Confidentialité

Dernière mise à jour : 24 août 2026

La présente politique de confidentialité décrit comment Castello (le « Site », « nous », « notre » ou « nos ») collecte, utilise et communique vos données personnelles lorsque vous visitez hellocastello.com (le « Site »), utilisez nos services, y effectuez un achat ou communiquez avec nous d’une autre manière au sujet du Site (ensemble, les « Services »). Au sens de la présente politique de confidentialité, « vous » et « votre » désignent votre personne en tant qu’utilisateur des Services, que vous soyez client, visiteur du site web ou toute autre personne dont nous avons collecté les informations conformément à la présente politique de confidentialité.

Veuillez lire attentivement la présente politique de confidentialité.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, notamment afin de refléter des changements dans nos pratiques ou pour d’autres motifs opérationnels, juridiques ou réglementaires. Nous publierons la politique de confidentialité révisée sur le Site, mettrons à jour la date de « dernière mise à jour » et prendrons toute autre mesure requise par la loi.

Comment nous collectons et utilisons vos données personnelles

Pour fournir les Services, nous collectons des données personnelles comme indiqué ci-dessous. Les informations que nous collectons et utilisons varient selon la manière dont vous interagissez avec nous.

Outre les utilisations spécifiques indiquées ci-dessous, nous pouvons utiliser les informations que nous collectons à votre sujet pour communiquer avec vous, fournir ou améliorer les Services, respecter toute obligation légale applicable, faire appliquer toutes conditions de service applicables et protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou de tiers.

Quelles données personnelles collectons-nous ?

Le type de données personnelles que nous obtenons à votre sujet dépend de la manière dont vous interagissez avec notre Site et utilisez nos Services. Lorsque nous employons le terme « données personnelles », nous désignons les informations qui vous identifient, se rapportent à vous, vous décrivent ou peuvent être associées à vous. Les sections suivantes décrivent les catégories et les types précis de données personnelles que nous collectons.

Informations que nous collectons directement auprès de vous

Les informations que vous nous transmettez directement via nos Services peuvent comprendre :

Coordonnées – y compris vos nom, adresse, numéro de téléphone et adresse e-mail.
Informations de commande – y compris vos nom, adresse de facturation, adresse de livraison, confirmation de paiement, adresse e-mail et numéro de téléphone.
Informations de compte – y compris votre nom d’utilisateur, votre mot de passe, vos questions de sécurité et d’autres informations utilisées pour la sécurité du compte.
Informations d’assistance client – y compris les informations que vous intégrez à vos communications avec nous, par exemple lorsque vous envoyez un message via les Services.

Certaines fonctionnalités des Services peuvent exiger que vous nous fournissiez directement certaines informations vous concernant. Vous pouvez choisir de ne pas fournir ces informations, mais cela peut vous empêcher d’utiliser ces fonctionnalités ou d’y accéder.

Informations que nous collectons sur votre utilisation

Nous pouvons également collecter automatiquement certaines informations sur votre interaction avec les Services (les « données d’utilisation »). À cette fin, nous pouvons utiliser des cookies, des pixels et des technologies similaires (les « cookies ») Les données d’utilisation peuvent comprendre des informations sur la manière dont vous accédez à notre Site et à votre compte et dont vous les utilisez, notamment des informations sur votre appareil, sur votre navigateur, sur votre connexion réseau, votre adresse IP ainsi que d’autres informations relatives à votre interaction avec les Services.

Informations obtenues auprès de tiers

Enfin, nous pouvons recevoir des informations vous concernant de la part de tiers, notamment de fournisseurs et de prestataires de services qui collectent des informations pour notre compte, par exemple :

des entreprises qui soutiennent notre Site et nos Services, comme Shopify.
nos prestataires de paiement, qui collectent des informations de paiement (par exemple compte bancaire, informations de carte de crédit ou de débit, adresse de facturation) afin de traiter votre paiement, d’exécuter vos commandes et de vous fournir les produits ou services que vous avez demandés, dans le cadre de l’exécution de notre contrat avec vous.
Lorsque vous visitez notre Site, ouvrez les e-mails que nous vous envoyons ou cliquez dedans, ou interagissez avec nos Services ou nos publicités, nous-mêmes ou des tiers avec lesquels nous travaillons pouvons collecter automatiquement certaines informations à l’aide de technologies de suivi en ligne telles que les pixels, les balises web, les kits de développement logiciel, les bibliothèques tierces et les cookies.

