1 Qui nous sommes
Le responsable du traitement pour les traitements décrits dans la présente politique est Forge Digital EOOD (едноличнo дружество с ограничена отговорност), exerçant sous la dénomination commerciale Cars by Forge Digital, dont le siège social est établi ul. Aleksandar Stamboliiski N 5-B, flr. 8, office 60, 6000 Stara Zagora, Bulgarie. Notre numéro de TVA est BG208556549 et notre numéro EIK/UIC (registre du commerce bulgare) est 208556549. Vous pouvez nous contacter par courriel à l'adresse info@forgedigital.io, ou par courrier à l'adresse mentionnée ci-dessus. Notre point de contact en matière de protection des données est Jonas Van Gavere, Managing Director. Vous pouvez joindre ce point de contact à l'adresse info@forgedigital.io. Nous ne sommes pas tenus de désigner un délégué à la protection des données en vertu de l'article 37 du RGPD, car nos traitements n'atteignent pas les seuils qui déclenchent cette obligation. Si nous choisissions à l'avenir d'en désigner un volontairement, nous mettrions la présente politique à jour.
2 Quelles données à caractère personnel nous collectons
2.1 Si vous rejoignez notre liste de lancement ou nous laissez votre adresse électronique sur le tunnel de conversion
Lorsque notre paiement en ligne n'est pas encore ouvert dans votre pays et que vous nous laissez votre adresse électronique afin que nous puissions vous prévenir de son ouverture, nous collectons l'adresse électronique que vous fournissez. Si vous cochez également la case marketing facultative ("Envoyez-moi aussi occasionnellement des nouvelles de Cars by Forge Digital par courriel"), nous enregistrons le fait que vous avez consenti à recevoir des communications marketing. Remarque importante concernant les adresses électroniques collectées avant le 27 juillet 2026 : le tunnel de conversion ne comportait pas de case de consentement marketing avant cette date. Les adresses électroniques collectées avant le 27 juillet 2026 sont enregistrées comme "jamais demandé" et nous ne les utilisons pas à des fins de marketing. Si vous nous avez communiqué votre adresse avant cette date et que vous souhaitez recevoir des nouvelles de Cars by Forge Digital, veuillez nous écrire à info@forgedigital.io pour vous y inscrire.
2.2 Si vous complétez notre parcours d'onboarding
Lorsque vous devenez client payant, notre parcours d'onboarding recueille :
- votre dénomination commerciale et l'entité juridique qui se trouve derrière (vérifiée via le service VIES sur la base du numéro de TVA que vous fournissez) ;
- votre numéro de TVA, l'adresse de votre showroom, votre numéro de téléphone et (facultativement) votre numéro WhatsApp ;
- l'adresse électronique publique que vous souhaitez montrer aux visiteurs ;
- l'adresse de boîte de réception vers laquelle doivent arriver les demandes introduites via votre Site Web ;
- la ou les adresses électroniques autorisées à se connecter à la Console ;
- vos heures d'ouverture, le sous-domaine choisi et (le cas échéant) votre préférence de domaine personnalisé ;
- vos éléments de marque (logo, favicon, image sociale, image de page d'accueil), votre couleur et votre thème, les points forts de la page d'accueil, ainsi que le texte de votre politique de garantie et de vente ;
- votre sélection linguistique ;
- un enregistrement des deux cases d'acceptation que vous avez cochées pour accepter notre ensemble contractuel.
2.3 Si vous nous payez
Le paiement est effectué via le checkout hébergé de notre prestataire de paiement. Le prestataire de paiement collecte votre adresse de facturation, votre numéro de TVA et les données de votre carte, et nous retransmet les informations dont nous avons besoin pour émettre une facture et pour savoir que vous avez payé. Nous ne voyons ni ne conservons votre numéro de carte complet. Le prestataire de paiement traite les données de carte en qualité de responsable du traitement indépendant, sous sa propre déclaration de confidentialité. Nous communiquons le nom de ce prestataire sur demande à l'adresse support@forgedigital.io.
