La protection de vos données personnelles est au coeur de nos préoccupations.

La présente politique explique de manière transparente quelles données nous traitons, pour quelles finalités, sur quelles bases légales, pendant combien de temps et comment exercer vos droits.

À télécharger : RSU/TyreSystem - Politique de gestion et de protection des données personnelles pour nos clients et fournisseurs

1. Champ d'application et personnes concernées

La présente politique s’applique au site et aux services TyreSystem France exploités par RSU SASU. TyreSystem s’adresse exclusivement à des clients professionnels. Les personnes concernées sont néanmoins les personnes physiques qui visitent le site, sollicitent des informations ou agissent pour un client ou un prospect professionnel, notamment ses dirigeants, salariés, mandataires, acheteurs et utilisateurs de compte.
Les termes « données personnelles », « traitement », « responsable du traitement », « sous-traitant » et « personne concernée » ont le sens défini à l’article 4 du règlement (UE) 2016/679 (« RGPD »).

2. Responsable du traitement des données et contact

Responsable du traitement : RSU S.A.S.U.
Adresse : 7 avenue de Strasbourg, 68350 Brunstatt-Didenheim, France
Président : Simon Reichenecker
Immatriculation : RCS Mulhouse - SIREN 105 377 469 Contact général : contact@tyresystem.fr
Protection des données : privacy@rsu.fr
Vous pouvez utiliser l'adresse privacy@rsu.fr poru toute question relative à la présente politique ou pour exercer vos droits.

3. Origine et catégories de données

Nous traitons, selon votre utilisation des services, les catégories de données suivantes :

• données d’identification et coordonnées professionnelles : nom, prénom, fonction, société, adresse professionnelle, adresse électronique et numéro de téléphone ;
• données de compte et d’authentification : identifiant, mot de passe chiffré, rôles, habilitations et historique de connexion ;
• données relatives aux commandes, livraisons, retours, factures, paiements, réclamations et échanges avec le service client ;
• données de navigation et de sécurité : adresse IP, date et heure, pages consultées, URL de provenance, navigateur, système d’exploitation, identifiants techniques et journaux ;
• données relatives au consentement et aux préférences : identifiant de consentement, choix, date, heure et preuve associée ;
• données relatives au véhicule et, lorsque vous utilisez FELGOMAT, photographie du véhicule ;
• données professionnelles, légales, financières et de solvabilité relatives à l’entreprise cliente ou prospect, issues de celle-ci, d’Ellisphere et de sources publiques.

Ces données proviennent directement de vous ou de l’entreprise pour laquelle vous agissez, de votre utilisation du site, de nos prestataires, ou de sources professionnelles et registres publics. Lorsque votre entreprise nous communique les coordonnées d’un destinataire pour une livraison directe, elle doit s’assurer qu’elle est autorisée à nous les transmettre et lui fournir l’information nécessaire.

4. Fonctionnement, sécurité du site et traceurs

4.1 Journaux techniques et sécurité

Lors de chaque accès, nos serveurs peuvent enregistrer automatiquement l’adresse IP, la date et l’heure, la ressource demandée, le type de requête, l’URL de provenance, le navigateur, le système d’exploitation et des informations sur l’appareil. Ces données servent à afficher le site, prévenir et détecter les erreurs, les abus, les tentatives d’intrusion et la fraude.

Bases légales : notre intérêt légitime à exploiter un service fiable et sécurisé (artcile 6, paragraphe 1, point f du RGPD)

Durée : les journaux de navigation ordinaires sont conservés 7 jours ; des journaux de sécurité ciblés peuvent être conservés de 6 à 12 mois lorsqu’ils sont nécessaires à la détection et à l’analyse d’incidents

Destinataires : personnel habilité de RSU, hébergeur et prestataires techniques strictement nécessaires

4.2 Traceurs strictement nécessaires

Nous utilisons des cookies ou technologies similaires indispensables au service que vous demandez, par exemple pour sécuriser la connexion, mémoriser une session, conserver le contenu du panier, enregistrer une langue ou conserver votre choix en matière de traceurs. Ces traceurs ne sont pas utilisés pour mesurer votre audience ou vous adresser de la publicité.

