Dernière mise à jour : 27.10.2026
La présente Politique de confidentialité explique comment GLOBIZ GROUP SRL collecte, utilise, conserve et protège les données à caractère personnel de ses partenaires, de leurs représentants et des visiteurs de la plateforme B2B www.carguard-b2b.com, ainsi que les droits dont vous disposez à l'égard de ces données.
1. Objet et champ d'application
La présente politique s'applique à tout traitement de données à caractère personnel effectué par l'intermédiaire de la plateforme www.carguard-b2b.com (la « Plateforme »), par e-mail, téléphone, WhatsApp, les formulaires de contact et d'inscription et les formulaires de prospects (leads) de nos campagnes publicitaires, dans le cadre de la distribution en gros d'accessoires automobiles sous la marque CARGUARD.
Le traitement est effectué conformément au Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD »), à la loi roumaine n° 190/2018 portant mise en œuvre du RGPD, à la loi roumaine n° 506/2004 relative au traitement des données à caractère personnel et à la protection de la vie privée dans le secteur des communications électroniques, et à la loi roumaine n° 365/2002 relative au commerce électronique.
La Plateforme est destinée aux professionnels (personnes morales, personnes physiques autorisées à exercer une activité indépendante et autres entités exerçant une activité économique). Les données que nous traitons concernent principalement les personnes de contact et les représentants de ces entités.
2. Responsable du traitement et coordonnées
Le responsable du traitement de vos données à caractère personnel est :
- GLOBIZ GROUP SRL
- Siège social : Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Roumanie
- Code d'identification fiscale unique (CUI) : RO33163640
- Numéro au Registre du commerce : J20/1400/2014
- E-mail : iosif.budai@globiz.ro
- Téléphone : +40 728 777 777 (du lundi au vendredi, 8h45–16h45, heure roumaine)
Délégué à la protection des données (DPO) : Budai József (Iosif Budai), e-mail : iosif.budai@globiz.ro. Vous pouvez contacter le délégué à la protection des données pour toute question relative au traitement de vos données et à l'exercice de vos droits en vertu du RGPD.
3. Définitions
- Donnée à caractère personnel — toute information se rapportant à une personne physique identifiée ou identifiable (par ex. nom, e-mail, numéro de téléphone, identifiant en ligne).
- Personne concernée — la personne physique dont les données sont traitées (par ex. la personne de contact d'un partenaire).
- Responsable du traitement — GLOBIZ GROUP SRL, qui détermine les finalités et les moyens du traitement.
- Sous-traitant — un prestataire qui traite des données pour le compte et sur instruction du responsable du traitement.
- Partenaire — l'entité professionnelle inscrite sur la Plateforme afin d'acheter des produits.
- Consentement — toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, qu'un traitement de données à caractère personnel la concernant soit effectué.
4. Catégories de données traitées
- Données d'inscription et de compte : raison sociale, numéro d'identification fiscale/de TVA, numéro au registre du commerce, adresse du siège social, nom et prénom de la personne de contact, fonction, adresse e-mail, numéro de téléphone, mot de passe (conservé uniquement sous forme chiffrée de manière irréversible), langue préférée, indication si vous exploitez une boutique en ligne.
- Données de commande et de facturation : produits commandés, adresses de livraison, nom du destinataire, historique des commandes, factures pro forma et factures, paiements, modalités de paiement, plafond de crédit commercial.
- Données de communication : le contenu des messages envoyés par e-mail, WhatsApp, le formulaire de contact ou la fenêtre de chat, ainsi que les notes prises par nos agents commerciaux.
- Données techniques et de navigation : adresse IP (dans les journaux serveur), type de navigateur et d'appareil, pages consultées, produits visualisés, recherches effectuées sur la Plateforme, source de la visite (par ex. les paramètres UTM d'une campagne), identifiants de cookies (voir la Politique de cookies).
- Données issues des formulaires de prospects publicitaires : le nom, la société, l'e-mail et le numéro de téléphone que vous transmettez via les formulaires de nos campagnes sur Facebook/Instagram ou via nos pages de destination.
- Données publiques de l'entreprise : informations publiques sur l'activité de l'entreprise (site web, produits vendus, profils publics sur les réseaux sociaux et leurs indicateurs), collectées comme décrit au chapitre 8.
Nous ne traitons pas de catégories particulières de données (par ex. les données de santé) et nous vous demandons de ne pas nous transmettre de telles données.
