Notice de protection des données personnelles des visiteurs

La société du groupe Volvo que vous visitez ou avez visitée (ci-après dénommée « Volvo ») est le responsable du traitement des données personnelles que Volvo obtient auprès de vous et des autres sources décrites ci-dessous.

Le terme « responsable du traitement » signifie que c'est Volvo qui décide des finalités et des moyens du traitement de vos données personnelles. Volvo est responsable du traitement de vos données personnelles conformément aux lois et réglementations applicables en matière de protection des données.

Si vous avez des questions concernant le traitement de vos données personnelles, veuillez contacter le Volvo Chief Privacy Officer à l'adresse gpo.office@volvo.com ou par courrier ou téléphone à :

AB Volvo,

Att: Group Privacy Office, Dept AA14100, VGHQ

SE-405 08

Göteborg, Suède

+46 (0)31 66 00 00

Si vous vous trouvez au Royaume-Uni, Volvo Group UK Limited est le représentant de Volvo au Royaume-Uni, coordonnées ci-dessous :

Volvo Group UK Limited,

Att: Legal Department

Wedgnock Lane

Warwick

United Kingdom

CV34 5YA

Aux fins de la présente notice de protection des données personnelles, les « données personnelles » désignent toute information concernant une personne physique spécifique, ou qui identifie ou peut identifier une personne physique spécifique. En d'autres termes, il s'agit de toute information pouvant être liée à vous.

Aux fins de la présente notice de protection des données personnelles, le terme « traiter » ou « traitement » désigne toute utilisation de données personnelles, y compris, sans s'y limiter, leur collecte, enregistrement, organisation, stockage, adaptation, modification, transfert, mise à disposition, blocage, suppression ou destruction.

Base juridique

Volvo traitera vos données personnelles sur la base de l'un des fondements juridiques suivants ; voir également les précisions ci-dessous.

• Obligation légale. Volvo peut traiter vos données personnelles si ce traitement est nécessaire pour se conformer à une obligation légale, par exemple pour se conformer à des décisions de justice et à des obligations légales de déclaration.
• Intérêts légitimes. Volvo peut traiter vos données personnelles si ce traitement est nécessaire aux fins d'un intérêt légitime poursuivi par Volvo ou par un tiers. Il est généralement considéré qu'il est dans l'intérêt légitime de Volvo de gérer ses activités quotidiennes, de sécuriser ses installations et équipements et d'assurer un contrôle interne. Afin de fonder le traitement des données personnelles de ses visiteurs sur l'intérêt légitime, Volvo procède à une évaluation au cas par cas. Par exemple, Volvo peut avoir besoin de traiter certaines données personnelles pour permettre l'administration de votre visite au sein du groupe Volvo, lorsque l'intérêt légitime de Volvo est de gérer ses activités quotidiennes de manière sécurisée.
  
  Lorsqu'il est indiqué dans la présente notice que Volvo se fonde sur ses intérêts légitimes pour une finalité de traitement donnée, Volvo estime que ses intérêts légitimes ne prévalent pas sur vos intérêts, droits ou libertés, compte tenu (i) de la transparence fournie par Volvo concernant l'activité de traitement, (ii) de l'approche de Volvo en matière de protection des données dès la conception, (iii) des révisions régulières de confidentialité effectuées par Volvo et (iv) des droits dont vous disposez concernant l'activité de traitement. Si vous souhaitez obtenir davantage d'informations sur cette approche de mise en balance, veuillez contacter le Volvo Chief Privacy Officer via les coordonnées indiquées ci-dessus.

Volvo peut traiter les catégories de données suivantes qui, en elles-mêmes ou en combinaison avec d'autres données, peuvent constituer des données personnelles, aux fins générales indiquées dans le tableau 1 ci-dessous.

Volvo ne traitera pas nécessairement toutes les données énumérées ci-dessous vous concernant, et certaines finalités de traitement se chevaucheront ; plusieurs finalités peuvent justifier l'utilisation de vos données personnelles.

Tableau 1 - Catégories de données personnelles, finalités et base juridique du traitement

Spécifiquement concernant la vidéosurveillance

Volvo peut utiliser la vidéosurveillance (telle que définie ci-dessus) lorsque la loi l'autorise. La vidéosurveillance est généralement utilisée pour contrôler et prévenir les accès non autorisés aux locaux et aux équipements de Volvo ; toutefois, dans certains pays, elle peut également être utilisée afin de garantir le respect des directives et procédures en matière de santé et de sécurité, ainsi qu'à des fins globales d'amélioration de la production. Les images et enregistrements issus de la vidéosurveillance sont conservés en toute sécurité et ne sont accessibles qu'en cas de nécessité d'en connaître (par exemple, pour enquêter sur un incident).