Toutes les informations que nous recevons de tiers sont traitées conformément à la présente politique de confidentialité. Voir également la section ci-dessous, Sites web et liens de tiers.

Comment nous utilisons vos données personnelles

Fourniture de produits et de services. Nous utilisons vos données personnelles pour vous fournir les Services et exécuter notre contrat avec vous, notamment pour traiter vos paiements, exécuter vos commandes, vous envoyer des notifications relatives à votre compte, à vos achats, retours, échanges ou autres transactions, créer, gérer et administrer votre compte, organiser l’expédition, faciliter les retours et les échanges, ainsi que d’autres fonctions et fonctionnalités liées à votre compte.
Marketing et publicité. Nous pouvons utiliser vos données personnelles à des fins de marketing et de publicité, par exemple pour vous envoyer des communications marketing et promotionnelles par e-mail, SMS ou courrier postal et pour vous présenter des publicités relatives à des produits ou services. Cela peut inclure, le cas échéant, l’utilisation de vos données personnelles afin de mieux adapter les Services et la publicité sur notre Site et sur d’autres sites web. Si vous résidez dans l’EEE, la base légale de ces activités de traitement est notre intérêt légitime à vendre nos produits, conformément à l’art. 6, par. 1 (f) du RGPD.
Sécurité et prévention de la fraude. Nous utilisons vos données personnelles pour détecter d’éventuelles activités frauduleuses, illégales ou malveillantes, enquêter à leur sujet ou prendre les mesures qui s’imposent. Si vous choisissez d’utiliser les Services et d’enregistrer un compte, vous êtes responsable de la sécurité de vos identifiants de connexion. Nous vous recommandons vivement de ne communiquer à personne votre nom d’utilisateur, votre mot de passe ou d’autres données d’accès. Si vous pensez que votre compte a été compromis, veuillez nous contacter immédiatement. Si vous résidez dans l’EEE, la base légale de ces activités de traitement est notre intérêt légitime à garantir la sécurité de notre site web pour vous et pour les autres clients, conformément à l’art. 6, par. 1 (f) du RGPD.
Communication avec vous et amélioration du service. Nous utilisons vos données personnelles pour vous offrir une assistance client et améliorer nos Services. Cela relève de notre intérêt légitime à pouvoir vous répondre, à vous fournir des services efficaces et à maintenir notre relation commerciale avec vous, conformément à l’art. 6, par. 1 (f) du RGPD.

Cookies

Comme de nombreux sites web, nous utilisons des cookies sur notre Site. Vous trouverez des informations précises sur les cookies que nous utilisons dans le cadre de l’exploitation de notre boutique via Shopify à l’adresse https://www.shopify.com/legal/cookies. Nous utilisons des cookies pour exploiter et améliorer notre Site et nos Services (y compris pour mémoriser vos actions et vos préférences), pour réaliser des analyses et mieux comprendre l’interaction des utilisateurs avec les Services (dans notre intérêt légitime à administrer, améliorer et optimiser les Services). Nous pouvons également autoriser des tiers et des prestataires de services à utiliser des cookies sur notre Site afin de mieux adapter les Services, les produits et la publicité sur notre Site et sur d’autres sites web.

La plupart des navigateurs acceptent automatiquement les cookies par défaut. Vous pouvez toutefois configurer votre navigateur pour supprimer ou refuser les cookies via ses paramètres. Veuillez noter que la suppression ou le blocage des cookies peut nuire à votre expérience d’utilisation et entraîner un mauvais fonctionnement ou l’indisponibilité de certains Services, y compris de certaines fonctions et fonctionnalités générales. Par ailleurs, le blocage des cookies ne peut pas empêcher totalement la transmission d’informations à des tiers, par exemple à nos partenaires publicitaires.

