Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, cette politique vous informe sur la manière dont nous collectons et traitons vos données personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

  • Société : SOLUTIONS ROULEMENT SAS
  • SIRET : 999 954 415 00017
  • RCS : Strasbourg B 999 954 415
  • Adresse : 52B Rue du Lac, 67201 Eckbolsheim, France
  • Email : contact@solutions-roulement.fr
  • Délégué à la protection des données (DPO) : dpo@solutions-roulement.fr

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone
  • Adresse postale (livraison et facturation)

2.2 Données professionnelles

  • Raison sociale / Nom de l'entreprise
  • Numéro SIRET
  • Numéro de TVA intracommunautaire

2.3 Données de commande

  • Historique des commandes et devis
  • Produits consultés et recherches effectuées
  • Contenu du panier

2.4 Données de connexion et navigation

  • Adresse IP
  • Type de navigateur et système d'exploitation
  • Pages visitées, durée de visite
  • Cookies et identifiants de session

3. Finalités et bases légales du traitement

FinalitéBase légale (RGPD art. 6)
Gestion des commandes et livraisonsExécution du contrat (art. 6.1.b)
Gestion du compte clientExécution du contrat (art. 6.1.b)
Établissement de devisMesures précontractuelles (art. 6.1.b)
Facturation et comptabilitéObligation légale (art. 6.1.c)
Alertes retour en stockConsentement (art. 6.1.a)
Amélioration du site et analyse d'audienceIntérêt légitime / Consentement (art. 6.1.a/f)
Prospection commerciale (si opt-in)Consentement (art. 6.1.a)
Lutte contre la fraudeIntérêt légitime (art. 6.1.f)

4. Durée de conservation

DonnéesDurée
Compte client (actif)Durée de la relation commerciale + 3 ans
Données de commande / facturation10 ans (obligation comptable, art. L123-22 C. com.)
Données de prospection3 ans à compter du dernier contact
Cookies et données de navigation13 mois maximum (recommandation CNIL)
Logs de connexion1 an (obligation légale, LCEN)
Alertes stock (email)Jusqu'au déclenchement ou 12 mois

5. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants :

  • Stripe Inc. — traitement des paiements par carte (certifié PCI-DSS)
  • Resend (Resend Inc.) — envoi d'emails transactionnels
  • Vercel Inc. — hébergement du site (serveurs UE/France)
  • Neon Inc. — hébergement de la base de données (région France)
  • Transporteurs (Colissimo / GLS) — livraison des commandes
  • Fournisseurs — transmission des commandes pour expédition
  • Google LLC — analyse d'audience (Google Analytics 4), sous réserve de votre consentement

Les transferts vers les États-Unis (Stripe, Vercel, Google) sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
  • Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (art. 17) : demander la suppression de vos données
  • Droit à la limitation (art. 18) : restreindre le traitement de vos données
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
  • Droit d'opposition (art. 21) : vous opposer au traitement de vos données
  • Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
  • Directives post-mortem : définir des directives relatives à la conservation et au sort de vos données après votre décès (loi n° 2016-1321, art. 63)

Pour exercer vos droits, contactez-nous à : dpo@solutions-roulement.fr

Nous répondrons dans un délai maximal de 30 jours. Une pièce d'identité pourra vous être demandée en cas de doute sur votre identité.

En cas de réclamation, vous pouvez saisir la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

7. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Il permet de stocker des informations relatives à votre navigation.

7.1 Cookies strictement nécessaires (exemptés de consentement)

CookieFinalitéDurée
next-auth.session-tokenAuthentification utilisateurSession / 30 jours
next-auth.csrf-tokenProtection CSRFSession
bp_cookie_consentMémorisation du choix cookies13 mois
bearingpro-cartPanier (localStorage)Persistant

7.2 Cookies de mesure d'audience (consentement requis)

CookieFinalitéDurée
_ga / _ga_*Google Analytics 4 — mesure d'audience13 mois

7.3 Cookies marketing (consentement requis)

Aucun cookie marketing n'est utilisé à ce jour. Si des cookies de ce type devaient être implémentés (retargeting, publicité ciblée), cette politique sera mise à jour et votre consentement sera recueilli.

7.4 Gestion de vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment en cliquant sur le lien "Gérer mes cookies" dans le pied de page. Vous pouvez également configurer votre navigateur pour refuser les cookies.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :

  • Chiffrement HTTPS (TLS 1.3) sur toutes les pages
  • Hashage des mots de passe (bcrypt, 12 rounds)
  • Paiements sécurisés via Stripe (certifié PCI-DSS Level 1)
  • Accès restreint aux données en base (authentification + rôles)
  • Hébergement sur infrastructure sécurisée (Vercel + Neon)

9. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera signalée par une mention visible sur le site. La version en vigueur est celle publiée à la date indiquée ci-dessous.

Dernière mise à jour : mars 2026