5. Finalités, bases juridiques et durées de conservation
| Finalité | Base juridique (Art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Création, vérification et gestion du compte partenaire | Exécution d'un contrat ou mesures précontractuelles (Art. 6(1)(b)) | Pendant toute la durée d'existence du compte ; après sa clôture, uniquement les données nécessaires au respect des obligations légales |
| Vérification du numéro fiscal dans VIES et dans la base de données ANAF | Intérêt légitime à prévenir la fraude et à appliquer le traitement de TVA correct (f) ; obligation légale (c) | Pendant toute la durée d'existence du compte |
| Réception, confirmation, livraison et facturation des commandes | Exécution d'un contrat (b) ; obligation légale (c) | Pendant la durée du contrat, puis conformément aux délais d'archivage légaux |
| Comptabilité, facturation électronique (RO e-Factura) | Obligation légale (c) — loi roumaine sur la comptabilité n° 82/1991, Code fiscal | Les durées prévues par la législation financière et comptable (généralement 5 à 10 ans) |
| Recouvrement de créances, défense dans le cadre de procédures judiciaires | Intérêt légitime (f) | Jusqu'à l'expiration du délai de prescription (généralement 3 ans) |
| Réponse aux demandes (contact, chat, WhatsApp, téléphone) | Mesures précontractuelles / contrat (b) ; intérêt légitime (f) | Jusqu'à la résolution de la demande, puis pendant la durée de la relation commerciale |
| Contact téléphonique des partenaires et prospects par nos agents | Intérêt légitime au développement des relations commerciales B2B (f) | Pendant la durée de la relation commerciale ou jusqu'à ce que vous vous y opposiez |
| Assistance par intelligence artificielle : profil public de l'entreprise, synthèses de notes et de conversations, suggestions pour les agents, réponses dans la fenêtre de discussion (chapitre 8) | Intérêt légitime à préparer et à gérer efficacement la relation commerciale B2B (f) ; pour la discussion : mesures précontractuelles (b) | Les résultats sont conservés dans la fiche client pendant la durée de la relation commerciale ; chez le prestataire — uniquement pendant la durée limitée prévue par l'accord de sous-traitance |
| Newsletter et communications commerciales par e-mail | Consentement (a), confirmé par double opt-in | Jusqu'au désabonnement |
| Messages de bienvenue et d'information sur WhatsApp | Consentement (a) ou mesures précontractuelles (b) | Jusqu'au retrait du consentement |
| Suivi des visites sur la Plateforme et tâches de relance pour les agents | Consentement (a) — via la bannière de cookies | Événements bruts : 90 jours ; profil visiteur : 180 jours |
| Mesure des campagnes publicitaires (Meta Pixel, Conversions API) | Consentement (a) — via la bannière de cookies | Jusqu'au retrait du consentement ; données conservées par Meta — selon la politique de Meta |
| Test de variantes de la Plateforme (A/B) et mesure de l'entonnoir d'inscription — statistiques agrégées, identifiant aléatoire, sans données personnelles | Intérêt légitime (f) | Le cookie cg_ab : 30 jours ; les événements : 24 mois |
| Sécurité de la Plateforme, journaux serveur, prévention des abus | Intérêt légitime (f) | La durée limitée nécessaire à la sécurité (les journaux sont purgés périodiquement), sauf pour les incidents faisant l'objet d'une enquête |
Lorsque le traitement repose sur l'intérêt légitime, nous avons procédé à une évaluation afin de vérifier que cet intérêt ne prévaut pas indûment sur vos droits et libertés. Vous pouvez demander des informations complémentaires sur cette évaluation auprès du délégué à la protection des données.
La fourniture des données marquées comme obligatoires dans les formulaires d'inscription et de commande est nécessaire à la conclusion et à l'exécution du contrat ; sans ces données, nous ne pouvons pas créer votre compte ni livrer les produits.
6. Sources des données
Nous collectons principalement les données directement auprès de vous (formulaires, commandes, e-mail, téléphone, WhatsApp). Pour vérifier les sociétés, nous consultons les données publiques du système européen VIES (Commission européenne) et du service public de consultation de l'administration fiscale roumaine ANAF (nom, adresse, numéro d'immatriculation, statut TVA). Les données issues des formulaires de prospects Facebook/Instagram nous sont transmises par Meta Platforms Ireland Ltd. lorsque vous remplissez le formulaire. Les coordonnées de la société peuvent également provenir de sources publiques (le site internet de la société, les registres publics), auquel cas nous vous en informons lors du premier contact. Les informations publiques sur l'activité de l'entreprise peuvent également être collectées automatiquement sur internet à l'aide de l'assistant d'intelligence artificielle et du service Apify (voir chapitre 8).