Comment nous communiquons les données personnelles

Dans certaines circonstances, nous pouvons communiquer vos données personnelles à des tiers aux fins de l’exécution du contrat, à des fins légitimes et pour d’autres motifs relevant de la présente politique de confidentialité. Ces circonstances peuvent notamment comprendre :

avec des fournisseurs ou d’autres tiers qui fournissent des services pour notre compte (par exemple gestion informatique, traitement des paiements, analyse de données, assistance client, stockage cloud, exécution des commandes et expédition).
avec des partenaires commerciaux et marketing, afin de vous fournir des services et de vous proposer de la publicité. Nos partenaires commerciaux et marketing utilisent vos données conformément à leurs propres politiques de confidentialité.
lorsque vous nous demandez, nous invitez ou nous donnez autrement votre consentement pour communiquer certaines informations à des tiers, par exemple afin de vous expédier des produits ou du fait de votre utilisation de widgets de réseaux sociaux ou d’intégrations de connexion, et ce avec votre consentement.
avec nos filiales ou, plus largement, au sein de notre groupe d’entreprises, dans notre intérêt légitime à exploiter une activité prospère.
dans le cadre d’une opération commerciale telle qu’une fusion ou une faillite, afin de respecter toute obligation légale applicable (y compris pour répondre à des assignations, des mandats de perquisition et des demandes similaires), de faire appliquer toutes conditions de service applicables et de protéger ou défendre les Services, nos droits et les droits de nos utilisateurs ou de tiers.

Nous communiquons les catégories suivantes de données personnelles et de données personnelles sensibles concernant les utilisateurs aux fins indiquées ci-dessus dans « Comment nous collectons et utilisons vos données personnelles » et « Comment nous communiquons les données personnelles ».

CatégorieCatégories de destinataires

Identifiants, tels que les coordonnées de base et certaines informations de commande et de compte
Informations commerciales, telles que les informations de commande, les informations d’achat et les informations d’assistance client
Activité sur Internet ou sur d’autres réseaux similaires, telle que les données d’utilisation
Données de géolocalisation, par exemple les lieux déterminés à partir d’une adresse IP ou par d’autres moyens techniques
Fournisseurs et tiers qui fournissent des services pour notre compte (tels que fournisseurs d’accès à Internet, prestataires de paiement, partenaires de traitement des commandes, partenaires d’assistance client et fournisseurs d’analyse de données)
Partenaires commerciaux et marketing
Sociétés affiliées

Nous n’utilisons ni ne publions vos données personnelles sans votre consentement ou à des fins de déduction vous concernant.

Avec votre consentement, nous communiquons des données personnelles aux fins d’activités de publicité et de marketing, comme suit.

Sites web et liens de tiers.

Notre Site peut contenir des liens vers des sites web ou d’autres plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des sites qui ne nous sont pas affiliés ou que nous ne contrôlons pas, il vous appartient d’examiner leurs politiques de confidentialité et de sécurité ainsi que leurs autres conditions. Nous ne garantissons pas et n’assumons aucune responsabilité quant à la protection des données ou à la sécurité de ces sites, y compris quant à l’exactitude, l’exhaustivité ou la fiabilité des informations qui s’y trouvent. Les informations que vous fournissez dans des espaces publics ou semi-publics, y compris celles que vous partagez sur des plateformes de réseaux sociaux tierces, peuvent également être consultées par d’autres utilisateurs des Services et/ou par les utilisateurs de ces plateformes tierces, sans restriction quant à leur utilisation par nous-mêmes ou par des tiers. Le fait que nous incluions de tels liens ne constitue pas automatiquement une approbation du contenu de ces plateformes ni de leurs propriétaires ou exploitants, sauf mention contraire dans les Services.

Données des enfants

Les Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous êtes le parent ou le tuteur d’un enfant qui nous a transmis ses données personnelles, vous pouvez nous joindre via les coordonnées indiquées ci-dessous et demander la suppression de ces données.

