Politique de confidentialité
Les normes élevées que vous imposez sur la qualité de nos produits et services régissent la manière dont nous traitons vos données. Notre objectif est de créer et d’entretenir une relation commerciale basée sur la confiance avec nos clients et nos prospects. Respecter la confidentialité et l’intégrité de vos données personnelles est l’une de nos principales préoccupations.
Qui est responsable du traitement des données ?
Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne (« DCS ») fournit au client les services de JLR Charging en qualité de responsable du traitement des données et assume la responsabilité des opérations de traitement de données qui y sont associées. »
Quelles données vous concernant traitons-nous, dans quel but et combien de temps ces données sont-elles conservées ?
Les données personnelles collectées dans le cadre de la conclusion d’un Contrat de JLR Charging ou de la fourniture des services de JLR Charging sont traitées afin de permettre la conclusion du Contrat de JLR Charging, l’utilisation des services de JLR Charging par le client (par exemple, le chargement à une borne de recharge) et la facturation des services de JLR Charging au client. (Article 6, paragraphe 1, point b du Règlement Général sur la Protection des Données (RGPD).
Conclusion des contrats
Dans le cadre de la conclusion d’un Contrat de JLR Charging, les catégories de données suivantes sont traitées :
- données liées au contact (par exemple, les nom, prénom, adresse et adresse e-mail)
- données liées au compte (par exemple, les compte de connexion JLR Charging et les informations de paiement)
- données liées au véhicule (Numéro d’Identification du Véhicule - NIV)
Les données contractuelles sont automatiquement effacées après l’expiration du Contrat de JLR Charging ; les transactions financières sont effacées après 10 ans, conformément aux dispositions légales.
Prestation de services
Dans le cadre de la fourniture des services de JLR Charging par DCS, les informations (personnelles, si besoin) suivantes sont traitées à l’article 6, paragraphe 1, point b du RGPD :
- un numéro d’identification individuel attribué à la Carte de JLR Charging ou, le cas échéant, à l’instrument d’authentification utilisé par le client sur une borne de recharge,
- les enregistrements détaillés du rechargement indiquent le chargement effectué par le client,
- l’emplacement de la borne de recharge où le chargement a eu lieu ainsi que la localisation du client, afin d’afficher une carte facilitant l’orientation et de garantir l’exactitude des adresses (la localisation n’étant utilisée que dans la mesure où un service d’e-itinéraire est proposé et où le client a activé la fonction GPS dans l’appli de recharge).
- Toutes les autres données recueillies lors du chargement
DCS n’est pas en mesure de vous fournir ce service si ces données ne sont pas fournies et pas traitées. Les données à caractère personnel traitées sont automatiquement effacées au bout de 90 jours, sauf si elles sont nécessaires pour la fourniture d’un service spécifique.
La fourniture des données du véhicule du client est nécessaire pour le traitement correct de la facturation du chargement avec notre prestataire de services. Le Numéro d’Identification du Véhicule est nécessaire pour identifier les relations contractuelles correspondantes.
DCS fait appel à des fournisseurs de services mandatés pour fournir les services de JLR Charging.
Garantir la qualité des produits, la recherche et le développement de nouveaux produits
Au-delà de la simple fourniture des services de JLR Charging, les données collectées sont également traitées à des fins d’assurance qualité des services de JLR Charging proposés par DCS et pour le développement de nouveaux services connexes par DCS. Ces activités de traitement servent les intérêts légitimes de DCS et Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, enregistrée en Angleterre sous le numéro 6477691, afin de se conformer aux normes élevées imposées par nos clients sur les services existants et d'être en mesure de satisfaire les souhaits futurs de nos clients grâce au développement de nouveaux services (article 6, paragraphe 1, point f du RGPD). Afin de protéger la vie privée de nos clients, les données traitées conformément à la présente section le sont exclusivement sous une forme ne permettant pas de les rattacher directement au client. En outre, les coordonnées sont utilisées pour l’envoi de publicité directe pour nos propres services ou des produits similaires de DCS (article 6, paragraphe 1, point f du RGPD). Le client sera contacté par e-mail ou via l’appli. À tout moment, le client a le droit de s’opposer au traitement des données personnelles à des fins de publicité en utilisant les options de contact ci-dessous.
