XPENG prend les questions de confidentialité très au sérieux et nous nous engageons pleinement à protéger votre vie privée. Dans cette politique de confidentialité, nous décrivons qui nous sommes, comment et à quelles fins et sur quelle base juridique nous traitons vos données personnelles récoltées par le biais du site Web et de l'application XPENG, ainsi que lors de votre visite dans les magasins, ou en nous contactant par téléphone ou par courrier électronique, etc. à les termes " XPENG ", " nous ", " notre " font référence à XPENG European Holding B.V. et à ses affiliés concernés par la collecte, l'utilisation, le partage ou tout autre traitement des données personnelles.

Nous avons fait de notre mieux pour vous fournir toutes les informations dans un format clair et lisible. Toutefois, si vous avez des questions sur l'utilisation que nous faisons de vos données personnelles après avoir lu cette politique de confidentialité, vous pouvez bien sûr toujours nous contacter aux coordonnées indiquées à la fin de la présente politique de confidentialité.

Notre politique de confidentialité peut être modifiée au fil du temps. Les dernières modifications de cette politique de confidentialité ont été effectuées le 04/08/2025.

1.DANS QUEL CAS CETTE POLITIQUE DE CONFIDENTIALITE S’APPLIQUE-T-ELLE ?

Notre politique de confidentialité s’applique au traitement des données personnelles réalisé dans le cadre de l'utilisation de l'application XPENG, du site web, ou lors des visites dans les magasins XPENG dans l'Espace Economique Européen ("EEE"). Cette politique de confidentialité ne concerne pas le traitement des données personnelles des candidats ou des employés dans le cadre de leur recrutement ou de leur relation de travail avec XPENG.

2.QUI EST RESPONSABLE DU TRAITEMENT DEVOS DONNÉES PERSONNELLES ?

Cette politique de confidentialité s'applique au traitement des données à caractère personnel lorsque XPENG agit en tant que responsable du traitement au sens du règlement général sur la protection des données (RGPD). Cette politique de confidentialité indique quelles données personnelles sont collectées et utilisées (traitées) par XPENG et dans quel but, et à quelles personnes ou entités les données peuvent être transmises.

3.QUELLES SONT LES DONNÉES PERSONNELLES QUE NOUS COLLECTONS ?

Pour une fourniture effective de nos services, il nous est indispensable de traiter des données à caractère personnel. Nous traitons généralement les données personnelles suivantes lorsque vous utilisez notre APP ou notre site web, lorsque vous visitez nos magasins ou lorsque vous nous contactez par téléphone ou par courrier électronique, etc :

l Vos informations d‘identification : votre prénom, votre nom, votre numéro d'identification, votre formule de salutation préférée et vos coordonnées telles que votre adresse, votre code postal, votre ville, votre région, votre pays, votre numéro de téléphone et votre adresse électronique.

l Les informations de votre compte XPENG : votre identifiant, votre nom d'utilisateur, votre compte Google/Facebook (si vous utilisez votre compte Google/Facebook pour vous connecter), le numéro de téléphone et l'adresse e-mail associés au compte, le mot de passe. L'autorisation de l'appareil photo de votre téléphone est requise pour vous permettre de scanner le code QR sur l'écran d'affichage de votre véhicule afin de vous connecter au compte du véhicule XPeng.

l Informations sur l'appareil : nom de l'appareil, type d'appareil, version du système d'exploitation, résolutions d'écran, langue du système, ID de l'appareil, adresse MAC, adresse IP, ID de cookie, ID Bluetooth, état de mouvement de l'appareil (si vous utilisez XPENG APP Polling via un appareil Android, l'état de mouvement de l'appareil est vérifié en temps réel dans votre appareil pour garantir l'efficacité de la fonction), et d'autres informations relatives à votre appareil.

l Informations sur le véhicule : Numéro d'identification du véhicule (VIN), modèle du véhicule, numéro d'immatriculation, conditions du véhicule, ID Bluetooth, ICCID, autres identifiants uniques de l'appareil.

