Politique de confidentialité
La présente politique de confidentialité en ligne (la « Politique ») s’applique à votrespecialistedupneu-action.com (le « site Web »).
Obligation de protection des données de Goodyear Retail Systems (GRS)
Nous, Goodyear Belgium BV et nos sociétés affiliées respectons la protection des données à caractère personnel et apprécions la confiance des visiteurs de notre site Web, de nos clients et des autres personnes avec lesquelles nous faisons des affaires. Nous nous efforçons de traiter les données à caractère personnel (telles que définies ci-dessous) conformément aux lois des pays dans lesquels nous exerçons nos activités. Dans l’Union européenne, il s’agit notamment du règlement général sur la protection des données (le « RGPD ») [1] du 25 mai 2018.
Lorsque vous visitez l’un de nos sites Web (ci-après également dénommés GRS ou « nous »), nous traitons des données à caractère personnel vous concernant (telles que définies ci-dessous). Dans ce contexte, GRS agit en tant que contrôleur de données, c’est-à-dire en tant qu’organisme responsable du traitement des données à caractère personnel, puisque GRS décide pourquoi et comment vos données personnelles sont traitées. Pour toute question ou tout commentaire sur nos directives en matière de protection des données, veuillez nous contacter à l’adresse info@g-rs.nl.
Le but de cette politique est de vous en informer et de vous l’expliquer en toute transparence :
• pourquoi et comment GRS recueille, traite et stocke vos données à caractère personnel ;
• ce qu’implique son rôle de « contrôleur » de vos données à caractère personnel ; et
• quels sont vos droits et nos obligations en ce qui concerne ce traitement.
Définitions
Aux fins de la présente politique, les définitions suivantes s’appliquent :
Données à caractère personnel signifie les informations relatives à une personne physique identifiée ou identifiable [2] ;
** Traitement** désigne les opérations ou ensembles d’opérations effectuées avec ou sans l’aide de procédés automatisés sur des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, l’utilisation, la communication par transmission, la distribution ou tout autre moyen de communication, la combinaison ou la liaison, ainsi que le blocage, l’effacement ou la destruction et le verbe « traiter »peut être interprété en conséquence ; et « Sous-traitant** » désigne une personne physique ou morale qui traite des données à caractère personnel pour le compte du Responsable du traitement. Les sous-traitants de GRS peuvent être des sociétés affiliées ou des fournisseurs et prestataires de services externes. Dans tous les cas, GRS conclura un accord avec son sous-traitant pour s’assurer que vos données à caractère personnel sont traitées conformément au RGPD.
COLLECTE D'INFORMATION
Méthode de collecte
Lorsque vous utilisez le site web, certaines données personnelles sont collectées simplement sur la base de votre utilisation. Toutefois, certaines fonctions de notre site Web peuvent vous demander de soumettre volontairement des données à caractère personnel supplémentaires à GRS.
Catégories de données à caractère personnel collectées
Nous recueillons les données suivantes auprès des visiteurs du site Web :
• Votre adresse IP ;
• le domaine de votre fournisseur de services Internet ;
• le type et la version de votre navigateur, votre système d’exploitation et votre plateforme ;
• informations concernant les pages visitées, les informations recherchées, la durée des visites sur le site et autres statistiques ;
• des informations concernant vos habitudes et vos préférences ;
Si vous souhaitez accéder à certaines fonctionnalités de notre site Web ou en bénéficier, nous pouvons vous demander de fournir les informations supplémentaires suivantes :
• données d’identification de base (telles que votre nom et votre adresse, votre adresse e-mail et votre numéro de téléphone) ;
• le contenu des communications électroniques que vous nous envoyez par le site Web ;
• des informations détaillées sur votre revendeur de pneus
Conséquences du refus de fournir des données à caractère personnel
Vous n’êtes pas légalement obligé de fournir vos données à caractère personnel à GRS. Par conséquent, lors de la collecte de données à caractère personnel (par exemple dans des formulaires), nous indiquerons si la fourniture de ces données est obligatoire (par exemple par un astérisque).
