verified_userConformité RGPD & Protection CNIL

Politique de Confidentialité & Protection des Données

Chez Autolis, nous protégeons vos données personnelles avec la même exigence que la fiabilité de nos pièces détachées.

Dernière mise à jour : 1er septembre 2026 • Version 3.1

verified_user

Protection des données

Cadre RGPD & CNIL

lock

Échanges sécurisés

Chiffrement SSL 256-bit

dns

Sous-traitants encadrés

Accès strictement limité

block

Zéro Revente

Usage 100% exclusif

shield

Article 01

Responsable du Traitement des Données

Autolis SAS

La société Autolis SAS, éditrice du service Autolis, est responsable des traitements de données personnelles décrits dans la présente politique.

Cette politique explique, de manière détaillée, pourquoi nous traitons vos données, sur quelle base juridique, qui y accède, combien de temps nous les conservons et comment exercer vos droits conformément au RGPD et à la loi Informatique et Libertés.

check_circleResponsable de traitement : Autolis SAS — coordonnées complètes disponibles dans les Mentions légales.
check_circleContact vie privée et exercice des droits : dpo@auto-lis.com.
check_circlePour toute question relative à cette politique, contactez-nous à cette adresse avant de transmettre des documents sensibles.

database

Article 02

Données Personnelles Collectées

Transparence totale

Nous veillons au principe de minimisation : seules les données strictement indispensables au traitement de vos commandes et à la compatibilité de vos pièces sont collectées.

check_circleDonnées d'identité & Coordonnées : Nom, prénom, adresse email, numéro de téléphone (utilisé pour les avis de passage du transporteur), adresses de facturation et de livraison.
check_circleDonnées relatives au véhicule (Garage Virtuel) : Marque, modèle, motorisation, année, numéro d'immatriculation (plaque SIV) ou numéro de série (VIN) saisis pour vérifier la compatibilité mécanique exacte des pièces détachées.
check_circleDonnées de transaction : Historique d'achats, factures, pièces retournées, avoirs et cagnotte fidélité. Aucun paiement en ligne n'est traité sur le site à ce jour ; lorsqu'un service de paiement sera activé, il sera opéré par un prestataire de paiement spécialisé et les coordonnées bancaires complètes ne seront pas conservées sur nos serveurs.
check_circleDonnées techniques de navigation : adresse IP, identifiants de session, journaux de sécurité, type de terminal, navigateur, cookies et préférences de consentement. Ces données sont utilisées dans la limite nécessaire à la sécurité et au fonctionnement du service.

track_changes

Article 03

Finalités & Bases Légales des Traitements

Usage loyal

Vos données personnelles sont traitées pour des objectifs précis et légitimes :

check_circleExécution du contrat (Base légale : Art. 6.1.b RGPD) : Préparation et expédition de vos colis de pièces auto, gestion des retours et garanties, notifications de livraison et service après-vente.
check_circleVérification technique de compatibilité : Filtrage du catalogue par motorisation et affichage d'avertissements de compatibilité. La décision finale de commander une pièce reste celle du client, notamment pour un usage non standard ou de préparation véhicule.
check_circleObligations légales et comptables (Base légale : Art. 6.1.c RGPD) : Émission et archivage des factures, lutte contre la fraude.
check_circleIntérêt légitime & amélioration continue (Base légale : Art. 6.1.f RGPD) : prévention de la fraude, journalisation et correction des erreurs techniques, sécurisation des comptes et amélioration du service. Vous pouvez vous y opposer lorsque la loi le prévoit.
check_circleConsentement préalable (Base légale : Art. 6.1.a RGPD) : Envoi de notre newsletter promotionnelle et offres de révision personnalisées (désinscription possible en 1 clic).

schedule

Article 04

Durée de Conservation des Données

Délais maîtrisés

Vos données ne sont conservées que le temps nécessaire aux opérations pour lesquelles elles ont été collectées, conformément aux recommandations de la CNIL :

check_circleCompte client : pendant la durée d'utilisation du compte puis, en l'absence d'activité, pendant une durée compatible avec nos besoins de gestion et les délais de prescription applicables. La suppression peut être demandée à tout moment, sous réserve des données devant être conservées légalement.
check_circleFactures et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables applicables.
check_circleProspection : jusqu'au retrait du consentement ou, selon le cas, pendant 3 ans à compter du dernier contact émanant de la personne.
check_circleCookies et traceurs : selon leur finalité et au plus tard à l'expiration de la durée annoncée dans notre page Cookies. Les choix de consentement sont conservés pour permettre leur respect.
check_circleVéhicules du Garage Virtuel : jusqu'à leur suppression depuis l'espace client, la fermeture du compte ou l'expiration de la période de conservation applicable.

