Politique de protection des données personnelles
1. Introduction et cadre légal
DPDO Distribution SAS attache une importance particulière à la protection de vos données à caractère personnel et au respect de votre vie privée.
La présente politique de protection des données personnelles a pour objet de vous informer, en toute transparence, sur les conditions dans lesquelles DPDO Distribution SAS, en sa qualité de Responsable du Traitement, collecte et traite vos données personnelles dans le cadre de l’utilisation du site exploité sous le sous-domaine piecesdetachees.castorama.fr (ci-après le « Site »).
Les traitements réalisés sont conformes :
- au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD),
- à la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée,
- ainsi qu’aux recommandations de la CNIL.
2. Responsable du traitement
Le Responsable du traitement est :
DPDO Distribution SAS
Capital social : 500 000 €
RCS Valenciennes : 818 911 117
Siège social : 6 rue de l’Épau, 59230 Sars-et-Rosières – France
Email de contact RGPD : rgpd@dpdo.fr
DPDO Distribution SAS détermine seule les finalités et les moyens des traitements opérés à partir du Site.
3. Rôle de Castorama France
Bien que le Site soit exploité sous le sous-domaine piecesdetachees.castorama.fr et que certains éléments graphiques puissent faire apparaître la marque « Castorama », Castorama France n’intervient à aucun moment dans la collecte ni dans le traitement des données à caractère personnel des utilisateurs du Site.
L’utilisation du sous-domaine de Castorama France s’inscrit exclusivement dans le cadre d’un contrat commercial liant Castorama France à DPDO Distribution SAS.
En conséquence :
- Castorama France n’a accès à aucune donnée personnelle issue du Site ;
- Castorama France n’est ni Responsable de traitement, ni Sous-traitant, ni Co-responsable au sens du RGPD ;
- L’intégralité des traitements est placée sous la responsabilité exclusive de DPDO Distribution SAS.
4. Données collectées et finalités des traitements
4.1. Données collectées
Dans le cadre de l’utilisation du Site, DPDO Distribution SAS est susceptible de collecter les catégories de données suivantes :
- Données d’identité : nom, prénom, civilité ;
- Coordonnées : adresse e-mail, numéro de téléphone (fixe et/ou mobile) ;
- Adresses postales : adresse de livraison et de facturation ;
- Données de compte : identifiant, historique de connexions, statut du compte ;
- Données de commande : produits commandés, montant, date de commande, historique de commandes, mode de livraison ;
- Données de paiement : informations liées à la transaction (montant, date, moyen de paiement), à l’exclusion du numéro de carte bancaire complet qui est traité par le prestataire de paiement ;
- Historique des échanges : messages transmis via le formulaire de contact ou le service client ;
- Données techniques : adresse IP, logs techniques, données de navigation strictement nécessaires (via cookies fonctionnels et de sécurité).
4.2. Finalités des traitements et bases légales
Les données collectées sont traitées pour les finalités suivantes :
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte client | Données d’identité, coordonnées, données de compte | Exécution d’un contrat |
| Traitement des commandes et livraisons | Données d’identité, coordonnées, adresses, données de commande | Exécution d’un contrat |
| Gestion du service client et des réclamations | Coordonnées, historique de messages, données de commande | Intérêt légitime (suivi client) |
| Prévention et lutte contre la fraude | Données de transaction, adresse IP, logs de sécurité | Intérêt légitime (sécurité) |
| Prospection commerciale par newsletter | Adresse e-mail, données d’identité | Consentement |
| Statistiques internes et amélioration du site | Données techniques agrégées et anonymisées | Intérêt légitime |
| Respect des obligations légales (comptabilité, fiscalité, garantie, etc.) | Données de commande, facturation, historique | Obligation légale |
4.3. Prospection commerciale et retrait du consentement
Lorsque vous y avez consenti, votre adresse e-mail peut être utilisée pour l’envoi de newsletters et d’informations commerciales relatives aux produits et services proposés par DPDO Distribution SAS.
Vous pouvez à tout moment retirer votre consentement :
- en cliquant sur le lien de désinscription présent dans chaque e-mail de prospection ;
- ou en contactant DPDO Distribution SAS à l’adresse suivante : rgpd@dpdo.fr.
