Politique de Confidentialité

1. Responsable du traitement

Les données personnelles collectées sur le site www.grovestreetcustoms.com sont traitées par GSC SARL, Société à Responsabilité Limitée au capital de 1 000 €, immatriculée au RCS de Bobigny sous le numéro 99410553400014, dont le siège social est situé 17 allée des coteaux, 93340 Le Raincy, en sa qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD – UE 2016/679).

2. Données collectées

Les informations susceptibles d'être collectées incluent notamment :

• Identité : nom, prénom, adresse postale, email, téléphone
• Données de commande : adresse de livraison, adresse de facturation, produits commandés, historique d'achats
• Données véhicule (atelier) : marque, modèle, immatriculation, historique d'entretien
• Données de paiement : mode de règlement (les coordonnées bancaires sont traitées uniquement par le prestataire de paiement et ne sont jamais conservées par GSC SARL)
• Données techniques : adresse IP, logs de connexion, navigation sur le site

3. Finalités du traitement

• Exécution des commandes et gestion de la relation client
• Facturation, comptabilité et respect des obligations légales
• Suivi des livraisons et service après-vente
• Gestion des devis et interventions atelier
• Lutte contre la fraude et sécurisation des paiements
• Amélioration du site et de l'expérience utilisateur
• Envoi d'informations commerciales ou promotionnelles (sous réserve du consentement préalable)

4. Base légale du traitement

• Exécution contractuelle : gestion des commandes et prestations
• Obligations légales : facturation, comptabilité, garantie
• Intérêt légitime : lutte contre la fraude, amélioration du service
• Consentement : communications marketing et newsletters

5. Durée de conservation

• Données de commande et facturation : durée de la relation contractuelle + 5 ans d'archivage
• Données marketing : 3 ans maximum après le dernier contact
• Données techniques (logs, IP) : 12 mois maximum

6. Destinataires des données

Les données sont destinées uniquement :

• Aux services internes de GSC SARL
• Aux prestataires intervenant dans l'exécution de la commande (transporteurs, prestataires de paiement, hébergeur du site, expert-comptable)

En aucun cas, les données ne sont revendues à des tiers sans le consentement du Client.

7. Sécurité

GSC SARL met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer la confidentialité, l'intégrité et la sécurité des données personnelles collectées. Le site utilise un certificat SSL (HTTPS) pour le chiffrement des échanges. Les paiements sont traités via Square, plateforme sécurisée certifiée PCI-DSS.

8. Droits du Client

Conformément aux articles 15 à 22 du RGPD, le Client dispose des droits suivants :

• Droit d'accès à ses données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données

Pour exercer ces droits, le Client peut adresser une demande écrite accompagnée d'un justificatif d'identité à : contact@grovestreetcustoms.com

9. Autorité de contrôle

En cas de difficulté non résolue avec GSC SARL, le Client peut introduire une réclamation auprès de l'autorité compétente :

CNIL — Commission Nationale de l'Informatique et des Libertés
www.cnil.fr