Date de mise à jour : 1er juillet 2026
Nous prenons la protection de vos données personnelles très au sérieux.
Nous vous expliquons ci-dessous de manière transparente lesquelles de vos données nous collectons, à quelles fins nous les utilisons et comment nous les protégeons.
À télécharger
Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées sur le site RSU.fr est :
RSU S.A.S.U.
7 avenue de Strasbourg
68350 Brunstatt-Didenheim
France
RCS de Mulhouse : 105377469
Président : Simon Reichenecker
Téléphone : +33(0) 3 67 26 11 30
Adresse de contact pour la protection des données : privacy@rsu.fr
Objet de la politique
La présente politique décrit la manière dont RSU S.A.S.U. collecte, utilise, conserve, partage et protège les données personnelles des utilisateurs et clients de RSU.fr. Elle s’applique à l’ensemble des traitements réalisés lors de la navigation sur le site, de la création éventuelle d’un compte, de la passation d’une commande, de la gestion du service après-vente, des paiements, de la relation client, de l’envoi d’informations commerciales et de l’utilisation d’outils techniques ou marketing intégrés au site. Cette information est fournie conformément au RGPD, à la loi Informatique et Libertés et, pour les traceurs, à l’article 82 de cette loi.
Catégories de données traitées
Selon les parcours que vous utilisez sur RSUfr, nous pouvons traiter notamment : des données d’identification et de contact (civilité, nom, prénom, adresse, numéro de téléphone, adresse électronique), des données relatives à votre véhicule ou à votre recherche produit, des données de commande et de retour, des données de paiement et de confirmation de paiement, des données de connexion et de navigation, des données techniques relatives à votre terminal et à votre navigateur, des échanges avec notre service client, ainsi que, le cas échéant, des données liées à l’utilisation d’outils de simulation, de reCAPTCHA, de contenus vidéo, de newsletters ou de publicités mesurées.
Navigation sur le site et journaux techniques
Lors de la consultation de RSU.fr, certaines données techniques sont collectées automatiquement par nos systèmes, notamment l’adresse IP, la date et l’heure d’accès, la page consultée, le referrer, le type de requête, le navigateur et, le cas échéant, le système d’exploitation. Ces traitements sont nécessaires pour assurer la mise à disposition du site, sa sécurité, la prévention des abus et la détection d’anomalies techniques. La base légale est notre intérêt légitime à exploiter un site sécurisé et fonctionnel.
Cookies, traceurs et gestion de vos choix
RSU.fr utilise des cookies et autres traceurs. Certains sont strictement nécessaires au fonctionnement du site, par exemple pour mémoriser votre panier, conserver votre choix relatif aux cookies, sécuriser l’authentification, maintenir certaines préférences techniques ou assurer une fonctionnalité expressément demandée. D’autres traceurs ne sont déposés qu’avec votre consentement préalable, notamment lorsqu’ils servent à la mesure d’audience non exemptée, à la personnalisation publicitaire, au remarketing, au suivi des conversions, à l’intégration de certains contenus tiers ou à l’analyse marketing. Conformément aux recommandations de la CNIL, l’interface de recueil du consentement doit vous permettre d’accepter ou de refuser avec le même degré de simplicité, idéalement dès le premier niveau d’information, et de retirer votre consentement à tout moment via un lien ou un module accessible en permanence. Par bonne pratique CNIL, le choix exprimé peut être conservé pendant 6 mois.
Compte client, panier, commande, livraison et retours
Lorsque vous utilisez RSU.fr pour préparer une commande, enregistrer un panier, commander des pneus, jantes ou accessoires, demander une livraison, gérer un retour ou contacter le service client à propos d’une commande, nous traitons les données nécessaires à la conclusion et à l’exécution du contrat. Cela inclut les données d’identité, de livraison, de facturation, de contact, les références produits commandées, l’historique de commande, les échanges utiles à l’exécution du contrat, ainsi que certaines données techniques permettant de sécuriser le parcours. La base légale principale est l’exécution de mesures précontractuelles et du contrat au sens de l’article 6.1.b. du RGPD ; certains traitements accessoires de sécurité ou d’organisation interne peuvent reposer sur notre intérêt légitime. Des cookies strictement nécessaires peuvent être utilisés pour maintenir le panier d’achat et finaliser la commande.
