DONNÉES PERSONNELLES

INFORMATIONS RELATIVES À LA PROTECTION DES DONNÉES D’OTOKAR EUROPE

#1 OBJET DE CE DOCUMENT

L’objet de la présente politique (ci-après "Politique") est de vous informer des Traitements de vos Données Personnelles réalisés par OTOKAR Europe SAS, identifiée sous le numéro 534 167 796 RCS Pontoise (ci-après dénommée « Otokar Europe » et/ou « nous »).

#2 - QUI EST LE RESPONSABLE DES OPÉRATIONS DE TRAITEMENT DE VOS DONNÉES ?

Otokar Europe importe et distribue, en France et en Europe, au travers de son réseau de distributeurs, des véhicules de transport public Otokar, ainsi que des pièces de rechange relatives à ces véhicules. Dans le cadre de ses activités, Otokar Europe autorise et oblige les distributeurs, points services et réparateurs agréés membres de son réseau (ci-après dénommés « partenaires Otokar Europe ») à offrir un soutien et un service client dans des domaines techniques et non techniques aux clients actuels et aux prospects.

Otokar Europe gère également le site Internet www.otokareurope.com tout en assurant la promotion de la marque Otokar en France et en Europe.

Sauf indication contraire, les partenaires Otokar Europe sont des entreprises juridiquement et économiquement indépendantes, non rattachées à Otokar Europe. Ils utilisent la marque Otokar en tant que titulaires d’autorisation pour commercialiser des véhicules de transport public, des pièces d'origine, ainsi que des services d'entretien et de réparation sous ladite marque.

En application du Règlement Général sur la Protection des Données à caractère personnel (« RGPD »), Otokar Europe est responsable du traitement de l'ensemble de vos données à caractère personnel qui sont traitées par le biais du site Internet précité, de votre application MyOtokar, de vos échanges avec le Service Après-Vente Otokar (ci-après dénommé collectivement « Service Client » d’Otokar Europe) et dans le cadre d'actions de marketing direct par voie électronique ou postale.

Otokar Europe peut également être amenée à traiter également vos données qui lui sont transférées par les partenaires Otokar Europe, conformément aux exigences légales relatives à la protection des données. Les partenaires Otokar Europe sont, quant à eux, responsables du traitement des données à caractère personnel que vous leur fournissez dans le cadre des activités commerciales et des services qu’ils proposent (réparation, entretien etc.).

Les partenaires Otokar Europe traitent également vos données lorsque celles-ci sont transférées par Otokar Europe, conformément à la réglementation applicable. Les présentes informations relatives à la protection des données décrivent également quelques traitements effectués par les partenaires Otokar Europe sans toutefois être exhaustif. En effet, les partenaires Otokar Europe peuvent collecter d'autres données à caractère personnel référencées dans leurs propres documents d’information relatives à la protection des données. Vous avez alors la possibilité de vous rapprocher de ces partenaires Otokar Europe afin de savoir comment ils utilisent vos données à caractère personnel.

#3 - DANS QUELS CAS OTOKAR EUROPE COLLECTE-T-ELLE ET UTILISE-T-ELLE LES DONNÉES PERSONNELLES ?

Otokar Europe collecte et traite vos données à caractère personnel, en particulier dans les cas suivants :

Afin de nous permettre de tenir vos données à caractère personnel à jour, nous vous remercions de nous signaler toute modification à cet égard, notamment concernant vos coordonnées.

#4 – QUELLES DONNÉES PERSONNELLES RECUEILLONS-NOUS ?

Otokar Europe est susceptible de collecter les catégories de données à caractère personnel suivantes, à travers les différents services et canaux de contact décrits dans les informations relatives à la protection des données :

#5 - A QUELLES FINS OTOKAR EUROPE TRAITE-T-ELLE VOS DONNÉES ?

Otokar Europe traite vos données uniquement si cela est autorisé par la réglementation applicable. Nous traitons en particulier vos données conformément au RGPD, dans les cas suivants :

Par ailleurs, Otokar Europe peut également vous contacter dans des cas soigneusement définis, à des fins marketing ou commerciales notamment dans le cadre de son intérêt légitime d’améliorer la connaissance de ses clients et de développer sa clientèle. Ainsi, vous pouvez être contacté par exemple :

  • lors d’opérations de prospection commerciale (offres de produits et de services, etc.)
  • de façon personnalisée en fonction de votre profil client
  • à des fins d'études de satisfaction
  • pour vous informer de la fin de garantie ou d’un contrat de service
  • pour vous proposer une offre portant sur votre véhicule (contrôle, etc.).
  • Otokar Europe s’engage, le cas échéant, à déployer ces communications conformément aux exigences légales relatives à la protection des données et à collecter préalablement votre consentement exprès lorsque cela est requis par la règlementation.

