POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES
Grand Garage de l’Essonne, société du Groupe RCM, est particulièrement attentive à la protection de vos données personnelles. La présente politique a pour objet de vous informer de manière transparente sur nos pratiques en matière de protection des données personnelles.
Grand Garage de l’Essonne s’engage à traiter vos données à caractère personnel conformément aux dispositions du Règlement Général sur la Protection des Données 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés (loi « Informatique et Libertés »), qui définissent les conditions dans lesquelles des traitements de données à caractère personnel peuvent être mis en œuvre.
Toute information recueillie dans les concessions Grand Garage de l’Essonne ou au travers du site internet gge.fr (ci-après le « site ») et permettant de vous identifier, de manière directe ou indirecte, est considérée comme une donnée à caractère personnel et sera traitée conformément à cette politique.
RESPONSABLE DE TRAITEMENT ET DELEGUE A LA PROTECTION DES DONNEES
Le responsable de traitement des données collectées et traitées sur notre site internet est la société Grand Garage de l’Essonne, ayant son siège 137 avenue du Général de Gaulle 91170 Viry-Châtillon.
Le Groupe RCM, auquel appartient la société Grand Garage de l’Essonne, a désigné un délégué à la protection des données ou « DPO » que vous pouvez contacter à l’adresse suivante : rcm@dpo.digitemis.com.
FINALITES DE TRAITEMENT, BASES JURIDIQUES ET DUREES DE CONSERVATION
|
Finalité du traitement |
Base juridique |
Données traitées |
Durée de conservation |
|
Gestion de l’inscription à la newsletter |
Intérêt légitime Diffusion d’informations via la newsletter |
Adresse électronique, concession sélectionnée |
Le temps de l’inscription de la personne concernée à la newsletter |
|
Gestion de la relation commerciale (commande, entretien du véhicule) et prospection |
Exécution du contrat
|
Nom, prénom, adresse électronique, numéro de téléphone, historique de commande, profession.
|
3 ans à compter de la fin de la relation commerciale |
|
Gérer les demandes transmises au travers du formulaire de contact |
Intérêt légitime Exécution du contrat Répondre aux demandes de contacts ou de rendez-vous. |
Nom, prénom, adresse électronique, numéro de téléphone, concession sélectionnée, service destinataire de la demande, message
|
Pour les clients : 3 ans à compter de la fin de la relation commerciale Pour les prospects : 3 ans à compter de la collecte des données personnelles ou à compter du dernier contact émanant du prospect |
|
Mesure d’audience du site internet |
Consentement |
Identifiant Google Analytics et données associées |
13 mois après le dépôt du cookie |
|
Personnalisation de la publicité |
Consentement |
Identifiants Microsoft Ads, Google Analytics et données associées |
13 mois après le dépôt du cookie |
LES CATEGORIES DE DESTINATAIRES DES DONNEES
Les données que vous nous communiquez peuvent être communiquées aux destinataires suivants:
• Diffusion au sein du Groupe RCM : Les données collectées sont destinées aux services concernés par l’objet de votre demande et pourront être partagées avec d’autres entités du Groupe RCM lorsque leur communication est nécessaire à la mise en œuvre des traitements précités.
• Transmission de données à Mercedes-Benz France, dans les conditions consultables sur https://www.mercedes-benz.fr/passengercars/content-pool/tool-pages/legal/privacy-statement.html.
• Transmission de données à des sous-traitants à qui il est fait appel pour la réalisation des services dans le cadre de la mise en œuvre des traitements précités.
TRANSFERTS DE DONNEES PERSONNELLES EN DEHORS DE L’UE
Certains destinataires des données personnelles peuvent être situés en dehors de l’Union Européenne. Ces pays destinataires peuvent être reconnus par la Commission Européenne comme apportant un niveau de protection des données personnelles adéquat ou ne faire l’objet d’aucune décision d’adéquation.
En tout état de cause, des mesures de protections appropriées pour protéger vos données personnelles sont mises en place, conformément aux dispositions du Règlement Général sur la Protection des Données.
Si vous consentez à leur dépôt, la gestion des cookies présents sur le site implique des transferts de données en dehors de l’Union européenne et notamment aux Etats-Unis, qui sont encadrés conformément à la règlementation européenne.
DROITS AU REGARD DE L’UTILISATION DES DONNEES PERSONNELLES
Conformément aux dispositions du RGPD, vous pouvez exercer vos droits suivants :
- Un droit d’accès: le droit d’obtenir la confirmation que vos données personnelles font ou ne font pas l’objet d’un traitement, et d’en obtenir la communication;
- Un droit de rectification: le droit d’obtenir la rectification de données personnelles inexactes ou de pouvoir compléter des données incomplètes;
- Un droit d’effacement: le droit d’obtenir la suppression de vos données personnelles, quand cela est possible;
- Un droit d’opposition: le droit de s’opposer à tout moment au traitement de vos données personnelles, quand celui-ci est fondé sur notre intérêt légitime;
- Un droit au retrait de votre consentement: lorsque le traitement de vos données est fondé sur votre consentement. Vous pouvez exercer ce droit à tout moment sans avoir à en justifier la raison;
- Un droit à la limitation: le droit de demander le gel des données du traitement pour une période donnée;
- Un droit à la portabilité: le droit de recevoir les données personnelles que vous avez fournies dans un format structuré, couramment lisible par machine, et de les communiquer à un tiers;
- Un droit à réclamation: le droit d’adresser à la CNIL une réclamation si vous estimez que vos droits ne sont pas respectés.
MODALITES D’EXERCICE DE VOS DROITS
Pour exercer vos droits ou pour adresser toute question sur le traitement de vos données, vous pouvez écrire à rcm@dpo.digitemis.com
Si vous estimez, après nous avoir contactés, que vos droits «Informatique et Libertés» ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES
Cette politique de protection des données personnelles a été publiée le 12/05/2023. En cas de modification de cette politique, vous en serez informés sur cette page.