Notice relative au traitement des données personnelles conformément aux articles 13 et 14 du Regolamento (UE) 2016/679 (GDPR).
Dernière mise à jour : 6 octobre 2026.
1. Responsable du traitement
Le responsable du traitement des données relatives au site lesmoperformances.com est APR COMMERCE S.R.L., dont le siège social est situé Strada Pandelici 8, 42046 Reggiolo (RE), Italia, code fiscal et numéro de TVA 02956850354, REA RE-328019. E-mail pour les demandes relatives aux données personnelles : info@lesmoperformances.com. PEC : aprcommercesrl@kelipec.it.
2. Données traitées et provenance
Nous traitons les données fournies par l'utilisateur lors de l'inscription, des achats et des communications : prénom, nom, e-mail, téléphone éventuel, adresses de facturation et de livraison, données fiscales, produits commandés, paiements et contenu des demandes d'assistance. Les demandes de compatibilité peuvent inclure les caractéristiques du véhicule et le numéro de châssis lorsque cela est nécessaire à la vérification demandée.
Nous recevons des prestataires de paiement des informations sur le résultat de la transaction et des intervenants chargés de la livraison des informations sur l'expédition. Lorsque l'acheteur indique un autre destinataire, nous recevons ses données de l'acheteur et les utilisons pour la livraison et les communications associées.
La navigation peut générer des données techniques telles que l'adresse IP, des identifiants en ligne, des informations sur l'appareil, des journaux d'accès et des événements de sécurité. Les données collectées au moyen de cookies et d'outils facultatifs dépendent des consentements et de la configuration des services, décrits dans la Politique relative aux cookies.
Les prestataires de paiement traitent les données complètes des cartes conformément à leurs propres notices. Ne pas envoyer les données complètes de la carte ou des informations non nécessaires par e-mail ou WhatsApp.
3. Finalités et bases juridiques
Comptes, devis, commandes, paiements, expéditions, vérifications de compatibilité demandées, retours, garanties et assistance : exécution du contrat ou de mesures précontractuelles demandées par la personne concernée (article 6, paragraphe 1, point b, GDPR).
Facturation, comptabilité et obligations fiscales ou demandes des autorités : obligation légale (article 6, paragraphe 1, point c).
Sécurité du site, prévention des abus et fraudes, gestion des contestations et défense des droits : intérêt légitime du responsable à protéger le service, son patrimoine et ses droits, dans le respect des droits de la personne concernée (article 6, paragraphe 1, point f).
Newsletter et communications promotionnelles : consentement facultatif de la personne concernée (article 6, paragraphe 1, point a). L'inscription n'est pas nécessaire pour acheter. Le consentement peut être retiré au moyen du lien de désinscription figurant dans les communications ou en écrivant au responsable.
Google Analytics pour les analyses non nécessaires, ainsi que Google Ads et Meta Pixel pour la mesure publicitaire et la personnalisation selon les fonctions activées : consentement exprimé via le système de cookies pour les catégories concernées. Le consentement aux cookies est distinct de celui à la newsletter.
Contact WhatsApp : traitement de la demande de l'utilisateur sur la base du contrat ou des mesures précontractuelles demandées ; pour les questions générales, intérêt légitime à répondre. L'utilisation de WhatsApp entraîne également les traitements de son opérateur décrits dans sa notice.
4. Fourniture des données
Les données nécessaires à l'inscription, l'achat, le paiement, la facturation et la livraison sont demandées pour fournir les fonctions et services choisis. Leur absence peut empêcher la gestion du compte, l'exécution de la commande ou la réponse à la demande. La newsletter, les cookies facultatifs et WhatsApp sont facultatifs ; le refus des consentements associés n'empêche pas l'achat.
5. Modalités et destinataires
Les données sont traitées au moyen d'outils électroniques et, si nécessaire, de documents papier, par du personnel autorisé et les intervenants des services, dans les limites de leurs activités respectives.
La plateforme de commerce électronique est PrestaShop ; l'hébergement est prévu chez OVH et la messagerie professionnelle utilise Google Workspace. Peuvent recevoir les données les intervenants chargés de la maintenance et de l'assistance technique du site, les services de gestion de newsletter, les prestataires de paiement activés, notamment PayPal, Stripe et Revolut, les banques, transporteurs et opérateurs logistiques et douaniers, les fournisseurs nécessaires à l'exécution de la commande, les conseillers comptables, fiscaux et juridiques et les autorités compétentes lorsque la loi le prévoit.
Google et Meta reçoivent les informations relatives à leurs outils d'analyse et de publicité selon les consentements et les fonctions activées. WhatsApp traite les données relatives à l'utilisation de son service. Les destinataires peuvent agir comme sous-traitants pour le compte du responsable ou comme responsables autonomes, selon leur fonction effective. Lesmo ne diffuse pas publiquement les données pour la gestion des commandes et de l'assistance.
