Politique de Confidentialité
Traitement des données personnelles — RGPD Art. 13
Mars 2026 — https://www.toyotavanderheyden.be · https://fleet.toyotavanderheyden.be
1. Responsable du traitement
Vanderheyden Liège SA
BCE : BE 0806.178.480
Adresse : Rue de Sauheid 75, 4032 Chênée (Liège), Belgique
E-mail : privacy@toyotavanderheyden.be | Tél. : +32 4 361 34 00
Site web : https://www.toyotavanderheyden.be | Fleet : https://fleet.toyotavanderheyden.be
Vanderheyden Liège SA (ci-après "VDH" ou "nous") est le responsable du traitement des données personnelles collectées via ses sites web. Le groupe exploite 6 concessions Toyota et Lexus dans la Province de Liège et est concessionnaire officiel Toyota depuis plusieurs décennies.
2. Données collectées
2.1 Formulaires du site
Lorsque vous remplissez un formulaire (contact, devis, information fleet) :
- Identité : prénom, nom
- Coordonnées : adresse e-mail, numéro de téléphone
- Informations professionnelles : nom d'entreprise, taille de flotte (si applicable)
- Contenu de votre message
2.2 Lead Gen Forms LinkedIn
Si vous interagissez avec nos publicités LinkedIn et remplissez un Lead Gen Form (LGF), LinkedIn transmet à VDH les données renseignées dans votre profil et dans le formulaire : prénom, nom, e-mail professionnel, entreprise, titre de poste, et toute information fleet que vous avez saisie.
2.3 Données de navigation (avec consentement)
Lors de votre visite et avec votre consentement, nous pouvons collecter : adresse IP (anonymisée), type de navigateur, pages visitées, durée de visite, source de la visite, identifiants de cookies publicitaires. Voir Section 7 et notre Politique de Cookies pour le détail.
2.4 Achat de véhicule
Dans le cadre d'un bon de commande ou contrat de vente, nous collectons les données nécessaires à son exécution : identité complète, coordonnées, informations de paiement (via notre partenaire financier), données du véhicule acheté et, le cas échéant, du véhicule repris.
3. Pourquoi traitons-nous vos données ?
Conformément au RGPD Art. 13, chaque traitement repose sur une base légale explicite :
| Finalité | Description | Base légale | Durée de conservation |
| Répondre à vos demandes | Traitement de vos messages et demandes via les formulaires du site. | Contrat / pré-contrat (Art. 6.1.b) | 1 an après dernier contact |
| Contrats de vente véhicules | Exécution du bon de commande, livraison, transfert de propriété, paiements. Référence aux CGV Art. 7, 8, 11. | Contrat (Art. 6.1.b) + Obligation légale (Art. 6.1.c) | 7 ans (obligations comptables belges) |
| Prospection fleet B2B | Contact par nos fleet managers suite à une demande ou LGF LinkedIn concernant les offres fleet EV. | Intérêt légitime (Art. 6.1.f) — intérêt de VDH à proposer ses services à des prospects ayant exprimé un intérêt | 3 ans après dernier contact |
| Statistiques de visite | Mesure de l'audience via Google Analytics 4 pour améliorer nos sites. | Consentement (Art. 6.1.a) | 26 mois (GA4) |
| Publicité ciblée et retargeting | Publicités personnalisées via Google Ads, Meta et LinkedIn ciblant les visiteurs de nos sites. | Consentement (Art. 6.1.a) | 90 jours |
| Obligations légales et comptables | Facturation, comptabilité, obligations fiscales belges. | Obligation légale (Art. 6.1.c) | 7 ans |
Conditions Générales de Vente (CGV)
Le traitement lié à un achat de véhicule est régi par nos CGV disponibles à : https://www.toyotavanderheyden.be/fr/textes-legaux/conditions-generales-de-vente.htm
Les CGV précisent notamment les conditions de livraison (Art. 3-4), paiement et transfert de propriété (Art. 7-8), reprise de véhicule (Art. 11), force majeure (Art. 13) et droit applicable (Art. 14-15).