2.4 Si vous vous connectez à la Console
L'accès à la Console s'effectue au moyen d'un code à huit chiffres envoyé à une adresse électronique autorisée. Nous enregistrons le fait qu'un code a été émis, qu'il a été utilisé (ou a expiré), ainsi que l'heure. Nous ne conservons pas de mots de passe, car il n'y en a pas. Nous tenons un journal interne des actions d'administration effectuées dans la Console à des fins de sécurité et d'audit.
2.5 Si vous contactez notre assistance
Lorsque vous nous adressez une demande d'assistance ou que vous nous contactez d'une autre manière, nous traitons les coordonnées que vous utilisez, le contenu de votre message et toute information que vous communiquez spontanément, afin de pouvoir vous répondre.
2.6 Si vous visitez forgedigital.io
Notre propre site web utilise un outil d'analyse respectueux de la vie privée et sans cookies, fourni par notre prestataire d'hébergement applicatif, qui ne dépose aucun cookie sur votre appareil, ne constitue aucun profil personnel et ne nous fournit que des statistiques agrégées. Étant donné qu'aucun cookie non essentiel n'est déposé, aucune bannière de cookies n'est requise. Nous communiquons le nom de ce prestataire sur demande à l'adresse support@forgedigital.io.
2.7 Ce que nous ne collectons pas
Nous ne collectons pas sciemment de catégories particulières de données à caractère personnel (article 9 du RGPD) ni de données à caractère personnel relatives aux condamnations pénales et aux infractions (article 10 du RGPD). Veuillez ne pas nous transmettre de telles données via nos formulaires, nos chats ou nos courriels.
3 Pourquoi nous traitons vos données à caractère personnel, et sur quelle base juridique
Nous traitons des données à caractère personnel aux fins suivantes, chacune sur une base juridique spécifique au titre du RGPD :
| Finalité | Données utilisées | Base juridique (RGPD art. 6, § 1er) |
|---|---|---|
| Fournir la Plateforme et exécuter notre contrat avec vous | Données d'onboarding, adresses électroniques de connexion administrateur, codes de connexion à usage unique, données de paiement, communications d'assistance, journaux d'utilisation de la Console. | (b) exécution d'un contrat auquel vous êtes partie ou exécution de mesures précontractuelles prises à votre demande. |
| Vous facturer et respecter la législation fiscale et comptable | Dénomination commerciale et entité juridique, numéro de TVA, adresse de facturation, pièces de facturation. | (c) respect d'une obligation légale à laquelle nous sommes soumis (en particulier la législation bulgare en matière de TVA, de fiscalité et de comptabilité) ; et (f) notre intérêt légitime à tenir des documents financiers exacts. |
| Préserver notre plateforme et notre tunnel de conversion du spam et des abus | Données techniques, adresses IP hachées avec sel, événements de sécurité, horodatages de soumission de formulaires. | (f) notre intérêt légitime à la sécurité et à la prévention des abus ; nous considérons ce traitement comme proportionné et attendu. |
| Améliorer notre plateforme et comprendre l'utilisation agrégée | Données analytiques agrégées et non identifiantes provenant de l'analyse web sans cookies de notre prestataire d'hébergement applicatif ; schémas d'utilisation anonymisés. | (f) notre intérêt légitime à améliorer notre service. |
| Répondre à vos demandes d'assistance et à vos prises de contact générales | Vos coordonnées et le contenu de votre message. | (b) précontractuel ou contractuel, selon le cas ; ou (f) notre intérêt légitime à servir les prospects et à répondre aux demandes. |
| Vous envoyer occasionnellement des communications marketing concernant Cars by Forge Digital | L'adresse électronique figurant sur notre liste marketing et votre interaction avec ces courriels. | (a) votre consentement, donné en cochant la case marketing facultative. Vous pouvez retirer votre consentement à tout moment. |
| Défendre des actions en justice et faire valoir nos droits | Toute donnée pertinente pour l'action ou l'affaire concernée. | (f) notre intérêt légitime à défendre ou à faire valoir nos droits et obligations. |
Lorsqu'un traitement est fondé sur notre intérêt légitime, nous avons mis en balance notre intérêt avec vos droits et libertés et avons conclu que le traitement est nécessaire et proportionné. Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime comme décrit à la Section 8.
