Politique de confidentialité

La confidentialité et l’intégrité de vos données personnelles sont pour nous une priorité absolue. C’est pourquoi nous traitons et utilisons vos données avec le plus grand soin et conformément aux dispositions légales relatives à la protection des données.

Qui s’occupe du traitement des données ?

Dans le cadre des services Kia Charge qu’elle propose, Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne (“DCS”) est responsable du traitement de ses données.

Quelles données vous concernant traitons-nous ? Dans quel but les traitons-nous ? Pendant combien de temps sont-elles stockées ?

Les données recueillies lors de la conclusion du contrat ou de la fourniture de services y afférents sont traitées aux fins de la fourniture et de la facturation des services Kia Charge (p. ex. recharge à une borne de recharge) (Art. 6 (1) (b) du Règlement européen sur la protection des données (RGPD).

Conclusion de contrats

À la conclusion du contrat, nous traitons les catégories de données suivantes:

• Données contractuelles (p. ex. nom, prénom, adresse, adresse e-mail)
• Données de compte (p. ex. identifiant client Kia Charge, données de paiement)
• Données du véhicule (VIN)

Les données contractuelles sont automatiquement effacées après l’expiration du contrat Kia Charge. Les transactions financières sont effacées après un délai de 10 ans dans le cadre des dispositions légales.

Pour utiliser l’application Kia Charge, il vous faut un compte Kia auprès de Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt, Allemagne inscrit sur le registre du commerce du tribunal de district Frankfurt am Main sous l’immatriculation HRB 112541 (« Kia Connect GmbH »). Avec le compte Kia, vous pouvez vous inscrire pour de nombreux services (par ex. sites web ou applications) de Kia Connect GmbH ou de tiers. Il sert de compte utilisateur central dans lequel vous pouvez gérer vos données de manière centrale. Le traitement des données nécessaire pour celui-ci a lieu dans le cadre de la réalisation du contrat (Art. 6 Para. 1 lit. b DSGVO). Votre adresse e-mail et un mot de passe choisi par vous personnellement sont nécessaires pour l’inscription. Notez que la déclaration de protection des données détaillée de Kia Connect GmbH est applicable au compte Kia. Vous pouvez y accéder via https://connect.kia.com/ch/fr/kia-connect-legal-document/

Prestation de services

Afin de permettre à DCS de fournir le service Kia Charge, les informations personnelles suivantes peuvent être traitées le cas échéant (Art. 6 (1) (b) RGPD):

• Numéro d’identification individuel attribué à la carte Kia Charge ou tout autre moyen d’identification utilisé par le client pour s’authentifier sur la borne de recharge.
• Enregistrements sur l’utilisation des bornes de recharge indiquant les différentes recharges effectuées par le client (charge detail records).
• La localisation de la borne de recharge sur laquelle le processus de recharge a été effectué et la localisation du client sur une carte pour permettre une meilleure orientation et garantir l’exactitude de l’adresse (possible seulement si un service d’e-routage est proposé et si le client a activé la fonction GPS sur l’application Kia Charge.
• Toutes les autres données recueillies lors du processus de chargement.

DCS sera dans l’impossibilité de vous fournir le service en question si vous ne nous fournissez pas ces données et si nous ne pouvons pas les traiter. Dans la mesure où elles ne sont plus nécessaires à la fourniture du service spécifique, les données personnelles traitées sont automatiquement effacées au bout de 90 jours.

La fourniture des données du véhicule du client est nécessaire pour permettre un traitement correct de la facturation du processus de chargement auprès de notre fournisseur de service. Le VIN est obligatoire pour identifier les relations contractuelles correspondantes.

Dans le cadre de la fourniture du contrat, nous faisons appel à des prestataires de services sous contrat avec nous, qui traitent les données personnelles exclusivement selon nos instructions et notre contrat.

Sécurisation des activités de qualité produit, de recherche et développement de nouveaux produits

Outre la simple fourniture de services, les données ci-dessus sont aussi traitées à des fins de contrôle qualité des services Kia Charge et du développement de nouveaux services comparables. Conformément à son intérêt légitime, ce traitement permet à DCS et Kia Motors Europe (KME) de satisfaire aux exigences élevées de ses clients en matière de produits et services existants et d’être en mesure de répondre à leurs attentes futures en développant de nouveaux produits et services (Art. 6(1)(f) du RGPD). Afin de préserver la vie privée de nos clients, ce traitement n’est effectué que sous une forme ne permettant pas l’identification directe du client. Les coordonnées servent également à envoyer du contenu de marketing direct pour les services et produits similaires de DCS (art. 6 [1][f] du RGPD). Le client sera contacté par e-mail ou sur l’appli. À tout moment, le client est en droit de s’opposer au traitement de ses données à ces fins de marketing direct. Il lui suffit de faire parvenir sa demande en nous contactant aux coordonnées renseignées ci-dessous.

