Bonjour {firstname} {lastname}

Charte de confidentialité car2go France

Le Responsable du traitement, au sens du Règlement Général sur la Protection des Données (« RGPD »), est :

Ogotrac SAS (« Nous » « car2go »)
12 Rond-point Champs Elysées M. Dassault,
75008 Paris
France

Adresse électronique : serviceclient@car2go.com


Délégué à la Protection des données :

Data Protection Officer
HPC G462
D-70771 Leinfelden-Echterdingen
Allemagne

Adresse électronique : dataprotection@car2go.com

1. Protection des données

Nous sommes heureux que vous consultiez nos pages web et vous intéressiez à nos offres. Nous prenons la protection de vos données à caractère personnel très au sérieux. Dans la présente Déclaration de confidentialité, nous expliquons la façon dont nous recueillons vos données à caractère personnel, ce que nous en faisons, à quelles finalités et en vertu de quelle base légale, ainsi que les droits et réclamations connexes à votre égard.

Notre Déclaration de confidentialité relative à l'utilisation de nos sites web ne s'applique pas à vos activités sur les sites web des réseaux sociaux ni sur ceux d’autres prestataires accessibles via les liens sur nos sites web. Veuillez consulter les sites web desdits prestataires pour connaître leurs règlements sur la protection des données.

2. Recueil et traitement de vos données à caractère personnel

a. Lorsque vous consultez notre site web, nous stockons certaines informations concernant le navigateur et le système d'exploitation que vous utilisez, la date et l'heure de votre consultation, le statut de votre accès (par ex., si vous avez pu accéder à un site web ou bien reçu un message d'erreur), l'utilisation des fonctions du site web, les termes de recherche que vous avez saisis, la fréquence à laquelle vous accédez à des sites web particuliers, le nom des fichiers consultés, la quantité de données transférées, le site web depuis lequel vous avez eu accès à nos sites web et le site web que vous consultez à partir des nôtres, en cliquant sur des liens sur nos sites web ou en saisissant directement un nom de domaine dans le champ de saisie de l'onglet (ou de la fenêtre) de votre navigateur utilisé pour ouvrir nos sites web. Nous stockons également votre adresse IP et le nom de votre fournisseur de service internet durant soixante jours pour des raisons de sécurité, en particulier pour prévenir et détecter des attaques de nos sites web ou des tentatives de fraude.

b. Nous ne stockons d'autres données à caractère personnel que si vous nous fournissez vous-même ces données, comme dans le cas d'une inscription, d'un formulaire de contact, d'une enquête, d'une comparaison tarifaire ou dans le cadre de l'exécution d'un contrat, et uniquement dans la mesure où cela nous est permis après réception de votre consentement ou conformément aux dispositions légales applicables (vous trouverez plus d'informations à ce sujet dans la section ci-dessous « Base juridique du traitement »).

c. Vous n'êtes pas légalement ou contractuellement obligé de nous fournir vos données à caractère personnel. Cependant, il est possible que certaines fonctions de nos sites web reposent sur la disponibilité desdites données à caractère personnel. Dans certains cas, si vous ne nous les fournissez pas, cela peut bloquer ou restreindre votre accès à certaines fonctions.

3. Finalités d'utilisation

a. Nous utilisons les données à caractère personnel recueillies lorsque vous consultez notre site web afin de faire fonctionner celui-ci de manière optimale et de protéger nos systèmes informatiques des attaques et d'autres activités illégales.

b. Si vous nous fournissez davantage de données à caractère personnel, par ex. dans le cadre d'une inscription, d'un formulaire de contact, d'une enquête, d'une comparaison tarifaire ou de l'exécution d'un contrat, nous utiliserons ces données aux fins mentionnées, à des fins d'administration de la clientèle et, si nécessaire, à des fins de traitement et de comptabilité d’opérations commerciales, dans la mesure du nécessaire dans chaque cas.

