Ce document vous explique quelles données nous collectionnons sur vous et ce que nous faisons avec ces données. Nous vous informons également sur vor droits concernant la protection des données et nous vous informons à qui vous adresser si vous avez des questions concernant la protection de vos données.
Qui sommes-nous
Instance responsable pour le traitement de vos données:
Conway – The Convenience Company België NV
Laagstraat 63, 9140 Temse
T.: 03 710 03 11, e-mail: info@conway.be
Gestionnaire : Marc Lanneau, comme représentant fixe pour Lama Consult bvba, Country manager pour Conway – The Convenience Company België NV
Puisque nous voulons protéger et maintenir vos droits concernant la protection des données, vous pouvez vous adresser à notre superviseur pour la protection des données pour toute question concernant cette déclaration de confidentialité, le traitement de vos données, vos droits ou toute autre demande : dataprotection@conway.be.
Coordonnées du superviseur pour la protection des données:
Superviseur pour la protection des données:
Conway – The Convenience Company België NV
Laagstraat 63, 9140 Temse
e-mail: dataprotection@conway.be
Domaine d’application
Cette déclaration de confidentialité s’applique au site web conway.be. Elle s’adresse aux visiteurs de notre site web.
Sur nos pages nous vous offrons des liens vers des sites web d’autres exploitants pour lesquels cette déclaration de confidentialité n’est pas valable.
La responsabilité pour la publication de bandes de pub, de textes ou films publicitaires avant ou pendant des vidéos intégrés est chez l’exploitant respectif.
Est-ce que je dois mentionner mes coordonnées?
Si vous visitez notre site web, les données d’utilisateur sont automatiquement enregistrées. Une partie des données enregistrées est indispensable pour pouvoir utiliser un site web. En plus, nous traitons vos données également pour protéger nos intérêts légitimes après une évaluation de d’intérêts. Cela nous permet d’améliorer en permanence les prestations que nous vous offrons. Sur les pages suivantes nous vous informons sur l’arrière-plan de nos intérêts et ou respectivement comment porter plainte contre l’utilisation de vos données ou en désactiver vous-même l’utilisation.
Pour répondre à une de nos offres ou pour envoyer une demande, nous vous demandons de remplir vos coordonnées personnelles. Vous pouvez décider vous-même si vous acceptez ces offres et que vous mentionnez vos coordonnées à cette fin. Il va de soi que nous utilisons vos coordonnées uniquement pour l’objectif pour lequel vous nous les avez donné. Nous vous proposons également des services pour lesquels nous utilisons vos coordonnées uniquement si vous avez donné votre autorisation. Donner autorisation se fait toujours volontairement. Une autorisation donnée peut toujours être annulée.
Veuillez tenir compte du fait que, si vous donné des informations sur d’autres personnes, vous devez avoir reçu leur autorisation à l’avance et vous leur avez informé de l’objectif – comme spécifié dans cette déclaration de confidentialité.
Nous vous demandons de transférer cette information aux personnes que vous impliquez dans l’utilisation de nos services comme par exemple membres de la famille ou personnes autorisées.
Quelles données sont traitées?
I. Votre visite à notre site web
Lors de votre visite à notre site web, différents coordonnées sont enregistrées et utilisées.
1. Coordonnées utilisées et objectifs du traitement:
Service: pour pouvoir visiter et utiliser notre site web, les coordonnées mentionnées doi-vent être collectionnées.
Protection des données: chaque accès à notre offre internet est enregistré dans un fichier journal. Nous collectionnons et utilisons ces données dans le cadre de la protection de données.