4 Prise de décision automatisée et profilage
Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'article 22 du RGPD. La vérification VIES d'un numéro de TVA et les contrôles automatisés de fraude effectués par notre prestataire de paiement lors du paiement (dont nous communiquons le nom sur demande à l'adresse support@forgedigital.io) ne constituent pas une "prise de décision automatisée" de ce type : il s'agit de contrôles d'éligibilité fondés sur des données publiques ou sur les signaux de risque de l'émetteur de votre carte, et leur résultat ne détermine pas à lui seul si nous contractons avec vous.
5 Qui reçoit vos données à caractère personnel
Nous ne vendons pas vos données à caractère personnel. Nous ne les partageons pas avec des tiers pour leurs propres finalités commerciales. Pour exploiter notre entreprise, nous faisons appel à un nombre restreint de prestataires soigneusement sélectionnés qui agissent en qualité de sous-traitants au sens du RGPD (à l'exception du prestataire de paiement, qui est un responsable du traitement distinct, comme expliqué ci-dessous). Le tableau ci-dessous indique les catégories de destinataires, ce que chacun d'eux fait pour nous, où il est situé et la qualité en laquelle il agit, comme le permet l'article 13, § 1er, e) du RGPD. La liste complète mentionnant le nom de chaque prestataire, ainsi que le mécanisme de transfert invoqué pour ce destinataire déterminé, est disponible sur demande à l'adresse support@forgedigital.io, et nous vous informerons à l'avance de toute adjonction ou de tout remplacement envisagé d'un prestataire, afin que vous puissiez vous y opposer. Chaque sous-traitant est lié par un contrat écrit de sous-traitance qui lui impose de ne traiter vos données que sur nos instructions et de les protéger.
| Destinataire | Ce qu'ils font pour nous | Localisation | Rôle |
|---|---|---|---|
| Le prestataire de base de données et de stockage de fichiers | Héberge notre propre base de données de tunnel de conversion et de facturation (qui contient les données énumérées à la Section 2). | UE (Francfort) | Sous-traitant |
| Le prestataire d'hébergement applicatif | Héberge nos pages de tunnel de conversion et de marketing, et fournit des analyses web sans cookies. | UE (Francfort) | Sous-traitant |
| Le prestataire de courrier électronique transactionnel | Assure la remise des courriels transactionnels que nous vous envoyons (codes de connexion, factures, notifications) ainsi que de tout courriel marketing auquel vous vous êtes inscrit. | Région UE | Sous-traitant |
| Le prestataire de protection contre les bots et de DNS | Fournit la protection contre les bots sur nos formulaires et le DNS de notre domaine forgedigital.io. | Anycast mondial ; DNS uniquement. | Sous-traitant |
| Le prestataire de paiement (son entité UE et sa société affiliée américaine) | Encaisse vos paiements par carte, émet les factures et les reçus, et fournit une protection contre la fraude. | Irlande (facturation), États-Unis (backend), sous le EU-US DPF. | Responsable du traitement distinct |
| Notre cabinet comptable bulgare externe | Reçoit nos factures et nos pièces de TVA afin de préparer nos déclarations légales. | Bulgarie | Sous-traitant |
Nous pouvons en outre divulguer vos données à caractère personnel lorsque la loi, une autorité compétente ou une décision de justice nous y oblige, ou lorsque cela est nécessaire pour protéger nos droits, nos biens ou la sécurité d'autrui.
