Politique de confidentialité

1. Responsable du traitement

Responsable : Turboebike 2018 S.L. (« IBK » / « IBKBike » / « IBKSport ») NIF : ESB75211482 Adresse : Errekalde industrialdea 1, n° 24 — 20160 Lasarte, Gipuzkoa, Espagne Téléphone : +34 843 99 99 53 E-mail (confidentialité) : clients@ibkbike.com

2. Sites web et champ d’application

La présente Politique s’applique au traitement des données à caractère personnel effectué par IBK via l’ensemble de ses sites web et domaines, y compris la navigation, les achats en tant qu’invité ou après inscription, le service client, les retours, les garanties et les communications.

Domaines gérés par IBK :

ibkbike : .es .com .fr .de .uk .ch
ibksport : .es .eu .fr .de .uk .com .nl .ch

3. Quelles données à caractère personnel traitons-nous ?

En fonction de l'utilisation que vous faites du site, IBK peut traiter :

Données d'identification et de contact : nom, prénom, e-mail, numéro de téléphone.
Données de livraison et de facturation : adresse, pays, code postal, ville.
Données d'achat : produits, historique des commandes, retours, garanties, incidents et communications associées.
Données de paiement (minimales) : IBK ne stocke pas les données complètes de carte bancaire. Les paiements sont gérés par des prestataires spécialisés (Stripe, PayPal et, le cas échéant, Scalapay ou Cetelem). IBK ne reçoit que la confirmation/le statut du paiement et les identifiants de transaction.
Données techniques de navigation : adresse IP, date/heure, URL demandée, URL de référence, navigateur/appareil, système d'exploitation et autres données nécessaires à la sécurité et au fonctionnement du site.
Données marketing et préférences : inscription/désinscription à la newsletter, préférences et indicateurs associés (ouvertures, clics) le cas échéant.
Données fournies dans le cadre du service client : messages, documentation et pièces justificatives (par exemple, photos de l’emballage ou du produit en cas d’incident).
Évaluations et avis : si vous publiez une évaluation via Trustpilot ou d’autres plateformes intégrées, ces plateformes traiteront vos données conformément à leurs propres politiques de confidentialité.

IBK ne collecte ni ne traite aucune catégorie particulière de données sensibles.

4. Finalités et bases juridiques du traitement

A) Fonctionnement technique, sécurité et prévention de la fraude : permettre la navigation, assurer la stabilité et la sécurité du site web, prévenir les utilisations abusives et effectuer la maintenance technique. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f) du RGPD).

B) Création d’un compte et achat en tant qu’invité Créer et gérer votre compte ou effectuer des achats en tant qu’invité. Base juridique : exécution du contrat ou mesures précontractuelles (art. 6.1.b du RGPD).

C) Gestion des commandes, des paiements, des expéditions, des retours et des garanties Traiter la commande, envoyer des confirmations, gérer la livraison, les retours, les remboursements, les garanties et le service après-vente. Base juridique : exécution du contrat (art. 6.1.b du RGPD) et obligation légale (art. 6.1.c du RGPD) en matière fiscale, comptable et de consommation.

D) Service client et réclamations Répondre aux demandes, gérer les incidents et les communications. Base juridique : exécution du contrat (art. 6.1.b) et intérêt légitime (art. 6.1.f).

E) Newsletter et communications commerciales Vous envoyer des communications promotionnelles, des actualités, des rappels, des recommandations ou des campagnes via Klaviyo et/ou Connectif. Base juridique : consentement (art. 6.1.a du RGPD). Vous pouvez vous désabonner à tout moment en cliquant sur le lien figurant dans chaque e-mail ou en écrivant à clients@ibkbike.com.

F) Analyse, mesure et publicité Mesure d’audience, attribution, analyse d’utilisation et publicité/remarketing via Google Analytics, Google Ads et Meta Pixel. Base juridique : consentement via le système de gestion des cookies (CMP), lorsque cela est requis. Vous pouvez gérer ou retirer votre consentement à tout moment depuis la Politique des cookies.

5. Données obligatoires

Pour traiter une commande et vous fournir le service, certaines données sont indispensables (adresse de livraison, e-mail et numéro de téléphone). Si vous ne les fournissez pas, IBK ne pourra pas gérer correctement la commande ou la livraison.