4. Transfert de données à caractère personnel à des tiers ; modules sociaux

a. Nos sites web peuvent également contenir des offres de tiers. Si vous cliquez sur l'une de ces offres, nous transférons des données au prestataire correspondant dans la mesure requise (par ex., le fait que vous ayez trouvé cette offre auprès de nous et, le cas échéant, des informations que vous avez déjà fournies sur nos sites web à cette fin).

b. Lorsque nous utilisons sur nos sites web des modules sociaux liés à des réseaux sociaux tels que Facebook, Twitter et Google+, nous les intégrons de la façon suivante :

Lorsque vous consultez nos sites web, les modules sociaux sont désactivés, c'est-à-dire qu'aucune donnée n'est transmise aux opérateurs desdits réseaux. Si vous souhaitez utiliser l'un des réseaux, cliquez sur le module social correspondant afin d'établir une connexion directe au serveur du réseau correspondant.

Si vous possédez un compte d'utilisateur sur le réseau et que vous y êtes connecté lors de l'activation du module social, le réseau peut associer votre consultation de nos sites web à votre compte d'utilisateur. Si vous souhaitez éviter cela, veuillez vous déconnecter du réseau avant d'activer le module social. Un réseau social ne peut pas associer une consultation d'autres sites web car2go tant que vous n'avez pas activé le module social existant.

Lorsque vous activez un module social, le réseau transfère le contenu devenant accessible directement à votre navigateur, qui l'intègre à nos sites web. Dans ce cas-là, des transmissions de données démarrées et contrôlées par le réseau social correspondant peuvent avoir lieu. Votre connexion à un réseau social, les transferts de données se produisant entre le réseau et votre système et vos interactions sur ladite plateforme sont uniquement régis par les politiques de confidentialité dudit réseau.

Le module social reste actif jusqu'à ce que vous le désactiviez ou que vous supprimiez vos cookies.

Déclaration relative aux cookies

c. Si vous cliquez sur le lien vers une offre ou que vous activez un module social, des données à caractère personnel peuvent parvenir à des prestataires dans des pays hors de l'Espace économique européen qui sont susceptibles, du point de vue de l'Union Européenne (« UE »), de ne pas garantir un « niveau de protection adéquat » en matière de traitement des données à caractère personnel conformément aux normes de l'UE. Veuillez garder ce fait à l'esprit avant de cliquer sur un lien ou d'activer un module social et de déclencher ainsi le transfert de vos données.

5. Analyse des données d'utilisation ; utilisation d'outils d'analyse

a. Nous aimerions adapter le contenu de nos sites web aussi précisément que possible à vos intérêts, et ainsi améliorer l'offre que nous vous proposons. Aux fins d'identifier des préférences d'utilisation, et en particulier des secteurs populaires des sites web, nous utilisons les outils d'analyse suivants : Adobe Analytics, Optimizely.

b. Lors de notre utilisation desdits outils d'analyse, des données peuvent être transférées à des serveurs situés aux États-Unis, puis y être traitées. Veuillez noter les informations suivantes : l'Union Européenne considère que les Etats-Unis n’assurent pas de « niveau adéquat de protection » conforme aux normes de l'UE au en matière de traitement des données personnelles. Cependant, ledit niveau de protection peut être remplacé dans le cas de sociétés particulières par une certification, conformément au dénommé « Bouclier de protection des données UE-États-Unis ».

c. Si vous ne souhaitez pas que nous recueillions et analysions des informations concernant votre consultation de notre site web à l'aide des outils d'analyse susmentionnés, vous pouvez vous y opposer à tout moment avec effet pour l'avenir (« opt-out »).

