Cet avis de confidentialité décrit la manière dont Plugsurfing GmbH traite vos données personnelles. Il s’applique lorsque vous interagissez avec nous, par exemple quand vous utilisez nos produits et services.
Nous pouvons vous fournir les informations sur la confidentialité propres à un produit ou à un service dans les conditions spécifiques au produit ou au service, dans les suppléments concernant la confidentialité et dans les autres avis que vous pouvez consulter lors de l’utilisation de notre produit ou service.
Qui est le responsable du traitement ?
Le responsable du traitement est Plugsurfing GmbH, Weserstraße 175, 12045 Berlin, Allemagne (ci-après « Plugsurfing »).
Comment Plugsurfing traite-t-il vos données personnelles ?
Quel type de données traite Plugsurfing ?
Nous collectons et traitons les données personnelles nécessaires à la relation que vous entretenez avec nous et aux finalités pour lesquelles les données sont utilisées. Plugsurfing collecte les données personnelles relevant des catégories suivantes :
- Données d’autorisation, telles que les autorisations de marketing ;
- Données de préférence, telles que le type de contrat, la langue de contact, le mode de paiement, le type de tarification ;
- Données de sécurité, telles que les mots de passe et les informations sur les incidents de sécurité ;
- Données techniques, telles que les données techniques du point de consommation du client ;
- Données détaillées sur les transactions, telles que les détails de facturation ;
- Données financières, telles que le numéro de carte de crédit et les informations de compte bancaire ;
- Données d’identification, telles que le nom et le numéro de clé RFID ;
- Données comportementales, telles que le profilage des clients, les autres informations dérivées de votre utilisation de nos services et les informations de connexion ;
- Données de communication, telles que vos réponses aux sondages et autres commentaires et communications que vous nous envoyez ;
- Données sur votre utilisation de notre service, telles que les données de consommation d’énergie/d’électricité ;
- Données de l’appareil, telles que l’adresse IP et les données de cookies ;
- Données de contact, telles que l’adresse électronique, le numéro de téléphone, l’adresse de facturation et l’adresse de livraison pour les clés RFID ;
- Données de contrat, telles que les conditions de paiement.
À partir de quelles sources les données personnelles sont-elles obtenues ?
Nous traitons les données personnelles que vous nous transmettez lors de la commande, de l’adhésion à notre service et des interactions dans le cadre de la relation client. Nous recueillons aussi des données correspondant à votre utilisation de nos appareils et services. Plugsurfing peut également traiter des données dérivées ou déduites des données reçues.
Les données peuvent provenir de tiers, tels que des partenaires marketing, des constructeurs automobiles, des opérateurs de bornes de recharge, des fournisseurs de services de mobilité électrique et d’autres fournisseurs de données.
Elles peuvent enfin être transmises par des sociétés du groupe, qui partagent des informations aux fins mentionnées ci-dessous
À quoi sert le traitement des données personnelles ?
Nous ne traitons les données personnelles qu’à des fins strictement définies :
- Gestion de la relation client (notifications liées aux contrats, notifications ou mises à jour liées aux produits ou services, conseils aux clients, etc.)
- Gestion des contrats et des produits
Prestation, gestion et maintien du service (gestion des licences d’utilisateur final, enquêtes et résolution de problèmes techniques, etc.) - Identification des personnes concernées
- Suspension des services fournis
- Stockage des informations sur les reçus et les transactions
- Archivage des contrats et des factures
- Fourniture des biens et des services et gestion des retours
- Gestion des plaintes, des litiges et des demandes d’indemnisation
- Transfert et divulgation de données personnelles
- Profilage, segmentation et marketing direct (pour les clients existants et potentiels)
- Ventes et marketing (organisation de séminaires, par exemple)
- Facturation et recouvrement des créances
- Remboursement des paiements aux clients
- Rapports internes
- Formulation, exercice ou défense de revendications légales
- Rapports aux partenaires
- Conception de produits et de services, retour d’informations et enquêtes
- Enquêtes de satisfaction des clients
- Communication avec les vendeurs
- Protection contre la fraude
Sur quelle base juridique traitons-nous vos données personnelles ?
Nous nous appuyons sur différentes bases juridiques pour traiter vos données, notamment :
➀ Votre consentement. Votre consentement constitue une base juridique pour le traitement de vos données, et vous pouvez le retirer à tout moment ;
➁ La nécessité de mettre en place une relation contractuelle avec vous et de remplir nos obligations contractuelles ;
➂ La nécessité de nous conformer à une obligation légale (nous sommes par exemple tenus par la loi de conserver certaines données pendant une période prescrite) et de protéger Plugsurfing contre d’éventuelles réclamations ;
➃ La nécessité de poursuivre nos intérêts légitimes, à savoir :
- Rapports internes
- Rapports aux partenaires
- Conception de produits et de services, retour d’informations et enquêtes
- Transfert et divulgation de données personnelles
- Demandes d’indemnisation
- Profilage ou segmentation des clients
- Marketing direct pour les clients existants et potentiels
- Recouvrement de créances
➄ La nécessité de protéger les intérêts vitaux de toute personne ;
Combien de temps conservons-nous les données personnelles ?
