Protection des données

Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes :

• Données techniques : Lorsque vous utilisez notre site web ou d’autres offres en ligne par exemple le Wi-Fi gratuit, nous collectons l’adresse IP de l’appareil que vous utilisez (terminal) et d’autres données techniques afin d’assurer la fonctionnalité et la sécurité de ces offres. Ces données comprennent les registres d’utilisation de nos systèmes. Nous conservons généralement les données techniques pendant 6 mois. Afin de garantir la fonctionnalité de ces offres, nous pouvons également vous attribuer un code individuel ou attribuer un code à votre terminal (par exemple sous la forme d’un cookie, cf. section 12). Les données techniques en tant que telles ne permettent pas de tirer des conclusions sur votre identité. Toutefois, les données techniques peuvent être mises en relation avec d’autres catégories de données (et potentiellement avec votre personne) dans le cadre de comptes d’utilisateurs, d’enregistrements, de contrôles d’accès ou de l’exécution d’un contrat.
  Les données techniques comprennent l’adresse IP et les informations relatives au système d’exploitation de votre appareil terminal, la date, la région, l’heure d’utilisation et le type de navigateur que vous utilisez pour accéder à nos offres électroniques. Ces informations nous permettent de fournir une mise en page appropriée du site web. Nous savons par quel fournisseur vous accédez à nos offres (et donc aussi la région) grâce à l’adresse IP, mais cela ne nous permet généralement pas de savoir qui vous êtes. Toutefois, cela change, par exemple, lorsque vous créez un compte utilisateur, car les données personnelles peuvent alors être liées à des données techniques (par exemple, il nous est possible de connaître le navigateur que vous utilisez pour accéder à un compte via notre site web). Parmi les exemples de données techniques, on peut citer les protocoles («logs») qui sont créés dans nos systèmes (par exemple le registre de connexions des utilisateurs à notre site web).
• Données d’enregistrement : Certaines offres et certains services ne peuvent être utilisés qu’avec un compte utilisateur ou après inscription, qui peut se faire directement avec nous ou par l’intermédiaire de nos fournisseurs de services de connexion tiers. Dans ce contexte, vous devez nous fournir certaines données et nous collectons des données sur l’utilisation de l’offre ou du service. Les contrôles d’accès à certaines installations peuvent nécessiter des données d’enregistrement et, selon le système de contrôle, des données biométriques. Nous conservons généralement les données d’enregistrement pendant 12 mois à compter de la fin de l’utilisation du service ou de la clôture du compte utilisateur.
• Données de communication : Lorsque vous êtes en contact avec nous via le formulaire de contact, par e-mail, par téléphone, ou par courrier ou tout autre moyen de communication, nous collectons les données que vous échangez avec nous, y compris vos coordonnées et les métadonnées de la communication. Si nous devons déterminer votre identité, nous collectons les données permettant de vous identifier (par exemple une copie d’une pièce d’identité). Nous conservons généralement ces données pendant 12 mois à compter de notre dernier échange avec vous. Cette période peut être plus longue si cela est nécessaire à des fins de preuve, pour se conformer à des exigences légales ou contractuelles, ou pour des raisons techniques. Les e-mails dans la boîte de réception personnelle et la correspondance écrite sont généralement conservés pendant au moins 10 ans.
• Données de base : Par données de base, nous entendons les données de base dont nous avons besoin, en plus des données contractuelles (cf. ci-dessous), pour l’exécution de nos relations contractuelles et autres relations d’affaires ou à des fins de marketing et de promotion, telles que votre nom et vos coordonnées, ainsi que des informations concernant, par exemple, votre rôle et votre fonction, vos coordonnées bancaires, votre date de naissance, votre historique clients, vos procurations, vos autorisations de signature et vos déclarations de consentement. Nous traitons vos données de base si vous êtes un client ou un autre contact commercial ou si vous travaillez pour l’un d’entre eux (par exemple en tant que personne de contact du partenaire commercial), ou parce que nous souhaitons vous contacter à nos propres fins ou à celles d’un partenaire contractuel (par exemple dans le cadre du marketing et de la publicité. Nous recevons les données de base de votre part (par exemple lorsque vous effectuez un achat ou dans le cadre d’une inscription), de personnes pour lesquelles vous travaillez ou de tiers tels que des partenaires contractuels, des associations et des courtiers en adresses, ainsi que de sources publiques telles que des registres publics ou internet (sites web, etc.). Nous pouvons également collecter des données de base auprès de nos actionnaires et investisseurs. Nous conservons généralement les données de base pendant 10 ans à compter de notre dernier échange avec vous ou de la fin du contrat. Cette période peut être plus longue si cela est nécessaire à des fins de preuve, pour se conformer aux exigences légales ou contractuelles, ou pour des raisons techniques. Pour les contacts utilisés uniquement à des fins de marketing et de publicité, la période de conservation est en principe beaucoup plus courte, généralement pas plus de 2 ans à compter du dernier contact.
