Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons sur kalofr.fr, pourquoi, sur quelle base juridique et quels sont vos droits au titre du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés).

1. Responsable de traitement

Le responsable de traitement est MB O Zeniau (code d'entreprise 306108950), Konstitucijos pr. 23, 08105 Vilnius, Lituanie (« nous »). Pour toute question relative à vos données, écrivez à info@nexdev.lt. Nous n'avons pas désigné de délégué à la protection des données.

2. Données traitées

Aucun compte n'est nécessaire pour utiliser le site et aucun formulaire ne vous demande votre nom, votre adresse e-mail ou votre numéro de téléphone. Nous traitons uniquement :

• les données techniques enregistrées par le serveur à chaque requête : adresse IP, date et heure, page demandée, type de navigateur et de système d'exploitation (journaux du serveur) ;
• les données de mesure d'audience de Google Analytics 4, uniquement avec votre consentement : identifiant de cookie, localisation approximative, type d'appareil, pages consultées, provenance de la visite et événements tels que le clic sur un lien carVertical ou la copie du code promo ;
• votre choix en matière de cookies, enregistré dans votre navigateur (localStorage, clé kalofr-consent) pour ne pas vous le redemander à chaque visite ;
• le contenu de vos e-mails, si vous nous écrivez : votre adresse e-mail et les informations que vous nous communiquez.

Un numéro d'identification de véhicule (VIN) saisi dans un formulaire n'est pas conservé par nous : votre navigateur le transmet uniquement dans l'adresse du lien vers carVertical, qui s'ouvre dans un nouvel onglet.

Nous ne collectons pas sciemment de données sensibles. Le site n'est pas destiné aux mineurs.

3. Finalités et bases juridiques

• Faire fonctionner et sécuriser le site (journaux du serveur, protection contre les attaques) : notre intérêt légitime, article 6, paragraphe 1, point f) du RGPD.
• Mesure d'audience (Google Analytics 4, uniquement si nous l'activons) : votre consentement, article 6, paragraphe 1, point a) du RGPD, et article 82 de la loi Informatique et Libertés (dépôt et lecture de traceurs). Vous pouvez retirer votre consentement à tout moment via « Gestion des cookies » en bas de page, aussi simplement que vous l'avez donné ; le retrait ne remet pas en cause ce qui a été fait avant.
• Conserver votre choix en matière de cookies : obligation légale de respecter votre choix (article 6, paragraphe 1, point c) du RGPD) ; ce stockage est strictement nécessaire et n'exige pas de consentement.
• Répondre à vos messages : notre intérêt légitime à vous répondre, article 6, paragraphe 1, point f) du RGPD.

4. Destinataires

• Hostinger International Ltd. (Hostinger International Limited, Chypre) : hébergeur et fournisseur de CDN, qui traite des données pour notre compte (sous-traitant, article 28 du RGPD).
• Google Ireland Limited (Irlande) : fournisseur de Google Analytics 4, uniquement après votre consentement. Nous n'utilisons pas les fonctions publicitaires de Google. Pour l'instant, aucun identifiant Google Analytics n'est configuré sur le site : tant qu'il ne l'est pas, aucune donnée n'est transmise à Google.
• carVertical (groupe carVertical, cV Group, UAB, Lituanie) : si vous cliquez sur un lien partenaire ou saisissez un VIN, vous êtes redirigé vers carVertical via le domaine carvertical.deal (plateforme de partenariat Everflow). À partir de là, carVertical traite vos données en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. C'est ainsi que carVertical nous attribue la commission d'un achat ; nous ne recevons jamais vos données personnelles ni vos moyens de paiement. Aucune donnée n'est transmise à carVertical ou Everflow tant que vous ne cliquez pas.

Nous ne vendons pas vos données.

5. Transferts hors de l'Union européenne

Notre hébergeur est établi dans l'Union européenne ; lorsqu'il fait appel à des sous-traitants hors de l'Espace économique européen, il encadre ces transferts par les clauses contractuelles types de la Commission européenne, selon son accord de traitement des données.

Si Google Analytics est activé et que vous l'acceptez, Google peut transférer des données vers Google LLC aux États-Unis. Ce transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifié. Pour tout autre transfert, vous pouvez nous demander des informations à info@nexdev.lt.

Une fois sur le site de carVertical, les transferts éventuels relèvent de la politique de confidentialité de carVertical.

6. Durées de conservation

• journaux du serveur : 30 jours au plus (davantage uniquement pour enquêter sur un incident de sécurité) ;
• données Google Analytics 4 : selon la durée de conservation paramétrée dans GA4, qui ne dépasse pas 14 mois ;
• votre choix en matière de cookies : jusqu'à ce que vous le modifiiez ou effaciez les données du site dans votre navigateur ;
• correspondance par e-mail : 2 ans au plus après la clôture de votre demande.

7. Vos droits

Vous disposez des droits suivants :

• accès à vos données et obtention d'une copie (article 15 du RGPD) ;
• rectification (article 16) ;
• effacement (article 17) ;
• limitation du traitement (article 18) ;
• portabilité (article 20) ;
• opposition aux traitements fondés sur l'intérêt légitime (article 21) ;
• retrait de votre consentement à tout moment, via « Gestion des cookies » en bas de page ;
• définition de directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

Pour les exercer, écrivez à info@nexdev.lt. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous vous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois (article 12 du RGPD), prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), en ligne sur cnil.fr/fr/plaintes, ou auprès de l'autorité de contrôle lituanienne, l'Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, VDAI), compétente pour MB O Zeniau en tant que responsable de traitement établi en Lituanie. Le RGPD vous permet de saisir l'autorité de l'État membre où vous résidez, la CNIL pouvant ensuite coopérer avec l'autorité lituanienne. Nous apprécierions toutefois de pouvoir traiter votre demande en premier.

9. Décisions automatisées

L'utilisation du site est facultative et accepter la mesure d'audience n'est une condition d'aucune fonctionnalité. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris un profilage, produisant des effets juridiques ou vous affectant de manière significative.

10. Cookies

Les cookies et autres traceurs utilisés, leur durée et la façon de modifier votre choix sont décrits dans la politique de cookies.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons de nouvelles fonctionnalités. La version en vigueur est toujours celle de cette page. Dernière mise à jour : 4 novembre 2026.