Bases légales : article 82 de la loi Informatique et Libertés pour l’accès au terminal ; selon le traitement associé, exécution du contrat, obligation légale ou intérêt légitime au titre de l’article 6 du RGPD

Durée : durée de la session ou durée indiquée dans l’outil « Gérer mes cookies », sans prolongation injustifiée

4.3 Traceurs optionnels et gestion du consentement

Les traceurs de mesure d’audience non exemptés, de publicité, de remarketing, de personnalisation, de contenus intégrés et de suivi des courriels ne sont activés qu’après votre consentement. Vous pouvez les accepter ou les refuser par finalité et modifier votre choix à tout moment depuis le contrôle « Gérer mes cookies », accessible sur le site. Le retrait n’affecte pas la licéité des traitements déjà réalisés.

Données : identifiant de consentement, choix, date et heure, informations techniques sur l’appareil et adresse IP

Finalités : recueillir, conserver et démontrer vos choix ; piloter les traceurs selon ces choix

Bases légales : consentement (article 6, paragraphe 1, point a du RGPD et article 82 de la loi Informatique et Libertés) ; obligation de démontrer le consentement (articles 6, paragraphe 1, point c et 7 du RGPD)

Durée : votre choix est sollicité à nouveau au plus tard après 6 mois ; la durée de chaque traceur est indiquée dans « Gérer mes cookies » et ne dépasse pas 13 mois lorsque cette limite est applicable

4.4 Hébergement, maintenance et agence web

Le site est hébergé sur l’infrastructure de RSU. Les données nécessaires à son affichage, à sa disponibilité et à sa sécurité y sont traitées. Une agence web peut accéder, sur instruction de RSU, aux comptes techniques, formulaires et journaux nécessaires à la maintenance, à la correction d’erreurs et à l’optimisation du site.

Bases légales : notre intérêt légitime à assurer la disponibilité, la sécurité, la maintenance et l’efficacité du site

Durée : Smarketer GmbH, Salzufer 8, 10587 Berlin, Allemagne. Politique de confidentialité de Smarketer Aucun transfert hors EEE n’est prévu pour cette prestation

5. Mesure d'audience et optimisation

Avec votre consentement, nous analysons la fréquentation, les parcours, les clics, le défilement, les conversions et les caractéristiques techniques afin de mesurer la performance du site, comprendre l’intérêt porté à nos contenus et améliorer les formulaires, fonctions et parcours. Des identifiants pseudonymes peuvent permettre de reconnaître un navigateur lors de visites ultérieures. Nous ne cherchons pas à identifier directement les visiteurs à partir de ces statistiques.

Données : pages consultées, interactions, horaires, identifiants pseudonymes, informations sur l’appareil, adresse IP abrégée ou anonymisée, zone géographique approximative et, le cas échéant, données de conversion

Bases légales : votre consentement

Durée : traceurs au maximum 13 mois ; informations de mesure d’audience au maximum 25 mois, sous réserve d’une durée plus courte dans « Gérer mes cookies »

Google Tag Manager et Google Analytics 4. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité de Google

6. Publicité en ligne, mesure des conversions et remarketing

Avec votre consentement, nous pouvons mesurer l’efficacité de nos annonces sur les moteurs de recherche et autres plateformes, constituer des audiences et présenter des annonces adaptées aux interactions réalisées avec notre site. Les technologies concernées incluent notamment des cookies, pixels et balises. Les fournisseurs peuvent rapprocher les données de leur propre compte si vous êtes connecté à leurs services.

Données : identifiants pseudonymes, annonces consultées ou cliquées, pages et produits consultés, conversions, appareil, adresse IP, zone géographique approximative et paramètres de campagne

Bases légales : votre consentement

Durée : durée indiquée dans « Gérer mes cookies », dans la limite de 13 mois pour les traceurs

Google Ads et Google AdSense. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité de Google

Microsoft Advertising. Microsoft Ireland Operations Limited et, selon les opérations, Microsoft Corporation. Déclaration de confidentialité de Microsoft

7. Réseaux sociaux et messageries

RSU anime des profils professionnels afin de présenter son activité, publier des informations, répondre aux messages et échanger avec des clients, prospects et candidats. Lorsque vous utilisez une plateforme, son exploitant traite vos données selon ses propres règles. Pour certaines statistiques d’audience fournies par les plateformes, RSU et l’exploitant peuvent être responsables conjoints dans les limites prévues par leurs accords.