Volvo obtiendra les données personnelles auprès de vous-même ou de la personne avec laquelle vous nous rendez visite, puisqu'il est possible pour les visiteurs de saisir les noms des membres de leur groupe de visiteurs. En outre, si vous rendez visite à un employé de Volvo, cette personne peut fournir des données personnelles vous concernant à la réception à des fins d'enregistrement. Les informations peuvent également être obtenues auprès d'une société de marché où le représentant de Volvo n'est pas présent mais a informé, par exemple, le centre d'exposition des clients qui viendront en visite, par exemple les centres d'exposition.

Certaines données personnelles peuvent également être générées automatiquement à partir du système informatique de Volvo et des systèmes de vidéosurveillance, telles que les informations de journalisation et/ou les images.

Votre décision de fournir des données personnelles à Volvo est volontaire ; toutefois, pour des raisons de sécurité, tous les visiteurs doivent s'enregistrer dans le cadre des visites dans les locaux du groupe Volvo. Si vous ne souhaitez pas fournir vos données personnelles dans le cadre d'une visite, il se peut que nous ne soyons pas en mesure de vous accorder l'accès aux locaux du groupe Volvo.

Vos données personnelles peuvent être partagées avec d'autres sociétés du groupe Volvo et avec certaines catégories de tiers (comme détaillé ci-dessous), ce qui peut impliquer le transfert de vos données personnelles vers d'autres pays.

Partage des données personnelles au sein du groupe Volvo

Le groupe Volvo est une organisation mondiale disposant de bureaux et d'activités partout dans le monde, et vos données personnelles peuvent être transférées ou être accessibles à l'échelle internationale dans l'ensemble des activités mondiales du groupe Volvo et entre ses différentes entités et sociétés affiliées.

Tout transfert de vos données personnelles vers d'autres sociétés du groupe Volvo (y compris les transferts depuis l'UE/EEE vers des pays situés en dehors de l'UE/EEE et/ou depuis le Royaume-Uni vers des pays situés en dehors du Royaume-Uni) sera régi par un accord intragroupe fondé sur les clauses contractuelles types approuvées par l'UE ou sur d'autres mécanismes reconnus ou approuvés par les autorités compétentes au fil du temps, ainsi que sur les autres garanties juridictionnelles requises.

Un tel accord reflète les normes prévues par les lois européennes sur la protection des données (y compris le Règlement général sur la protection des données de l'UE). La mise en place de cet accord signifie que toutes les entités du groupe Volvo doivent se conformer aux mêmes règles internes. Cela signifie également que vos droits restent les mêmes, quel que soit le lieu où vos données sont traitées par le groupe Volvo.

Partage des données personnelles avec des tiers en dehors du groupe Volvo

Outre le partage des données personnelles entre les sociétés du groupe Volvo tel qu'indiqué ci-dessus, Volvo peut également partager vos données personnelles avec certaines catégories de tiers, notamment :

• Partenaires commerciaux, tels que les fournisseurs et prestataires de services du groupe Volvo dans le cadre de la fourniture de produits et services au groupe Volvo, par exemple les prestataires de services informatiques.
• Conseillers professionnels, tels que les assureurs, avocats et autres conseillers professionnels dans le cadre de sinistres, d'audits et de la fourniture de services de conseil
• Prestataires de services d'urgence, tels que la police, les pompiers, les ambulances et l'assistance routière afin de protéger vos intérêts vitaux et ceux d'autres personnes, par exemple dans le cadre d'une assistance d'urgence.
• Forces de l'ordre, autorités de réglementation, agences gouvernementales et autres organismes publics et judiciaires, dans le cadre d'obligations légales telles que des décisions de justice ou des obligations légales de déclaration, ou si cela est jugé nécessaire dans des cas exceptionnels pour protéger vos intérêts vitaux ou ceux d'autrui.

Il est attendu et exigé de tout prestataire de services tiers et conseiller professionnel auquel vos données personnelles sont divulguées qu'il protège la confidentialité et la sécurité de vos données personnelles et qu'il ne puisse utiliser vos données personnelles qu'en conformité avec les lois et réglementations applicables en matière de protection des données.