    Otokar Europe assure également le traitement de vos données à caractère personnel en vue de vous offrir une expérience optimale auprès de ses différents services (en vous identifiant parfaitement sur tous les points de contacts, par exemple).

    Ces Données Personnelles sont nécessaires à la gestion des activités de Otokar Europe. Si vous ne fournissez pas ces Données ou si vous refusez leur collecte, cela rendra la gestion des activités de Otokar Europe difficile ou impossible.

    #6 - QUI A ACCÈS À VOS DONNÉES PERSONNELLES ?

    Otokar Europe s'engage à préserver la confidentialité de vos Données Personnelles et à se conformer à toutes les exigences légales concernant le partage et la divulgation des Données Personnelles. A cet égard, vos Données Personnelles ne seront accessibles que par une liste limitée de destinataires, en fonction de leurs besoins et au cas par cas.

    Otokar Europe peut notamment communiquer des informations aux destinataires suivants :

    Le transfert dans le parfait respect de la réglementation applicable en matière de protection des données à caractère personnel, à des prestataires et partenaires soigneusement sélectionnés avec lesquels nous coopérons pour vous offrir des produits et des services. Nous procédons à ce transfert uniquement dans le strict respect des conditions de traitement par un sous-traitant, prévu par le RGPD. Un de nos prestataires de services informatiques est situé en dehors de l'Espace Economique Européen. Ce Transfert est couvert par les Clauses Contractuelles Types.

    Veuillez noter que nous ne partageons vos Données Personnelles que lorsque lesdits destinataires ont un besoin légitime d'y avoir accès.

    #7 - COMMENT OTOKAR EUROPE PROTÈGE-T-ELLE VOS DONNÉES PERSONNELLES ?

    Otokar Europe et, le cas échéant, ses sous-traitants partenaires dûment sélectionnés, mettent en œuvre plusieurs mesures de sécurité telles que des outils de chiffrement et d'authentification de pointe pour protéger et préserver la sécurité, l'intégrité et la disponibilité de vos données. Même s'il est impossible de garantir une sécurité absolue contre un accès non autorisé lors d'un transfert de données sur Internet ou sur un site Internet, Otokar Europe, ses prestataires de services et ses partenaires font tout leur possible pour protéger vos données à caractère personnel conformément à la réglementation en vigueur relative à la protection des données en mettant en œuvre des mesures de sécurité physique, électronique et orientée vers des processus à la pointe de la technologie. Nous appliquons, entre autres, les mesures suivantes :

    Si vous recevez un mot de passe de la part d’Otokar Europe ou si vous en avez vous-même choisi un pour accéder à certains services, espaces de son site Internet ou d'autres portails ou applications proposés par notre marque, vous êtes responsable de la préservation de la confidentialité de ce mot de passe et du respect de toutes les autres procédures de sécurité dont vous êtes informé. Nous vous demandons en particulier de ne jamais divulguer votre mot de passe.

    #8 – COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

    Nous conservons vos données uniquement pendant la durée nécessaire au regard des finalités pour lesquelles nous les traitons. En cas de traitement des données avec différentes finalités, vos données sont automatiquement effacées ou conservées dans un format ne permettant plus votre identification, dès que la dernière tâche et finalité spécifique a été réalisée. Pour garantir que toutes vos données sont effacées conformément au principe de minimisation des données et à l'article 17 RGPD, Otokar Europe met en œuvre un processus d'effacement interne reposant sur les principes fondamentaux décrits ci-dessous.

    Utilisation à des fins de conformité avec un contrat :

    Pour respecter des obligations contractuelles, les données collectées auprès de vous peuvent être conservées pendant toute la durée du contrat et - selon la nature et la portée du contrat - pendant une durée déterminée au-delà de son terme en vue de respecter les obligations légales de conservation applicables et de pouvoir répondre à toute question ou réclamation au-delà du terme du contrat. En outre, certains contrats de fourniture de produits et services nécessitent une période de conservation supérieure ; voir également « Utilisation pour l'évaluation des réclamations » ci-dessous.

    Utilisation pour l'évaluation des réclamations :

    Les données qui, selon Otokar Europe, seront nécessaires pour évaluer et éviter les réclamations à notre encontre ou pour entamer des procédures pénales ou faire valoir des réclamations contre vous, contre nous ou contre des tiers peuvent être conservées par nos soins pendant toute la durée où les procédures correspondantes peuvent être entamées et conformément aux délais de prescription légale applicables.