Cookies et autres technologies similaires (analyse du Web)
Notre site Web utilise Google Analytics, un service d’analyse Web fourni par Google Inc. (« Google »). Google Analytics utilise des cookies, qui sont des fichiers texte placés sur votre ordinateur, pour aider le site Internet à analyser l’utilisation du site par ses utilisateurs. Les informations générées par le cookie concernant votre utilisation du site Web (y compris votre adresse IP techniquement abrégée et donc NON identifiable) sont transmises à un serveur de Google aux États-Unis et y sont stockées. Google utilisera ces informations pour évaluer votre utilisation du site, pour compiler des rapports sur l’activité du site à l’intention de l’exploitant du site et pour fournir d’autres services liés à l’activité du site et à l’utilisation d’Internet. Google peut également transmettre ces informations à des tiers si la loi l’exige ou si ces tiers traitent ces informations pour le compte de Google. En aucun cas, Google ne reliera votre adresse IP abrégée et en tout cas intraçable à d’autres données de Google. Vous pouvez empêcher l’installation de cookies en paramétrant votre logiciel de navigation en conséquence. Vous pouvez également empêcher la collecte de données sur l’utilisation du site Web par le cookie (y compris votre adresse IP raccourcie et intraçable) et sa transmission à Google en cliquant sur le lien suivant https://tools.google.com/dlpage/gaoptout/eula.html?hl=fr. Télécharger et installer le plug-in de navigateur. Vous pourrez alors utiliser notre site Web sans aucune restriction. En utilisant notre site Web, vous consentez à la collecte, au traitement et à l’utilisation des données recueillies à votre sujet par nous et par Google de la manière et aux fins décrites ci-dessus. Vous pouvez retirer votre consentement à tout moment.
Sécurité
Compte tenu de l’état de la technique, du coût de mise en œuvre et du type, de la portée, des circonstances et des finalités du traitement, ainsi que des différentes probabilités d’occurrence et de la gravité du risque pour les droits et libertés des personnes physiques, GRS prend les précautions appropriées pour protéger les données à caractère personnel en sa possession contre la perte, l’utilisation abusive et l’accès non autorisé, ainsi que contre la divulgation, l’altération et la destruction, et en réponse à l’utilisation abusive, la perte ou l’utilisation non autorisée de ces données à caractère personnel.
Les informations recueillies par GRS peuvent être stockées dans des systèmes de stockage de données de tiers (voir la section « Destinataires tiers » ci-dessous). Dans ces cas, GRS exige également que ces tiers utilisent des pratiques et des systèmes de sécurité pour garantir la protection des informations.
Objectif et base juridique du traitement
Objectifs du traitement des données
GRS et les sous-traitants agissant pour le compte de GRS utilisent les données personnelles que vous fournissez à GRS aux fins suivantes :
• Envoyer régulièrement des messages sur notre société, les personnes qui y travaillent et nos services que vous ou la société pour laquelle vous travaillez pourriez trouver intéressants, en utilisant l’adresse e-mail que vous avez fournie (si disponible)
• Communiquer avec vous en réponse aux questions que vous avez soumises
Base juridique du traitement
Nous ne pouvons pas traiter les données à caractère personnel si nous ne disposons pas d’une base juridique valide. Nous ne traitons donc les données à caractère personnel que si :
• nous avons reçu votre consentement préalable ;
• le traitement est nécessaire pour l’exécution de nos obligations contractuelles envers vous ou pour prendre des mesures préalables à la conclusion d’un contrat à votre demande ;
• le traitement est nécessaire dans l’intérêt légitime de GRS et ne porte pas indûment atteinte à vos intérêts ou à vos libertés et droits fondamentaux. Veuillez noter que dans le cas où nous traiterions vos données à caractère personnel sur cette base, nous essaierons toujours de maintenir un équilibre entre nos intérêts légitimes et votre vie privée.
Des exemples de ces « intérêts légitimes » sont :
• Bénéficier d’avantages sur les services (par exemple, nous pouvons décider d’utiliser certaines plateformes de fournisseurs externes lors du traitement des données) ;
• pour offrir nos produits et services à nos clients ou clients potentiels ;
• pour améliorer la gestion et le traitement des relations avec nos clients et de leurs données ;
• pour améliorer la qualité du service à nos clients en tenant compte de leurs préférences en termes de moyens de communication (téléphone, e-mail, etc.) et de fréquence ;
• Pour mesurer l’intérêt de nos clients pour GRS et mieux comprendre l’interaction des clients avec les courriels de marketing, notamment en effectuant des recherches statistiques et autres et en analysant les données relatives au statut des courriels (non remis, remis, ouvert) ;
• Pour vendre une partie de notre entreprise ou de ses actifs, ou si la quasi-totalité de nos actifs sont acquis par un tiers, auquel cas les informations personnelles peuvent faire partie de l’un des actifs que nous vendons ;
• Pour prévenir la fraude ou le crime, l’utilisation abusive de nos produits ou services et la sécurité de nos systèmes informatiques, de notre architecture et de nos réseaux ; et
• Atteindre nos objectifs en matière de responsabilité sociale des entreprises ;
Récepteur externe
Nous pouvons divulguer des données à caractère personnel à nos collaborateurs (s’ils en ont besoin pour exercer leurs fonctions) et à d’autres sociétés du groupe Goodyear. Ces autres sociétés du groupe agissent soit en tant qu’autre responsable du traitement (auquel cas vous serez informé séparément de ce traitement), soit traitent les données à caractère personnel uniquement pour le compte et à la demande du responsable du traitement (qui agit en tant que sous-traitant).