Le retrait de votre consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
5. Destinataires des données et sous-traitants
Les données personnelles collectées sont destinées exclusivement à DPDO Distribution SAS, dans le cadre de la gestion du Site et de la relation client.
Elles peuvent être transmises, lorsque cela est nécessaire, à des prestataires techniques ou logistiques agissant en qualité de sous-traitants, notamment :
- Hébergeur du Site ;
- Transporteurs et prestataires logistiques (livraison, notification SMS/email) ;
- Prestataire(s) de paiement sécurisé ;
- Prestataires chargés de la maintenance informatique et de la sécurité (incluant les solutions de type CDN/anti-DDoS) ;
- Prestataire(s) d’envoi de newsletters, le cas échéant.
Ces sous-traitants ne peuvent agir que sur instruction de DPDO Distribution SAS et sont contractuellement tenus de respecter la confidentialité et la sécurité des données.
Aucune donnée n’est vendue à des tiers à des fins commerciales ou publicitaires.
6. Lieu de traitement et transferts hors Union européenne
Les données sont principalement hébergées et traitées au sein de l’Union européenne.
En cas de transfert de données hors de l’Union européenne, DPDO Distribution SAS s’engage à ce que ces transferts soient réalisés :
- vers des pays bénéficiant d’une décision d’adéquation de la Commission européenne ; ou
- avec des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne, conformément aux articles 44 et suivants du RGPD.
7. Durées de conservation des données
DPDO Distribution SAS conserve les données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles sont collectées et dans le respect des obligations légales.
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client (identité, coordonnées, paramètres) | 3 ans à compter de la dernière activité (connexion au compte ou dernier contact) |
| Données de commande et de facturation | 10 ans à compter de la clôture de l’exercice comptable (obligation légale) |
| Données de prospection (newsletter) | 3 ans à compter du dernier contact ou jusqu’au retrait du consentement |
| Données liées au service client (réclamations, SAV) | 5 ans à compter de la clôture du dossier |
| Logs techniques et données de sécurité | 12 mois maximum |
Au-delà de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale contraire.
8. Droits des personnes concernées
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie ;
- Droit de rectification : faire corriger les données inexactes ou compléter les données incomplètes ;
- Droit d’effacement (droit à l’oubli) : obtenir la suppression de vos données dans les limites prévues par le RGPD ;
- Droit à la limitation du traitement : obtenir la suspension temporaire du traitement de vos données dans certains cas ;
- Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l’intérêt légitime ;
- Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible ;
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.
Vous pouvez exercer ces droits en adressant votre demande à :
Email : rgpd@dpdo.fr
En cas de doute sur votre identité, un justificatif pourra vous être demandé afin de sécuriser la procédure.
DPDO Distribution SAS s’engage à répondre à vos demandes dans un délai maximal d’un mois à compter de leur réception, prorogeable de deux mois en cas de complexité ou de nombre important de demandes.
En cas de réponse jugée insatisfaisante, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :
Commission Nationale de l’Informatique et des Libertés (CNIL)
3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – France
Site : www.cnil.fr
9. Cookies
Le Site utilise des cookies strictement nécessaires à son bon fonctionnement, ainsi que certains services techniques tiers (par exemple, hébergement, sécurité, affichage des contenus). Pour plus d’informations sur les cookies utilisés et sur la manière de les paramétrer, vous pouvez consulter la page dédiée : « Politique de gestion des cookies », accessible depuis le pied de page du Site.
10. Mesures de sécurité
DPDO Distribution SAS met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :
- Utilisation de protocoles sécurisés de type HTTPS / TLS ;
- Contrôles d’accès et gestion des habilitations ;
- Pare-feu et dispositifs de protection contre les intrusions ;
- Sauvegardes régulières ;
- Hébergement sécurisé au sein de l’Union européenne ;
- Encadrement contractuel des sous-traitants en matière de confidentialité et de sécurité.
Ces mesures sont régulièrement revues et adaptées afin de maintenir un niveau de protection élevé.
Dernière mise à jour : novembre 2025.