Article 05

Destinataires & Non-Revente des Données

Zéro Revente

Autolis ne vend, ne loue et ne cède JAMAIS vos données personnelles à des fins commerciales ou publicitaires.

L'accès à vos données est strictement limité à nos équipes internes habilitées et à nos sous-traitants techniques de confiance :

check_circleTransporteurs partenaires (Chronopost, DPD, Colissimo, Mondial Relay) : uniquement les données requises pour acheminer votre colis (nom, adresse de livraison, téléphone et e-mail pour les avis de passage).
check_circlePrestataire de paiement : lorsqu'un service de paiement en ligne est activé, seules les données nécessaires à l'autorisation, à la sécurisation et au remboursement de la transaction lui sont transmises. Aucun paiement en ligne n'est traité à ce jour.
check_circleHébergement et infrastructure du site : Netlify (mise en ligne et diffusion du site).
check_circleBase de données, authentification des comptes et stockage de fichiers : Supabase.
check_circleEnvoi des e-mails transactionnels (confirmations de commande, compte, réinitialisation de mot de passe) : Resend.
check_circleSupervision technique et journalisation des erreurs : Sentry (adresse IP et informations techniques associées à un incident).
check_circleDonnées techniques véhicule et décodage du VIN / de l'immatriculation : fournisseurs de bases de compatibilité (TecAlliance / TecDoc) et service de décodage d'immatriculation utilisé par Autolis.
check_circleCes sous-traitants n'accèdent qu'aux données nécessaires à leur mission, dans le cadre d'instructions documentées et d'engagements de confidentialité.

lock

Article 06

Sécurité & Chiffrement des Échanges

SSL 256-bit

Nous appliquons les standards de cybersécurité les plus stricts pour préserver l'intégrité et la confidentialité de vos informations :

check_circleChiffrement des échanges lorsqu'il est nécessaire, gestion des habilitations et journalisation des accès sensibles.
check_circleMesures techniques et organisationnelles destinées à protéger la confidentialité, l'intégrité et la disponibilité des données.
check_circleRéévaluation régulière de nos mesures de sécurité et limitation de l'accès aux seules personnes autorisées.
check_circleAucune mesure ne garantit un risque zéro : nous vous invitons à protéger vos identifiants, à ne pas partager votre mot de passe et à nous signaler toute activité inhabituelle.

gavel

Article 07

Vos Droits & Modalités d’Exercice

Contrôle total

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles à tout moment :

check_circleDroit d'accès & de copie : Obtenir la confirmation que des données vous concernant sont traitées et en recevoir un extrait lisible.
check_circleDroit de rectification : Corriger ou mettre à jour des informations inexactes depuis votre espace client.
check_circleDroit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données lorsque les conditions légales sont réunies, sous réserve notamment des obligations comptables, fiscales ou de défense de nos droits.
check_circleDroit à la limitation & à l'opposition : Vous opposer à l'utilisation de vos données à des fins marketing ou limiter temporairement leur traitement.
check_circleDroit à la portabilité : Récupérer vos données dans un format structuré et couramment lisible par machine.
check_circleDirectives post-mortem : Définir des instructions sur le sort de vos données en cas de décès.

Article 08

Gestion des Cookies & Traceurs

Modifiable 24/7

Autolis utilise des cookies et technologies similaires pour assurer le bon déroulement de vos achats (panier, garage véhicule, session) et mémoriser vos préférences.

Vous pouvez à tout moment accepter, refuser ou personnaliser vos préférences via notre bandeau et notre page dédiée. Le refus des traceurs non essentiels ne bloque pas l'accès aux fonctionnalités essentielles du site.

check_circleCookies et stockage strictement nécessaires : fonctionnement du site, sécurité, maintien de la session, mémorisation du panier et du véhicule sélectionné.
check_circleCookies de personnalisation : mémorisation de vos préférences et de vos recherches récentes.
check_circleMesure d'audience et cookies publicitaires : aucun traceur de ce type n'est actif à ce jour. Si de tels outils étaient déployés, ils ne seraient activés qu'après votre consentement lorsque la réglementation l'exige, et la présente politique serait mise à jour en conséquence.

tuneParamétrer mes préférences de cookies

psychology

Article 09

Profilage, Compatibilité & Décisions Automatisées

Information claire

Le site peut utiliser les informations de votre véhicule, vos recherches et votre navigation pour personnaliser l'affichage du catalogue, suggérer des pièces ou signaler une incompatibilité probable.