Données : nom de profil, coordonnées, messages, contenus partagés, réactions, abonnements, données d’usage, appareil, adresse IP et, le cas échéant, localisation

Finalités : communication, réponse aux demandes, information professionnelle, animation de la communauté et statistiques agrégées

Bases légales : notre intérêt légitime à communiquer sur notre activité et répondre aux utilisateurs ; votre consentement pour les traceurs ou fonctionnalités qui le requièrent

Durée : durée de l’échange ou de la finalité, puis archivage éventuel pendant la durée nécessaire à la défense de droits ; les durées propres aux plateformes relèvent de leurs politiques

Facebook et Instagram. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Politique de confidentialité de Meta
Statistiques des Pages Facebook : avenant relatif au responsable du traitement

LinkedIn. LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Politique de confidentialité de LinkedIn

XING. New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne. Politique de confidentialité de XING

YouTube. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité de Google

WhatsApp Business. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Politique de confidentialité de WhatsApp

8. Contenus intégrés et protection contre les abus

Certaines pages peuvent intégrer des vidéos, cartes, boutons ou autres contenus fournis par des tiers. Sauf lorsqu’une technologie est strictement nécessaire au service demandé, ces contenus ne communiquent avec le tiers qu’après votre consentement ou une action explicite de votre part. Le tiers peut alors recevoir votre adresse IP, des informations sur l’appareil et des données d’interaction.

Bases légales : votre consentement pour les contenus et traceurs optionnels ; notre intérêt légitime à protéger les formulaires et comptes contre les abus lorsque la technologie est strictement nécessaire

Google reCAPTCHA et YouTube en mode de confidentialité avancé. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité de Google

9. Newsletter et communications commerciales B2B

9.1 Newsletter et suivi des campagnes

Lorsque vous vous inscrivez à une newsletter soumise à consentement, nous utilisons votre adresse électronique et, le cas échéant, votre nom pour l’envoi demandé. Une confirmation de l’inscription peut être requise. Chaque message comporte un lien de désabonnement. Le suivi individuel de l’ouverture et des clics n’est activé qu’avec votre consentement lorsqu’il n’est pas strictement nécessaire à l’acheminement du message.

Bases légales : votre consentement pour l’inscription et le suivi optionnel ; obligation de conserver la preuve du consentement

Durée : jusqu’au retrait du consentement ; la preuve de l’inscription et du retrait est conservée pendant la durée nécessaire à la défense de nos droits

Brevo. Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne. Politique de confidentialité de Brevo

9.2 Prospection auprès de profesionnels

Nous pouvons adresser à vos coordonnées professionnelles des informations relatives à des produits et services TyreSystem en rapport avec votre activité. Ce traitement repose sur notre intérêt légitime à développer et entretenir nos relations B2B. Vous êtes informé lors de la collecte et pouvez vous opposer simplement et gratuitement, notamment grâce au lien présent dans chaque courriel. Lorsque la loi exige un consentement, nous le recueillons avant l’envoi.

Durée : pendant la relation commerciale puis 3 ans après sa fin ; pour un prospect, 3 ans à compter de la collecte ou du dernier contact venant de sa part ; les données minimales d’une liste d’opposition sont conservées uniquement afin de respecter durablement son choix

10. Compte professionnel, commandes, livraisons et retours

Nous traitons les données nécessaires à la création et à l’administration du compte professionnel, à la validation des habilitations, à la préparation et au suivi des commandes, à la livraison, à la facturation, au recouvrement, aux retours, au service après-vente et à la gestion des réclamations. Une commande peut être livrée directement au client de notre client professionnel ; dans ce cas, les coordonnées du destinataire sont utilisées uniquement pour exécuter et suivre la livraison et traiter les incidents associés.