l Données télématiques du véhicule : données télématiques concernant la performance, l'utilisation, le fonctionnement et l'état de votre véhicule XPENG, y compris la climatisation et la température, la vitesse, l'état des portes, des fenêtres et des ports, l'état de la charge et de la batterie, le kilométrage, l'état de la connectivité Bluetooth.

l Informations de localisation, telles que la localisation de votre véhicule XPENG, et votre localisation pour trouver les magasins ou les stations de recharge les plus proches, ainsi que les emplacements que vous avez enregistrés sur l'application. Nous pouvons utiliser des applications cartographiques tierces (telles que Google Maps) pour vous aider à vérifier votre position.

l Historique des rendez-vous ou des services : y compris les réservations, les rendez-vous pour des essais routiers, l'historique des réparations du véhicule, les réclamations au titre de la garantie, les dossiers d'entretien et toute autre information relative à vos rendez-vous ou demandes d'entretien.

l Informations relatives à la commande : vos informations d'achat, le bon de commande et d'autres documents relatifs à votre livraison, tels qu'une pièce d'identité délivrée par l’Etat.

l Informations relatives à la communication et aux interactions, telles que les dossiers du service clientèle, les enquêtes de satisfaction, le retour d'information clients, et les images/fichiers que vous avez téléchargés (si vous choisissez).

l Informations financières, y compris le mode de paiement, les informations relatives à la carte bancaire, l'état du paiement, le montant, le numéro de TVA, la facture, les informations relatives au financement, au leasing ou à la demande de crédit.

l Informations relatives à l'assurance : Si vous souhaitez que nous ou nos concessionnaires agréés vous fournissions des services de courtage en assurance, nous ou nos concessionnaires devrons recueillir votre nom, votre pièce d'identité délivrée par l'État, les informations relatives au contrat, le numéro d'identification du véhicule (VIN) et toute autre information relative à votre assurance afin de répondre à votre demande.

l Données relatives à la candidature : y compris les informations relatives à l'expérience professionnelle et à la formation, la date de naissance, la nationalité, les informations relatives à la vérification des antécédents, les détails du curriculum vitae, les lettres de motivation ou les exemples de travaux.

l Données analytiques : données agrégées concernant le comportement, l'utilisation et les performances de l'interface utilisateur des utilisateurs de l'application et du site web. Nous pouvons utiliser des applications tierces (telles que Google Analytics) pour la fourniture de cette fonction.

4.DANS QUEL BUT UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous utilisons les données personnelles pour gérer notre service et répondre à vos demandes d'information, pour comprendre l'utilisation de notre APP XPENG et de notre site web, et pour rendre nos produits et services aussi efficaces que possible.

Pour la fourniture des fonctions de nos produits et services :

