XPENG prend très au sérieux les questions de confidentialité et s’engage pleinement à protéger votre vie privée. Dans la présente déclaration de confidentialité, nous décrivons qui nous sommes, comment et à quelles fins nous traitons vos données à caractère personnel par le biais du site Web et l’application XPENG, ainsi que sur quelle base juridique. Nous vous expliquons également comment vous pouvez exercer vos droits en matière de confidentialité et vous fournissons toutes les autres informations susceptibles de vous intéresser. Les termes « XPENG », « nous » et « notre » font référence à XPENG European Holding B.V. et à ses filiales impliquées dans la collecte, l’utilisation, le partage ou tout autre traitement de données à caractère personnel.

Nous avons fait de notre mieux pour vous fournir toutes les informations dans un format clair et lisible. Toutefois, si vous avez des questions concernant l’utilisation de vos données à caractère personnel après avoir lu la présente déclaration de confidentialité, vous pouvez bien sûr toujours nous contacter via les coordonnées fournies à la fin de la présente déclaration de confidentialité.  

La présente déclaration de confidentialité peut être modifiée au fil du temps. Les dernières modifications apportées à la présente déclaration de confidentialité datent du 16/01/2026.

1.  QUAND LA PRÉSENTE DÉCLARATION DE CONFIDENTIALITÉ S’APPLIQUE-T-ELLE ?

La présente déclaration de confidentialité s’applique au traitement des données à caractère personnel dans le cadre de l’utilisation de l’application XPENG et/ou du site Web, ainsi qu’à vos expériences dans nos magasins de vente directe ou agréés.

La présente déclaration de confidentialité ne s’applique pas à vos activités ou interactions chez nos partenaires commerciaux locaux. Pour en savoir plus sur leurs pratiques en matière de données, nous vous recommandons de consulter les politiques de confidentialité des concessionnaires ou importateurs concernés.

2. QUI EST RESPONSABLE DE VOS DONNÉES À CARACTÈRE PERSONNEL ?

La présente déclaration de confidentialité s’applique au traitement des données à caractère personnel lorsque XPENG agit en tant que responsable du traitement au sens des lois applicables en matière de protection des données. La présente déclaration de confidentialité indique quelles données à caractère personnel sont collectées et utilisées (traitées) par XPENG, à quelles fins et à quelles personnes ou entités ces données peuvent être fournies.

Dans les cas où la présente déclaration de confidentialité ne s’applique pas, comme vos interactions avec nos partenaires commerciaux agréés, le tiers concerné peut agir en tant que responsable du traitement indépendant, et nous vous recommandons de consulter leurs politiques de confidentialité pour comprendre comment ils traitent vos données.

3. QUELLES DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?

Lorsque nous fournissons nos services, nous avons besoin de traiter des données à caractère personnel. Nous traitons généralement les données à caractère personnel suivantes :

· Vos informations de base : votre prénom, votre nom, votre numéro d’identification, votre civilité préférée et vos coordonnées telles que votre adresse, votre code postal, votre ville, votre région, votre pays, votre numéro de téléphone et votre adresse e-mail.

· Les informations relatives à votre compte XPENG : votre identifiant utilisateur, votre nom d’utilisateur, votre compte Google/Facebook (si vous utilisez un compte Google/Facebook pour vous connecter), le numéro de téléphone et l’adresse e-mail associés au compte, votre mot de passe. L’autorisation d’utiliser l’appareil photo de votre téléphone est nécessaire pour vous permettre de scanner le code QR sur l’écran d’affichage de votre véhicule afin de vous connecter à votre compte XPENG.

· Informations relatives à l’appareil : le nom de l’appareil, le type d’appareil, la version du système d’exploitation, la résolution d’écran, la langue du système, l’identifiant de l’appareil, l’adresse MAC, l’adresse IP, l’identifiant de cookie, l’identifiant Bluetooth, l’état de mouvement de l’appareil (si vous utilisez l’application XPENG par le biais d’un appareil Android, l’état de mouvement de l’appareil est vérifié en temps réel sur votre appareil afin de garantir l’efficacité de la fonction), les informations sur le navigateur et toute autre information relative à votre appareil. 

· Informations relatives au véhicule : le numéro d’identification du véhicule (VIN), le modèle du véhicule, le numéro d’immatriculation, l’état du véhicule, l’identifiant Bluetooth, l’ICCID, tout autre identifiant unique de l’appareil.

· Données télématiques du véhicule : les données télématiques concernant les performances, l’utilisation, le fonctionnement et l’état de votre véhicule XPENG, y compris la climatisation et la température, la vitesse, l’état des portes, des fenêtres et des ports, l’état de charge et de la batterie, le kilométrage, l’état de la connectivité Bluetooth.