En outre, nous pouvons également transférer vos données à caractère personnel à des sous-traitants externes à GRS afin de réaliser les objectifs susmentionnés, à condition qu’ils soient nécessaires à l’exécution des instructions que nous leur avons données.
Ces sous-traitants tiers peuvent être :
• nos fournisseurs de services (informatiques), nos fournisseurs de services en nuage et nos fournisseurs de bases de données ;
• nos consultants, fournisseurs et prestataires de services qui aident GRS à promouvoir et à commercialiser ses produits et services.
Transfert transfrontalier de données
Les données à caractère personnel transférées au sein du groupe Goodyear ou en dehors de GRS peuvent également être traitées dans un pays situé en dehors de l’Espace économique européen, y compris les États membres de l’UE, l’Islande et la Norvège (l’« EEE »).
Si vos données à caractère personnel sont transférées en dehors de l’EEE, nous conclurons, avant ce transfert, les clauses contractuelles types de l’UE approuvées par la Commission européenne afin de garantir le niveau de protection requis pour les données personnelles transférées. À cet égard, vous pouvez demander des informations supplémentaires et obtenir une copie de la mesure de protection concernée en exerçant vos droits tels que définis ci-dessous (voir chapitre « Vos droits »).
Conservation des données
GRS ne conserve vos données personnelles qu’aussi longtemps que cela est nécessaire aux fins indiquées ou que la loi l’exige.
Toutefois, si une personne souhaite que ses données personnelles soient supprimées de nos bases de données avant l’expiration de cette période, elle peut en faire la demande comme décrit ci-dessous.
Vos droits
Vous avez le droit d’accéder à vos données à caractère personnelles traitées par GRS conformément à la présente politique. Si vous pensez que les informations que nous détenons à votre sujet sont incorrectes ou incomplètes, vous pouvez demander qu’elles soient corrigées. GRS va corriger cette information immédiatement.
Vous avez également le droit :
• de demander la suppression de vos données à caractère personnel ;
• de demander que le traitement de vos données à caractère personnel soit restreint ;
• de retirer votre consentement au traitement de vos données à caractère personnel donné à GRS (sans que ce retrait n’affecte la validité du traitement effectué avant le retrait) ;
• de vous opposer au traitement de vos données personnelles à d’autres fins dans certains cas où GRS traite vos données personnelles sur une base juridique autre que votre consentement, et que GRS se conforme à ces exigences ou à ce retrait ou à cette objection comme le prévoit la réglementation pertinente en matière de protection des données.
Vous avez également le droit à la portabilité des données. Il s’agit du droit de recevoir les données à caractère personnel que vous avez fournies à GRS dans un format structuré, couramment utilisé et lisible par machine et de se conformer au transfert de ces données à caractère personnel à un tiers sans en être empêché par GRS et conformément à vos obligations de confidentialité.
Si vous souhaitez exercer les droits susmentionnés, veuillez envoyer un e-mail avec un scan/une copie du recto et du verso de votre carte d’identité ou de votre passeport pour identification à info@g-rs.nl.
Si vous ne souhaitez pas recevoir d’e-mails ou d’autres communications de GRS vous pouvez modifier vos préférences de communication en envoyant un e-mail à info@g-rs.nl. GRS enverra toutes les demandes concernant le retrait de noms de listes de diffusion ou de listes de courrier électronique conformément à la législation pertinente en matière de protection des données.
Si vous avez des questions ou si vous n’êtes pas satisfait de la manière dont GRS traite vos données personnelles, vous pouvez nous le faire savoir en envoyant un message à info@g-rs.nl. Nous traiterons votre question ou votre plainte et vous répondrons dans les plus brefs délais.
Vous avez également le droit de déposer une plainte auprès de l’autorité compétente en matière de protection des données à tout moment.
Autres sites Web
Le site Web peut contenir des liens vers des sites Web n’appartenant pas à Goodyear et nous nous efforçons de ne créer des liens que vers des sites Web qui répondent à nos normes élevées et au respect de la protection des données. GRS n’est pas responsable du contenu des sites Web ne faisant pas partie de Goodyear ni des pratiques de protection des données qu’ils utilisent.
Mises à jour de cette politique
Les futures mises à jour concernant le traitement de vos données à caractère personnel tel que décrit dans la présente politique vous seront communiquées à l’avance via notre site Web (par le biais d’une fenêtre pop-up ou autre) et via nos autres canaux de communication habituels (par exemple, par e-mail, si disponible).
[1] Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation des données, et abrogeant la directive 95/46/CE. [2] Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, à un numéro d’identification, à des données de localisation, à un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à cette personne physique.