Afin d’améliorer nos services, les utilisateurs connectés peuvent évaluer les bornes de recharge du réseau DCS, faire des commentaires à leur sujet ou télécharger du contenu généré par les utilisateurs vers une borne de recharge (ci-après dénommées « évaluations »). Ces évaluations sont stockées par DCS avec les données personnelles et utilisées exclusivement pour améliorer nos services.
DCS se réserve le droit d'afficher les évaluations sur le site web, l'application et via d'autres canaux (ci-après dénommés « interfaces ») avec les initiales du client, pour les mettre à la disposition des autres utilisateurs afin d'améliorer le service et l'expérience client. DCS peut également mettre les évaluations à la disposition des partenaires du réseau DCS afin qu'ils puissent les afficher sur leurs interfaces. L'utilisation d'une évaluation par DCS ou un membre du réseau DCS doit se faire de manière à garantir la confidentialité des données de l'utilisateur, c'est-à-dire en n'employant que ses initiales et sans aucune autre information personnelle, sauf si l'utilisateur a préalablement donné son consentement pour une autre utilisation.
Chaque utilisateur a la possibilité de supprimer sa note à tout moment via une borne de recharge en utilisant les paramètres de ses interfaces respectives.
Nous analysons également votre comportement d’utilisateur dans nos applications mobiles. Ceci nous permet d'adapter la qualité et la convivialité de nos services aux souhaits de nos clients, également dans le cadre des appli (article 6, paragraphe 1, point f du RGPD. Cela sert l’intérêt légitime de DCS à répondre aux demandes croissantes des clients. Vous pouvez vous opposer, à tout moment, à ce traitement dans nos applis.
Les catégories de données suivantes sont traitées en relation avec le comportement des utilisateurs dans nos applis :
Usage général : Début et fin de l'utilisation (date et heure), durée de celle-ci, utilisation de fonctions individuelles, des boutons et des pages consultées, comportement de recherche et termes de recherche, utilisation d'actions telles que les bons-cadeaux.
Données relatives aux appareils : Type d'appareil, système d'exploitation, paramètres linguistiques, fuseaux horaires, localisation, paramètres de l'application, défaillances de l'appli et autres erreurs.
Dans certains cas, vos données personnelles peuvent être transférées à des tiers. Ce sont des entreprises des catégories services informatiques, logistique, télécommunications, conseil ainsi que vente et marketing. Ces dernières peuvent également être situées en dehors de l'Espace économique européen (EEE), c'est-à-dire dans des pays tiers. Certains pays tiers sont certifiés par la Commission européenne comme ayant un niveau de protection des données comparable à la norme de l'EEE grâce à des décisions dites d'adéquation. Toutefois, dans d'autres pays tiers vers lesquels les données personnelles peuvent être transférées, il est possible que le niveau de protection des données ne soit pas uniformément élevé en raison de l'absence de réglementation juridique. Si tel est le cas, nous nous assurons que la protection des données est garantie de manière adéquate. Cela est possible grâce à des règles d'entreprise contraignantes, des clauses contractuelles normalisées émises par la Commission européenne, des certificats ou des codes de conduite reconnus. En outre, le transfert de données en dehors de l’Espace Économique Européen (EEE) est basé sur votre consentement conformément à l’article 49 para. 1, point 1.a du RGPD, à condition que vous ayez donné ce consentement au préalable. Veuillez nous contacter si vous souhaitez obtenir plus d'informations à ce sujet.
Communication publicitaire et études de marché basées sur le consentement
Si vous avez accepté séparément l'utilisation ultérieure de vos données personnelles, celles-ci peuvent être utilisées dans la mesure décrite dans la déclaration de consentement, par exemple à des fins de marketing et/ou d'études de marché, et, le cas échéant, être transmises à des tiers (Article 6 paragraphe 1 point a du RGPD). Vous trouverez de plus amples détails dans la déclaration de consentement respective qui peut être révoquée à tout moment.