4. Qui reçoit vos données ?
Nous ne vendons jamais vos données à des tiers. Vos données sont accessibles aux équipes internes concernées (commerciale, marketing, comptable) et aux prestataires techniques suivants agissant en notre nom :
| Prestataire | Pays | Finalité | Garanties RGPD |
| Google LLC (GA4, Google Ads, GTM) | USA / Google Ireland Ltd (UE) | Analytics, mesure conversions, publicité Search & Display | Clauses contractuelles types (CCT). Consent Mode V2. |
| Meta Platforms Ireland Ltd | Irlande (UE) | Retargeting Facebook/Instagram via Meta Pixel et CAPI | Établi en UE — DPA Meta. Consent Mode actif. |
| LinkedIn Ireland Unlimited Company | Irlande (UE) | Publicité B2B, Insight Tag, Lead Gen Forms | Établi en UE — DPA LinkedIn. Consent Mode actif. |
| Toyota Motor Europe SA/NV | Belgique (UE) | Garanties constructeur, homologation, données techniques véhicule | Accord cadre Toyota — données traitées dans l'UE. |
| [Nom du CRM, ex: HubSpot / Salesforce / autre] | À compléter | Gestion relation client (CRM) — stockage et suivi des leads fleet | DPA à obtenir auprès de l'éditeur |
| [Nom de l'hébergeur, ex: OVH SAS — 2 rue Kellermann, 59100 Roubaix] | À compléter | Hébergement des sites web VDH | DPA hébergeur |
Les transferts hors UE (notamment vers Google LLC aux États-Unis) sont encadrés par des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne conformément à l'Art. 46 RGPD. Copie disponible sur demande à : privacy@toyotavanderheyden.be.
5. Vos droits
Conformément aux Art. 15 à 22 du RGPD, vous disposez des droits suivants :
| Droit | Ce que vous pouvez demander |
| Accès (Art. 15) | Obtenir confirmation que nous traitons vos données et recevoir une copie. |
| Rectification (Art. 16) | Corriger des données inexactes ou incomplètes vous concernant. |
| Effacement (Art. 17) | Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires ou si vous retirez votre consentement. |
| Limitation (Art. 18) | Demander la suspension du traitement dans certaines circonstances. |
| Portabilité (Art. 20) | Recevoir vos données dans un format structuré et lisible par machine. |
| Opposition (Art. 21) | Vous opposer à tout moment au traitement à des fins de prospection ou fondé sur notre intérêt légitime. |
| Retrait du consentement (Art. 7) | Retirer à tout moment votre consentement pour les traitements qui y sont fondés (cookies, publicité), sans que cela n'affecte la licéité des traitements antérieurs. |
Comment exercer vos droits : Envoyez votre demande par e-mail à privacy@toyotavanderheyden.be en indiquant votre nom, prénom et une copie de votre pièce d'identité. Nous répondrons dans un délai de 30 jours calendaires.
Autorité de Protection des Données (APD)
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :
APD/GBA — Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 2 274 48 00 — contact@apd-gba.be — www.autoriteprotectiondonnees.be
6. Mineurs
Les sites web de Vanderheyden Liège SA sont destinés à un public adulte (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous avez connaissance qu'une personne de moins de 18 ans nous a transmis des données sans autorisation parentale, veuillez nous contacter à privacy@toyotavanderheyden.be afin que nous puissions les supprimer.
7. Sécurité et violation de données
VDH met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS des communications (HTTPS), accès limité aux données aux seuls employés concernés, mise en place du Consent Mode V2 de Google, utilisation des API Conversions (CAPI) pour un traitement sécurisé côté serveur, et revue régulière des habilitations.
Notification de violation : En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, VDH notifiera l'Autorité de Protection des Données dans les 72 heures conformément à l'Art. 33 du RGPD. Si cette violation présente un risque élevé pour vous, vous en serez informé(e) directement conformément à l'Art. 34 du RGPD.