Nous mettons votre opposition en œuvre en installant un cookie d’opt-out dans votre navigateur. L'utilisation dudit cookie est uniquement destinée à y associer votre opposition. Veuillez noter que pour des raisons techniques, un cookie d’opt-out ne fonctionne que dans le navigateur sur lequel il a été installé. Si vous supprimez les cookies ou utilisez un autre navigateur ou dispositif, veuillez à nouveau exprimer votre opposition.

d. Vous trouverez ci-dessous des informations sur les prestataires des outils d'analyse que nous utilisons et les options de retrait respectives :

i. Adobe Systems Inc. (« Adobe »)

Adobe est certifié conforme au Bouclier de protection des données UE-États-Unis.

Pour refuser l'analyse d'Adobe Analytics, vous pouvez suivre le lien suivant :

Installer le cookie d’opt-out (Adobe Omniture)

ii. car2go utilise Optimizely à des fins de tests à plusieurs variables et A/B. Ce service utilise des cookies pour identifier le navigateur d'un visiteur et observer son utilisation du site web car2go. Les cookies ne recueillent pas d'informations à caractère personnel vous concernant.

Optimizely est certifié conforme au Bouclier de protection des données UE-États-Unis.

Découvrez la façon dont Optimizely utilise vos données

Cliquez ici pour renoncer à Optimizely

6. Informations basées sur l'utilisation (ciblage et reciblage)

Afin de pouvoir mieux adapter à vos besoins et intérêts notre marketing en ligne (par ex., bannières et publicités) sur les sites web de nos partenaires de reciblage (Google Dynamic Remarketing et Google Adwords), nous utilisons des technologies dites de reciblage. Vos intérêts pour nos produits et services sont stockés dans des cookies. Ces cookies sont lus et utilisés lors de la consultation d'autres sites web qui collaborent avec nos partenaires de reciblage, afin de pouvoir vous informer d'une manière adaptée au mieux à vos intérêts. Ce processus est anonyme, ce qui signifie que vous ne pouvez pas être identifié par le reciblage.

Dans le cadre de notre présence en ligne, nous utilisons le Pixel d'audiences personnalisées de site web de Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, États-Unis (« Facebook »). Facebook est certifié conforme au Bouclier de protection des données UE-États-Unis.

Cela nous permet de suivre le comportement en ligne de nos utilisateurs une fois qu'ils ont visualisé et cliqué sur une publicité Facebook. Par ce biais, nous sommes en mesure d'évaluer l'efficacité des publicités Facebook à des fins statistiques et d'études de marché, dans le but d'optimiser nos mesures publicitaires. Lorsque vous consultez notre site web, les informations sont transmises à Facebook.

Les données que nous recueillons sont anonymes et ne nous donnent aucune indication quant à l'identité de l'utilisateur. Cependant, les données sont stockées et traitées par Facebook afin qu'une connexion au profil d'utilisateur correspondant soit possible et que Facebook puisse utiliser les données pour ses propres publicités, conformément à la politique d'utilisation des données de Facebook. Vous pouvez autoriser Facebook et ses partenaires à afficher des publicités sur et en dehors de Facebook. En outre, un cookie peut être stocké à cette fin sur votre disque dur.

La politique d'utilisation des données de Facebook fournit des informations sur l'objectif et l’ampleur des données qu’il recueille, sur la façon dont il traite et utilise ces données, sur les droits dont vous disposez et sur les paramètres que vous pouvez utiliser pour protéger votre vie privée ; elle peut être trouvée ici : https://www.facebook.com/policy.php. Les informations sur les paramètres d'affichage des publicités personnalisées peuvent être consultées ici : https://www.facebook.com/ads/about/.

Désactiver le Pixel d'audiences personnalisées de site web

Si vous ne souhaitez pas que car2go et ses partenaires de reciblage recueillent, stockent et analysent des informations concernant votre consultation et adaptent leurs bannières publicitaires à vos intérêts, vous pouvez vous y opposer à tout moment avec effet pour l'avenir (« opt-out »).