Optimalisation de l’offre internet incl. profilage: afin de vous offrir une expérience optimale, nous améliorons notre site web en permanence. A cette fin, nos prestataires de service collectionnent les données mentionnées sur votre visite, ils les enregistrent et les traitent dans le cadre d’un traitement commandé. Nous, ni le prestataire de service qui a eu l’ordre, lient vos données de visite avec votre nom ou avec d’autres infos personnels que vous nous avez donné.
| Données | Service | Protection de données | Optimalisation de l’offre internet incl. profilage |
|---|---|---|---|
| Numéro IP | X | X | |
| Nom du fichier consulté | X | X | |
| Données transférées | X | ||
| Site web consulté | X | X | |
| Referer-URL (le site web visité avant) | X | X | |
| Termes de recherche que les utilisateurs internet ont encodés sur notre site web | X | ||
| User agent que votre browser envoie (uniquement pour version mobile ou contrôle vocale automatique) | X | X | X |
| Session cookie | X | ||
| Date et heure de la consultation | X | ||
| Date et heure de la dernière activité (pour Session Timeout) | X | ||
| Système de gestion | X | ||
| Browser type, Browser version, Browser résolution (largeur fenêtre intérieure), Browser langue, Format écran, Résolution écran incl. intensité couleur |
X | X | |
| Cookie oui/non | X | X | |
| Java Script oui/non | X | X | |
| Mouvements souris dans la fenêtre browser | X | ||
| Cookie pour faire la distinc-tion entre premières visites et visites consécutives | X |
En plus les données susmentionnées sont utilisées pour les objectifs suivants dans le cadre de considérations d’intérêts (art. 6 par 1 f AVG). Les intérêts sont les suivants
1. Dans le cas où il y aurait un incident de sécurité dans notre société dans lequel vos données sont concernées, nous sommes obligés de signaler l’incident aux autorités pour les protection de données compétents (art. 33 AVG). Vue le fait que c’est notre intérêt légitime de remplir cette obligation de signalement légale au plus vite possible, il est possible que vos données personnelles soient traitées dans le cadre de la résolution de l’incident de sécurité concerné. Les signalements de ces incidents de sécurité aux autorités compétents pour la protection des données ne contiennent pas d’infos personnelles sur vous.
2. Vue le fait que c’est dans notre intérêt de garantir la sécurité de nos systèmes, nous exécutons régulièrement des tests de sécurité et d’efficacité; dans ce contexte, vos coordonnées susmentionnées peuvent être traitées.
3. Il est dans notre intérêt de, le cas échéant, conserver tout matériel de preuve de différends juridiques jusqu’à expiration de tout délai de prescription pertinent. Dans ce but nous conservons vos données personnelles concernées respectant ces délais de prescription.
4. Il est d’ailleurs dans notre intérêt de rapporter des cas suspects et en cas de suspicion concrète d’infractions pénales de transmettre tout info pertinent aux instances juridiques.
2. Information concernant décisions individuelles automatisées
Il n’y a pas de décision individuelles automatisées.
3. Base légale pour l’utilisation de vos coordonnées
a) Nous traitons vos coordonnées comme repris sous Service pour l’exécution d’une relation ressemblant à une convention avec vous, vous permettant de faire appel à notre service, donc pouvant consulter et utiliser notre site web (art. 6 par 1 b) AVG).
b) En plus nous traitons vos coordonnées pour protéger nos intérêts légitimes (art. 6 par 1 f) AVG):
1. Il est dans notre intérêt de pouvoir garantir la sécurité des données. A cette fin les coordonnées de chaque visite sont enregistrées et analysées dans un fichier journal.
2. Il est dans notre intérêt légitime d’optimaliser notre offre internet. A cette fin et dans le cadre d’un traitement à l’ordre de prestataires de service, des cookies sont installés et des données de visite sont transférées à un serveur d’un prestataire de service (ici Google) aux Etats-Unis.
Vous avez le droit, pour des raisons qui concernent votre situation spécifique, de porter plainte contre le traitement de vos données pour la protection de nos intérêts légitimes. Pour plus d’info voir 7. Cookies et web tracking.
4. Délais pour effacer les données (resp. période de rétention)
En fermant le browser la session cookie et les données dans le fichier journal sont effacées automatiquement.
Sur le plan technique nous avons besoin de votre numéro IP pour passer le pixel mesure. Il n’est pas utilisé pour des fins statistiques et ensuite effacé/anonymisé chez notre prestataire de service (voir 6. Destinataires de données).
Les données qui sont utilisées pour optimaliser notre offre internet, incl. profilage, sont effacées après 26 mois.