À la date d’entrée en vigueur de la présente politique de confidentialité, nous n’avons pas connaissance de « communiquer » ou de « vendre » des données personnelles de personnes de moins de 16 ans (au sens de ces termes dans la législation applicable).

Sécurité et conservation de vos données

Veuillez noter qu’aucune mesure de sécurité n’est parfaite ou impénétrable et que nous ne pouvons pas garantir une « sécurité parfaite ». De plus, les informations que vous nous envoyez peuvent ne pas être sécurisées pendant leur transmission. Nous vous recommandons de ne pas utiliser de canaux non sécurisés pour nous communiquer des informations sensibles ou confidentielles.

La durée de conservation de vos données personnelles dépend de différents facteurs, par exemple du fait que nous ayons besoin de ces données pour gérer votre compte, fournir les Services, respecter des obligations légales, régler des litiges ou faire appliquer d’autres contrats et politiques applicables.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits énumérés ci-dessous à l’égard de vos données personnelles. Ces droits ne sont toutefois pas absolus et ne s’appliquent que dans certaines circonstances. Dans certains cas, nous pouvons refuser votre demande dans la mesure permise par la loi.

Droit d’accès / d’information : vous pouvez avoir le droit de demander l’accès aux données personnelles que nous détenons à votre sujet, y compris des précisions sur la manière dont nous les utilisons et les communiquons.
Droit à l’effacement : vous pouvez avoir le droit de demander la suppression des données personnelles que nous détenons à votre sujet.
Droit de rectification : vous pouvez avoir le droit de demander la correction des données personnelles inexactes que nous détenons à votre sujet.
Droit à la portabilité : vous pouvez avoir le droit d’obtenir une copie des données personnelles que nous détenons à votre sujet et, dans certaines circonstances et sous certaines exceptions, d’en demander la transmission à un tiers.
Droit d’opposition à la vente, à la communication ou à la publicité ciblée : vous pouvez avoir le droit de nous demander de ne pas « vendre » ni « communiquer » vos données personnelles, ou de vous opposer au traitement de vos données personnelles à des fins considérées comme de la « publicité ciblée » au sens des lois applicables en matière de protection des données. Veuillez noter que si vous visitez notre Site avec le signal de préférence de refus « Global Privacy Control » activé, nous le traitons automatiquement, selon votre localisation, comme une demande d’opposition à la « vente » ou à la « communication » d’informations pour l’appareil et le navigateur que vous utilisez pour visiter le Site.
Limitation du traitement : vous pouvez avoir le droit de nous demander de cesser ou de limiter le traitement de vos données personnelles.
Retrait du consentement : lorsque nous nous fondons sur votre consentement pour traiter vos données personnelles, vous pouvez avoir le droit de retirer ce consentement.
Droit de recours : si nous refusons de donner suite à votre demande, vous pouvez avoir le droit de contester notre décision. Vous pouvez le faire en répondant directement à notre refus.
Gérer vos préférences de communication : nous pouvons vous envoyer des e-mails promotionnels et vous pouvez à tout moment refuser de les recevoir en utilisant le lien de désinscription figurant dans les e-mails que nous vous adressons. Si vous vous désinscrivez, nous pouvons continuer à vous envoyer des e-mails sans finalité publicitaire, par exemple au sujet de votre compte ou de vos commandes.

Vous pouvez exercer ces droits comme indiqué sur notre Site ou en nous contactant via les coordonnées indiquées ci-dessous.

Nous n’exercerons aucune discrimination à votre encontre si vous exercez l’un de ces droits. Nous pouvons avoir besoin de collecter auprès de vous des informations permettant de vérifier votre identité, comme votre adresse e-mail ou vos informations de compte, avant de pouvoir répondre sur le fond à votre demande. Conformément aux lois applicables, vous pouvez désigner un représentant autorisé pour formuler en votre nom des demandes d’exercice de vos droits. Avant d’accepter une telle demande d’un représentant, nous devons obtenir de celui-ci la preuve que vous l’avez mandaté pour agir en votre nom. Nous pouvons également devoir confirmer votre identité directement auprès de vous. Nous répondrons à votre demande dans les meilleurs délais, comme l’exige la législation applicable.