Finalités du traitement des données	Type de données à caractère personnel	Base juridique du traitement
Pour créer et activer votre compte XPENG	· Votre nom d'utilisateur, votre mot de passe, votre adresse électronique, votre numéro de téléphone ou votre compte Google/Facebook liés à votre compte XPENG.· Informations sur le véhicule	· Exécution d'un contrat conclu avec vous
Pour exécuter vos commandes, y compris les réservations, les commandes et les précommandes, le leasing, les ventes de flotte et d'autres transactions conclues avec nous.	· Vos informations d’identification, y compris vos coordonnées· Informations sur les commandes· Informations financières	· Exécution d'un contrat conclu avec vous
Fournir un service de véhicule connecté par l'intermédiaire de l'APP XPENG	· Numéro d'identification du véhicule (VIN) et numéro d'identification de l'utilisateur· Données télématiques du véhicule (telles que le kilométrage, la batterie, la vitesse)· Informations Bluetooth (telles que l'adresse MAC, l'ID Bluetooth, l'état de la connectivité)· Données de localisation· Statut du mouvement du dispositif (le cas échéant)	· Exécution d'un contrat conclu avec vous
Autorisation du véhicule (autoriser d'autres personnes à contrôler à distance votre véhicule XPENG via l'application XPENG)	· ID de l'utilisateur· VIN· Coordonnées de la personne autorisée· Identification et authentification virtuelles· Statut de l'autorisation	· Exécution d'un contrat conclu avec vous
Pour vous fournir un service de tarification	· Données de localisation· Données télématiques du véhicule (telles que l'état de la batterie et de la charge)· Informations sur les commandes	· Exécution d'un contrat conclu avec vous
Traiter les factures et les taxes	· Vos informations de base, y compris vos coordonnées· Informations sur les commandes· Informations financières	· Exécution d'un contrat conclu avec vous· Nécessaire pour se conformer à une obligation légale
Pour vous fournir le service de reprise XPENG	· Informations sur votre véhicule, y compris le numéro d'identification du véhicule (VIN), le modèle du véhicule, le numéro d'immatriculation, l'état du véhicule· Vos coordonnées	· Exécution d'un contrat conclu avec vous
Pour vous proposer des solutions d'assurance ou de financement (à votre demande)	· Vos informations de base, y compris vos coordonnées· Informations sur les contrats d'assurance· Informations financières· Informations sur le véhicule et l'appareil	· Nécessaire pour prendre des mesures à votre demande avant de conclure un contrat
Pour fournir des services de bornes de recharge à domicile (par exemple, lier, gérer, partager ou accepter des bornes de recharge partagées via l'application mobile dédiée ; connexion à votre borne de recharge via Bluetooth pour un contrôle opérationnel.)	· UID associé à votre compte XPeng · Adresse e-mail (cryptée pour des raisons de sécurité) · Accès Bluetooth (en raison des exigences du système Android, l'activation de Bluetooth nécessite également l'octroi d'une autorisation de localisation pour la découverte de l'appareil.)	· Exécution d'un contrat avec vous

Note : Si vous choisissez une fonction de paiement direct pour effectuer votre achat, notre fournisseur de paiement autorisé recueille et stocke les données de votre carte bancaire. Politique de confidentialité d'Adyen.

Pour communiquer avec vous :

Finalités du traitement des données	Type de données à caractère personnel	Base juridique du traitement
Pour répondre aux demandes ou aux rendez-vous de service que vous nous adressez, y compris les essais de conduite, les rendez-vous de service et d'événements, les demandes de partenariat.	· Vos informations d’identification, y compris vos coordonnées (note : nous pouvons vous contacter pour confirmer votre réservation ou votre demande)· Informations sur les commandes· Historique des rendez-vous ou des services (tels que les détails du rendez-vous, l'historique du service client)	· Exécution d'un contrat conclu avec vous ou nécessité de prendre des mesures à votre demande avant de conclure un contrat· Nécessaire pour nos intérêts légitimes : gérer les demandes de renseignements et les requêtes des clients.
Pour répondre à vos commentaires, demandes, questions ou réclamations concernant nos produits et services (en personne, en ligne, par téléphone, par courrier électronique, etc.)	· Vos informations d’identification, y compris vos coordonnées· Informations sur les commandes· Informations relatives à la communication et aux interactions, y compris les détails de votre demande et les images/fichiers que vous avez téléchargés (si vous choisissez).	· Exécution d'un contrat conclu avec vous ou nécessité de prendre des mesures à votre demande avant de conclure un contrat· Nécessaire pour nos intérêts légitimes : gérer les demandes de renseignements et les requêtes des clients.
S'inscrire aux communications marketing de XPENG	· Informations sur le compte· Informations sur les commandes	· Lorsque vous avez donné votre consentement
A des fins de publicité et de marketing, y compris l'affichage de publicités en ligne basées sur votre profil en ligne et l'analyse de l'effet de ces campagnes de marketing en ligne. Nous pouvons utiliser des cookies et des technologies similaires ("cookies") à cette fin. Certains cookies créent des identifiants uniques et peuvent collecter des données lorsque vous utilisez nos sites web, nos applications ou d'autres contenus, ce qui nous aide à personnaliser le contenu ou les publicités. Pour plus d'informations sur les cookies, consultez notre politique en matière de cookies.	· Identifiants en ligne· Informations relatives à l'appareil· Cookies	· Lorsque vous avez donné votre consentement, dans la mesure où le traitement n'est pas autorisé sur la base d'un intérêt légitime
Pour participer à des enquêtes sur votre expérience avec nos produits et services	· Informations sur le compte· Informations sur les contacts· Détails de l'enquête ou du retour d'information	Nécessaire pour nos intérêts légitimes : comprendre, analyser et améliorer l'expérience des clients.
Traiter les données personnelles des candidats à l'emploi pour évaluer les candidatures et demandes d’embauche	Données relatives à la candidature (y compris le nom, les coordonnées, les informations relatives à l'expérience professionnelle et à la formation, le CV)	Nécessaire pour prendre des mesures à votre demande avant de conclure un contrat