Nous utilisons cookies pour faire la distinction entre votre visite répétée et votre première visite à notre site web. Vous pouvez effacer le cookie manuellement; sinon il est effacé automatiquement après 38 mois après votre dernière visite à notre site web et ensuite remis avec un nouveau ID lors de votre prochaine visite.
5. Origine des données
On ne collectionne pas de données chez des tiers.
6. Destinataires de données dans des pays hors de l’UE
L’info collectionné sur votre utilisation de ce site web est normalement transmis à et enregistré sur un serveur de Google aux Etats-Unis. Sur ce site web l’anonymat IP est activé, votre adresse IP est donc abréviée à l’avance par Google dans les états membre de l’Union Européenne ou dans d’autres pays qui sont parties chez la Convention concernant l’Espace Européen Economique. Uniquement dans des cas exceptionnels l’adresse IP complète est transféré à un serveur de Google aux Etats-Unis et ensuite abréviée. Pour plus de renseignements sur le traitement de données personnelles par Google pour le service Google Analytics veuillez consulter la déclaration de confidentialité respective de Google.
Pour situer notre société, ce site web utilise Google Maps API, un service de Google Inc. (“Google”) pour l’affichage d’une carte interactive. En utilisant Google Maps des informations concernant votre utilisation de ce site web (inclusif votre adresse IP abréviée avant) peuvent être transférées à un serveur de Google aux Etats-Unis et y enregistrées. Google transférera éventuellement des informations collectionnées par Google Maps à des tiers. Techniquement ce serait possible que Google, sur base des coordonnées obtenues, puisse faire une identification d’au moins les utilisateurs individuels. Il se pourrait également que les coordonnées personnels et les profiles personnelles des utilisateurs du site web de Google seraient utilisées pour d’autres fins, sur lesquelles nous n’avons pas d’influence. La Commission Européenne détermine quelles pays qui n’appartiennent pas à l’UE disposent d’un niveau approprié de protection de données. La Commission Européenne reconnaît les entreprises aux Etats-Unis qui participent au EU-US Privacy Shield comme des récepteurs de données avec un niveau de protection de données approprié. Cette convention entre les Etats-Unis et l’UE garantit que les règlements de confidentialité pour le traitement de données par des entreprises liées aux Etats-Unis par le EU-US Privacy Shield répondent au niveau de confidentialité de l’Union Européenne. Google dit avoir rejoint le EU-US Privacy Shield. Plus d’info : voir déclaration de confidentialité de Google.
7. Cookies et web tracking
Des cookies sont installés. Vous pouvez à tout moment effacer les cookies installés ou en éviter l’acceptation via vos paramètres du navigateur.
Si vous ne voulez pas que nous enregistrons vos visites, cliquez sur le lient suivant:
En cliquant sur ce lien, un Opt-Out-cookie est installé. Veuillez ne pas l’effacer puisqu’il nous avertit de votre objection. Si vous utilisez différents browsers ou pcs pour visiter notre site web, veuillez cliquer le lien dans chaque browser.
II. Prise de contact et autres services
1. Données traitées et objectifs de traitement
Ci-joint nous vous expliquons les objectifs pour lesquels nos services traitent vos données si vous avez fait une demande ou si vous utilisez nos services.
Traitement de demandes, incl. Formulaire de contact: nous utilisons les données que vous nous donnez si vous avez une question ou une demande. Les infos que vous avez remplis sur le formulaire de contact en font partie également, via e-mail ou par fax.
Newsletter: vous avez la possibilité de vous abonner sur notre newsletter et à cette fin nous avons besoin d’une adresse e-mail.
| Données | Traitement de demandes incl. Formulaire de contact | Newsletter |
|---|---|---|
| Salutation | X | X |
| Nom | X | X |
| Adresse e-mail | X | X |
| Sujet | X | |
| Message | X | |
| N° téléphone, n° gsm | X | |
| Heure d’accès | X | |
| Localité | X | X |
| Adresse | X | X |
| Code postale | X | X |
En plus les données susmentionnées sont utilisées pour les objectifs suivants, dans le cadre dévaluations d’intérêts (art. 6 par 1 f) AVG). Les intérêts sont décrit ci-après:
1. Dans le cas d’un incident de sécurité dans notre société lors duquel vos données sont concernées, nous sommes obligés de rapporter l’incident aux instances concernés (art. 33 AVG). Vue le fait que c’est notre intérêt légitime de remplir cette obligation légale au plus vite que possible, il est possible que vos données personnelles soient traitées dans le cadre de résoudre l’incident de sécurité concerné. Les rapportages de ces incidents de sécurité aux autorités légitimes pour la protection de données ne contien-nent pas de données personnelles de vous.
