Politique de confidentialité

ORCA DISTRIBUTION, 14 rue de Mantes, 92700 Colombes, France, immatriculée au RCS Nanterre 838 789 469.

Pour toute question relative à vos données : informatique@neoleasy.fr.

Compte client — raison sociale, SIREN, nom et prénom du contact, adresse électronique, téléphone, adresses de livraison et de facturation. Nécessaires à la gestion de votre compte et à l'exécution de vos commandes (exécution du contrat, article 6.1.b du RGPD).

Commandes et factures — produits, montants, historique, coordonnées de livraison. Nécessaires à l'exécution du contrat, puis à nos obligations comptables et fiscales (article 6.1.b et 6.1.c).

Paiement — les coordonnées bancaires de carte ne transitent jamais par nos serveurs : elles sont saisies directement chez notre prestataire. Nous ne conservons que la référence de la transaction et son statut.

Demande de financement — SIREN, raison sociale, coordonnées, montant et durée souhaités, et les pièces que vous choisissez de joindre (extrait KBIS, bilan, relevé d'identité bancaire, pièce d'identité du dirigeant). Nécessaires à l'instruction de votre demande, c'est-à-dire à des mesures précontractuelles prises à votre demande (article 6.1.b).

Avis clients — votre appréciation, votre nom d'affichage et la commande concernée. Publiés avec votre accord (article 6.1.a), retirable à tout moment.

Messages de contact — ce que vous nous écrivez, pour y répondre (intérêt légitime, article 6.1.f).

Journaux techniques — adresse IP, horodatage et pages consultées, conservés pour la sécurité du site et le diagnostic des pannes (intérêt légitime).

Une demande de financement suppose la transmission de votre dossier à un établissement financier tiers, qui décide seul de l'accorder ou non. Ce transfert est indissociable de la démarche : sans lui, la demande ne peut pas être instruite.

Votre dossier est transmis à NEOLEASY, SAS immatriculée au RCS de Nanterre sous le numéro 888 726 163, à Colombes (92), qui instruit la demande de financement. Cette société est distincte de la nôtre : elle traite ces données sous sa propre responsabilité et applique sa propre politique de confidentialité.

Les pièces jointes (relevé d'identité bancaire, pièce d'identité, bilan) ne sont demandées que parce qu'elles accélèrent l'étude du dossier. Vous n'êtes pas tenu de les fournir au moment de la demande : elles peuvent être transmises plus tard, directement à l'établissement financier.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles à nos équipes, et transmises aux prestataires strictement nécessaires au service :

Stripe — encaissement par carte bancaire. Alma — paiement en plusieurs fois, lorsque vous le choisissez. Resend — envoi des courriers électroniques de commande et de compte. OVHcloud — hébergement du site et stockage des fichiers, en France. Le transporteur de votre commande, pour la livraison. L'établissement financier, pour une demande de leasing.

Ces prestataires n'agissent que sur nos instructions et pour les finalités décrites. Certains peuvent traiter des données hors de l'Union européenne ; ces transferts sont alors encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Vos données peuvent enfin être communiquées si la loi nous y oblige, ou pour établir, exercer ou défendre un droit en justice.

Compte client — pendant toute la durée de la relation commerciale, puis trois ans à compter du dernier contact.

Commandes, factures et pièces comptables — dix ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce.

Demande de financement non aboutie — trois ans à compter du dernier contact, pour pouvoir reprendre le dossier ; les pièces jointes sensibles sont supprimées dès que la demande est close.

Avis clients — jusqu'à leur retrait à votre demande.

Messages de contact — trois ans à compter du dernier échange.

Journaux techniques — douze mois au plus.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité des données que vous nous avez fournies. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant.

Pour exercer ces droits, écrivez à informatique@neoleasy.fr ou à l'adresse du siège. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.

Certains droits connaissent des limites : nous ne pouvons pas effacer une facture avant le terme du délai légal de conservation, ni interrompre un traitement nécessaire à l'exécution d'une commande en cours.

Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Le site dépose les cookies strictement nécessaires à son fonctionnement : maintien de votre panier, de votre session et de votre connexion. À l'étape de règlement s'y ajoutent les cookies de prévention de la fraude de notre prestataire de paiement Stripe. Ces cookies sont dispensés de consentement, car sans eux le service demandé ne peut pas être rendu.

Deux réglages de confort sont conservés dans le stockage local de votre navigateur : la durée de leasing que vous consultez et la promotion que vous avez masquée. Ils ne sont transmis à personne et ne permettent pas de vous identifier. Vous pouvez les refuser, auquel cas ils sont effacés.

Aucun cookie publicitaire, aucune mesure d'audience et aucun profilage ne sont mis en œuvre. Si un tel outil devait être ajouté, il serait soumis à votre consentement préalable et cette page mise à jour avant tout dépôt.

Le détail de chaque cookie — nom, finalité, durée — et le moyen de revenir sur votre choix à tout moment figurent sur la page cookies et traceurs.

Vous pouvez également configurer votre navigateur pour refuser les cookies ; le panier et la connexion cesseront alors de fonctionner.

Le site est servi en HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair. L'accès au back-office est restreint et authentifié.

Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.

Cette politique peut évoluer ; la date de mise à jour figure en tête de page. Voir également nos conditions d'utilisation et nos conditions de vente.