Obligation légale
Si elle a l’obligation légale de le faire (art. 13(1)c), art. 6(1)(c) du RGPD), DCS traitera les données à caractère personnel. Par exemple, DCS peut être légalement tenu de divulguer des données personnelles aux autorités publiques ou à d’autres tiers.
Services offerts par des tiers
Google Maps
Afin de garantir la saisie correcte des adresses, nous avons intégré à notre site internet le service Google Maps de Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande) par le biais d'une API. Google agit en notre nom dans ce domaine. Afin d'afficher le contenu dans votre navigateur, Google doit recevoir votre adresse IP, sinon Google ne sera pas en mesure de vous transmettre ce contenu intégré.
La base juridique du traitement découle de l'Art. 6, paragraphe 1, point b du RGPD, c'est-à-dire que nous traitons vos données à caractère personnel dans le cadre de l'exécution du contrat. Vous pouvez désactiver le service Google Maps et ainsi empêcher le transfert de données à Google en désactivant JavaScript dans votre navigateur. Toutefois, nous vous signalons que dans ce cas, vous ne pouvez pas utiliser l'affichage de la carte sur nos pages.
Google peut transmettre les informations obtenues par Maps à des tiers, si la loi l'exige ou dans la mesure où des tiers traitent ces données pour le compte de Google.
Vous trouverez de plus amples informations sur l'objectif et la portée du recueil des données et de leur traitement par Google Maps dans la politique de confidentialité. Vous y trouverez également de plus amples informations sur vos droits ainsi que les options de paramétrage pour la protection de vos données confidentielles : https://policies.google.com/privacy.
Assistance client avec Zendesk et les fonctions basées sur l’IA
Pour notre service client, nous utilisons les services et les fonctions basées sur l’IA de Zendesk Inc., 989 Market Street, San Francisco CA 94103, États-Unis.
Si vous nous contactez par e-mail ou si nous prenons votre appel et continuons à traiter et à documenter votre demande dans Zendesk, les services fournis par Zendesk nous aident à (i) capturer, attribuer et traiter les demandes d’assistance et (ii) à proposer une classification, une hiérarchisation, une synthèse, des suggestions de réponses basées sur l’IA, à suggérer des actions préconfigurées, à améliorer les messages rédigés, à faire référence à des demandes similaires antérieures, à envoyer des réponses générées par l’IA directement à partir de la base de connaissances et à les faire remonter à des agents humains. Zendesk fonctionne uniquement comme un système d’assistance – même avec la fonctionnalité d’IA de Zendesk, aucune décision ayant un effet juridique n’est prise exclusivement par des moyens automatisés.
Les catégories des données à caractère personnel traitées sont les suivantes :
Données de contact (par ex. nom, e-mail, téléphone), données de contenu et de contrat (textes de billets, pièces jointes, numéros de commande ou de contrat), utilisation et métadonnées (horodatage, informations sur le navigateur/l’appareil), détails facultatifs sur les commentaires.
Nous traitons les données à caractère personnel susmentionnées sur les bases juridiques suivantes :
Art. 6 (1) (b) du RGPD (obligations contractuelles/précontractuelles), art. 6 (1) (f) du RGPD pour le traitement des données à l’aide de l’IA de Zendesk (intérêt légitime à fournir une assistance rapide et efficace ; vous pouvez vous y opposer en vertu de l’art. 21 du RGPD) et, en cas de consentement, l’art. 6 (1) (a) du RGPD (informations supplémentaires fournies volontairement ou activation de fonctions d’analyse/d’apprentissage étendues ; le consentement peut être retiré à tout moment).