Données : identité et coordonnées professionnelles, société, compte et habilitations, commandes, produits, prix, livraison, facturation, paiement, retours, échanges et journaux de sécurité

Bases légales : exécution du contrat ou mesures précontractuelles lorsque la personne est elle-même partie au contrat ; intérêt légitime à administrer la relation B2B lorsque la personne agit pour une société ; obligations comptables, fiscales et de lutte contre la fraude

Destinataires : équipes habilitées de RSU, fournisseurs et entrepôts concernés, transporteurs, prestataires de paiement, support client, prestataires informatiques, conseils et autorités lorsque la loi l’exige

Durée : pendant la relation commerciale ; les données nécessaires à la preuve et aux réclamations peuvent être archivées 5 ans ; les factures et pièces comptables sont conservées 10 ans

11. Paiements et contrôle de solvabilité

11.1 Prestataires de paiement

Selon le moyen de paiement choisi, les données nécessaires à la transaction sont transmises à la banque, au prestataire de paiement par carte ou au prestataire de paiement concerné. RSU ne reçoit pas nécessairement les données de paiement complètes ; nous recevons notamment le statut de la transaction et les références nécessaires au rapprochement, à la comptabilité et au traitement des contestations.

Bases légales : exécution du contrat, respect des obligations légales et intérêt légitime à sécuriser et simplifier les paiements

PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Politique de confidentialité de PayPal

11.2 Contrôle de solvabilité avec Ellisphere

Lorsque votre entreprise demande ou utilise le paiement sur facture avec règlement différé, RSU évalue le risque d’impayé. À cette fin, nous consultons Ellisphere à partir des identifiants de l’entreprise, notamment sa dénomination, son adresse et son numéro SIREN ou SIRET. Ellisphere peut nous fournir des informations issues de sources professionnelles et publiques, un score de défaillance, un avis de crédit et des indicateurs relatifs à la situation légale, financière et aux expériences de paiement de l’entreprise.

Ces éléments aident RSU à décider si le paiement différé peut être proposé et, le cas échéant, dans quelle limite. Ellisphere fournit une évaluation ; RSU reste responsable de sa décision commerciale. Un résultat défavorable peut conduire à refuser ou limiter le paiement sur facture, sans empêcher l’utilisation d’un autre moyen de paiement disponible, tel qu’un paiement anticipé, une carte bancaire ou PayPal. Vous pouvez demander un réexamen humain et nous communiquer des informations complémentaires à l’adresse privacy@rsu.fr.

Personnes et données concernées : l’évaluation vise l’entreprise ; des données relatives à ses dirigeants ou représentants peuvent apparaître lorsqu’elles sont nécessaires à l’identification, à l’analyse du risque ou à la prévention de la fraude

Bases légales : notre intérêt légitime à prévenir les impayés, sécuriser le crédit fournisseur et adapter les conditions de paiement ; mesures précontractuelles lorsqu’elles concernent directement une personne physique partie au contrat

Source et destinataires : Ellisphere et sources publiques ; équipes RSU habilitées à la finance, au crédit et à la relation client

Durée : le résultat est utilisé tant qu’il demeure pertinent pour la décision de crédit et est actualisé lorsque nécessaire ; la décision et ses éléments justificatifs peuvent être archivés jusqu’à 5 ans pour gérer la relation, les contestations et la défense de droits

Ellisphere. Ellisphere, Tour Franklin, 100-101 Terrasse Boieldieu, 92042 Paris La Défense Cedex, France. Politique de protection des données d’Ellisphere

12. Demandes de contact et service client

Lorsque vous nous contactez, nous traitons les coordonnées, le contenu du message et les pièces transmises afin de répondre, suivre la demande, documenter les échanges et améliorer le service. Selon la demande, le traitement repose sur des mesures précontractuelles, l’exécution du contrat, une obligation légale ou notre intérêt légitime à gérer efficacement la relation B2B.

Durée : le temps du traitement de la demande, puis jusqu’à 3 ans après sa clôture ou plus longtemps lorsque l’échange doit être rattaché à une commande, une facture, une garantie ou un contentieux soumis à une autre durée

Zendesk. Zendesk, Inc., 989 Market Street, San Francisco, California 94103, États-Unis. Politique de confidentialité de Zendesk

13. Simulateur de jantes FELGOMAT

FELGOMAT permet de visualiser des jantes sur un modèle de véhicule sélectionné à partir d’une liste ou d’informations du véhicule. Vous pouvez également téléverser une photographie de profil de votre véhicule. Nous traitons alors le modèle, la marque, les références du véhicule, la photographie, les données techniques et les interactions nécessaires à la simulation.