Paiement et, le cas échéant, contrôle de solvabilité ou prévention de la fraude
Lorsque vous choisissez un mode de paiement proposé sur RSU.fr, des données de transaction peuvent être transmises au prestataire de paiement concerné afin de traiter l’opération, vérifier son succès ou son échec, prévenir la fraude et gérer les éventuelles contestations. Si PayPal est proposé, les données nécessaires au paiement sont traitées par PayPal en qualité de prestataire distinct pour la partie qui le concerne. Pour tout achat sur facture ou par prélèvement, un contrôle de solvabilité ou de fraude peut également être réalisé uniquement pour ces modes de paiement exposés au risque, avec transmission des données strictement nécessaires à Ellisphere S.A.S. dont le siège social est situé Tour Franklin – 100-101 Terrasse Boieldieu – 92042 Paris La Défense Cedex, en sa qualité de prestataire spécialisé dans le domaine de scoring et d'évaluation de risques financiers dans la relation d'affaires entre entreprises. La base légale est l’exécution du contrat et, lorsque cela est nécessaire, l’intérêt légitime à prévenir les impayés et comportements frauduleux.
Contact, demandes d'information et service client
Si vous nous contactez par formulaire, par courriel, par téléphone ou dans le cadre du service après-vente, nous traitons les données nécessaires pour répondre à votre demande, assurer le suivi de votre dossier, traiter une réclamation, gérer un retour ou fournir une assistance avant ou après commande. Les catégories de données peuvent comprendre votre identité, vos coordonnées, le contenu de votre message, des pièces jointes éventuelles, l’historique des échanges et des informations relatives à la commande. Lorsque le support est opéré au moyen d’un outil de ticketing ou CRM tel que Zendesk, ce prestataire agit en qualité de sous-traitant pour l’hébergement et l’organisation de la relation client, sous réserve des garanties contractuelles applicables aux transferts éventuels hors UE/EEE. La base légale est selon les cas l’exécution du contrat, les mesures précontractuelles ou votre consentement lorsque celui-ci est requis.
Newsletter, communication commerciale et marketing direct
Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse électronique — et, le cas échéant, votre nom — pour vous adresser des informations, offres, nouveautés et contenus commerciaux relatifs à nos produits et services. L’inscription s’effectue via une procédure de double opt-in, et nous conservons les éléments permettant de prouver votre inscription et vos éventuelles demandes de désinscription. Si un suivi statistique de la newsletter est activé, nous pouvons mesurer les ouvertures, clics, horaires de lecture et interactions afin d’améliorer le contenu envoyé. En France, les envois de prospection électronique à des particuliers reposent en principe sur votre consentement préalable ; par exception, si vous êtes déjà client, nous pouvons vous adresser des communications sur des produits ou services analogues, sous réserve de vous avoir permis de vous y opposer lors de la collecte et dans chaque message. La simple création d’un compte sans achat n’est pas assimilée à une relation client suffisante pour cette exception. Chaque message comporte un moyen simple de désinscription.
Mesure d'audience, balisage et publicité en ligne
Lorsque ces outils sont activés sur RSU.fr, nous pouvons utiliser ou faire utiliser, après consentement lorsque celui-ci est requis, des solutions telles que Google Tag Manager, Google Analytics 4, Google Ads et le suivi des conversions, des mécanismes de remarketing, ainsi que Microsoft Advertising. Ces outils permettent, selon les cas, de gérer le déclenchement de balises, mesurer la fréquentation du site, évaluer l’efficacité de campagnes, comprendre les parcours utilisateurs, diffuser des annonces pertinentes ou mesurer les conversions publicitaires. Les données concernées peuvent inclure des identifiants techniques, l’adresse IP tronquée ou pseudonymisée selon les paramétrages, les données relatives au terminal, aux pages consultées, à la provenance du trafic et aux interactions avec le site. Les traceurs de cette catégorie sont soumis à l’article 82 de la loi Informatique et Libertés et, sauf exemption strictement applicable, nécessitent votre consentement préalable.
Réseaux sociaux et contenus tiers
Le site peut renvoyer vers nos présences sur des réseaux sociaux ou intégrer, le cas échéant, certains contenus ou fonctionnalités provenant de tiers, par exemple YouTube ou des mécanismes de protection anti-bot comme Google reCAPTCHA. Lorsque ces services sont chargés, des données techniques peuvent être transmises à leurs fournisseurs, notamment l’adresse IP, des données de terminal, des informations sur la page consultée et, selon le service, des données d’usage supplémentaires. Lorsque l’intégration implique un dépôt de traceurs non strictement nécessaires, elle n’est activée qu’après consentement. Lorsque nous utilisons un mode “no-cookie” ou des solutions réduisant la collecte, cela n’exonère pas d’une analyse concrète des flux et des traceurs effectivement utilisés.
Services spécifiques de simulation ou configuration véhicule
Si RSU.fr propose l’outil FELGOMAT ou un outil équivalent de visualisation de jantes et d’accessoires, nous pouvons traiter des données de véhicule telles que la marque, le modèle, la référence véhicule, la clé véhicule ou, si vous utilisez cette fonction, la photographie de votre véhicule pour vous permettre de simuler visuellement des produits de notre catalogue. La base légale repose en principe sur votre consentement et/ou sur les mesures précontractuelles demandées par vous, selon la manière dont l’outil est configuré dans la version française. Ces données ne doivent être conservées que le temps nécessaire à la finalité de simulation et d’assistance au choix produit.