Transfert vers des pays tiers :
Nous avons convenu avec Zendesk que les données personnelles traitées pour nous seront traitées en Irlande. Zendesk Inc. étant une entreprise américaine, nous tenons à vous informer que Zendesk est certifié selon le cadre UE-États-Unis de protection des données Pour des garanties supplémentaires, nous avons également conclu des clauses contractuelles types (2021/914/UE) avec Zendesk et nous nous appuyons sur les règles d’entreprise contraignantes de Zendesk.
Période de conservation :
Les tickets sont supprimés au plus tard trois ans après la fermeture définitive, sauf si des obligations légales de conservation commerciale ou fiscale l’exigent autrement.
Obligation de fournir des données : Sans les données mentionnées ci-dessus, votre demande d’assistance ne peut pas être traitée ou ne peut l’être que dans une mesure limitée.
Utilisation de l’intelligence artificielle :
L’IA de Zendesk est utilisée lorsque vous nous contactez par e-mail et lorsque nous enregistrons votre demande dans Zendesk. Pour les e-mails, l’IA analyse votre problème, votre intuition, votre langue ; si des correspondances appropriées sont trouvées, une réponse basée sur nos bases de connaissances sera suggérée et/ou envoyée de manière autonome en tant que réponse. Si vous répondez ensuite, un membre du personnel traitera votre demande et l’IA ne vous répondra plus. De plus, les demandes seront comparées aux demandes précédentes afin que des réponses plus rapides puissent être fournies ou des actions suggérées à l’agent.
Chaque e-mail qui vous est envoyé par l’IA est clairement identifié comme tel. Les e-mails contenant des pièces jointes ne sont généralement pas traités par l’IA.
Le traitement de l’IA est limité à l’objectif de la classification initiale et de la réponse initiale. Il n’y a pas de profilage ni de prise de décision automatisée ayant des effets juridiques ou similaires significatifs.
L’IA n’est pas entraînée sur votre contenu d’assistance. Zendesk n’utilise que des modèles pré-entraînés.
À qui transférons-nous vos données personnelles ?
Nous ne partageons vos données personnelles avec des tiers que si cela est nécessaire pour la réalisation du contrat ou si vous avez donné votre consentement explicite. Pour les clients disposant d’un « Compte Range Rover », nous transmettrons les données de votre véhicule (NIV) à Jaguar Land Rover Limited, afin de vérifier votre droit à bénéficier du service d'assistance pour les véhicules neufs et pour la facturation.
Comment protégeons-nous vos données personnelles ?
Nous sécurisons vos données à l’aide d’une technologie de pointe. À titre d’exemple, les mesures de sécurité suivantes sont utilisées pour protéger vos données personnelles contre l’utilisation abusive ou toute autre forme de traitement non autorisé :
- l'accès aux données personnelles est limité à un nombre restreint de personnes autorisées dans le cadre des tâches spécifiées,
- les données collectées ne sont transmises que sous forme cryptée,
- en outre, l’accès à ces systèmes informatiques est surveillé en permanence afin de détecter tout abus à un stade précoce et de les éviter.
Nous ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation de l'objectif concerné. Si les données sont traitées à des fins multiples, elles sont automatiquement effacées ou stockées sous une forme qui ne permet pas de vous identifier directement dès que le dernier objectif spécifié a été atteint.
Nous contacter, vos droits en matière de protection des données et votre droit de déposer une plainte auprès de l'autorité chargée de la protection des données
Vous avez le droit de demander l’accès à vos données personnelles, de demander leur rectification, leur suppression ou la restriction de leur traitement, de vous opposer au traitement en contactant Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, E-Mail : dataprotection@digitalchargingsolutions.com. Si vous estimez que nous ne prenons pas au sérieux vos préoccupations ou vos plaintes concernant le traitement des données, vous pouvez également contacter l’autorité de contrôle compétente.
Si l'utilisation de vos données est soumise à votre accord, vous disposez à tout moment du droit de retirer votre consentement pour l'avenir. Pour cela, veuillez contacter :
Digital Charging Solutions GmbH
Rosenstraße 18-19
10178 Berlin