation de ton inscription – contient un lien vers une page sur laquelle tu peux te désinscrire en appuyant sur un bouton.