6 Transferts internationaux de données
Vos données à caractère personnel sont principalement traitées au sein de l'Union européenne / de l'Espace économique européen. Lorsqu'un destinataire mentionné à la Section 5 traite vos données en dehors de l'EEE, nous nous fondons sur une ou plusieurs des garanties suivantes prévues au chapitre V du RGPD :
- une décision d'adéquation de la Commission européenne (y compris le recours au EU-US Data Privacy Framework lorsque le destinataire est une organisation américaine certifiée) ;
- les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires lorsque cela est approprié ; ou
- une autre garantie appropriée reconnue par le RGPD.
Nous pouvons vous fournir, sur demande à l'adresse support@forgedigital.io, une copie du mécanisme de transfert invoqué pour un destinataire déterminé, ainsi que le nom de ce destinataire.
7 Combien de temps nous conservons vos données à caractère personnel
| Données | Conservation |
|---|---|
| Adresses électroniques figurant sur notre liste de lancement (aucun consentement marketing donné) | Conservées comme "jamais demandé". Non utilisées à des fins de marketing. Supprimées vingt-quatre (24) mois après leur collecte, ou immédiatement à votre demande. |
| Adresses électroniques figurant sur notre liste marketing (consentement marketing donné) | Conservées tant que vous restez inscrit. Supprimées automatiquement vingt-quatre (24) mois après votre dernière interaction positive (courriel ouvert ou lien cliqué). Supprimées immédiatement en cas de désinscription. |
| Soumissions d'onboarding (y compris les éléments de marque et les données de l'entreprise) | Conservées aussi longtemps que vous êtes notre client, puis pendant le délai de grâce de récupération de nonante (90) jours. Supprimées ensuite, à l'exception des documents identifiés ci-dessous. |
| Adresses électroniques des administrateurs de la Console et enregistrements des codes de connexion | Conservés pendant la durée du compte, puis supprimés avec le compte à la fin du délai de grâce de nonante (90) jours. |
| Factures et documents comptables | Conservés pendant le délai légal de conservation prévu par la législation comptable et fiscale bulgare, soit jusqu'à dix (10) ans pour les postes du bilan et les comptes annuels, et des délais plus courts pour les pièces justificatives, tels que prescrits par la loi. |
| Journal d'acceptation des versions contractuelles (quelle version du document vous avez acceptée, quand, dans quelle langue) | Conservé aussi longtemps que raisonnablement nécessaire pour démontrer qu'une version déterminée d'un document contractuel a été acceptée, et pendant les délais de prescription applicables par la suite. |
| Journal des envois de courriels sortants (expurgé : adresse électronique du destinataire, référence, type, véhicule le cas échéant, statut) | Conservé sous la forme d'un journal immuable en ajout seul, aussi longtemps que raisonnablement nécessaire à des fins d'audit, de non-répudiation et de résolution de problèmes. |
| Demandes d'assistance et correspondance générale | Conservées aussi longtemps que nécessaire pour résoudre votre demande et conserver une trace de l'interaction, généralement deux (2) ans, sauf si un délai plus long est nécessaire pour défendre des actions en justice. |
| Données pertinentes pour un litige ou une action en justice déterminés | Conservées pendant le délai de prescription applicable, majoré d'une marge raisonnable. |
8 Vos droits
En vertu du RGPD, vous disposez des droits suivants à l'égard des données à caractère personnel que nous détenons à votre sujet. Nous répondrons à toute demande d'exercice de ces droits dans un délai d'un (1) mois ou, exceptionnellement, dans un délai de deux (2) mois supplémentaires lorsque la demande est complexe ou lorsque nous recevons un volume important de demandes (auquel cas nous vous en informerons au cours du premier mois).
- Droit d'accès : vous pouvez nous demander une copie des données à caractère personnel que nous détenons à votre sujet.
- Droit de rectification : vous pouvez nous demander de corriger des données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") : vous pouvez nous demander de supprimer vos données, dans les limites de nos obligations légales.