Destinataires des données
Vos données peuvent être communiquées, dans la stricte mesure nécessaire, aux équipes internes habilitées, à nos prestataires techniques et d’hébergement, aux transporteurs et logisticiens, aux prestataires de paiement, à nos outils de support client, à nos outils marketing ou analytiques, à nos conseils et prestataires d’audit, ainsi qu’aux autorités ou organismes légalement habilités lorsqu’une transmission est requise. Lorsque plusieurs sites du groupe ou plusieurs sociétés liées participent à la fourniture du service, un accès limité peut être organisé selon le principe du besoin d’en connaître et dans un cadre contractuel conforme au RGPD.
Transferts hors Union européenne et Espace économique européen
Certains de nos prestataires ou de ceux de nos sous-traitants peuvent être situés hors de l’Union européenne ou y donner accès depuis un pays tiers. Dans ce cas, RSU met en place les garanties appropriées prévues par le chapitre V du RGPD, par exemple une décision d’adéquation lorsqu’elle est applicable, des clauses contractuelles types ou d’autres mécanismes reconnus, complétés le cas échéant par des mesures supplémentaires. Vous pouvez obtenir davantage d’informations sur ces garanties en nous contactant à l’adresse indiquée dans la présente politique ou télécharger la déclaration de gestion et de protection de données personnelles disponible en haut de cette page.
Durées de conservation
Nous ne conservons pas les données personnelles au-delà de ce qui est nécessaire aux finalités poursuivies. En pratique, les données suivent un cycle de vie comprenant, selon les cas, une phase de conservation active, puis éventuellement une phase d’archivage intermédiaire lorsque cela est nécessaire pour satisfaire une obligation légale ou défendre nos droits. À titre d’exemple : les journaux serveur de sécurité peuvent être conservés 7 jours conformément à notre politique actuelle ; les choix relatifs aux cookies peuvent être conservés 6 mois conformément à la bonne pratique CNIL ; les données nécessaires à l’exécution de la commande sont conservées pendant la relation contractuelle puis archivées si la loi l’impose ; certaines données de facturation peuvent être conservées 10 ans lorsqu’une obligation légale l’exige ; les données utilisées pour la prospection sont conservées jusqu’au retrait du consentement ou à l’exercice du droit d’opposition, puis supprimées ou archivées lorsqu’une preuve doit être conservée.
Sécurité des données
RSU met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l’intégrité, la disponibilité et la sécurité de vos données personnelles, en tenant compte de l’état des connaissances, des coûts de mise en œuvre, de la nature des traitements et des risques pour les personnes concernées. L’accès aux données est limité aux seules personnes habilitées. Des mesures de journalisation, de cloisonnement, de gestion des habilitations, de contrôle d’accès et de sécurisation des parcours sensibles peuvent être mises en place.
Décisions automatisées
En dehors des cas spécifiquement indiqués au moment du parcours concerné, RSU n’entend pas prendre de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative au sens de l’article 22 du RGPD. Si, pour certains modes de paiement, un contrôle de solvabilité ou de fraude devait restreindre l’accès à un mode de paiement donné, cette information devrait être explicitée dans le parcours de commande et dans la présente politique.
Vos droits
Vous disposez, dans les conditions prévues par la réglementation applicable, d’un droit d’information, d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et, le cas échéant, d’un droit de ne pas faire l’objet d’une décision exclusivement automatisée. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. Vous pouvez exercer vos droits en nous écrivant à l’adresse postale du responsable de traitement ou par courriel à privacy@rsu.fr. En principe, une réponse vous sera apportée dans un délai d’un mois.
Données après le décès
Conformément au droit français, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. En l’absence de directives, vos héritiers peuvent, dans les limites prévues par la loi, exercer certains droits pour organiser et régler la succession ou faire prendre en compte votre décès, notamment en demandant la clôture de comptes ou l’arrêt de certains traitements.
Réclamation auprès d'une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou qu’un traitement n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL ou de toute autre autorité de contrôle compétente, notamment celle de votre lieu de résidence habituel.
Mise à jour de la politique
La présente politique peut être modifiée afin de tenir compte d’évolutions légales, réglementaires, jurisprudentielles, techniques ou organisationnelles. La date de mise à jour figurant en tête de document vous permet d’identifier la version en vigueur. En cas de changement substantiel, une information complémentaire pourra être affichée sur le site ou transmise par un moyen approprié.