Responsable du traitement (Art. 4 n° 7 RGPD)
XYTE mobility GmbH, Maximilianstr. 23, 82319 Starnberg, Allemagne
E-mail : privacy@xyte-mobility.com, Tél. : +49 179 9093745

Délégué à la protection des données
Aucun délégué désigné car moins de 20 employés traitent régulièrement des données personnelles (§ 38 BDSG).

Hébergement
Ce site est hébergé par united-domains AG, Gauting (Allemagne). Les fichiers journaux du serveur (adresse IP, date/heure, type de navigateur, URL référente, user agent) sont traités pour garantir la stabilité et la sécurité. Base légale : Art. 6 (1)(f) RGPD. Durée de conservation : 14 jours.

Cookies et gestion du consentement (Sec. 25 TTDSG, Art. 6 (1) RGPD)
Les cookies essentiels assurent les fonctions de base (Art. 6 (1)(f) RGPD). Les cookies statistiques et marketing ne sont utilisés qu’avec consentement (Art. 6 (1)(a) RGPD). Le consentement peut être retiré à tout moment via les paramètres cookies.

Google Analytics 4
Utilisé uniquement avec votre consentement. Anonymisation IP activée. Les transferts de données vers les USA reposent sur le Data Privacy Framework UE-USA (DPF) et les clauses contractuelles types (SCC). Finalité : analyse d’utilisation et optimisation du site. Base légale : Art. 6 (1)(a) RGPD. Conservation : données d’événements 14 mois, ID utilisateur 2 mois ou jusqu’au retrait.

Google Ads and Remarketing
Avec consentement, utilisation de cookies et identifiants publicitaires Google pour affichage ciblé. Transferts vers les USA selon DPF et SCC. Base légale : Art. 6 (1)(a) RGPD.

LinkedIn Insight Tag
Collecte URL, referrer, IP, infos appareil et horodatage pour analyses et reciblage. Transferts vers les USA selon DPF et SCC. Base légale : Art. 6 (1)(a) RGPD.

Vidéos YouTube intégrées
Chargées en mode confidentialité renforcée et activées seulement après clic. Des données peuvent alors être transférées à Google LLC, USA. Base légale : Art. 6 (1)(a) RGPD. Possibilité de désactiver les vidéos via la bannière cookies.

Google Fonts (hébergement local)
Polices Google hébergées localement, sans connexion aux serveurs Google. Base légale : Art. 6 (1)(f) RGPD (intérêt légitime en un design cohérent).

Payments via Stripe
Nous traitons nom, adresse, e-mail, données de paiement et IP via Stripe Payments (Stripe Inc., USA) pour exécution contractuelle et prévention fraude. Transferts vers les USA selon DPF et SCC. Bases légales : Art. 6 (1)(b) et (f) RGPD. Conservation : 6–10 ans selon loi fiscale/commerciale.

Formulaire de contact et HubSpot CRM
Données saisies (nom, e-mail, message) stockées dans HubSpot CRM (serveurs UE) pour traiter la demande et initier un contact. Bases légales : Art. 6 (1)(b) ou (f) RGPD. Conservation : 12 mois sauf obligations légales plus longues.

Newsletter (HubSpot)
Envoi en double opt-in. Données collectées : e-mail, IP, horodatage d’inscription, comportement d’ouverture et de clic. Base légale : Art. 6 (1)(a) RGPD. Désinscription possible à tout moment via lien newsletter.

Présence LinkedIn
Pour les Page Insights, LinkedIn Ireland et nous sommes responsables conjoints (Art. 26 RGPD). Base légale : Art. 6 (1)(f) RGPD.

Transferts de données vers pays tiers
Uniquement si société USA certifiée DPF et SCC en place, ou consentement explicite (Art. 49 (1)(a) RGPD).

Destinataires
Départements internes (marketing, ventes, IT), prestataires d’hébergement et IT, fournisseurs de paiement, autorités si obligation légale.

Décisions automatisées / Profilage
Aucun.

Durée de conservation / Suppression
Données supprimées dès que la finalité disparaît ou délais légaux expirés.

Vos droits
Droit d’accès, rectification, suppression, limitation, portabilité, opposition et retrait du consentement. Droit de réclamation auprès de toute autorité de contrôle, en particulier BayLDA à Ansbach, Allemagne.

Modifications de cette politique
Actualisée en cas de changement légal ou de traitement. Version en vigueur disponible sur le site.