politique de confidentialité

Conforme RGPD/DSGVO. Couvre avidelux.com et tous les services Avidelux.

1. Contrôleur

Société : Freera UG (opérant sous le nom d'Avidelux)

Adresse : 45475 Mülheim an der Ruhr, Allemagne

E-mail : [email protected]

Téléphone : +49 1522 4001111

2. Données que nous collectons et pourquoi

a) Données de journal du serveur

Lorsque vous accédez à notre site Web ou à notre plateforme, votre navigateur transmet automatiquement les données de journal, notamment l'adresse IP (tronquée si possible), la date/heure d'accès, les pages visitées, le statut HTTP, les octets transférés, l'URL de référence et le type de navigateur/système d'exploitation.

Base juridique : Art. 6(1)(f) du RGPD — intérêt légitime à un fonctionnement stable et sécurisé. Conservation : 30 jours, sauf si cela est requis pour une enquête de sécurité.

b) Formulaire de contact et e-mail direct

Lorsque vous envoyez une demande, nous collectons : le nom, l'adresse e-mail, le nom de l'entreprise, le contenu du message et toute autre information que vous fournissez volontairement.

Base juridique : Art. 6, paragraphe 1, point b) du RGPD (mesures précontractuelles). Conservation : 3 ans après la clôture de la correspondance ; données relatives au contrat jusqu'à 10 ans (§ 257 HGB, § 147 AO).

c) Données d'utilisation de la plate-forme/SaaS

Lors de l'utilisation de la plate-forme Avidelux B2B (tableau de bord d'expédition, gestion des réservations), nous traitons des données opérationnelles, notamment : les détails de la réservation, les coordonnées GPS du véhicule, le statut du conducteur, les enregistrements de voyage et les journaux de transactions financières.

Base juridique : Art. 6(1)(b) du RGPD — exécution d'un contrat. Conservation : 10 ans pour les dossiers financiers (conformité GoBD, § 147 AO). Les données GPS sont conservées 30 jours, sauf si elles sont nécessaires à la résolution des litiges.

d) Données GPS et de localisation

La plateforme traite les coordonnées GPS en temps réel des véhicules de la flotte à des fins de répartition et de suivi. Les données de localisation sont traitées uniquement lors des déplacements actifs et ne sont accessibles qu'aux administrateurs autorisés de la plateforme et à l'opérateur de flotte concerné.

Base juridique : Art. 6(1)(b) du RGPD — nécessité contractuelle pour les services d'expédition.

e) Données financières et de facturation

Pour les transactions B2B, nous traitons le nom de l'entreprise, le numéro de TVA, les coordonnées bancaires et les montants des transactions. Tous les registres financiers sont conservés sous forme d'entrées en annexe uniquement, conformément à la réglementation allemande GoBD.

Base juridique : Art. 6(1)(c) du RGPD — obligation légale. Conservation : 10 ans (§ 147 AO).

3. Programme de carte de membre

Si vous vous inscrivez pour obtenir une carte de membre numérique Avidelux gratuite, nous collectons également votre nom complet, votre adresse e-mail, votre identifiant Instagram facultatif, votre choix de consentement marketing, votre niveau d'adhésion et, si vous avez été parrainé, la relation de parrainage entre vous et le membre qui vous a invité. Nous utilisons deux processeurs nommés pour fournir cette fonctionnalité :

PassKit.com (fournisseur de pass de portefeuille numérique)

Nous partageons votre nom complet, votre identifiant de membre et votre niveau d'adhésion avec PassKit.com pour générer et héberger votre carte Apple/Google Wallet.

Base juridique : Art. 6(1)(b) du RGPD — nécessaire pour fournir la carte de membre que vous avez demandée. Localisation : États-Unis – un accord UE-États-Unis La certification Data Privacy Framework et/ou les clauses contractuelles types (art. 46 RGPD) s’appliquent. Rétention : pendant toute la durée de votre adhésion active, supprimée lors de la suppression du compte.

Postmark (fournisseur de messagerie transactionnelle)

Nous partageons votre adresse e-mail et votre nom complet avec Postmark pour vous envoyer un e-mail de confirmation « la carte est prête » et, uniquement si vous vous êtes inscrit, des e-mails marketing occasionnels.