• Données contractuelles : Il s’agit des données collectées dans le cadre de la conclusion ou de l’exécution d’un contrat, par exemple les informations sur les contrats et les services fournis ou à fournir, ainsi que les données relatives à la période précédant la conclusion d’un contrat, les informations requises ou utilisées pour l’exécution d’un contrat, et les commentaires. Nous collectons généralement ces données auprès de vous, de partenaires contractuels et de tiers impliqués dans l’exécution du contrat, mais aussi auprès de sources tierces (par exemple des fournisseurs d’informations sur le crédit) et de sources publiques. Nous conservons généralement ces données pendant 10 ans à compter de la dernière activité contractuelle ou de la fin du contrat. Cette période peut être plus longue lorsque cela est nécessaire à des fins de preuve, pour se conformer aux exigences légales ou contractuelles, ou pour des raisons techniques.
• Données comportementales et de préférence : Selon la relation que nous entretenons avec vous, nous essayons de mieux vous connaître et d’adapter nos produits, services et offres à vos besoins. À cette fin, nous collectons et traitons des données concernant votre comportement et vos préférences. Nous le faisons en évaluant les informations relatives à votre comportement dans notre domaine, et nous pouvons également compléter ces informations par des informations provenant de tiers, y compris de sources publiques. Sur la base de ces données, nous pouvons, par exemple, déterminer la probabilité que vous utilisiez certains services ou que vous vous comportiez d’une certaine manière. Les données traitées à cette fin nous sont soit déjà connues (par exemple, où et quand vous utilisez nos services), soit nous les collectons en enregistrant votre comportement (par exemple, la façon dont vous naviguez sur notre site web). Nous anonymisons ou supprimons ces données lorsqu’elles ne sont plus pertinentes au regard des finalités poursuivies, soit – selon le type de données – entre 2-3 semaines et 24 mois (pour les préférences en matière de produits et services). Cette période peut être plus longue lorsque cela est nécessaire à des fins de preuve, pour se conformer aux exigences légales ou contractuelles, ou pour des raisons techniques. Nous décrivons le fonctionnement du suivi en ligne («tracking») sur notre site web à la section 12.
• Autres données : Nous collectons également des données vous concernant dans d’autres situations. Par exemple, nous traitons des données qui peuvent vous concerner (comme des dossiers, des preuves, etc.) dans le cadre de procédures administratives ou judiciaires. Nous pouvons également collecter des données à des fins de protection de la santé (par exemple dans le cadre de concepts de protection de la santé). Nous pouvons obtenir ou créer des photos, des vidéos et des enregistrements sonores dans lesquels vous pouvez être identifiables (par exemple lors d’événements, avec des caméras de sécurité, etc.). Nous pouvons également collecter des données sur les personnes qui entrent dans certains bâtiments, et à quel moment, ou sur les personnes qui ont des droits d’accès (y compris dans le cadre de contrôles d’accès, sur la base de données d’enregistrement ou de listes de visiteurs, etc.), sur les personnes qui participent à des événements ou à des campagnes et sur les personnes qui utilisent nos infrastructures et nos systèmes et à quel moment. La durée de conservation de ces données dépend de la finalité du traitement et se limite à ce qui est nécessaire. Elle va de quelques jours pour de nombreuses caméras de sécurité, à quelques semaines pour la recherche de contacts («contact tracing») et le dépistage et pour les données relatives aux visiteurs, qui sont généralement conservées pendant 3 mois, à plusieurs années ou plus pour les rapports sur les événements contenant des images.

La plupart des données mentionnées dans cette section 3 nous sont fournies directement par vous. Vous n’êtes pas obligé ou tenu de nous fournir des données, sauf dans certains cas, par exemple dans le cadre de concepts obligatoires de protection de la santé (obligations légales). Si vous souhaitez conclure des contrats avec nous ou utiliser nos services, vous devez également nous fournir certaines données, notamment des données de base, des données contractuelles et des données d’enregistrement, dans le cadre de vos obligations contractuelles au titre du contrat concerné. Par ailleurs, il n’est pas possible d’éviter le traitement de données techniques lors de l’utilisation de notre site web. Si vous souhaitez avoir accès à certains systèmes ou bâtiments, vous devez également nous fournir des données d’enregistrement.

Dans la mesure où cela n’est pas illégal, nous collectons également des données provenant de sources ou recevons des données d’autorités publiques et d’autres tiers.