Dans le but d’améliorer nos services, les utilisateurs connectés peuvent évaluer des stations de recharge du réseau DCS, les commenter, le cas échéant, ou charger des contenus générés par l’utilisateur concernant une station de recharge (ci-après « évaluation »). Ces évaluations sont enregistrées par DCS avec des données personnelles puis utilisées exclusivement dans le but d’améliorer nos services.

DCS se réserve le droit de publier les évaluations via le site Web, l’application ou d’autres canaux (ci-après « interfaces utilisateur ») avec les initiales du client afin de mettre ces évaluations également à disposition d’autres utilisateurs dans le but de proposer de meilleurs services et d’améliorer les expériences du client. De plus, il est possible que DCS mette les évaluations à disposition des partenaires dans le réseau DCS pour qu’ils les publient sur leurs interfaces utilisateur. Chaque utilisation d’une évaluation par DCS ou par un partenaire du réseau DCS s’effectue sous forme anonyme afin de protéger les données de l’utilisateur, c’est-à-dire uniquement avec les initiales de l’utilisateur et sans aucune autre information susceptible d’identifier la personne, sauf si l’utilisateur a donné son accord préalablement à une autre utilisation quelconque.

Chaque utilisateur peut à tout moment supprimer son évaluation d’une station de recharge via les réglages dans les interfaces utilisateur respectives.

Nous analysons aussi le comportement des utilisateurs dans nos applications mobiles. Ceci vise à adapter la qualité et la convivialité de nos services aux besoins de nos clients, dans le cadre des applications mobiles (Art. 6[1][f] du RGPD). Ceci répond aux intérêts légitimes de DCS afin de répondre aux besoins grandissants des clients. Vous avez la possibilité de vous opposer à tout moment au traitement de vos données dans nos applications mobiles.

L’analyse du comportement des utilisateurs dans nos applications mobiles entraîne le traitement des catégories de données suivantes :

• Usage général : début et fin d’utilisation (date et heure), durée d’utilisation, utilisation des fonctions individuelles, des touches et affichage de pages, comportement lors de la recherche et termes recherchés, utilisation de promotions telles que des codes de réduction
• Données relatives à l’appareil : type d’appareil, système d’exploitation, paramètres de langue, fuseaux horaires, localisation, paramètres de l’application, crashs de l’application et autres erreurs

Dans certains cas, vos données personnelles peuvent être transmises à des tiers. Il s'agit d'entreprises dans les catégories des services informatiques, de la logistique, des télécommunications, du conseil ainsi que de l’assistance aux clients et du rappel de paiement. Ceux-ci peuvent également se trouver en dehors de l'Espace économique européen (EEE), c'est-à-dire dans des pays tiers. Certains pays tiers sont reconnus par la Commission européenne comme ayant un niveau de protection des données comparable à celui de l'EEE par le biais de décisions d'adéquation. Toutefois, dans d'autres pays tiers vers lesquels des données à caractère personnel peuvent être transférées, il se peut que le niveau de protection des données n’ait pas un niveau uniforme en raison de l'absence de dispositions légales. Si c'est le cas, nous veillons à ce que la protection des données soit assurée de manière adéquate. Cela est possible grâce à des règles d'entreprise contraignantes, des clauses contractuelles types de la Commission européenne, des certificats ou des codes de conduite reconnus. En outre, le transfert de données en dehors de l'Espace économique européen (EEE) est basé sur votre consentement conformément à l'art. 49, al. 1, p. 1, let. a) du RGPD, dans la mesure où vous avez donné votre accord au préalable. N'hésitez pas à nous contacter si vous souhaitez plus d'informations à ce sujet.

Communications publicitaires et études de marché basées sur le consentement

Dans la mesure où vous nous avez donné votre accord pour l’utilisation continue de vos données personnelles, celles-ci peuvent être utilisées ou transmises à des tiers le cas échéant, dans les limites définies dans votre accord, par exemple à des fins publicitaires et/ou d’études de marché. (Art. 6(1)(a) du RGPD). Pour plus de détails, reportez-vous au formulaire de consentement respectif, révocable à tout moment.

