Avis de confidentialité – Volvo ID

Date d'entrée en vigueur : 2021-07-05

Date de publication : 2021-05-31

Le présent document décrit la manière dont Volvo Cars (tel que défini ci-dessous) traite vos données à caractère personnel lorsque vous créez et utilisez votre Volvo ID pour accéder aux services dans l'écosystème numérique de Volvo Cars (ci-après « Volvo ID »).

Vous pouvez trouver ci-dessous :

1. Qui nous sommes

L'entité responsable du traitement des données à caractère personnel en relation avec la création et l'utilisation de votre Volvo ID est Volvo Car Corporation, ayant son siège social à Assar Gabrielssons Väg, SE-405 31, Göteborg, Suède, numéro d'immatriculation de société 556074-3089, dénommée ci-après « Volvo Cars » ou « nous ».

2. Quelles sont les données à caractère personnel que nous collectons et pourquoi

La création et l'utilisation de votre Volvo ID, pour obtenir l'accès aux services dans l'écosystème numérique de Volvo Cars, implique le traitement des catégories suivantes de données à caractère personnel :

Nous collectons vos identifiants (tels que vos prénom et nom, numéro de téléphone, langue préférée, pays, adresse de courriel et mot de passe) pour vous créer un compte chez nous, vous fournir l'accès aux Services Volvo Cars nécessitant un Volvo ID, et communiquer avec vous concernant votre Volvo ID. La base juridique de ce traitement de données est l'exécution du contrat que vous avez conclu avec Volvo Cars ((article 6.1. b) du RGPD).

Pour vous fournir un aperçu de votre Volvo ID et des services connectés sur le Volvo ID Portal, nous traitons votre Volvo ID, les informations sur le véhicule (VIN, détails sur la voiture) et services connectés à votre Volvo ID. La base juridique de ce traitement de données est l'intérêt légitime ((article 6.1 f) du RGPD) d'exposer toutes les voitures et les services associés à votre Volvo ID.

Nous traitons également vos données à caractère personnel à des fins de dépannage, en relation avec la création ou l'utilisation de votre Volvo ID, pour améliorer la fiabilité de notre produit. Nous utilisons alors une partie de votre Volvo ID (nom d'utilisateur et ID d'utilisateur). La base juridique en est notre intérêt légitime ((article 6, paragraphe 1, point f), du RGPD) d'assurer un produit stable et fiable pour vous.

3. Combien de temps nous conservons vos données

Nous conserverons vos données tant que vous aurez un Volvo ID enregistré. Si vous supprimez votre Volvo ID (ce que vous pouvez faire via le Portail Volvo ID), le Volvo ID et les données associées seront supprimés trente (30) jours après votre demande de suppression.

4. Avec qui nous partageons vos données

Les catégories de sous-traitants qui nous assistent dans la fourniture du Volvo ID sont :

fournisseur de services de création et d'authentification de compte ;
hébergement de données
distribution d'e-mails et de SMS ;
fournisseur de services de dépannage ;

Ils sont limités contractuellement dans leur capacité à utiliser vos données à caractère personnel à toute autre fin autre que la prestation de services pour nous en conformité avec chaque accord en place pour le traitement des données. Dans certaines de ces situations, l'utilisation de sous-traitants implique des transferts limités de données à caractère personnel hors de l'Union européenne. Nous avons pris des précautions pour que de tels transferts soient limités au minimum nécessaire et n'impliquent que des données ne pouvant pas vous identifier directement et qui présentent donc un risque très faible en cas de divulgation non autorisée.

5. Vos droits en relation avec le traitement des données auquel nous procédons

En qualité de personne concernée, vous avez des droits juridiques spécifiques vous étant conférés par le règlement général sur la protection des données en relation avec les données à caractère personnel que nous traitons à votre sujet . Ils sont brièvement expliqués ci-dessous et vous pouvez les exercer en remplissant le formulaire correspondant ci-dessous.