Réclamations

Si vous avez des réclamations quant à la manière dont nous traitons vos données personnelles, veuillez nous contacter via les coordonnées indiquées ci-dessous. Si notre réponse à votre réclamation ne vous satisfait pas, vous pouvez, selon votre lieu de résidence, avoir le droit de contester notre décision en nous contactant via les coordonnées indiquées ci-dessous ou en déposant votre réclamation auprès de votre autorité locale de protection des données. Pour l’EEE, vous trouverez la liste des autorités de contrôle compétentes en matière de protection des données ici.

Utilisateurs internationaux

Veuillez noter que nous pouvons transférer, stocker et traiter vos données personnelles en dehors du pays dans lequel vous résidez. Vos données personnelles sont également traitées par des collaborateurs ainsi que par des prestataires de services et des partenaires externes dans ces pays.

Lorsque nous transférons vos données personnelles vers des pays situés hors d’Europe, nous nous appuyons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne ou les contrats équivalents de l’autorité britannique compétente, sauf si le transfert est effectué vers un pays reconnu comme offrant un niveau de protection adéquat.

Contact

Si vous avez des questions sur nos pratiques en matière de protection des données ou sur la présente politique de confidentialité, ou si vous souhaitez exercer l’un des droits qui vous sont reconnus, veuillez nous appeler, nous écrire à support@hellocastello.com ou nous contacter à l’adresse suivante : Autocom Rental & Trading GesmbH, Schmiedingerstraße 67, 5020 Salzburg, Autriche.

Au sens des lois applicables en matière de protection des données et sauf indication contraire expresse, nous sommes le responsable du traitement de vos données personnelles.

Informations complémentaires pour hellocastello.com

Les sections suivantes complètent la politique de confidentialité ci-dessus par les services et les traitements mis en œuvre spécifiquement sur hellocastello.com. Le responsable est la société Autocom Rental & Trading GesmbH mentionnée dans les mentions légales.

Hébergement et diffusion (Netlify)

Ce site web est exploité via la plateforme de Netlify, Inc. (San Francisco, États-Unis) et diffusé par son réseau mondial de diffusion de contenu. Lors de l’appel de la page, Netlify traite dans des journaux serveur les données de connexion techniquement nécessaires (notamment adresse IP, horodatage, URL appelée, identifiant du navigateur) afin de fournir et de sécuriser le site web. La base légale est notre intérêt légitime à une exploitation sûre et performante (art. 6, par. 1, point f du RGPD). Un transfert vers les États-Unis ne peut pas être exclu ; il repose sur la décision d’adéquation relative à l’EU-US Data Privacy Framework ou sur des clauses contractuelles types.

Données produits, configurateur et demandes (Shopify)

Les contenus des produits et des pages sont chargés depuis notre système Shopify (Shopify International Ltd., Dublin, Irlande). Lorsque vous envoyez une demande dans le configurateur de fourgon aménagé ou que vous demandez un devis, nous enregistrons vos indications (nom, adresse e-mail, le cas échéant téléphone, adresse, pays, configuration choisie, message) sous forme de commande provisoire (« Draft Order ») dans Shopify, afin d’établir votre devis et de vous contacter. La base légale est l’exécution de mesures précontractuelles (art. 6, par. 1, point b du RGPD). Un lien de partage vous permet de transmettre votre configuration ; ce lien ne contient que les options choisies, aucune donnée personnelle.

Le configurateur mémorise votre sélection en cours ainsi que votre choix en matière de cookies dans la mémoire locale de votre navigateur (localStorage). Ces données ne quittent pas votre appareil et ne nous sont pas transmises ; vous pouvez les supprimer à tout moment via les paramètres de votre navigateur.