Ces traitements ne produisent pas, à eux seuls, de décision automatisée entraînant un effet juridique ou un impact significatif au sens de l'article 22 du RGPD. Vous restez libre de commander une pièce après avoir pris connaissance de l'avertissement affiché.

check_circleLa compatibilité affichée repose sur les données disponibles dans le catalogue ; elle ne remplace pas la vérification de la référence, du montage ou du conseil d'un professionnel.
check_circleVous pouvez modifier ou supprimer les données de véhicule enregistrées dans votre espace client.
check_circleAssistance par chat : le service est assuré par des conseillers Autolis, aidés de réponses pré-enregistrées. Il ne repose pas sur un système d'intelligence artificielle générative. À l'ouverture d'une conversation sont enregistrés votre nom, votre e-mail, la page consultée et les informations techniques de votre navigateur, afin d'assurer le suivi de votre demande.
check_circleVous pouvez demander des explications sur la logique générale de personnalisation en contactant dpo@auto-lis.com.

public

Article 10

Transferts Hors de l’Union Européenne

Encadrement RGPD

Lorsque certains prestataires techniques traitent des données depuis un pays situé hors de l'Espace économique européen, Autolis vérifie qu'un mécanisme de transfert reconnu par le RGPD est applicable.

Selon le prestataire et le transfert concerné, ce mécanisme peut être une décision d'adéquation de la Commission européenne, des clauses contractuelles types ou des garanties complémentaires appropriées.

check_circleCertains prestataires techniques (notamment l'hébergement, la base de données, l'envoi d'e-mails et la supervision des erreurs) peuvent être établis ou opérer depuis un pays hors EEE, notamment les États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d'adéquation applicable.
check_circleLes informations sur les transferts applicables à votre demande peuvent être obtenues auprès de dpo@auto-lis.com.
check_circleNous ne transférons pas de données pour permettre à des tiers de vous adresser leur propre prospection commerciale sans base légale appropriée.

family_restroom

Article 11

Mineurs

Vigilance renforcée

Le service est destiné aux personnes capables de conclure un achat. Nous ne cherchons pas à collecter volontairement des données personnelles de mineurs sans l'intervention ou l'autorisation de leur représentant légal lorsque celle-ci est requise.

Si vous pensez qu'un mineur nous a transmis des données personnelles de manière inappropriée, contactez dpo@auto-lis.com afin que nous étudiions la demande.

contact_mail

Article 12

Comment Exercer Vos Droits & Réclamation

Délai légal

Pour exercer vos droits, écrivez à dpo@auto-lis.com en précisant votre demande et l'adresse e-mail utilisée sur le site. Afin de protéger vos données, nous pouvons demander un justificatif d'identité seulement en cas de doute raisonnable sur votre identité ; il sera utilisé exclusivement pour traiter votre demande.

Nous répondons en principe dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; nous vous en informerons dans le délai initial.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, sans préjudice de tout autre recours.

check_circleAdresse de contact : dpo@auto-lis.com.
check_circleAdresse de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
check_circleLes communications marketing comportent un lien de désinscription ; vous pouvez également vous y opposer en nous écrivant.

crisis_alert

Article 13

Gestion des Violations de Données

Réaction encadrée

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous analysons l'incident, prenons les mesures de correction nécessaires et appliquons les obligations de notification prévues par la réglementation.

Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous informerons dans les conditions prévues par la réglementation, sauf exception légale.

update

Article 14

Mise à Jour de la Politique

Version 2026

La présente politique peut évoluer afin de refléter une modification du service, de nos traitements ou de la réglementation. La date de mise à jour figurant en tête de page indique la version applicable.

En cas de modification substantielle, nous mettrons en œuvre une information appropriée avant l'entrée en vigueur lorsque cela est requis.

support_agentAssistance Données Personnelles

Une question sur vos données ou un droit à exercer ?

Notre équipe et notre DPO sont à votre disposition pour vous répondre en toute transparence.

mailContacter le DPO (dpo@auto-lis.com)personMon Espace Client