    Utilisation pour le service client et à des fins marketing :

    Dans le cadre du Service Client ainsi qu’à des fins de prospection commerciale, les données collectées auprès de vous peuvent être conservées pendant 3 ans à compter de la fin de toute relation commerciale, sauf si vous demandez-leur effacement et si aucune obligation contractuelle ou légale de conservation ne fait obstacle à l’exécution de ladite demande.

    #9 - VOS DROITS EN MATIÈRE DE PROTECTION DE VOS DONNÉES

    En tant que personne concernée par le traitement de vos données, vous êtes en mesure d’exercer certains droits établis par le RGPD et autres réglementations applicables en matière de protection des données à caractère personnel, notamment les droits suivants :

    Droit d'accès à vos données (RGPD - Art. 15) :

    Vous pouvez demander à tout moment l’accès à vos données à caractère personnel enregistrées par Otokar Europe. Cette information comprend, les catégories de données que nous traitons, les finalités pour lesquels nous les traitons, l’origine des données quand nous ne les avons pas collectées directement auprès de vous, et, si applicable, les destinataires auxquels nous transmettons vos données. Vous pouvez recevoir à la demande une copie gratuite de vos données. Nous nous réservons le droit de facturer toute demande de copie supplémentaire.

    Droit de rectification (RGPD - Art. 16) :

    Vous pouvez demander à Otokar Europe la rectification des données à caractère personnel vous concernant. Nous engageons toutes les actions raisonnables afin de tenir à jour les informations dont nous disposons à votre sujet, et nous les traitons de manière régulière, précise, complète, en fonction de leur mise à jour et avec pertinence sur la base de l'information la plus à jour dont nous disposons.

    Droit à l'oubli (RGPD - Art. 17) :

    Vous pouvez demander l'effacement de vos données dès lors que les conditions préalables légales ci-dessous sont satisfaites :

    sauf si le traitement est nécessaire :

    Droit à la limitation du traitement (RGPD – Art. 18) :

    Vous pouvez demander la limitation d’un traitement de vos données dans les cas suivants :

    Droit à la portabilité des données (RGPD - Art. 20) :

    Vous pouvez obtenir que vos données à caractère personnel soient transmises à un autre responsable de traitement lorsque cela est techniquement possible. Cependant, ce droit vous est conféré uniquement si le traitement des données est fondé sur la base de votre consentement ou nécessaire à l'exécution d'un contrat. Au lieu de recevoir une copie de vos données, vous pouvez également demander à Otokar Europe de les soumettre directement à une autre personne en charge désignée par vous.

    Droit d'opposition (RGPD - Art. 21) :

    Vous pouvez vous opposer à tout moment au traitement de vos données nécessaires aux fins des intérêts légitimes poursuivis par Otokar Europe ou par un tiers pour des raisons tenant à votre situation particulière. Dans ce cas, nous ne traiterons plus les dites données. Cette disposition ne s'applique pas si nous pouvons démontrer l'existence d'un motif légitime et impérieux pour le traitement des données au cas où celui-ci prévaudra sur vos intérêts ou si nous avons besoin de vos données pour la constatation, l’exercice ou la défense de droits en justice.

    Sort de vos données après votre décès (Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, Art. 32) :

    Vous disposez également du droit de donner des directives sur le sort de vos données à caractère personnel après votre mort.

    Délais de réponse suite à l’exercice des droits visés ci-dessus :

    Nous mettons tout en œuvre pour répondre à toute demande dans un délai de 30 jours. Cependant, ce délai peut être allongé pour des raisons liées à la complexité de votre demande et au nombre de demandes.

    Dans certaines situations, Otokar Europe peut se trouver dans l'impossibilité de vous transmettre la totalité de vos données en raison d'une obligation légale. Dans cette hypothèse, si nous sommes amenés à rejeter votre demande, nous vous indiquons immédiatement le motif de ce refus.

    Recours auprès des autorités compétentes :

    Otokar Europe accorde la plus grande importance à vos préoccupations et à vos droits. Cependant, si vous estimez que nous n'avons pas répondu à vos réclamations, vous êtes en droit de saisir l’autorité administrative compétente en matière de protection des données à caractère personnel (en France, la Commission Nationale de l’Informatique et des Libertés).

    #10 – NOUS CONTACTER AU SUJET DE VOS DONNÉES PERSONNELLES

    Pour toute question sur notre utilisation de vos données à caractère personnel, vous pouvez contacter un responsable :
    Par courrier électronique : rgpd@otokar.com
    Par voie postale à l’adresse :
    Responsable Protection des Données personnelles
    Otokar Europe SAS
    24 rue du Noyer Parc Les Scientifiques De Roissy Lot A-3
    95700 Roissy-en-France