Plugsurfing cherche à réduire autant que possible la durée de conservation des données personnelles. Ainsi, Plugsurfing traite vos données personnelles uniquement dans la mesure et sur la durée nécessaires à la réalisation des objectifs du traitement des données.
La période de conservation varie d’une catégorie de données à l’autre. En règle générale, vos données personnelles sont conservées pendant la durée de la relation client ainsi que pendant une période de trois (3) ans à compter de la fin de la relation client. Conformément à la réglementation en vigueur, les informations sur les transactions sont, quant à elles, conservées pendant au moins dix (10) ans. Plugsurfing définit et réévalue régulièrement les périodes de conservation des diverses catégories de données qu’il détient. Une fois que les données personnelles ne sont plus nécessaires, Plugsurfing les supprime ou les anonymise dès que possible.
Plugsurfing transfère-t-il des données personnelles vers des pays tiers ?
Généralement, Plugsurfing ne transfère pas de données personnelles en dehors de l’Union européenne ou de l’Espace économique européen (EEE). Toutefois, lorsque des données personnelles sont transférées en dehors de l’UE ou de l’EEE, Plugsurfing se dote de garanties conformes à la législation en vigueur sur la protection de la vie privée, telles que les clauses contractuelles types fournies par la Commission européenne.
Comment Plugsurfing protège-t-il les données personnelles ?
Plugsurfing prend les mesures techniques et organisationnelles nécessaires au respect des lois sur la confidentialité.
Ces mesures comprennent l’utilisation de systèmes de gestion des identités et des accès pour garantir que seules les personnes autorisées ont accès aux données personnelles, l’utilisation de pare-feu, le filtrage IP, l’authentification multifacteur, la pseudonymisation et le cryptage des données, la rédaction d’instructions détaillées et la formation du personnel sur la protection des données personnelles, ainsi qu’une sélection rigoureuse de nos prestataires de services impliqués dans le traitement des données personnelles en notre nom.
Comment traitons-nous les données personnelles provenant des adresses IP, des cookies et des technologies similaires ?
Cookies utilisés sur les sites Internet
Lorsque vous utilisez nos services ou consultez nos sites Internet, Plugsurfing peut collecter des données sur vos appareils grâce aux cookies et aux autres techniques de suivi.
Les cookies sont de petits fichiers textes qui nous permettent d’identifier et de compter les navigateurs et les appareils qui consultent nos sites Internet. Ces informations peuvent ensuite être utilisées par nous ou par des tiers à des fins de marketing.
Notre utilisation des cookies diffère selon le site que vous consultez. Vous pouvez obtenir plus d’informations sur les cookies que nous utilisons sur un site en particulier en lisant les informations spécifiques à ce site.
Données de localisation
Les données de localisation de l’appareil de l’utilisateur permettent de fournir des services basés sur la localisation de l’appareil si l’utilisateur a clairement consenti au traitement de telles données.
L’utilisateur a le droit de retirer son consentement à tout moment en modifiant les paramètres de son appareil.
À qui transmettons-nous vos données personnelles ?
Qui peut accéder à vos données personnelles ?
Le cas échéant, nous pouvons transmettre vos données personnelles :
À des entreprises du groupe
Les sociétés de notre groupe peuvent utiliser vos données personnelles aux fins définies dans le présent avis, sur la base de l’intérêt légitime et dans la mesure permise par la loi.
À nos partenaires commerciaux
Nous divulguons les données personnelles à nos partenaires commerciaux dans la mesure permise par la loi. Exemples :
Votre numéro d’identification de charge permet de vous identifier à la station de recharge lorsque vous rechargez votre véhicule.
Votre numéro d’identification de facturation peut également être utilisé pour le processus de facturation.
Nos partenaires commerciaux peuvent être, par exemple, des opérateurs de bornes de recharge, des fournisseurs de services de mobilité électrique, des centres d’itinérance, des constructeurs automobiles ou encore des partenaires publicitaires en ligne.
Consentement, contrat ou demande
Nous ne pouvons partager vos données personnelles que si vous y consentez. Nous pouvons également transmettre vos données personnelles à un tiers lorsque ce partage est nécessaire pour remplir nos obligations dans le cadre d’un contrat avec vous ou pour répondre à une demande de votre part. Par exemple, pour livrer une clé ou une carte de chargement que vous avez commandée, nous transmettrons votre adresse à la poste ou au service responsable de la livraison.