2. Vue le fait que c’est dans notre intérêt de garantir la sécurité de nos systèmes, nous exécutons régulièrement des tests de sécurité et d’optimalisation; dans le cadre de ceux-ci, vos données susmentionnées peuvent être utilisées.
3. Il est dans notre intérêt, dans le cas de litiges juridiques, de garder tout matériel de preuve le temps nécessaire jusqu’à ce que tous les délais de prescription légaux pertinents soient expirés. A cette fin, nous conservons vos données personnelles pertinentes relatives à ces délais.
4. En plus, il est dans notre intérêt de rapporter des cas suspects et dans le cas de suspicion concrète d’infractions criminelles de transférer des informations pertinentes aux instances pour application de la loi.
2. Information concernant décisions individuelles automatisées
Il n’y a pas de décision individuelles automatisées.
3. Base légale pour utiliser vos données
a) Nous traitons vos données comme repris sous “Traitement de demandes, incl. Formu-laire de contact” dans le cadre d’une relation avec vous, similaire à une convention (art. 6 par 1 b) AVG). Si vous voulez utiliser ces services, nous avons besoin des coordonnées mentionnées pour exécuter ces services.
b) Nous utilisons votre adresse e-mail pour envoyer notre newsletter avec information sur nos produits, nos promotions et services sur base de l’autorisation que vous avez donné (art. 6 par 1 a) AVG).
4. Délais pour effacer les données (resp. délais de conservation)
Pour conserver le matériel de preuve, nous conservons des données dans le cadre des délais de prescription légaux. En plus le délai de conservation de vos données peut dépasser la durée susmentionnée. Les délais de prescription légaux peuvent s’élever à 30 ans. Le délai de prescription courant est de 3 ans.
5. Origine des données
Aucunes données sont collectionnées chez des tiers.
6. Récepteurs des données
Voir “Quelles organisations reçoivent vos données?“
7. Récepteurs de données dans des pays n’appartenant pas à l’UE
• Pour situer notre société, ce site web utilise Google Maps API, un service de Google Inc. (“Google”) pour l’affichage d’une carte interactive. En utilisant Google Maps des informations concernant votre utilisation de ce site web (inclusif votre adresse IP abréviée avant) peuvent être transférées à un serveur de Google aux Etats-Unis et y enregistrées. Google transférera éventuellement des informations collectionnées par Google Maps à des tiers. Techniquement ce serait possible que Google, sur base des coordonnées obtenues, puisse faire une identification d’au moins les utilisateurs individuels. Il se pourrait également que les coordonnées personnels et les profiles personnelles des utilisateurs du site web de Google seraient utilisées pour d’autres fins, sur lesquelles nous n’avons pas d’influence. La Commission Européenne détermine quelles pays qui n’appartiennent pas à l’UE disposent d’un niveau approprié de protection de données. La Commission Européenne reconnaît les entreprises aux Etats-Unis qui participent au EU-US Privacy Shield comme des récepteurs de données avec un niveau de protection de données approprié. Cette convention entre les Etats-Unis et l’UE garantit que les règlements de confidentialité pour le traitement de données par des entreprises liées aux Etats-Unis par le EU-US Privacy Shield répondent au niveau de confidentialité de l’Union Européenne. Google dit avoir rejoint le EU-US Privacy Shield. Plus d’info : voir déclaration de confidentialité de Google
Quelles organisations reçoivent vos don-nées ?