Un cookie d’opt-out est placé dans votre navigateur pour mettre techniquement en œuvre votre opposition. Ce cookie est exclusivement utilisé dans le cadre de votre opposition. Veuillez noter que pour des raisons techniques, un cookie d’opt-out ne peut être utilisé que pour le navigateur sur lequel il a été installé. Si vous supprimez les cookies ou bien utilisez un autre navigateur ou dispositif, veuillez de nouveau exprimer votre option de retrait.

Vous pouvez gérer et désactiver l'utilisation des cookies par des tierces parties sur le site web suivant :

Installer le cookie de retrait

7. Sécurité

Nous appliquons des mesures de sécurité d'ordre technique et organisationnel pour protéger celles de vos données que nous gérons contre la manipulation, la perte, la destruction et l'accès par des personnes non autorisées. Nous ne cessons d'améliorer nos mesures de sécurité, en fonction des évolutions technologiques.

8. Bases légales du traitement

a. Dans la mesure où vous nous avez donné votre consentement pour le traitement de vos données à caractère personnel, ledit consentement constitue la base légale du traitement (Art. 6, paragraphe 1, point a) du RGPD).

b. Pour le traitement des données à caractère personnel aux fins d'exécution de mesures précontractuelles ou d'exécution d’un contrat avec vous, l'Art. 6, paragraphe. 1, point b) du RGPD constitue la base légale.

c. Dans la mesure où le traitement de vos données à caractère personnel est nécessaire au respect de nos obligations légales (par ex. pour la rétention des données), nous sommes autorisés à les traiter en vertu de l’Art. 6, paragraphe. 1, point c) du RGPD.

d. En outre, nous traitons vos données à caractère personnel aux fins de préserver nos intérêts légitimes et les intérêts légitimes de tiers, en vertu de l'Art. 6, paragraphe. 1, point f) du RGPD. La préservation du bon fonctionnement de nos systèmes informatiques, la commercialisation de nos produits et services et de ceux de tiers ainsi que la documentation des contacts professionnels, conformément à la loi, sont de tels intérêts légitimes.

9. Suppression de vos données à caractère personnel

Votre adresse IP et le nom de votre fournisseur de service Internet, que nous stockons uniquement pour des raisons de sécurité, seront supprimés après sept jours. Autrement, nous supprimons vos données à caractère personnel dès que la finalité pour laquelle nous les avons recueillies et traitées cesse d'exister. Les données stockées pour une plus longue durée sont celles requises par la législation, les réglementations et d'autres dispositions juridiques de l'Union Européenne ou d'un état membre de l'Union Européenne auxquelles nous sommes soumis.

10. Droits de la personne concernée

a. En tant que personne concernée, vous avez un droit d’accès (Art. 15 du RGPD), de rectification (Art. 16 du RGPD), d'effacement (Art. 17 du RGPD), de limitation du traitement (Art. 18 du RGPD) et de portabilité des données (Art. 20 du RGPD). Vous avez également le droit de donner des instructions pour la rétention, l'effacement et la divulgation de vos données à caractère personnel après votre décès (Art. 40-1 Loi n° 78-17 du 6 janvier 1978).

b. Si vous avez consenti à ce que nous traitions vos données à caractère personnel, vous avez le droit de révoquer votre consentement à tout moment. La légalité du traitement de vos données à caractère personnel avant la révocation n’est pas affectée. Nous pouvons traiter ultérieurement lesdites données conformément à une autre base légale applicable, par ex., dans le cadre de l'exécution de nos obligations légales (cf. section « Bases légales du traitement »).

c. Droit d’opposition

Vous avez à tout moment le droit de vous opposer au traitement de vos données à caractère personnel conformément à l'Art. 6, paragraphe 1, point e) du RGPD (traitement des données dans le cadre d’une mission d'intérêt public) ou à l'Art. 6, paragraphe 1, lettre f du RGPD (traitement des données sur la base d'un équilibre des intérêts) pour des motifs ayant trait à votre situation particulière. Si vous refusez, nous continuerons à traiter vos données à caractère personnel uniquement si nous sommes en mesure d'avancer des raisons légitimes contraignantes qui priment par rapport à vos intérêts, droits et libertés, ou dans le cadre de l'établissement, de l'exercice ou de la défense de réclamations juridiques.

d. Veuillez adresser vos réclamations et déclarations à l'adresse suivante, si possible : serviceclient@car2go.com

e. Si vous considérez que le traitement de vos données à caractère personnel enfreint les exigences légales, vous avez le droit de déposer une réclamation auprès de l'autorité compétente de contrôle de la protection des données (Art. 77 du RGPD).