- Droit à la limitation du traitement : vous pouvez nous demander de limiter temporairement le traitement de vos données.
- Droit à la portabilité des données : pour les données que vous nous avez fournies et que nous traitons sur la base du consentement ou d'un contrat par des moyens automatisés, vous pouvez demander à les recevoir dans un format structuré, couramment utilisé et lisible par machine, et/ou à les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible.
- Droit d'opposition : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime. Lorsque nous ne pouvons pas démontrer de motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, nous mettrons fin au traitement.
- Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement (en particulier pour le marketing), vous pouvez retirer ce consentement à tout moment. Le retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci.
Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse info@forgedigital.io. Il se peut que nous devions vérifier votre identité avant de répondre, en particulier lorsque la demande porte sur des données sensibles ou lorsque le fait d'y donner suite pourrait affecter les droits d'autrui.
9 Droit d'introduire une réclamation
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. En tant qu'autorité de contrôle chef de file, nous relevons de la Commission for Personal Data Protection (Комисия за защита на личните данни / КЗЛД / CPDP) en Bulgarie : 2 Prof. Tsvetan Lazarov Blvd, 1592 Sofia, Bulgarie ; courriel kzld@cpdp.bg ; site web www.cpdp.bg. Nous apprécierions d'avoir la possibilité de traiter toute préoccupation que vous auriez avant que vous ne contactiez l'autorité de contrôle, et nous vous invitons à nous écrire d'abord à l'adresse info@forgedigital.io.
10 Sécurité de vos données
Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, l'utilisation abusive, l'accès non autorisé, l'altération ou la destruction, conformément à l'article 32 du RGPD. Ces mesures comprennent :
- le chiffrement TLS des données en transit et le chiffrement au repos pour notre base de données et notre stockage de fichiers ;
- une authentification sans mot de passe par code à usage unique envoyé par courriel pour la Console (aucun mot de passe n'est conservé), ainsi qu'une authentification multifacteur pour notre compte de super-administrateur ;
- un contrôle d'accès fondé sur les rôles et le principe du moindre privilège pour notre personnel ;
- un hébergement exclusivement dans l'UE pour notre propre base de données de tunnel de conversion et de facturation ;
- la pseudonymisation des données techniques : les adresses IP des visiteurs ne sont conservées que sous la forme d'un condensé cryptographique salé, jamais en clair ;
- des sauvegardes quotidiennes automatisées avec une fenêtre de conservation de sept jours ;
- des contrats écrits de sous-traitance avec l'ensemble de nos sous-traitants ;
- des obligations de confidentialité s'imposant à tous les membres du personnel et aux contractants ayant accès aux données à caractère personnel.
11 Enfants
Nos services entre entreprises ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de seize (16) ans. Si vous apprenez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter à l'adresse info@forgedigital.io et nous les supprimerons.
12 Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter les évolutions de nos activités, de nos prestataires de services ou du droit applicable. La version et la date figurant en tête de la présente politique indiquent la date de sa dernière mise à jour. Lorsque la modification est substantielle, nous vous en informerons par courriel à l'adresse dont nous disposons (pour les clients) ou par un avis bien visible sur notre site web (pour les prospects). La poursuite de l'utilisation de nos services après une mise à jour signifie que vous en avez pris connaissance. Si vous n'êtes pas d'accord avec une mise à jour et que vous êtes client, vous pouvez résilier votre abonnement conformément au Contrat cadre de services et d'abonnement.
13 Contact
Si vous avez la moindre question au sujet de la présente politique de confidentialité ou de la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter :
- Forge Digital EOOD, exerçant sous la dénomination commerciale Cars by Forge Digital
- ul. Aleksandar Stamboliiski N 5-B, flr. 8, office 60, 6000 Stara Zagora, Bulgarie
- Courriel : info@forgedigital.io
- Point de contact en matière de protection des données : Jonas Van Gavere, Managing Director
Fin de la Politique de confidentialité.