Le tableau suivant représente quelles organisations (“récepteurs de données”) reçoivent vos données dans quels cas. De quelles données il s’agit concrètement, vous pouvez consulter les différents chapitres de cette déclaration. Un transfert de vos données se fait en partie sur base des obligations de rapportage légales. Dans d’autres cas nous assignons des collaborateurs sélectionnés et prestataires de service comme processeurs (selon art. 28 AVG) qui travaillent pour nous et qui, le cas échéant peuvent avoir accès à vos données. Ces personnes sont assujettis à différents obligations contractuelles et peuvent plus particulièrement traiter vos données personnelles uniquement à notre ordre et dans le cadre de tâches que nous leur confions.
| Récepteurs de données | … des données reçues pour les objectifs suivants | Explication |
|---|---|---|
| Prestataire pour envoyer le Newsletter | Newsletter | Pour l’envoi du newsletter nous faisons appel à des prestataires de service qui reçoivent l’ordre de l’envoyer et qui reçoivent votre adresse e-mail à cette fin. |
| Prestataire pour optimaliser notre site internet | Optimalisation du site inter-net, y compris profilage | Pour une expérience optimale, nous améliorons notre site web en permanence. A cette fin, nos prestataires de service rassemblent les données citées de votre visite, ils les enregistrent et les traitent dans le cadre d’un ordre reçu de nous. Nous ni le prestataire de service ayant reçu l’ordre lient vos coordonnées de visite à votre nom ou à d’autres infos personnelles que vous nous avez données |
| Prestataire pour détruire des supports de données | Service, sécurisation de données, optimaliser et spécifier l’offre publicitaire, incl. profilage, optimalisation du site internet, incl. profilage, montrer des photos, traitement de demandes, incl. Formulaire de contact, newsletter | Dans le cadre du traitement de données nous faisons appel à des prestataires de services pour détruire et effacer des documents en papier et des supports de données. |
| Prestataire de service IT | Service, sécurisation de données, optimaliser et spécifier l’offre publicitaire incl. Profilage, optimalisation du site internet incl. profilage, montrer des photos, traitement de demandes incl. formulaire de contact, newsletter, RSS-feed, fonction commentaire, recherche de point de vente, demande de prix, Facebook-Connect | Dans le cadre de l’exploitation de notre infrastructure IT et de notre site web les prestataires de service respectifs peuvent avoir accès à vos données. Nous obligeons nos prestataires de service de toujours limiter le traitement de vos don-nées au stricte nécessaire pour l’exécution de l’objectif. |
| Police, avocats, instances pour l’application de la loi, procureur, recherche régionale ou fédérale – service information | Le cas échéant: Service, sécurisation de données, optimaliser et spécifier l’offre publicitaire incl. Profilage, optimalisation du site internet incl. profilage, montrer des photos, traitement de demandes incl. formulaire de contact, newsletter | Il est dans notre intérêt de rapporter des cas suspects et dans le cas de suspicion de peine concrète envers un client de remettre tous les données indispensables aux instances pour l’application de la loi. |
Vos droits
Vous avez droit à :
• Droit d’accès à vos données personnelles enregistrées (art. 15 GDPR)
• À la portabilité des données (art. 20 GDPR)
• Rectification et achèvement de vos données dont nous disposons (art. 16 GDPR)
• Effacer des données (art. 17 GDPR)
• Limitation du traitement (art. 18 GDPR)
• Objection contre le traitement de vos données pour la protection de nos intérêts légitimes ou des intérêts légitimes de tiers (art. 21 GDPR) – Vous avez le droit, à tout moment, pour des raisons qui concernent votre situation spécifique, de faire objection contre un tel traitement ; cela concerne également un profilage basé sur ces dispositions dans le sens de art. 4 point 4 GDPR.
• Retrait d’autorisations données (art. 7 GDPR) avec effet pour le futur pour : Newsletter: à cette fin vous utilisez la fonction “désinscrire” en bas de chaque newsletter
Pour l’exécution de ces droits, vous pouvez nous contacter via:
• dataprotection@conway.be ou
• via Conway – The Convenience Company België NV, à l’attention du data protection officer, Laagstraat 63, 9140 Temse
Si vous ne souhaitez pas que vos données concernant avoir visité notre site web soient enregistrées, vous pouvez lire sous “7. Cookies et web tracking” dans le chapitre “I. Votre visite à notre site web” comment désactiver l’enregistrement.
Vous avez également le droit de porter plainte chez les autorités pour la protection de données.