Pour comprendre et améliorer nos produits et services, ou pour assurer la sécurité des informations

Finalités du traitement des données	Type de données à caractère personnel	Base juridique du traitement
Détecter les accès non autorisés aux données et les combattre, et renforcer la sécurité de l'information	· Informations sur l'appareil· Informations sur l'activité du réseau	Nécessaire pour nos intérêts légitimes : protéger la confidentialité, l'intégrité et la disponibilité des systèmes informatiques.
Pour télécharger les journaux de collisions en vue d'un dépannage	· Informations sur le compte· Registres de collisions pertinents	Lorsque vous avez donné votre consentement
Comprendre et analyser le comportement et l'utilisation des utilisateurs de l'application et du site web, afin d'améliorer nos services. Nous utilisons également des cookies par l’intermédiaire de Google Analytics pour collecter des données d'utilisation de notre application et de notre site web ; nous n'utilisons ce type d'outils d'analyse que pour comprendre l'utilisation et l'efficacité de nos services en ligne. Pour en savoir plus sur la manière dont Google Analytics traite les données, veuillez consulter : https://policies.google.com/privacy?hl=en-US	· Données analytiques (données agrégées sur le comportement de l'utilisateur, l'utilisation et l'analyse de l'application et du site web. Certaines de ces données sont partagées avec Google Analytics)	Nécessaire pour nos intérêts légitimes : comprendre, analyser et améliorer l'expérience des clients.Lorsque vous avez donné votre consentement (cookies de site web)

Autres circonstances

Finalités du traitement des données	Type de données à caractère personnel	Base juridique du traitement
Démontrer la conformité avec les exigences réglementaires	· Informations sur les contacts· Informations sur les commandes· Informations sur le véhicule	Nécessaire pour se conformer à une obligation légale
Pour prévenir les vols et assurer la sécurité dans les magasins	· Images vidéo capturées par la télévision en circuit fermé (CCTV)	Nécessaire pour nos intérêts légitimes : contrôler la sécurité des actifs du magasin et assurer la sécurité des personnes concernées.

5.COMMENT CONSERVONS-NOUS ET PROTÉGEONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous conservons les informations que nous recueillons auprès de vous ou à votre sujet pendant la période nécessaire à la réalisation des finalités décrites dans la présente politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi. Lorsque les informations ne sont plus nécessaires pour ces finalités, nous les supprimons ou les conservons sous une forme qui ne permet pas de vous identifier. Pour déterminer cette période de conservation, nous tenons compte de divers critères, notamment le type de services que vous avez demandés ou qui vous ont été fournis, la nature de notre relation avec vous, l'impact sur les services que nous vous fournissons si nous supprimons certaines informations vous concernant ou provenant de vous, et les périodes de conservation exigées par la loi.

Nous prendrons des mesures raisonnables et appropriées pour protéger vos données à caractère personnel contre la perte, l'utilisation abusive, l'accès non-autorisé, la divulgation, l'altération et la destruction. Toutefois, veuillez noter qu'aucune mesure de sécurité ne peut être sûre à 100 % et que, dans le cas où un incident de sécurité concernant des données à caractère personnel se produirait, nous le signalerions rapidement et prendrions des mesures correctives conformément aux exigences de la loi et des autorités de régulation.