· Informations de localisation : telles que la localisation de votre véhicule XPENG, votre localisation pour trouver les magasins ou les stations de recharge les plus proches, ainsi que les localisations que vous avez enregistrées sur l’application. Nous pouvons utiliser des applications cartographiques tierces (telles que Google Maps) pour vous aider à vérifier votre localisation.

· Historique des rendez-vous ou des services : y compris les réservations, les rendez-vous pour des essais routiers, l’historique des réparations du véhicule, les demandes de garantie, les dossiers de service et toute autre information relative à vos rendez-vous ou demandes de service.

· Informations relatives aux commandes : vos informations d’achat, le contrat de commande et d’autres documents liés à votre livraison, tels que votre pièce d’identité officielle.

· Informations relatives aux communications et aux interactions : telles que les dossiers du service clientèle, les enquêtes de satisfaction, les commentaires des clients, les détails de votre demande et les images que vous avez téléchargées (si vous le souhaitez).

· Informations financières : notamment le mode de paiement, les informations relatives à la carte bancaire, le statut du paiement, le montant, le numéro de TVA, la facture, les informations relatives au financement, au crédit-bail ou à la demande de crédit.

· Informations relatives à l’assurance : si vous souhaitez que nous ou nos concessionnaires agréés vous fournissions des services de courtage en assurance, nous ou nos concessionnaires devrons collecter votre nom, votre pièce d’identité officielle, les informations relatives au contrat, le numéro d’identification du véhicule (VIN) et toute autre information relative à votre assurance afin de répondre à votre demande.

· Données relatives aux candidatures à un emploi : y compris les informations sur l’emploi et la formation, la date de naissance, la nationalité, les informations relatives à la vérification des antécédents, les détails du CV, les lettres de motivation ou les exemples de travaux.

· Informations d’utilisation : lorsque vous utilisez notre service, nous collectons automatiquement des informations sur votre interaction avec celui-ci, y compris les pages et les contenus que vous consultez, le temps que vous passez sur ceux-ci et d’autres habitudes d’utilisation. Cela peut inclure des données collectées par le biais de cookies et d’autres technologies similaires.

· Données analytiques : données agrégées concernant le comportement, l’utilisation et les performances des utilisateurs de l’application et du site Web. Nous pouvons utiliser des applications tierces (telles que Google Analytics) pour réaliser cette fonction.

4. COMMENT UTILISONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?

Nous utilisons vos données à caractère personnel pour gérer notre service et répondre à vos demandes d’informations, pour comprendre l’utilisation de notre application XPENG et de notre site Web, et pour rendre nos produits et services aussi efficaces que possible.

Pour réaliser les fonctions et services de nos produits :

Remarque : si vous choisissez une passerelle de paiement direct pour effectuer votre achat, notre prestataire de paiement agréé collecte et stocke les données de votre carte bancaire.  Politique de confidentialité d’Adyen.

Pour communiquer avec vous :

Pour comprendre et améliorer nos produits et services, ou pour garantir la sécurité des informations :

Autres circonstances :

5. COMMENT STOCKONS-NOUS ET PROTÉGEONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous conservons les informations que nous recueillons auprès de vous ou à votre sujet pendant la durée nécessaire à la réalisation des objectifs décrits dans la présente déclaration de confidentialité, sauf si une période de conservation plus longue est requise ou autorisée par la loi. Lorsque les informations ne sont plus nécessaires à ces fins, nous les supprimons ou les conservons sous une forme qui ne permet pas de vous identifier. Pour déterminer cette période de conservation, nous prenons en compte divers critères, notamment le type de services que vous avez demandés ou qui vous ont été fournis, la nature de notre relation avec vous, l’impact sur les services que nous vous fournissons si nous supprimons certaines informations vous concernant, et les périodes de conservation requises par la loi.

Nous prendrons des mesures raisonnables et appropriées pour protéger vos données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, l’altération et la destruction. Toutefois, veuillez noter qu’aucune mesure de sécurité ne peut être sûre et parfaite en toutes circonstances, et dans le cas malheureux où un incident de sécurité des données à caractère personnel se produirait, nous le signalerions rapidement et prendrions des mesures correctives conformément aux exigences de la loi et des autorités réglementaires.

Si vous vendez ou transférez votre véhicule à une autre personne, veuillez nous en informer rapidement afin que nous puissions déterminer si des mesures supplémentaires doivent être prises pour éviter de divulguer des données à caractère personnel vous concernant à l’acheteur ou au cessionnaire du véhicule.