6. Destinataires : à qui pouvons-nous communiquer vos données ?

IBK ne communique des données à caractère personnel que lorsque cela est nécessaire à la prestation du service :

1. Plateforme de commerce électronique : Shopify Inc. (fonctionnement technique de la boutique, commandes, gestion).
2. Paiements : Stripe, PayPal.
3. Financement à tempérament (si vous optez pour cette option) : Scalapay, Cetelem.
4. Automatisation du marketing / newsletter : Klaviyo, Connectif.
5. Analyse et publicité : Google Analytics / Google Ads (Google LLC) et Meta Pixel (Meta Platforms Ireland Ltd.).
6. Gestion des avis : Trustpilot A/S.
7. Transporteurs et logistique : pour la livraison et la gestion des incidents liés à l'expédition.

IBK exige de ses prestataires qu'ils s'engagent à respecter la confidentialité et, le cas échéant, conclut des contrats de sous-traitance conformément au RGPD.

7. Transferts internationaux de données

Du fait du recours à des prestataires technologiques et publicitaires internationaux (notamment Shopify, Google, Meta et Klaviyo, dont les serveurs ou les points d’accès sont situés aux États-Unis ou dans d’autres pays hors de l’Espace économique européen), certaines données peuvent être traitées en dehors de l’EEE.

Dans ces cas, IBK s’appuie sur des mécanismes valides au regard du RGPD :

• Décisions d’adéquation reconnues par la Commission européenne, le cas échéant.
• Clauses contractuelles types (SCC) et mesures supplémentaires, le cas échéant.

8. Durées de conservation

• Commandes, facturation et comptabilité : 6 ans conformément à la législation commerciale et fiscale espagnole, ou la durée la plus longue exigée par la réglementation applicable dans chaque pays.
• Service client et incidents : le temps nécessaire pour résoudre l’incident et, le cas échéant, pendant les délais de prescription des actions en justice (minimum 3 ans en matière contractuelle).
• Newsletter / marketing : jusqu’à ce que vous retiriez votre consentement ou demandiez votre désabonnement.
• Fichiers journaux techniques de navigation : 12 mois maximum, sauf s’il est nécessaire de les conserver plus longtemps pour enquêter sur des incidents spécifiques.

9. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, de suppression, d’opposition, de limitation du traitement, de portabilité et de retrait de votre consentement.

Pour les exercer, veuillez écrire à clients@ibkbike.com en précisant le droit que vous souhaitez exercer et en fournissant les informations nécessaires à votre identification. En cas de doutes raisonnables quant à votre identité, IBK pourra vous demander des informations supplémentaires strictement nécessaires pour la vérifier.

De même, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente :

• Espagne et UE (autorité principale) : Agence espagnole de protection des données (AEPD) — www.aepd.es
• Royaume-Uni (.uk) : Information Commissioner's Office (ICO) — www.ico.org.uk
• Suisse (.ch) : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch

10. Mineurs

Les services d’IBK ne s’adressent pas aux mineurs de moins de 16 ans. IBK ne collecte ni ne traite sciemment les données de mineurs n’ayant pas atteint cet âge. Si vous avez connaissance qu’un mineur a fourni des données sans le consentement parental, veuillez nous contacter à l’adresse clients@ibkbike.com afin que nous procédions à leur suppression.

11. Décisions automatisées

De manière générale, IBK ne prend pas de décisions automatisées ayant des effets juridiques sur l'utilisateur. Si, dans certains cas, des mécanismes automatiques devaient être mis en œuvre (par exemple, dans le cadre de la prévention de la fraude), ceux-ci seraient utilisés de manière proportionnée et des informations supplémentaires ainsi qu'un canal de révision humaine seraient mis à disposition.

12. Sécurité

IBK met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, toute perte, altération ou divulgation, notamment le chiffrement en transit (TLS/HTTPS) et un accès restreint en fonction des rôles. En cas de violation de la sécurité susceptible de vous concerner, IBK agira conformément aux obligations de notification prévues par le RGPD.

13. Cookies

Le site web utilise des cookies et des technologies similaires, notamment des cookies d’analyse et publicitaires. Pour plus d’informations et pour configurer ou retirer votre consentement, consultez notre Politique en matière de cookies.

14. Modifications de la présente politique

IBK peut mettre à jour la présente Politique afin de l'adapter aux changements juridiques, techniques ou commerciaux. La version en vigueur, avec sa date de mise à jour, sera toujours disponible sur le site web. En cas de modifications substantielles, nous vous en informerons de manière visible.

Pour toute question relative à la confidentialité : clients@ibkbike.com