Si vous vendez ou transférez votre véhicule à une autre personne, nous vous prions de nous en informer rapidement afin que nous puissions déterminer si des mesures supplémentaires doivent être prises pour éviter de divulguer des données à caractère personnel vous concernant à l'acheteur ou au cessionnaire du véhicule.

6.TRANSFERT TRANSFRONTALIER DE DONNÉES

XPENG est une société internationale. Vos données personnelles sont stockées dans l'Espace économique européen (EEE), mais elles peuvent être consultées par les filiales de XPENG situées en dehors de l'EEE pour la fourniture de services, tels que l'exploitation et la maintenance des systèmes informatiques. En ce qui concerne les données personnelles transférées en dehors de l'EEE, nous nous conformons aux lois applicables en matière de protection des données qui fournissent des garanties adéquates pour le transfert de données personnelles vers des pays situés en dehors de l'EEE. Avant chaque transmission, nous analysons les scénarios de transmission et les risques qu'ils peuvent présenter avant de prendre la décision de transmettre ou non les données personnelles. Nous utilisons des clauses contractuelles types comme outil de transfert pour mettre en œuvre le transfert transfrontalier de vos données à caractère personnel ; nous mettons également en œuvre des mesures techniques, organisationnelles et contractuelles pour garantir la légalité du transfert international de données.

Si vous souhaitez obtenir plus d'informations sur les transferts internationaux de données à caractère personnel, vous pouvez nous contacter en suivant les instructions de la section "Comment nous contacter" ci-dessous.

7.COMMENT PARTAGEONS-NOUS VOS INFORMATIONS ?

Nous ne vendrons jamais vos données personnelles, à aucun moment et pour aucune raison. Nous ne partagerons vos données personnelles que de la manière suivante :

a) Partage des données avec les affiliés de XPENG. Nous pouvons partager des informations avec les filiales de XPENG. Vos informations peuvent être partagées avec les filiales de XPENG uniquement pour des raisons explicites et légitimes, et le partage est limité aux seules informations requises par les services.

b) Partage des données avec nos prestataires de services ou partenaires commerciaux : Nous pouvons partager vos données personnelles avec nos prestataires de services et nos partenaires commerciaux lorsque cela est nécessaire pour fournir des services en notre nom, par exemple, nos concessionnaires agréés, nos prestataires en charge du service client, nos prestataires d'assistance routière, nos prestataires de service de paiement, notre partenaire de services de location, notre prestataire de services de recrutement, notre organisateur d'événements/campagnes, notre prestataire de services d'analyse, les tiers que vous avez autorisés, et d'autres prestataires de services professionnels. Nous signerons des accords stricts de traitement des données basés sur les lois applicables en matière de protection des données avec les entités tierces recevant vos données à caractère personnel, exigeant d'elles qu'elles prennent les mesures de sécurité nécessaires et traitent correctement vos données à caractère personnel.

c) Partage des données avec les personnes que vous avez autorisées : Si vous autorisez quelqu'un d'autre à utiliser votre véhicule ou si vous liez le compte d'une autre personne à votre véhicule, vos données personnelles peuvent être consultées par des tiers que vous autorisez, et vous devez faire preuve de prudence lorsque vous donnez de telles autorisations.

d) Partage des données avec d'autres tiers si la loi l'exige ou d'une autre manière : Nous pouvons, à notre seule discrétion, transférer ou divulguer des informations, y compris des informations qui vous identifient ou non, à un tiers dans les cas suivants :

· La réglementation européenne exige un tel transfert ou une telle divulgation ;

· Ce transfert ou cette divulgation est requis(e) par les services gouvernementaux et les autorités judiciaires à des fins d'application de la réglementation européenne ;

· Ce transfert ou cette divulgation est nécessaire pour faire face aux situations d'urgence ;

· Ce transfert ou cette divulgation est nécessaire pour prévenir ou faire cesser d'éventuelles pratiques illégales ou contraires à l'éthique.