6. TRANSFERT TRANSFRONTALIER DE DONNÉES

Nous stockons et traitons principalement vos données à caractère personnel au sein de l’Espace économique européen (EEE). En tant qu’entreprise opérant à l’échelle mondiale, nous partageons également vos données à caractère personnel avec des tiers, comme décrit dans la section « Comment partageons-nous vos informations ? ». Ces tiers peuvent être situés en dehors de votre pays de résidence et de l’Espace économique européen (EEE). Nous respectons les lois applicables en matière de protection des données relatives aux transferts de données à caractère personnel de l’EEE vers des pays tiers.

En ce qui concerne les données à caractère personnel transférées en dehors de l’EEE, nous respectons les lois applicables en matière de protection des données qui prévoient des garanties adéquates pour le transfert de données à caractère personnel vers des pays en dehors de l’EEE en nous appuyant sur :

l Les décisions d’adéquation. Il s’agit de décisions de la Commission européenne en vertu de l’article 45 du RGPD (ou de décisions équivalentes en vertu d’autres lois) qui reconnaissent qu’un pays offre un niveau adéquat de protection des données. Nous pouvons transférer vos données à caractère personnel vers certains pays ayant fait l’objet de décisions d’adéquation, tels que les pays énumérés ici.

l Clauses contractuelles types. En l’absence de décision d’adéquation, nous nous appuyons sur les clauses contractuelles types approuvées par l’UE en vertu de l’article 46 du RGPD pour transférer vos données à caractère personnel à nos filiales, telles que le siège social en Chine, et/ou à d’autres tiers.

Dans le cadre de nos activités mondiales, vos données à caractère personnel sont également traitées par les filiales de XPENG situées en Chine (telles que Guangzhou Xiaopeng Motors Technology Co., Ltd. et ses filiales) dans la mesure où cela est nécessaire pour la fourniture de services, tels que l’exploitation et la maintenance de systèmes informatiques, la recherche et le développement, l’analyse et le support technique. Cet accès est accordé uniquement en cas de nécessité et sous réserve de contrôles de sécurité et d’autorisations stricts. Nous nous appuyons sur les clauses contractuelles types approuvées par l’UE en ce qui concerne les transferts de données à caractère personnel à nos filiales en Chine, complétées par des mesures techniques et organisationnelles supplémentaires liées à ces transferts, telles que :

· Le chiffrement des données, en transit et au repos ;

· D’autres mesures visant à limiter, lorsque cela est légalement possible, l’accès aux données à caractère personnel par le gouvernement ou les autorités gouvernementales.

Nous avons réalisé une évaluation d’impact sur les transfert de données (EITD) pour la Chine et nous la réviserons périodiquement afin de nous assurer que nos mesures de protection restent efficaces.

Si vous souhaitez obtenir une copie de nos clauses contractuelles types, vous pouvez nous contacter en suivant les instructions de la section « Comment nous joindre » ci-dessous.

7. COMMENT PARTAGEONS-NOUS VOS INFORMATIONS ?

Nous ne vendrons vos données à caractère personnel à personne, à aucun moment et à aucune fin. Nous ne partagerons vos données à caractère personnel que de la manière suivante :

a) Partage avec les filiales de XPENG : nous pouvons partager des informations avec les filiales concernées de XPENG. Vos informations peuvent être partagées au sein des filiales de XPENG uniquement à des fins explicites et légitimes, et le partage est limité aux informations requises par les services.

b) Partage avec nos concessionnaires ou importateurs locaux : nous pouvons partager certaines données à caractère personnel avec nos concessionnaires ou importateurs locaux afin de leur permettre de vous fournir des services de vente et d’après-vente. Ce partage est limité aux informations nécessaires à la prestation de ces services et est régi par des accords contractuels.

c) Partage avec nos prestataires de services ou partenaires commerciaux : nous pouvons partager vos données à caractère personnel avec nos prestataires de services et partenaires commerciaux lorsque cela est nécessaire pour fournir des services, par exemple, les prestataires de services à la clientèle, les prestataires d’assistance routière, les prestataires de services de paiement, les partenaires de services de location, les prestataires de services de recrutement, les organisateurs d’événements/de campagnes, les prestataires de services d’analyse, les tiers que vous avez autorisés et d’autres prestataires de services professionnels. Nous signerons des accords stricts de traitement des données, basés sur les lois applicables en matière de protection des données, avec les entités tierces qui reçoivent vos données à caractère personnel, leur imposant de prendre les mesures de sécurité nécessaires et de traiter vos données à caractère personnel de manière appropriée.