Nos sous-traitants
Nous faisons appel à des sous-traitants pour fournir des services. Ces sous-traitants peuvent avoir accès à vos informations personnelles et les traitent en notre nom, mais ils ne sont pas autorisés à les utiliser à d’autres fins que celles de fournir le service convenu avec nous. Nous garantissons, au moyen d’accords contractuels, que le traitement des données personnelles est conforme au présent avis. Les prestataires de services qui traitent des données personnelles sont, par exemple, les partenaires du service clientèle, les partenaires de paiement et de facturation, ainsi que les fournisseurs de logiciels et de services informatiques.
Fusions et acquisitions
En cas de vente, de fusion ou de réorganisation de l’entreprise, nous pourrions être amenés à divulguer des données personnelles à des acheteurs potentiels ou réels et à leurs conseillers.
Autorités, procédures judiciaires et loi
Nous divulguerons vos données aux autorités compétentes, telles que la police, dans la mesure où la loi l’exige. Nous pouvons également divulguer vos données personnelles dans le cadre d’une procédure judiciaire ou à la demande d’une autorité sur la base d’une loi en vigueur, d’une ordonnance d’un tribunal dans le cadre d’un procès ou d’une procédure d’autorité, ou de toute autre manière requise ou permise par la loi.
Quels sont vos droits en ce qui concerne vos données personnelles ?
Droit d’accès
Vous avez le droit d’accéder à vos données personnelles, c’est-à-dire d’obtenir la confirmation que vos données personnelles sont traitées ou non et, si c’est le cas, de recevoir une copie de vos données personnelles traitées par Plugsurfing ainsi que des informations supplémentaires sur le traitement effectué par Plugsurfing.
Droit à la portabilité des données
Vous avez le droit de transférer des données, c’est-à-dire, dans certaines circonstances, de faire transmettre vos données personnelles à un autre contrôleur.
Droit de rectification
Vous avez le droit de faire rectifier ou compléter les informations erronées vous concernant.
Droit à l’effacement
Vous avez le droit de faire effacer vos données, si :
Les données ne sont plus nécessaires aux fins pour lesquelles elles sont traitées
Vous retirez votre consentement pour certains traitements et que, par conséquent, Plugsurfing n’ait plus le droit traiter les données
Vos données ont été traitées illégalement
Le traitement de vos données ne constitue pas une exigence légale permettant de formuler, d’exercer ou de défendre des revendications légales, et n’est pas nécessaire à l’archivage, à la recherche ou à la production de statistiques
Droit de retirer son consentement
Si vous avez consenti à un traitement particulier, vous avez toujours le droit de retirer votre consentement.
Droit d’opposition au traitement des données personnelles
Lorsque le traitement de vos données personnelles est effectué sur la base des intérêts légitimes poursuivis par Plugsurfing ou par un tiers, vous avez le droit de vous y opposer à tout moment. À moins qu’il ne puisse démontrer l’existence de motifs légitimes et impérieux justifiant le traitement, Plugsurfing ne traitera plus ces données personnelles.
Droit d’opposition au marketing direct – Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. Dans ce cas, nous cesserons de traiter vos données personnelles à ces fins.
Droit à la restriction
Vous avez le droit de limiter vos données pendant la durée de l’enquête et de la vérification de votre demande.
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé
Si nous avons pris une décision à votre sujet fondée exclusivement sur un traitement automatisé et que cette décision ait des conséquences juridiques ou vous affecte de manière significative, vous pouvez demander à ce que nous procédions à un examen individuel de ladite décision. Ce droit s’applique si nous ne pouvons pas prouver la nécessité d’une décision automatisée pour conclure ou mettre en œuvre un accord entre vous et nous.
Afin d’exercer ces droits, envoyez-nous un courriel à l’adresse privacy@plugsurfing.com
Droit de déposer une plainte auprès de l’autorité de surveillance
Vous avez le droit de vous plaindre auprès de l’autorité d’inspection des données ou d’une autre autorité réglementaire compétente si vous estimez que notre traitement de vos données personnelles viole la législation en vigueur en matière de protection des données.
Modification de notre avis de confidentialité
Nous nous réservons le droit de modifier cet avis de confidentialité. Des modifications peuvent être nécessaires en raison du développement de nos services ou, par exemple, de changements du cadre juridique. Toute modification de notre avis de confidentialité sera communiquée sur notre site Internet ou sur l’application mobile Plugsurfing. Dans certains cas, nous pouvons choisir d’informer de ces modifications par courrier électronique également.
Contact
Les questions, commentaires et demandes concernant cet avis de confidentialité sont les bienvenus et doivent être adressés par courrier électronique à l’adresse privacy@plugsurfing.com ou par courrier postal à l’adresse
Plugsurfing GmbH
Privacy Co-ordinator
Weserstraße 175
12045 Berlin