En outre, dans le cas où une société du groupe Volvo située dans l'UE/EEE transfère des données personnelles à des tiers externes situés en dehors de l'UE/EEE, la société concernée du groupe Volvo s'assurera que des garanties appropriées sont en place afin de fournir un niveau adéquat de protection de vos données personnelles, comme l'exigent les lois applicables en matière de protection des données (y compris le Règlement général sur la protection des données de l'UE). Par exemple, cela peut inclure l'utilisation de clauses contractuelles types approuvées par l'UE ou de tout autre mécanisme reconnu ou approuvé par les autorités compétentes au fil du temps.

Si vous avez des questions sur la manière dont Volvo partagera vos données personnelles, veuillez contacter le VOLVO Chief Privacy Officer via les coordonnées indiquées ci-dessus.

Volvo utilise des mesures de sécurité juridiques, techniques et organisationnelles appropriées et raisonnables, y compris des mesures de sécurité informatique et physique, afin de protéger adéquatement les données personnelles.

Ces mesures sont adaptées aux risques posés par le traitement des données personnelles et à la sensibilité des données personnelles, et tiennent compte des exigences du droit local applicable. En outre, ces mesures sont continuellement améliorées en fonction de l'évolution des produits et services de sécurité disponibles.

Volvo exige que toutes les personnes respectent les politiques de sécurité applicables relatives aux données personnelles lors de l'utilisation des systèmes Volvo.

Volvo traitera normalement vos données personnelles pendant une durée maximale de deux (2) ans après votre visite. Après cette période, Volvo ne traitera les données personnelles que dans la mesure nécessaire pour se conformer aux obligations légales locales ou satisfaire à toute exigence légale en cas de litige ou de réclamation avéré, menacé ou anticipé.

Vous pouvez avoir le droit, lorsque cela est prévu par les lois et réglementations applicables en matière de protection des données, de :

• Demander l'accès aux données personnelles que Volvo traite à votre sujet : ce droit vous permet de savoir si nous détenons des données personnelles vous concernant et, si tel est le cas, d'obtenir des informations à leur sujet ainsi qu'une copie des éléments précis et des catégories de données personnelles.
• Demander la rectification de vos données personnelles : ce droit vous permet de faire corriger vos données personnelles si elles sont inexactes ou incomplètes.
• Vous opposer au traitement de vos données personnelles : ce droit vous permet de demander à Volvo de ne plus traiter vos données personnelles.
• Demander l'effacement ou la suppression de vos données personnelles : ce droit vous permet de demander l'effacement ou la suppression de vos données personnelles, y compris lorsque ces données personnelles ne sont plus nécessaires à la réalisation des finalités.
• Demander la limitation du traitement de vos données personnelles : ce droit vous permet de demander à Volvo de traiter vos données personnelles uniquement dans des circonstances limitées, y compris avec votre consentement.
• Demander la portabilité de vos données personnelles : ce droit vous permet de recevoir une copie (dans un format portable et, si cela est techniquement possible, facilement utilisable) de vos données personnelles, ou de demander à Volvo de transmettre ces données personnelles à un autre responsable du traitement.
• Dans le cas où notre traitement de vos données personnelles ou d'une partie de celles-ci est fondé sur votre consentement, retirer votre consentement à tout moment, auquel cas Volvo cessera toute activité de traitement ultérieure de vos données personnelles ou de la partie concernée de celles-ci (toutefois, un tel retrait n'affectera pas la licéité des activités de traitement des données effectuées avant ce retrait).

Veuillez noter que Volvo n'est pas toujours tenu de donner suite à une demande d'effacement, de limitation, d'opposition ou de portabilité des données. Une évaluation peut être réalisée au cas par cas des obligations légales de Volvo et des exceptions à ces droits.

Vous avez également le droit d'introduire toute réclamation que vous pourriez avoir concernant le traitement de vos données personnelles par Volvo auprès d'une autorité de contrôle. Pour plus d'informations sur ces droits et sur la manière de les exercer, veuillez contacter le Volvo Chief Privacy Officer via les coordonnées indiquées ci-dessus.

Volvo vous encourage à consulter régulièrement cette notice de protection des données personnelles afin de rester informé de toute modification qui pourrait y être apportée.

Nous nous réservons le droit de modifier cette notice de protection des données personnelles si nécessaire. Lorsque nous le faisons, nous indiquons en haut de cette notice de protection des données personnelles la date à laquelle de telles modifications sont apportées et/ou leur date d'entrée en vigueur.