d) Partage avec des personnes que vous avez autorisées : si vous autorisez une autre personne à utiliser votre véhicule ou autorisez le compte d’une autre personne à être lié à votre véhicule, vos données à caractère personnel peuvent être consultées par des tiers que vous autorisez, et vous devez faire preuve de prudence lorsque vous accordez de telles autorisations.

e) Partage avec d’autres tiers conformément à la loi ou à d’autres exigences : nous pouvons, à notre seule discrétion, transférer ou divulguer des informations, y compris des informations qui vous identifient ou non, à un tiers lorsque :

l cela est requis en vertu d’une obligation légale à laquelle XPENG est soumise ;

l cela est requis par les services gouvernementaux ou les autorités judiciaires à des fins d’application de la loi ;

l cela est nécessaire pour gérer des situations d’urgence ;

l cela est nécessaire pour prévenir ou mettre fin à des pratiques illégales ou contraires à l’éthique ;

l cela est nécessaire pour protéger nos produits et services, ainsi que la sécurité personnelle et matérielle de tiers ou du public.

8. QUELS SONT VOS DROITS CONCERNANT LE TRAITEMENT DES DONNÉES QUE NOUS EFFECTUONS ?

En tant que personne concernée, vous disposez de droits légaux spécifiques accordés par le règlement général sur la protection des données (RGPD) et d’autres lois applicables en matière de protection des données relatives aux données à caractère personnel que nous traitons à votre sujet. Nous vous permettons d’accéder et de contrôler les données que nous collectons, utilisons et partageons à partir de ou à propos de vous, ou de votre utilisation des services.

a) Communications électroniques ou textuelles : si vous ne souhaitez plus recevoir de communications à caractère marketing, vous pouvez vous désabonner en cliquant sur le bouton « Se désabonner » dans les e-mails, ou en modifiant vos préférences sur l’application XPENG. Veuillez noter que nous pouvons toujours vous envoyer des messages/appels importants concernant la sécurité ou des problèmes liés aux services des produits, même si vous vous désabonnez des messages marketing. 

b) Droits des personnes concernées : vous avez le droit de demander l’accès à certaines données que nous conservons vous concernant et de recevoir des informations à leur sujet, de mettre à jour et de corriger les inexactitudes dans ces informations, de restreindre ou de supprimer les informations, de vous opposer à l’utilisation des informations d’une certaine manière ou de retirer votre autorisation à cet effet. Si vous souhaitez exercer les droits susmentionnés, vous pouvez nous contacter en suivant les instructions de la section « Comment nous joindre » ci-dessous.

c) Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données conformément aux lois applicables en matière de protection des données. Toutefois, nous vous serions reconnaissants de bien vouloir nous contacter au préalable afin que nous puissions tenter de résoudre votre problème. Vous trouverez nos coordonnées ci-dessous.

9. CONFIDENTIALITÉ DES ENFANTS

Nous ne collectons ni n’utilisons sciemment aucune donnée à caractère personnel provenant d’enfants (nous définissons les « enfants » comme des mineurs de moins de 16 ans) sans le consentement préalable et vérifiable donné ou autorisé par le titulaire de la responsabilité parentale sur l’enfant. Nous n’autorisons pas sciemment les enfants à commander nos véhicules, à communiquer avec nous ou à utiliser nos services en ligne.

Si vous constatez qu’un enfant nous a fourni des données à caractère personnel, veuillez nous contacter comme indiqué dans la section « Comment nous contacter » ci-dessous. Nous prendrons toutes les mesures raisonnables pour supprimer ces informations dès que possible et pour ne pas les utiliser à quelque fin que ce soit, sauf si cela est nécessaire pour protéger la sécurité de l’enfant ou d’autres personnes, conformément à la loi.

10. COMMENT NOUS CONTACTER ?

Pour toute question ou commentaire, ou pour soumettre une demande relative à des données à caractère personnel, veuillez nous contacter.

Contactez notre service juridique européen par e-mail : data-privacy@xiaopeng.com ; 

Vous pouvez également contacter XPENG European Holding BV à l’adresse suivante : Diemerhof 42, 1112 XN, Diemen, Pays-Bas

11. COMMENT METTRONS-NOUS À JOUR LA PRÉSENTE DÉCLARATION ?

Nous pouvons mettre à jour la présente déclaration de confidentialité en fonction des changements apportés à nos fonctions commerciales et aux mesures relatives à la protection des données à caractère personnel. Si nous apportons des modifications à la présente déclaration de confidentialité, nous la mettrons à jour sur notre site Web ou notre application. Lorsque les modifications apportées à la présente déclaration de confidentialité auront un impact fondamental sur la nature du traitement ou auront autrement un impact substantiel sur vous, nous vous en informerons suffisamment à l’avance pour vous permettre d’exercer vos droits en tant que personne concernée.