8. Cookies et profilage
Nos sites utilisent des cookies pour la mesure d'audience et la publicité ciblée. Le retargeting publicitaire effectué via Google Ads, Meta et LinkedIn constitue du profilage au sens de l'Art. 22 du RGPD. Ce profilage repose exclusivement sur votre consentement préalable, que vous pouvez retirer à tout moment via notre bannière de gestion des cookies ou via le lien "Gérer mes cookies" en bas de page.
Pour la liste complète des cookies utilisés, leurs durées de vie et comment les gérer, consultez notre Politique de Cookies accessible depuis le footer du site.
9. Droit applicable
La présente politique est régie par le droit belge, notamment : le RGPD (Règlement (UE) 2016/679), la loi belge du 30 juillet 2018 relative à la protection des données, et les Livres I, VI et VII du Code de droit économique belge.
10. Modifications
VDH se réserve le droit de modifier cette politique à tout moment pour la maintenir en conformité avec les évolutions légales ou techniques. En cas de modification substantielle, un avis sera affiché sur nos sites. La date de la dernière mise à jour figure en bas de chaque page.
Politique de Cookies
Utilisation des cookies — Sites Toyota Vanderheyden
Mars 2026 — https://www.toyotavanderheyden.be · https://fleet.toyotavanderheyden.be
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site web. Il permet au site de mémoriser certaines informations (préférences, session, statistiques, publicité). Certains cookies sont temporaires (supprimés à la fermeture du navigateur), d'autres persistent jusqu'à leur expiration ou suppression manuelle.
2. Notre système de gestion du consentement
Vanderheyden Liège SA utilise Consent Studio CMP (Vallonic B.V.) comme plateforme de gestion du consentement, compatible Google Consent Mode V2 (obligatoire pour les annonceurs UE). Ce système module le comportement de nos outils de mesure selon votre choix :
- Si vous acceptez les cookies statistiques et/ou marketing : les outils analytiques et publicitaires fonctionnent normalement et collectent des données précises pour mesurer l'efficacité de nos campagnes.
- Si vous refusez : aucun cookie non-essentiel n'est déposé. Google peut utiliser la modélisation statistique agrégée (données anonymisées) pour fournir des estimations, sans identifier votre visite individuellement.
Lors de votre première visite, une bannière vous invite à choisir vos préférences. Vous pouvez modifier ce choix à tout moment via le lien "Gérer mes cookies" en bas de chaque page.
3. Liste des cookies utilisés
Notre site utilise des cookies répartis en 3 catégories actives :
3.1 Cookies nécessaires — 10 cookies (aucun consentement requis)
Ces cookies sont indispensables au fonctionnement du site. Ils ne peuvent pas être désactivés.
| Cookie | Émetteur | Finalité | Durée | Description |
| consent-studio__consent-id | Vallonic B.V. (Consent Studio) | Preuve de consentement | 30 jours | ID de la preuve de consentement stockée dans la plateforme Consent Studio. |
| consent-studio__storage | Vallonic B.V. (Consent Studio) | Stockage du consentement | 30 jours | Stockage local du consentement donné par l’utilisateur pour certaines catégories de cookies. |
| consent-studio__seen | Vallonic B.V. (Consent Studio) | Affichage bannière | 30 jours | Booléen indiquant si l’utilisateur a vu la bannière de cookie au moins une fois. |
| consent-studio__implicit-consent-triggered | Vallonic B.V. (Consent Studio) | Consentement implicite | 30 jours | Indique si le consentement implicite a été déclenché lorsque le site l’a configuré. |
| PHPSESSID | PHP.net | Session utilisateur | Session | Cookie de session serveur. Supprimé automatiquement à la fermeture du navigateur. |
| XSRF-TOKEN | Toyota Vanderheyden | Sécurité formulaires | Session | Protection contre les attaques CSRF. Nécessaire pour la soumission sécurisée des formulaires. |
| _GRECAPTCHA | | Protection anti-spam | 6 mois | Utilisé par Google reCAPTCHA pour distinguer les humains des robots sur les formulaires. |
| Cookie CMS / Session | Toyota Vanderheyden | Fonctionnement CMS | Session | Cookie technique du système de gestion de contenu du site. Ne contient pas de données personnelles. |
| __Secure-ENID | | Prévention connexions frauduleuses | 11 mois | Utilisé par Google pour prévenir les tentatives de connexion frauduleuses et stocker un identifiant utilisateur pour les statistiques et le marketing. |
| test_cookie | DoubleClick / Google | Test support cookies | 1 an | Mis en place par DoubleClick pour vérifier si le navigateur du visiteur prend en charge les cookies. |
3.2 Cookies statistiques (analytiques) — 4 cookies (consentement requis)
Ces cookies mesurent l'audience de nos sites pour nous aider à améliorer l'expérience utilisateur. Ils ne sont actifs que si vous avez donné votre consentement.