· Ce transfert ou cette divulgation est nécessaire pour protéger nos produits et services, ainsi que la sécurité personnelle et matérielle de tiers ou du public.

8.QUELS SONT VOS DROITS EN CE QUI CONCERNE LE TRAITEMENT DES DONNÉES QUE NOUS EFFECTUONS ?

En tant que personne concernée, vous disposez de droits spécifiques accordés par le règlement général sur la protection des données (RGPD) concernant les données à caractère personnel que nous traitons à votre sujet. Nous vous permettons d'accéder et de contrôler les données que nous collectons, utilisons et partageons avec vous ou à votre sujet, ou relative à votre utilisation des services.

a) Communications électroniques ou textuelles : Si vous ne souhaitez plus recevoir de communications marketing, vous pouvez vous désinscrire en cliquant sur le bouton de désinscription dans les e-mails, ou en modifiant vos préférences sur XPENG APP. Veuillez noter qu’il nous sera toujours possible de vous envoyer des messages/appels de sécurité importants ou de vous poser des questions relatives au service des produits même si vous choisissez de ne plus recevoir de messages marketing.

b) Droits des personnes concernées : Vous avez le droit de demander l'accès à certaines données que nous conservons et de recevoir des informations sur ces données conservées, de mettre à jour et de corriger les inexactitudes dans ces données, de restreindre ou de supprimer les données, de vous opposer à l'autorisation d'utiliser les données d'une certaine manière ou de la retirer. Vous pouvez également bénéficier du droit à la portabilité des données en ce qui concerne les données que vous nous fournissez volontairement. Si vous souhaitez exercer les droits susmentionnés, vous pouvez nous contacter en suivant les instructions de la section "Comment nous contacter" ci-dessous.

c) Vous pouvez également déposer une plainte auprès de votre autorité locale compétente en matière de protection des données personnelles dans l'EEE. Toutefois, nous vous serions reconnaissants de nous contacter d'abord pour essayer de résoudre votre problème - vous trouverez nos coordonnées ci-dessous.

9.VIE PRIVÉE DES ENFANTS

Nous ne collectons ni n'utilisons sciemment aucune donnée personnelle concernant des enfants (nous entendons par "enfants" des mineurs de moins de 16 ans) sans le consentement préalable et vérifiable donné ou autorisé par le titulaire de l’autorité parentale à l'égard de l'enfant. Nous n'autorisons pas sciemment les enfants à commander nos véhicules, à communiquer avec nous ou à utiliser nos services en ligne.

Si vous apprenez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter comme indiqué dans la section "Comment nous contacter" ci-dessous. Nous prendrons toutes les mesures raisonnables pour supprimer les données dès que possible et pour ne pas les utiliser à quelques fins que ce soit, sauf si cela s'avère nécessaire pour protéger la sécurité de l'enfant ou d'autres personnes, comme l'exige la loi.

10.COMMENT NOUS CONTACTER ?

Pour des questions ou des commentaires, ou pour soumettre une demande de personne concernée, veuillez nous contacter.

Contactez notre service juridique de l'UE par courriel : data-privacy@xiaopeng.com ;

Vous pouvez également contacter XPENG European Holding B.V. à Hoogoorddreef 11, 1101BA, Amsterdam, Pays-Bas.

11.COMMENT METTRONS-NOUS À JOUR LA PRESENTE POLITIQUE DE CONFIDENTIALITE ?

Nous pouvons mettre à jour la présente politique de confidentialité en fonction des changements dans nos fonctions commerciales et des mesures concernant la protection des données personnelles. Si nous apportons des modifications à cette politique de confidentialité, nous la mettrons à jour par le biais de notre site web ou de notre App. Lorsque les modifications apportées à la présente politique de confidentialité auront un impact substantielm sur la nature du traitement ou sur vous, nous vous en informerons suffisamment à l'avance pour que vous ayez la possibilité d'exercer vos droits en tant que personnes concernées.