Finalités : faciliter la recherche de jantes, fournir la simulation demandée et améliorer l’expérience du service

Bases légales : votre consentement pour le téléversement et le traitement de la photographie ; notre intérêt légitime à fournir et sécuriser les fonctions de recherche

Durée : la photographie est utilisée pour la session de simulation et supprimée lorsqu’elle n’est plus nécessaire ; les données techniques suivent les durées applicables aux journaux et traceurs

14. Destinataires, sous-traitants et transferts hors EEE

Nous limitons l’accès aux données aux collaborateurs habilités et aux prestataires qui en ont besoin pour les finalités décrites. Nos sous-traitants agissent sur instructions écrites, sont liés par un contrat conforme à l’article 28 du RGPD et doivent mettre en œuvre des mesures de sécurité appropriées. Certains prestataires, notamment des plateformes, établissements de paiement ou fournisseurs d’informations, peuvent agir en qualité de responsables distincts pour leurs propres traitements.

Lorsqu’un traitement implique un transfert de données hors de l’Espace économique européen, nous veillons à ce qu’il repose sur une décision d’adéquation, notamment le cadre UE-États-Unis lorsque le destinataire est certifié, sur les clauses contractuelles types de la Commission européenne ou sur une autre garantie valable. Nous appliquons, lorsque nécessaire, des mesures complémentaires. Vous pouvez obtenir des informations sur les garanties applicables en écrivant à privacy@rsu.fr.

Décisions d’adéquation de la Commission Européenne : consulter la page officielle

15. Durées de conservation

Nous conservons les données en base active pendant la durée nécessaire à la finalité, puis, lorsqu’une obligation ou la défense de droits le justifie, en archivage intermédiaire avec un accès restreint. Les principales durées sont récapitulées ci-dessous ; une durée plus longue s’applique lorsqu’un texte l’impose, qu’un litige est en cours ou qu’une conservation est nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

Le tableau ci-dessous récapitule les durées de conservation des données par catégorie et finalité.

16. Décisions automatisées et profilage

Les outils de mesure, de publicité et de solvabilité peuvent produire des scores, segments ou indicateurs. RSU ne prend pas, à l’égard d’une personne physique, de décision produisant des effets juridiques ou l’affectant de manière significative qui serait fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD. Pour le paiement différé, RSU conserve la maîtrise de la décision et vous pouvez demander un réexamen humain.

17. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez exercer les droits suivants :

• accès à vos données et obtention d’une copie ;
• rectification des données inexactes et complément des données incomplètes ;
• effacement de vos données ;
• limitation du traitement ;
• portabilité des données que vous avez fournies lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;
• retrait de votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime ;
• opposition à tout moment, sans motif et gratuitement, à l’utilisation de vos données à des fins de prospection ;
• définition de directives relatives au sort de vos données après votre décès, dans les conditions du droit français.

Pour exercer vos droits, écrivez à privacy@rsu.fr ou à RSU SASU, 7 avenue de Strasbourg, 68350 Brunstatt-Didenheim, France. Précisez le droit concerné et les éléments permettant d’identifier votre compte ou votre demande. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Nous répondons en principe dans un délai d’un mois, susceptible d’être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; vous en serez alors informé.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr

18. Sécurité, liens externes et mises à jour

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé. Ces mesures comprennent notamment la gestion des habilitations, la journalisation, la sécurisation des échanges, la sauvegarde et le contrôle de nos prestataires.

Le site peut contenir des liens vers des services de tiers. RSU ne contrôle pas leurs pratiques ; nous vous invitons à consulter leurs politiques. Nous pouvons mettre à jour la présente politique pour tenir compte d’évolutions légales, techniques ou organisationnelles. La date de la version en vigueur figure en tête et en fin de document. En cas de modification importante, une information appropriée sera affichée sur le site ou adressée par un autre moyen adapté.

19. Gestion des cookies

Personnaliser la configuration des cookies, comme bon vous semble .

Dernière mise à jour : 10 septembre 2026