| Cookie | Émetteur | Finalité | Durée | Description |
| _ga | Google Analytics 4 | Identification visiteur unique | 2 ans | Identifiant unique généré aléatoirement par GA4 pour distinguer les utilisateurs. Ne contient pas de données personnelles directement identifiantes. |
| _ga_* | Google Analytics 4 | Identification visiteur unique | 2 ans | ID utilisé pour identifier les utilisateurs. Spécifique à la propriété GA4. |
| _pk_id.* | Piwik (Matomo) | Identification visiteur | 13 mois | Utilisé pour reconnaître les visiteurs et conserver leurs différentes propriétés de navigation. |
| _pk_ses.* | Piwik (Matomo) | Session active visiteur | 30 minutes | Affiche la session active du visiteur. Si le cookie n’existe pas, la session s’est terminée il y a plus de 30 minutes. |
3.3 Cookies marketing (retargeting publicitaire) — consentement requis
Ces cookies sont déposés par nos partenaires publicitaires (Google, Meta, LinkedIn, Toyota) pour vous proposer des publicités personnalisées en lien avec votre navigation. Ils ne fonctionnent que si vous avez donné votre consentement.
Les principaux partenaires publicitaires dont les cookies peuvent être déposés sur votre terminal (si consentement donné) sont :
- Google Ads / DoubleClick — Google Ireland Ltd / Google LLC (USA) — retargeting Search, Display & YouTube, mesure de conversions.
- Meta Pixel (Facebook / Instagram) — Meta Platforms Ireland Ltd (UE) — retargeting et mesure d’audience sur Facebook et Instagram.
- LinkedIn Insight Tag — LinkedIn Ireland Unlimited Company (UE) — ciblage publicitaire B2B, Lead Gen Forms, mesure de conversions.
- Toyota Motor Europe SA/NV — Belgique (UE) — contenus et outils de configuration issus du portail Toyota Belgique intégrés dans les pages véhicules.
Pour la liste complète et à jour de tous les cookies marketing (nom, durée, description), consultez notre gestionnaire de cookies en cliquant sur “Gérer mes cookies” en bas de page.
4. Comment gérer vos cookies ?
4.1 Via notre bannière de consentement
Lors de votre première visite, une bannière vous demande de choisir vos préférences. Cliquez sur "Gérer mes cookies" pour paramétrer chaque catégorie individuellement. Vous pouvez modifier votre choix à tout moment via le lien "Gérer mes cookies" en bas de page.
4.2 Via les paramètres de votre navigateur
| Navigateur | Chemin vers les paramètres cookies |
| Google Chrome | Paramètres → Confidentialité et sécurité → Cookies et autres données des sites |
| Mozilla Firefox | Paramètres → Vie privée et sécurité → Cookies et données du site |
| Microsoft Edge | Paramètres → Cookies et autorisations du site |
| Apple Safari | Préférences → Confidentialité → Cookies et données du site web |
4.3 Désinscription directe auprès des partenaires
- Google Ads/Analytics : tools.google.com/dlpage/gaoptout et myaccount.google.com/data-and-privacy
- Meta (Facebook/Instagram) : www.facebook.com/settings?tab=ads
- LinkedIn : www.linkedin.com/psettings/advertising
5. Contact
Pour toute question relative aux cookies : privacy@toyotavanderheyden.be