7. Vérification du numéro fiscal et validation du compte
Lors de l'inscription, nous vérifions le numéro de TVA intracommunautaire dans le système VIES. Pour les sociétés roumaines sans numéro de TVA intracommunautaire, nous vérifions le numéro d'identification fiscale dans le service public de l'ANAF ; pour les sociétés d'autres pays sans numéro de TVA, nous vérifions le format des données et la vérification finale est effectuée manuellement par un agent.
Chaque nouveau compte est créé avec le statut « en attente de vérification » et n'est activé qu'après approbation par l'un de nos employés. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant : le résultat VIES/ANAF n'est qu'un élément d'appui à une décision humaine. L'exonération de TVA (autoliquidation) ne s'applique qu'à un numéro de TVA valide dans VIES.
8. Recours à des assistants d'intelligence artificielle
Afin de travailler plus rapidement et mieux avec nos partenaires, nous utilisons l'assistant d'intelligence artificielle Claude, fourni par Anthropic Ireland, Limited, qui agit en qualité de sous-traitant :
- Profil public de l'entreprise : lorsqu'une nouvelle inscription ou une demande arrive, l'assistant recherche sur internet des informations publiques sur l'entreprise (site web, activité, produits vendus, profils publics sur les réseaux sociaux) et prépare une fiche d'entreprise pour notre agent. Pour cette recherche, nous ne transmettons que des données publiques de l'entreprise (dénomination, pays, ville, numéro fiscal/de TVA, site web ou domaine de l'adresse e-mail) — et non le nom, le numéro de téléphone ou l'adresse e-mail de la personne de contact. Pour les pages publiques de réseaux sociaux ainsi trouvées, le service Apify (Apify Technologies s.r.o., République tchèque) collecte des indicateurs publics, par exemple le nombre d'abonnés, la date de la dernière publication et le fait que l'entreprise diffuse ou non des publicités.
- Synthèses et suggestions pour les agents : l'assistant peut résumer les notes de l'agent après un appel, les e-mails ou les conversations de discussion ainsi que l'historique de la relation avec l'entreprise, et peut suggérer des réponses à l'agent pendant une conversation, à partir du texte saisi par l'agent.
- Fenêtre de discussion sur la Plateforme : les questions posées dans la discussion peuvent recevoir une réponse générée par l'assistant ; si l'assistant ne peut pas répondre, la question est transmise à un collègue.
- Traduction et recherche interne : traduction des textes de la Plateforme (sans données personnelles) et recherche dans notre système interne.
Garanties : avant la transmission, les noms, adresses e-mail, numéros de téléphone, IBAN et numéros fiscaux/de TVA sont automatiquement remplacés par des codes temporaires lorsque cela n'empêche pas la fonction concernée ; les données commerciales confidentielles (par exemple les prix d'achat ou les plafonds de crédit) ne sont pas transmises. Les résultats de l'assistant sont des propositions vérifiées par un employé et ne constituent pas le fondement de décisions automatisées produisant des effets juridiques à votre égard (voir chapitre 7). Anthropic n'utilise pas nos données pour entraîner ses modèles et ne les traite que conformément à l'accord de sous-traitance ; le traitement peut également avoir lieu aux États-Unis, sur la base des clauses contractuelles types approuvées par la Commission européenne (voir chapitre 13). Vous pouvez vous opposer à ce traitement à tout moment en écrivant à iosif.budai@globiz.ro ou au délégué à la protection des données.
9. Communications commerciales : e-mail, newsletter et WhatsApp
- E-mails de compte et de commande (confirmation d'inscription et de commandes, factures pro forma, factures, avis de modification des conditions) sont nécessaires à l'exécution du contrat et ne constituent pas des communications commerciales.
- Newsletter : vous vous inscrivez en cochant la case de consentement puis en confirmant l'abonnement via le lien reçu par e-mail (double opt-in). Vous pouvez vous désabonner à tout moment via le lien situé au bas de chaque message.
- Information automatique pour les boutiques en ligne : si vous indiquez lors de l'inscription que vous exploitez une boutique en ligne, nous vous envoyons un court e-mail sur la possibilité d'importer le catalogue via un flux de données, sans les prix.
- WhatsApp : après avoir rempli un formulaire, nous pouvons vous envoyer un message de bienvenue dans la langue de votre pays via WhatsApp Business (prestataire : Meta Platforms Ireland Ltd.). Vous pouvez arrêter ces messages à tout moment en nous le signalant sur WhatsApp ou par tout autre canal de contact.