Droit de retirer votre consentement: si vous avez donné votre consentement pour le traitement de vos données à caractère personnel, vous pouvez le retirer à tout moment avec effet pour l'avenir.
Droit d'accès à vos données à caractère personnel : Vous pouvez nous demander des informations concernant les données à caractère personnel que nous détenons à votre sujet. Nous vous fournirons sur demande une copie de vos données à caractère personnel. Si vous demandez d'autres copies de vos données à caractère personnel, nous pourrons vous facturer des frais raisonnables basés sur les coûts administratifs. Vous avez le droit à des informations sur nos garanties pour le transfert de vos données à caractère personnel dans un pays en dehors de l'UE et de l'EEE si vous demandez que nous confirmions si nous traitons ou non vos données à caractère personnel, et si nous transférons vos données à caractère personnel dans un pays en dehors de l'UE et de l'EEE.
Droit de rectification: Vous pouvez obtenir que nous rectifiions des données à caractère personnel incorrectes ou incomplètes vous concernant. Sur la base des informations les plus récentes dont nous disposons, nous prenons des mesures raisonnables pour garder les données à caractère personnel en notre possession ou sous notre contrôle, qui sont utilisées de manière continue et qui sont exactes, complètes, actuelles, et pertinentes.
Droit à la limitation: vous pouvez obtenir que nous limitions le traitement de vos données à caractère personnel si:
1. vous contestez l’exactitude de vos données à caractère personnel, pendant la durée nécessaire pour que nous en vérifions l’exactitude,
2. le traitement est illégal et que vous demandez la limitation du traitement plutôt que l'effacement de vos données à caractère personnel,
3. nous n'avons plus besoin de vos données à caractère personnel aux fins du traitement, mais vous les demandez pour établir, exercer ou défendre des revendications juridiques, ou
4. vous vous opposez au traitement, pendant que nous vérifions si nos motivations légitimes prévalent sur les vôtres.
Droit à la portabilité: avez le droit de recevoir vos données à caractère personnel que vous nous avez communiquées et, si c’est techniquement faisable, de demander que nous transmettions vos données à caractère personnel (que vous nous avez communiquées) à une autre organisation, si:
1. nous traitons vos données à caractère personnel par des moyens automatisés
2. nous basons le traitement de vos données à caractère personnel sur votre consentement, ou notre traitement de vos données à caractère personnel est nécessaire pour l’exécution ou la réalisation d’un contrat auquel vous avez souscrit
3. vos données à caractère personnel nous sont communiquées par vous et
4. votre droit à la portabilité n'affecte pas négativement les droits et libertés d'autrui.
Vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Votre droit de recevoir vos données à caractère personnel ne doit pas affecter négativement les droits et libertés d'autrui. Le droit à ce que nous transmettions vos données à caractère personnel à une organisation vous est conféré si une telle transmission est techniquement faisable.
Droit à l'effacement: vous avez le droit de demander que nous supprimions les données à caractère personnel que nous traitons à votre sujet. Nous devons nous conformer à cette demande si nous traitons vos données à caractère personnel, sauf si un traitement est nécessaire:
1. pour exercer le droit de liberté d'expression et d'information
2. pour se conformer à une obligation juridique requérant le traitement selon le droit de l'Union ou d'un État membre auquel nous sommes soumis ;
3. à des fins d'archivage dans l'intérêt public, à des fins scientifiques ou de recherches historiques ou à des fins statistiques, ou
4. pour l'établissement, l'exercice ou la défense de revendications juridiques.
Droit d'opposition : Vous pouvez vous opposer – à tout moment – au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière, à condition que le traitement ne soit pas basé sur votre consentement mais sur nos intérêts légitimes ou ceux d'un tiers. Dans ce cas, nous ne traiterons plus vos données à caractère personnel, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux et un intérêt primordial pour le traitement ou pour l'établissement, l'exercice ou la défense de revendications juridiques. Si vous vous opposez au traitement, veuillez spécifier si vous souhaitez également l'effacement de vos données à caractère personnel, en cas contraire nous ne procéderons qu'à sa limitation. Vous avez également le droit d'émettre une objection à tout moment, quel qu'en soit le motif, en ce qui concerne le traitement de vos données à caractère personnel à des fins de marketing direct (ce qui inclut le profilage pour les besoins de ce marketing direct) si ce traitement était fondé sur notre intérêt légitime. Si le marketing était basé sur votre consentement, vous pouvez retirer ce consentement (voir ci-dessus).
Droit d'introduire une réclamation : Vous pouvez introduire une réclamation auprès de votre autorité locale de supervision de la protection des données ou de toute autre autorité de protection des données dans l'UE. Nous apprécierions toutefois que vous nous contactiez d'abord en vue de tenter de résoudre votre problème – vous pouvez trouver nos coordonnées ci-dessous.

Vous pouvez exercez vos droits envers nous en remplissant ce formulaire, qui nous aidera à traiter correctement votre demande. Le formulaire en ligne contient les informations dont nous avons besoin pour vérifier votre identité et examiner votre demande. Pour les demandes présentées par téléphone ou courriel, vous devrez nous fournir suffisamment d'informations pour nous permettre de vérifier raisonnablement que vous êtes la personne dont nous avons collecté les données à caractère personnel et décrire votre demande avec suffisamment de détails pour nous permettre de l'évaluer et d'y répondre correctement. Si les informations fournies ne nous permettent pas de vérifier votre identité pour les demandes d'accès et de suppression, nous pourrons vous demander des informations supplémentaires.

6. Coordonnées

Pour exercer vos droits, veuillez consulter l'article 5 ci-dessus. Pour toute autre question au sujet de la protection des données à caractère personnel, vous pouvez nous contacter aux coordonnées suivantes :

Volvo Car Corporation

Adresse postale : Assar Gabrielssons väg, SE-405 31, Göteborg, Suède

Adresse électronique : globdpo@volvocars.com

7. Modifications de notre avis de confidentialité

Nous nous réservons le droit de modifier, à notre seule discrétion et à tout moment, nos pratiques de protection de la vie privée et d'actualiser et apporter des modifications au présent avis de confidentialité. Si nous apportons des modifications importantes au présent avis, en particulier lorsque le présent avis sous-tend votre consentement, nous vous informerons des modifications. Le présent avis de confidentialité est actuel à la date indiquée au début du document.