6. Transferts hors de l'Espace économique européen
L'utilisation de services internationaux et la livraison hors de l'Espace économique européen peuvent entraîner des transferts de données à des destinataires situés dans des pays tiers. Les transferts doivent respecter les conditions du GDPR, notamment, lorsqu'elles sont applicables, les décisions d'adéquation de la Commission européenne ou les clauses contractuelles types assorties des mesures supplémentaires nécessaires. Pour les transferts strictement nécessaires à une livraison demandée dans un pays tiers, les dispositions pertinentes du GDPR s'appliquent lorsque leurs conditions sont réunies.
Vous pouvez demander au responsable des informations sur les destinataires, les pays concernés et les garanties applicables, ainsi qu'une copie de ces garanties dans les limites prévues, en écrivant à info@lesmoperformances.com.
7. Conservation
Demandes d'assistance : 24 mois à compter de la clôture de la demande, sauf nécessité de conserver les données pertinentes plus longtemps pour des obligations légales ou la gestion de contestations.
Données relatives aux commandes, factures et documents comptables : pendant la durée imposée par les règles fiscales et civiles applicables et, pour les données nécessaires à la défense des droits, pendant la durée des éventuels litiges et des délais associés.
Données du compte : pendant la durée du compte ; après sa clôture, seules les données nécessaires aux obligations légales, commandes, garanties ou contestations sont conservées.
Contacts newsletter : pendant la durée de l'inscription, jusqu'au retrait du consentement ou à la désinscription ; l'utilité de la conservation est vérifiée périodiquement au regard de la finalité. Après retrait, seules sont conservées les informations strictement nécessaires pour documenter les choix, respecter la désinscription ou satisfaire aux obligations légales.
Journaux techniques et de sécurité : pendant le temps nécessaire pour constater et gérer les événements de sécurité, selon leur nature, leur gravité et les éventuelles obligations applicables. Durées des cookies et outils de suivi : indiquées dans la Politique relative aux cookies et l'inventaire correspondant à la configuration active.
Lorsque la conservation n'est plus nécessaire, les données sont supprimées ou anonymisées, sous réserve des obligations applicables.
8. Droits de la personne concernée
Dans les cas et limites prévus par le GDPR, la personne concernée peut obtenir l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité des données. Elle peut s'opposer aux traitements fondés sur l'intérêt légitime pour des motifs liés à sa situation particulière ; l'opposition à la prospection directe peut être exercée à tout moment. Elle peut retirer son consentement sans affecter la licéité du traitement antérieur au retrait.
Les demandes peuvent être envoyées à info@lesmoperformances.com. Le responsable répond dans les délais du GDPR et peut demander les informations nécessaires pour vérifier l'identité du demandeur. La personne concernée peut introduire une réclamation auprès du Garante per la protezione dei dati personali, www.garanteprivacy.it, ou de l'autorité de contrôle compétente.
Les préférences relatives aux cookies peuvent être modifiées au moyen de la commande correspondante sur le site.
9. Publicité personnalisée
Les outils publicitaires activés peuvent utiliser des identifiants et interactions en ligne pour créer des audiences et afficher des annonces pertinentes, sur la base du consentement. Ce traitement est distinct de la gestion de la commande et de la newsletter. Le consentement à ces outils peut être retiré dans les préférences relatives aux cookies.
10. Mises à jour
La présente notice peut être actualisée lorsque les services, traitements ou dispositions applicables changent. La version actualisée est publiée sur cette page avec sa date.
Notes pour le responsable et le webmaster — ne pas publier
Le texte reprend les informations communiquées : PrestaShop, OVH, Google Workspace, services d'analyse et de publicité, WhatsApp et conservation de l'assistance pendant 24 mois. Il ne désigne pas de DPO, car aucune désignation formelle n'est confirmée ; si une nomination existe, ajouter ses coordonnées avant publication.
Pour la newsletter, le critère proposé est la durée de l'inscription jusqu'au retrait, avec vérification périodique de la nécessité : appliquer ce critère dans la gestion opérationnelle ou communiquer la durée réelle pour actualiser le texte.
À vérifier avant publication : identité du service de newsletter et de son opérateur ; entités contractantes et rôles des fournisseurs ; lieux de traitement et mécanismes effectifs de transfert ; configuration Google/Meta et durée de conservation des données d'analyse ; existence d'éventuelles décisions exclusivement automatisées produisant des effets juridiques ou d'importance similaire. Leur absence n'a pas été déclarée car elle n'est pas confirmée : si elles existent, compléter les informations requises par l'article 13, paragraphe 2, point f, GDPR.
Le tableau actuel des cookies n'a pas été fourni. Les notes sont séparées des textes des pages et ne doivent pas être copiées sur le site. Le document n'atteste pas la vérification des contrats des fournisseurs ni de la configuration technique.
Sources : https://eur-lex.europa.eu/eli/reg/2016/679/oj/?locale=it ; https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876 ; https://www.garanteprivacy.it/faq-sul-responsabile-della-protezione-dei-dati-rpd-in-ambito-privato .