- Les communications commerciales par voie électronique sont envoyées conformément à l'article 12 de la loi roumaine n° 506/2004 ; nous n'achetons ni ne louons de listes d'adresses.
10. Suivi des visites sur la Plateforme
La Plateforme enregistre les pages consultées, les produits visualisés, les recherches et les actions sur le panier sur la base d'un identifiant aléatoire conservé dans un cookie propriétaire (cg_vid), déposé uniquement après que vous avez donné votre consentement dans la bannière de cookies. Ces événements ne contiennent ni votre adresse e-mail, ni votre numéro de téléphone, ni votre adresse IP.
Si vous êtes connecté à votre compte partenaire, les visites sont associées à votre compte afin que nos agents puissent voir quels produits vous intéressent et, après une période d'inactivité d'environ 15 minutes, recevoir une tâche pour vous appeler et vous proposer une assistance. La finalité est le soutien commercial des partenaires, fondé sur votre consentement (a) — via la bannière de cookies. Vous pouvez retirer ce consentement à tout moment depuis la page des paramètres de cookies ; dans ce cas, nous ne créerons plus de tâches d'appel sur la base de vos visites, et les cookies cg_vid et cg_attr seront supprimés.
Les événements bruts sont supprimés automatiquement après 90 jours, et le profil visiteur 180 jours après la dernière visite.
11. Meta Pixel et Conversions API
Uniquement si vous avez consenti aux cookies marketing, la Plateforme utilise Meta Pixel et l'API Conversions de Meta Platforms Ireland Ltd. pour mesurer l'efficacité de nos campagnes sur Facebook et Instagram (pages consultées, produits visualisés, recherches, formulaires soumis). Les événements sont transmis à Meta à la fois depuis le navigateur et directement depuis notre serveur ; l'adresse e-mail et le numéro de téléphone ne sont transmis que sous forme chiffrée de manière irréversible (hachage SHA-256).
Pour la collecte et la transmission de ces données, GLOBIZ GROUP SRL et Meta Platforms Ireland Ltd. sont responsables conjoints du traitement (Art. 26 RGPD) ; tout traitement ultérieur par Meta est régi par la politique de confidentialité de Meta. Meta peut transférer des données à Meta Platforms, Inc. (États-Unis) sur la base du cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment sur la page de la Politique de cookies.
12. Destinataires des données et sous-traitants
Les données ne sont accessibles qu'aux employés et agents de GLOBIZ GROUP SRL qui en ont besoin pour exercer leurs fonctions. Nous ne vendons pas de données à caractère personnel. Nous ne partageons des données qu'avec les destinataires suivants, sur une base contractuelle et uniquement dans la mesure nécessaire :
| Destinataire | Rôle | Données / finalité |
|---|---|---|
| Hetzner Online GmbH (Allemagne) | Sous-traitant — hébergement serveur | Toutes les données de la Plateforme |
| Fournisseur d'hébergement e-mail | Sous-traitant — services de messagerie électronique | Correspondance, notifications, newsletter |
| GLS General Logistics Systems Romania SRL et, le cas échéant, d'autres transporteurs (DPD, FAN Courier, Sameday) | Responsables du traitement indépendants / sous-traitants pour la livraison | Nom du destinataire, adresse, téléphone, données du colis |
| Meta Platforms Ireland Ltd. | Responsable conjoint du traitement (Pixel/CAPI) ; prestataire de WhatsApp Business et des formulaires de prospects | Événements de navigation, données hachées ; messages WhatsApp ; données de formulaire |
| Stripe Payments Europe Ltd. (Irlande) | Responsable du traitement indépendant — traitement des paiements par carte, uniquement si ce mode est actif | Données de paiement ; les données de carte ne nous parviennent jamais |
| Anthropic Ireland, Limited (Irlande ; traitement également aux États-Unis) | Sous-traitant — l'assistant d'intelligence artificielle Claude (chapitre 8) | Données publiques d'entreprise ; notes, conversations et questions de discussion, avec données d'identification masquées ; textes à traduire |
| Apify Technologies s.r.o. (République tchèque) | Sous-traitant — collecte d'indicateurs publics sur les pages de réseaux sociaux des entreprises (chapitre 8) | Données publiques des pages de l'entreprise |
| Logiciel de comptabilité et de facturation | Sous-traitant — comptabilité et facturation | Données de facturation |
| ANAF, Commission européenne (VIES) | Autorités publiques | Numéro fiscal, à des fins de vérification |
| Banques (Banca Transilvania, UniCredit Bank Hungary) | Responsables du traitement indépendants | Données de paiement |
| Autorités publiques, tribunaux, avocats, huissiers de justice | Destinataires en vertu d'une obligation légale ou pour la défense d'un droit | Uniquement les données demandées |
13. Transferts en dehors de l'Espace économique européen
En règle générale, nous conservons les données au sein de l'Union européenne. Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen (par ex. aux États-Unis), le transfert n'a lieu que sur la base d'une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis) ou de clauses contractuelles types, assorties de garanties supplémentaires lorsque nécessaire. Vous pouvez demander une copie des garanties applicables.