Obligation légale

DCS traitera en outre les données personnelles conformément à ses obligations légales (Art. 13(1)(c), Art. 6(1)(c) du RGPD). DCS pourrait, p. ex. avoir l’obligation de transmettre des données aux autorités.

Enquêtes clients et sondages produit

Finalités et base légale du traitement des données

Dans le but d’améliorer les produits, nous effectuons occasionnellement des sondages, des enquêtes clients ou des actions similaires. Si le client participe à une telle action, nous traiterons ses réponses et, le cas échéant, d’autres données personnelles avec lesquelles il peut être identifié, telles que l’identifiant du ticket d’assistance client, dans un souci d’amélioration de nos produits et services.

La base légale du traitement repose sur notre intérêt légitime à l’amélioration continue et au développement de nos produits et services conformément à l’art. 6 § 1 phrase 1 lettre f) du RGPD. Selon le type d’enquête, le traitement des données peut également être basé sur un consentement séparé obtenu du client conformément à l’art. 6 § 1 phrase 1 lettre a) du RGPD.

Services tiers (Google Maps)

Afin de nous assurer que les bonnes adresses sont saisies, nous avons intégré à notre site Web le service Google Maps proposé par Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande) par le biais d’une API. Google agit pour notre compte sur ce sujet. Pour pouvoir afficher le contenu dans votre navigateur, Google doit recevoir votre adresse IP, faute de quoi Google ne peut pas mettre à votre disposition ce contenu intégré.

La base légale pour le traitement découle de l’Art. 6(1)(b) du RGPD, à savoir que le traitement de vos données est basé sur la prestation du contrat. Vous pouvez désactiver le service Google Maps et donc empêcher le transfert des données à Google en désactivant JavaScript dans votre navigateur. Toutefois, veuillez noter que, dans ce cas, vous ne pourrez pas utiliser l’affichage des cartes sur nos pages.

Google peut être amené à transférer les informations obtenues via Google Maps à des tiers, si tel est requis par la loi ou dans la mesure où les tiers traitent ces données pour le compte de Google.

Pour en savoir plus sur le but et le champ d’application de la collecte des données et de leur traitement par Google Maps, consultez la Politique de confidentialité. Vous y trouverez également de plus amples informations concernant vos droits ainsi que sur les options de paramètres pour la protection de votre vie privée : https://policies.google.com/privacy.

À qui transférons-nous vos données personnelles ?

Nous ne partageons vos données personnelles avec des tiers que si cela est nécessaire pour la réalisation du contrat ou si vous avez donné votre consentement explicite. Pour les clients de « compte Kia », nous transmettrons les données d’identification de votre véhicule (VIN) à KME, afin d’autoriser le contrôle d’éligibilité requis pour le service d’assistance aux véhicules neufs et à des fins de facturation.

Comment protégeons-nous vos données personnelles ?

Nous sécurisons vos données selon l’état actuel de la technique. Par exemple, nous prenons les mesures de sécurité suivantes pour protéger vos données personnelles de toute utilisation abusive ou tout autre traitement illicite:

• L’accès aux données personnelles est réservé à un nombre limité de personnes habilitées, et exclusivement aux fins indiquées.
• Les données recueillies ne sont transmises que sous forme cryptée.
• De plus, l’accès aux systèmes informatiques est surveillé en permanence, afin d’identifier à temps et d’empêcher toute utilisation abusive.

Nous ne stockons vos données personnelles que le temps nécessaire à leurs fins respectives. Si des données sont traitées à différentes fins, elles sont automatiquement effacées ou conservées sous une forme ne permettant pas de vous identifier directement, aussitôt remplie la dernière fonction pour laquelle elles ont été recueillies.

Nous contacter, vos droits de protection des données et votre droit de plainte auprès de l’Autorité de protection des données

Vous avez un droit de consultation, de rectification, de suppression et de limitation du traitement de vos données et pouvez vous opposer à leur traitement. Pour cela, veuillez contacter: Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne, dataprotection@digitalchargingsolutions.com. Si nous ne répondons pas de manière satisfaisante à vos remarques ou réclamations sur le traitement de vos données personnelles, vous pouvez, en outre, faire une réclamation auprès de l’organisme de contrôle compétent.

Dans la mesure où le traitement de vos données repose sur votre consentement, vous pouvez le révoquer à tout moment avec effet immédiat. Pour cela, veuillez contacter: Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Allemagne, dataprotection@digitalchargingsolutions.com