Base juridique : Art. 6(1)(b) du RGPD pour l'e-mail de confirmation de transaction ; Art. 6(1)(a) du RGPD (consentement) pour tout e-mail marketing, révocable à tout moment. Localisation : États-Unis – même garantie en matière de transfert international que ci-dessus. Rétention : selon la conservation du journal des messages de Postmark, plus aussi longtemps que votre enregistrement de membre existe.

Données de parrainage

Si vous vous inscrivez en utilisant un lien de parrainage, nous enregistrons le membre parrain afin que nous puissions attribuer le parrainage. Seul le prénom du membre parrain est communiqué à la personne qu'il a parrainée.

Base juridique : Art. 6(1)(f) du RGPD — intérêt légitime à exploiter le programme de parrainage.

Enregistrements de consentement

Nous stockons votre choix de consentement marketing et l'horodatage qu'il a été donné afin que nous puissions démontrer votre consentement légal conformément à l'art. 7(1) du RGPD.

Exportation et suppression en libre-service

Les titulaires de carte de membre peuvent demander une copie de leurs données ou supprimer leur adhésion à tout moment via avidelux.com/membership/gdpr-confirm, en plus du processus manuel décrit dans la section 7 ci-dessous.

4. Cookies

Notre site Web utilise uniquement les cookies techniquement nécessaires au fonctionnement du site. Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi tiers. Les préférences de session peuvent être stockées dans localStorage

— ceci est uniquement côté client et n'est transmis à aucun serveur.

5. Destinataires de vos données

Vos données personnelles ne sont pas partagées avec des tiers, sauf :

  • Avec des sous-traitants agissant selon nos instructions en vertu de l'art. 28 Accords de traitement des données RGPD (hébergement, e-mail, processeurs de paiement)

  • Avec des partenaires de flotte lorsque cela est nécessaire pour honorer une réservation que vous avez effectuée

  • Là où la loi l'exige par la loi allemande ou européenne

  • Lorsque vous avez donné votre consentement explicite

Nous ne vendons pas vos données.

6. Virements internationaux

Certains processeurs opèrent en dehors de l'EEE (principalement aux États-Unis). Nous garantissons une protection adéquate via la certification EU-US Data Privacy Framework et/ou des clauses contractuelles types (article 46 RGPD). Notre infrastructure principale est hébergée dans l'UE (Google Cloud, europe-west3, Francfort).

7. Vos droits selon le RGPD

  • Accès (Art. 15) — savoir quelles données nous détenons à votre sujet

  • Rectification (Art. 16) — faire rectifier les données inexactes

  • Effacement (Art. 17) — faire supprimer vos données (sous réserve des obligations légales de conservation)

  • Restriction (Art. 18) — restreindre le traitement dans certaines circonstances

  • Portabilité (Art. 20) — recevoir vos données dans un format lisible par machine

  • Objet (Art. 21) — s'opposer au traitement fondé sur un intérêt légitime

  • Retirer le consentement (Art. 7(3)) — à tout moment, sans affecter le passé légal traitement

Pour exercer tout droit, envoyez un e-mail à [email protected]. Nous répondons dans un délai d'un mois (Art. 12(3) RGPD).

8. Droit de déposer une plainte

Vous avez le droit de porter plainte auprès d'une autorité de contrôle (article 77 du RGPD). L'autorité responsable de notre site :

Autorité : Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Adresse : Kavalleriestraße 2–4, 40213 Düsseldorf

E-mail : [email protected]

Site Web : www.ldi.nrw.de

9. Sécurité des données

Nous utilisons le cryptage TLS (HTTPS) sur toutes les pages et points de terminaison de l'API. Nous appliquons les mesures techniques et organisationnelles appropriées conformément à l'art. 32 RGPD. Tous les dossiers financiers sont conservés en annexe uniquement (conforme GoBD). Veuillez signaler tout problème de sécurité à [email protected].

10. Prise de décision automatisée

Notre plateforme utilise des algorithmes de répartition automatisés pour attribuer des réservations aux partenaires de flotte. Ce processus ne constitue pas une prise de décision individuelle automatisée au sens de l'art. 22 RGPD, dans la mesure où il concerne les missions de voyages d'affaires plutôt que les décisions produisant des effets juridiques sur les individus.

11. Modifications de cet avis

Nous pouvons mettre à jour cet avis pour refléter des changements dans nos services ou des exigences légales. La date « Dernière mise à jour » en haut reflète toute modification. Pour les changements importants affectant les clients actifs, nous vous en informerons par courrier électronique.