14. Durées de conservation — règles générales
Nous conservons les données uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées (voir le tableau du chapitre 5). Une fois la finalité atteinte, les données sont supprimées ou anonymisées, sauf lorsque la loi nous oblige à les conserver (par ex. les documents financiers et comptables en vertu de la loi roumaine n° 82/1991) ou lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice. Les sauvegardes sont écrasées périodiquement.
15. Vos droits
En tant que personne concernée, vous disposez des droits suivants :
- droit d'accès — savoir si nous traitons vos données et en recevoir une copie (Art. 15 RGPD) ;
- droit de rectification — corriger des données inexactes ou incomplètes ; vous pouvez modifier certaines données directement dans votre compte partenaire (Art. 16) ;
- droit à l'effacement — dans les cas prévus à l'art. 17, sauf pour les données que nous sommes tenus de conserver en vertu de la loi ;
- droit à la limitation du traitement (Art. 18) ;
- droit à la portabilité des données — recevoir les données que vous avez fournies dans un format structuré et couramment utilisé (Art. 20) ;
- droit d'opposition — au traitement fondé sur l'intérêt légitime, y compris la prospection directe, à tout moment et gratuitement (Art. 21) ;
- droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait ;
- droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (Art. 22) ;
- droit d'introduire une réclamation auprès de l'autorité de contrôle et droit à un recours juridictionnel effectif.
16. Comment exercer vos droits. Réclamations
Envoyez votre demande par e-mail à iosif.budai@globiz.ro ou au délégué à la protection des données, ou par courrier postal à notre siège social, en précisant le droit que vous souhaitez exercer. Afin de protéger vos données, nous pouvons vous demander des informations d'identification complémentaires. Nous répondrons gratuitement dans un délai d'un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes ou nombreuses, auquel cas nous vous en informerons.
Si vous estimez que vos droits ont été violés, vous pouvez introduire une réclamation auprès de l'Autorité nationale roumaine de contrôle du traitement des données à caractère personnel (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, secteur 1, code postal 010336, Bucarest, Roumanie ; tél. +40 318 059 211 / +40 318 059 212 ; e-mail : anspdcp@dataprotection.ro ; www.dataprotection.ro. Si vous résidez ou travaillez dans un autre État membre, vous pouvez également saisir l'autorité de contrôle de cet État.
17. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, destruction ou altération : connexion chiffrée (HTTPS), mots de passe conservés uniquement sous forme chiffrée de manière irréversible, accès et authentification fondés sur les rôles, journalisation des accès, sauvegardes et mises à jour régulières des systèmes. Les sous-traitants sont contractuellement tenus de respecter les mêmes normes de confidentialité et de sécurité.
En cas de violation de données à caractère personnel présentant un risque pour les droits des personnes concernées, nous notifions l'ANSPDCP dans un délai de 72 heures à compter de sa découverte et, lorsque le risque est élevé, nous en informons les personnes concernées sans retard indu.
18. Obligations de l'utilisateur. Données de tiers. Mineurs
Vous êtes responsable de l'exactitude des données que vous fournissez et de la confidentialité du mot de passe de votre compte. Si vous nous fournissez des données concernant d'autres personnes (par ex. des collègues ajoutés comme utilisateurs du compte ou des destinataires de livraison), vous garantissez les avoir informées de la présente politique et disposer d'une base juridique pour le partage de ces données. La Plateforme n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.
19. Modifications de la présente politique
Nous pouvons mettre à jour cette politique lorsque notre activité, les prestataires que nous utilisons ou la législation évoluent. La version en vigueur est publiée en permanence sur cette page avec la date de la dernière mise à jour. Les modifications importantes vous sont communiquées par e-mail ou par un message affiché sur la Plateforme.
20. Documents associés
Des informations détaillées sur les cookies sont disponibles sur la page Politique de cookies, et les conditions de vente sur la page Conditions générales de vente. Pour toute question relative à vos données, vous pouvez écrire à iosif.budai@globiz.ro.