Attribution de campagne (sessionStorage)

Si vous arrivez chez nous via une annonce publicitaire ou un lien de campagne, nous mémorisons pendant la durée de votre visite les paramètres de campagne (paramètres utm, gclid, fbclid, page référente, page d’entrée) dans le sessionStorage de votre navigateur. Aucun cookie n’est déposé à cette fin et aucun profil n’est constitué. Si vous envoyez une demande, ces paramètres sont transmis avec elle afin que nous sachions de quelle campagne elle provient (intérêt légitime à mesurer l’efficacité de notre publicité, art. 6, par. 1, point f du RGPD). Ces données sont supprimées à la fermeture de l’onglet du navigateur.

Mesure d’audience (Fathom Analytics)

Pour l’analyse statistique de l’utilisation, nous recourons à Fathom Analytics (Conva Ventures Inc., Canada). Fathom fonctionne sans cookies, sans suivi entre plusieurs sites web et n’enregistre aucune donnée personnelle ; les adresses IP ne sont utilisées que de manière éphémère pour créer des identifiants anonymes non réversibles et ne sont pas conservées. Le traitement a lieu sur des serveurs situés dans l’UE. La base légale est notre intérêt légitime à analyser et à améliorer notre offre (art. 6, par. 1, point f du RGPD).

Services marketing uniquement avec votre consentement (Meta, Google)

Ce n’est que si vous autorisez « Marketing » dans la bannière cookies que nous chargeons le pixel Meta (Meta Platforms Ireland Ltd., Dublin, Irlande) et que nous transmettons en outre, après l’envoi d’une demande, un événement Lead côté serveur via la Meta Conversions API (adresse e-mail uniquement sous forme hachée). De même, la mesure des conversions Google Ads (Google Ireland Ltd., Dublin, Irlande) n’est activée qu’après votre consentement ; jusque-là, la balise Google fonctionne en « Consent Mode », sans cookies et sans données personnelles. Ces services nous aident à mesurer l’efficacité de nos annonces et à diffuser des publicités pertinentes. La base légale est votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies » dans le pied de page. Chez Meta et Google, un transfert vers les États-Unis peut avoir lieu (EU-US Data Privacy Framework ou clauses contractuelles types).

Protection anti-spam (hCaptcha)

Nous protégeons nos formulaires (contact, demande via le configurateur, newsletter, etc.) avec hCaptcha (Intuition Machines, Inc., San Francisco, États-Unis). Le service vérifie en arrière-plan qu’une saisie provient bien d’un être humain et traite à cette fin l’adresse IP, des informations sur le navigateur et l’appareil ainsi que des données d’interaction. La base légale est notre intérêt légitime à nous protéger contre les abus et les requêtes automatisées (art. 6, par. 1, point f du RGPD). Le transfert vers les États-Unis repose sur des clauses contractuelles types.

Envoi d’e-mails (Mailjet)

Les e-mails de confirmation et de notification (par exemple l’accusé de réception de votre demande, les e-mails de devis, les e-mails de double opt-in) sont envoyés via Mailjet (Sinch Mailjet SAS, Paris, France). Votre adresse e-mail, votre nom et le contenu du message sont traités à cette occasion. La base légale est la préparation ou l’exécution du contrat (art. 6, par. 1, point b du RGPD).

Newsletter (Brevo)

Pour notre newsletter, nous utilisons Brevo (Sendinblue GmbH, Berlin, Allemagne). L’inscription se fait selon la procédure du double opt-in : votre adresse e-mail n’est reprise dans notre liste de destinataires, avec les centres d’intérêt que vous avez choisis et la date de la confirmation, qu’après avoir cliqué sur le lien de confirmation. Brevo analyse si les newsletters sont ouvertes et si les liens sont cliqués. La base légale est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription figurant dans chaque newsletter ou à l’adresse hellocastello.com/newsletter/abmelden ; votre adresse est alors bloquée pour la newsletter.

Contenus externes

Nous intégrons les vidéos et les documents de telle sorte qu’aucune donnée n’est transmise à des tiers lors du simple appel de la page. Lorsque cela n’est pas techniquement possible, nous le signalons avant le chargement du contenu.