11. Lettre d’actualités

Si vous souscrivez à une lettre d’actualités proposée sur notre site web, les données fournies lors de l'inscription à la lettre d’actualités seront uniquement destinées à envoyer la lettre d’actualités, à moins que consentiez à un usage ultérieur. Vous pouvez vous désabonner à tout moment en utilisant l'option de désabonnement fournie dans la lettre d’actualités.

12. Cookies

Des informations sur les cookies que nous utilisons et leurs fonctions peuvent être trouvées dans notre Déclaration relative aux cookies.

État : Janvier 2019

Autorisations d'application Android

Après le téléchargement et l'ouverture de l'application car2go, votre appareil mobile vous demandera des « autorisations ». Il s'agit d'autorisations spéciales que les applications doivent demander pour accéder à certaines données ou fonctions de votre téléphone. Par exemple, si vous souhaitez trouver un véhicule car2go à proximité, l'application car2go demandera l'autorisation de connaître votre emplacement exact. Ne vous inquiétez pas : nous ne demandons que le minimum nécessaire pour que l'application car2go fonctionne correctement. Vous pouvez constamment visualiser et gérer lesdites autorisations dans les paramètres de votre téléphone :

Pour améliorer la qualité de la localisation GPS, afin que votre localisation soit aussi précise que possible sur la carte, nous demandons l'autorisation d'accéder à :

  • Votre emplacement approximatif (ACCESS_COARSE_LOCATION)
  • Votre emplacement précis (ACCESS_FINE_LOCATION)
  • Des informations sur les réseaux autour de vous (ACCESS_NETWORK_STATE)

Pour sécuriser votre connexion à l'application car2go, nous demandons l'autorisation :

  • D’authentifier votre compte (AUTHENTICATE_ACCOUNTS maxSdkVersion=22)
  • De récupérer en toute sécurité les informations de votre compte (GET_ACCOUNTS maxSdkVersion=22)
  • De gérer en toute sécurité les informations de votre compte (MANAGE_ACCOUNTS maxSdkVersion=22)
  • D’utiliser en toute sécurité vos identifiants de compte (USE_CREDENTIALS maxSdkVersion=22)

Pour afficher les véhicules car2go disponibles, nous demandons l'autorisation de :

  • De rechercher une connexion internet (INTERNET)

Dans le cadre de la revalidation du permis de conduire sur l'application car2go, nous demandons l'autorisation de :

  • Lire en toute sécurité un périphérique de stockage externe (READ_EXTERNAL_STORAGE maxSdkVersion=22)
  • Écrire sur un périphérique de stockage externe (WRITE_EXTERNAL_STORAGE)

Dans le cadre des messages push de la fonction radar de car2go, nous demandons l'autorisation de :

  • De faire vibrer votre téléphone lorsque quelque chose d'important se produit (VIBRATE)
  • D’activer votre téléphone lorsqu'une notification est reçue (WAKE_LOCK)

Dans le cadre de l'authentification des empreintes digitales, nous demandons l'autorisation :

  • D’utiliser les données de vos empreintes digitales pour déverrouiller un véhicule car2go, au lieu d'utiliser un code PIN (USE_FINGERPRINT)

Dans le cadre de Google Maps et Google Cloud Messaging, nous demandons l'autorisation de :

  • Lire les données de configuration des services Google (com.google.android.providers.gsf.permission.READ_GSERVICES)